An ninh mạng là rủi ro kinh doanh hàng đầu trên toàn cầu

Trước đây, an ninh mạng chỉ là vấn đề bên lề của hoạt động kinh doanh tại doanh nghiệp, nhưng giờ đây đã, an ninh mạng đã trở thành mối quan tâm hàng đầu của các tổ chức trên toàn thế giới.

Những gì từng được coi là vấn đề kỹ thuật do các bộ phận CNTT quản lý đã trở thành chủ đề quan trọng nhất trong phòng họp.

Với sự gia tăng của các cuộc tấn công mạng tinh vi, việc các tác nhân đe dọa sử dụng AI tạo ra ngày càng nhiều và chi phí vi phạm dữ liệu khổng lồ, vấn đề không còn là an ninh mạng có quan trọng hay không nữa, mà là an ninh mạng sẽ ảnh hưởng sâu sắc đến mọi khía cạnh của hoạt động kinh doanh như thế nào.

Ảnh minh họa. (Nguồn: securityintelligence)

Cuộc khảo sát thường niên Allianz Risk Barometer 2024 do Allianz Global Corporate & Specialty (AGCS) thực hiện đã cho biết an ninh mạng là rủi ro kinh doanh toàn cầu hàng đầu, củng cố thêm rằng an ninh mạng không chỉ là vấn đề kỹ thuật mà còn là mệnh lệnh chiến lược.

Sự thay đổi trong nhận thức này được quan sát thấy ở hầu hết các mối quan tâm của đội ngũ lãnh đạo cấp cao của một công ty (C-suite), doanh nghiệp (DN) nhỏ, an ninh quốc gia và cơ sở hạ tầng trọng yếu.

Trong khi đó, hãng nghiên cứu Gartner dự báo chi tiêu cho an ninh thông tin toàn cầu sẽ tăng 15% vào năm 2025 - một dấu hiệu rõ ràng cho thấy các tổ chức đang tăng cường đầu tư để củng cố khả năng phòng thủ của mình.

Từ suy nghĩ an ninh mạng là “chuyện từ từ” đến trở thành ưu tiên của DN

Cách đây không lâu, an ninh mạng được coi là mối quan tâm bên lề - một biện pháp bảo vệ kỹ thuật được triển khai để giảm thiểu các mối đe dọa quy mô nhỏ. Giờ đây, sự gia tăng theo cấp số nhân về khối lượng tấn công, mức độ tinh vi và tác động đã biến an ninh mạng thành vấn đề cực kỳ quan trọng.

Các cuộc tấn công mạng như phần mềm tống tiền, vi phạm dữ liệu và chiến dịch lừa đảo đã tăng vọt trong những năm gần đây. Vào năm 2023, hơn 72% DN trên toàn thế giới bị ảnh hưởng bởi các cuộc tấn công phần mềm tống tiền đạt mức cao nhất mọi thời đại.

Chi phí tài chính liên quan đến tội phạm mạng rất lớn. Thiệt hại do tội phạm mạng toàn cầu dự kiến ​​sẽ đạt 10,5 nghìn tỷ USD vào năm 2025. Và theo dữ liệu năm 2024 của IBM, chi phí trung bình cho một vụ vi phạm dữ liệu là 4,88 triệu USD - tăng 10% so với năm 2023 và là tổng số cao nhất từ ​​trước đến nay. Với những số liệu thống kê này, rõ ràng an ninh mạng phải trở thành mối quan tâm số một của các giám đốc điều hành trên toàn thế giới.

Các nhà lãnh đạo cấp cao ngày càng nhận thức rằng an ninh mạng không chỉ là thách thức về mặt kỹ thuật mà còn là vấn đề quan trọng đối với DN.

Theo khảo sát của KPMG năm 2024, 40% lãnh đạo cấp cao báo cáo rằng họ đã phải chịu một cuộc tấn công mạng gần đây. Và 76% lãnh đạo an ninh lo lắng về sự tinh vi ngày càng tăng của các mối đe dọa mạng mới, đặc biệt là những người đã trải qua một cuộc tấn công mạng trong năm qua.

Trong khi đó, Báo cáo về Tình hình An ninh mạng của Hoa Kỳ 2024 (the 2024 Report on the Cybersecurity Posture of the United States) nhấn mạnh chính phủ Hoa Kỳ đang trải qua một "cuộc chuyển đổi cơ bản" trong cách tiếp cận an ninh mạng.

Chiến lược An ninh mạng Quốc gia của Nhà Trắng nhấn mạnh việc bảo vệ cơ sở hạ tầng trọng yếu, chẳng hạn như hệ thống chăm sóc sức khỏe, năng lượng và tài chính, rất quan trọng đối với an ninh quốc gia.

Cách ứng phó với nguy cơ an ninh mạng của các doanh nghiệp nhỏ

Sự gia tăng của xu hướng làm việc từ xa và điện toán đám mây đã mở rộng phạm vi tấn công đối với các DN và các DN nhỏ cũng không ngoại lệ. Trong khi các DN lớn có nguồn lực để đầu tư vào các biện pháp an ninh mạng mạnh mẽ, các DN nhỏ thường thiếu mức độ bảo vệ, khiến họ trở thành mục tiêu hấp dẫn đối với tội phạm mạng.

Theo một cuộc khảo sát do Phòng Thương mại Hoa Kỳ thực hiện, các DN nhỏ hiện cũng coi các cuộc tấn công mạng là mối đe dọa lớn nhất của họ. Khoảng 60% DN nhỏ xếp hạng các rủi ro an ninh mạng như lừa đảo và phần mềm tống tiền là những mối quan tâm chính.

Những phát hiện này chứng minh rằng an ninh mạng không còn chỉ là vấn đề của DN lớn nữa; các DN nhỏ, những DN thường không có đủ nguồn lực tài chính để phục hồi sau một vụ vi phạm lớn, ngày càng dễ bị tổn thương.

Để ứng phó, nhiều DN nhỏ đang thực hiện các bước chủ động để giải quyết các mối đe dọa này. Trong khi một số đang tăng cường chuỗi cung ứng và xây dựng các kế hoạch dự phòng, những DN khác đang đầu tư vào các công cụ và dịch vụ an ninh mạng để chống lại các cuộc tấn công tiềm ẩn.

AI: Kỷ nguyên mới của các mối đe dọa mạng

Sự phát triển nhanh chóng của các công cụ trí tuệ nhân tạo tạo sinh (GenAI) đã mở ra một chiều hướng mới cho bối cảnh an ninh mạng. Những kẻ tấn công ngày càng tận dụng các mô hình ngôn ngữ lớn (LLM) và AI tạo sinh để thực hiện các cuộc tấn công kỹ thuật tinh vi và quy mô. Và khi AI ngày càng được tích hợp nhiều hơn vào kho vũ khí của kẻ tấn công, các tổ chức đang phải vật lộn trước những rủi ro đang phát triển này.

Gartner dự báo đến năm 2027, 17% tổng số các cuộc tấn công mạng và rò rỉ dữ liệu sẽ liên quan đến AI tạo sinh. Các nhà phân tích dự báo việc sử dụng AI tạo sinh ngày càng tăng trong các cuộc tấn công mạng sẽ dẫn đến các khoản đầu tư đáng kể vào phần mềm bảo mật, đặc biệt là trong các lĩnh vực như bảo mật ứng dụng, bảo mật dữ liệu và quyền riêng tư.

Sự gia tăng các mối đe dọa do AI thúc đẩy này nhấn mạnh nhu cầu các tổ chức phải áp dụng các giải pháp bảo mật tiên tiến có thể chống lại những rủi ro mới nổi này.

Tuy nhiên, trong khi AI đặt ra những rủi ro mới, nó cũng mang đến cơ hội để cải thiện an ninh mạng. An ninh mạng AI đang ngày càng được sử dụng để tăng cường các hoạt động bảo mật, đặc biệt là trong các lĩnh vực như phát hiện mối đe dọa, giám sát và ứng phó sự cố.

Cuộc khảo sát của KPMG năm 2024 cho thấy 2/3 các nhà lãnh đạo cấp cao coi tự động hóa dựa trên AI rất quan trọng trong đối phó các mối đe dọa mạng mới. Chìa khóa trong việc ứng dụng AI là tạo ra sự cân bằng giữa việc tận dụng AI để phòng thủ và giảm thiểu rủi ro mà nó gây ra.

Ảnh minh họa.

Phản ứng toàn cầu là tăng đầu tư vào an ninh mạng

Với rủi ro an ninh mạng ngày càng phức tạp và quy mô, các tổ chức đang tăng cường đầu tư để củng cố khả năng phòng thủ của mình.

Theo dự báo của Gartner, chi tiêu của người dùng trên toàn thế giới cho an ninh thông tin dự kiến ​​sẽ đạt tổng cộng 212 tỷ USD vào năm 2025, tăng 15,1% so với năm 2024.

Vào năm 2024, chi tiêu của người dùng cuối về an ninh thông tin toàn cầu ước tính sẽ đạt 183,9 tỷ USD. Sự gia tăng chi tiêu này là do kết hợp nhiều yếu tố, bao gồm môi trường đe dọa gia tăng, việc áp dụng các công nghệ đám mây và khoảng cách kỹ năng an ninh mạng ngày càng lớn.

Khi các DN chuyển nhiều hoạt động hơn lên đám mây, nhu cầu về các giải pháp bảo mật đám mây mạnh mẽ đã trở nên tối quan trọng. Gartner dự báo thị phần của các giải pháp bảo mật gốc đám mây sẽ tăng đáng kể trong những năm tới.

Thị trường tư vấn bảo mật đám mây và các nền tảng thực thi để bảo vệ hoạt động trên đám mây dự kiến ​​sẽ đạt 8,7 tỷ USD vào năm 2025.

Thiếu hụt nhân tài an ninh mạng là một động lực khác thúc đẩy chi tiêu. Ngày càng nhiều tổ chức đang phải vật lộn để thu hút và giữ chân các chuyên gia an ninh mạng lành nghề, nhu cầu về các dịch vụ bảo mật - chẳng hạn như tư vấn, dịch vụ được quản lý và dịch vụ chuyên nghiệp - dự kiến ​​sẽ vượt xa các phân khúc khác của thị trường an ninh mạng.

Cho dù đó là phần mềm tống tiền (ransomware) nhắm vào DN hay các cuộc tấn công do AI điều khiển vào cơ sở hạ tầng quan trọng, an ninh mạng sẽ tiếp tục thống trị các cuộc thảo luận trong nhóm lãnh đạo cấp cao, giữa các chủ DN nhỏ và ở cấp quốc gia.

Thách thức đối với các tổ chức sẽ là phải đi trước một bước so với bối cảnh mối đe dọa đang thay đổi, đầu tư vào các công cụ, nhân tài và chiến lược cần thiết để đảm bảo khả năng phục hồi lâu dài của họ trước những rủi ro mạng luôn hiện hữu./.