Số vụ tấn công mạng sử dụng AI tại Việt Nam tăng gấp 3 lần

An ninh mạng ngày càng nhận được sự quan tâm của nhiều tổ chức, cá nhân

Nghiên cứu do Fortinet ủy quyền cho thấy sự gia tăng đáng kể cả về quy mô lẫn mức độ tinh vi của các mối đe dọa mạng tại Việt Nam và khu vực châu Á – Thái Bình Dương. Báo cáo cũng chỉ ra, những kẻ tấn công đang nhanh chóng sử dụng trí tuệ nhân tạo (AI) để mở rộng quy mô các cuộc tấn công âm thầm và với tốc độ nhanh, khiến các đội ngũ bảo mật gặp khó khăn trong việc phát hiện và phản ứng kịp thời.

Tại Việt Nam, gần 52% tổ chức cho biết đã gặp phải các mối đe dọa mạng được hỗ trợ bởi AI trong năm qua. Các mối đe dọa này đang mở rộng rất nhanh, với 54% tổ chức ghi nhận mức tăng gấp 2 lần và 36% báo cáo tăng gấp 3 lần.

Thế hệ mối đe dọa mới được hỗ trợ bởi AI khó bị phát hiện hơn, thường lợi dụng các điểm yếu trong hành vi con người, các lỗi sai trong cấu hình hệ thống và lỗ hổng trong quản lý định danh.

Các chuyên gia an ninh mạng đã tìm ra các mối đe dọa an ninh mạng phổ biến tại Việt Nam do AI hỗ trợ gồm: các cuộc tấn công dò mật khẩu (brute force) hay sử dụng mật khẩu bị thất thoát để đăng nhập thử vào hàng loạt hệ thống (credential stuffing), tấn công Social Engineering do AI hỗ trợ, sử dụng công nghệ deepfake trong các vụ lừa đảo qua email doanh nghiệp (BEC), tự động thu thập thông tin chi tiết về bề mặt tấn công, AI đối nghịch và đầu độc dữ liệu (data poisoning).

Đáng chú ý, mặc dù các cuộc tấn công được hỗ trợ bởi AI đang gia tăng, nhưng chỉ có 8% tổ chức cảm thấy tự tin vào khả năng phòng thủ hiện tại. Trong khi đó, 30% thừa nhận rằng các mối đe dọa do AI điều khiển đã vượt quá khả năng phát hiện của họ, và 33% tổ chức được khảo sát tại Việt Nam hoàn toàn không có khả năng giám sát các loại hình tấn công này.

Điều này phản ánh rõ những hạn chế và khoảng trống trong công tác chuẩn bị và sẵn sàng trước làn sóng tấn công mới.

Ông Rashish Pandey, Phó Chủ tịch phụ trách Tiếp thị & Truyền thông của Fortinet, Khu vực ChâúA, Úc và New Zealand cho biết, các tổ chức tại Việt Nam ngày càng trở nên dễ tổn thương trước các mối đe dọa ẩn danh, hoạt động âm thầm.

Các mối đe dọa được báo cáo nhiều nhất bao gồm: phần mềm tống tiền (64%), các cuộc tấn công chuỗi cung ứng phần mềm (58%), lỗ hổng đám mây (56%), các mối đe dọa từ nội bộ (52%), cũng như các lỗ hổng chưa vá và zero-day (50%). Các mối đe dọa an ninh mạng này cũng gia tăng nhanh hơn so với các mối đe dọa truyền thống.

Theo các chuyên gia của Fortinet, hậu quả của các cuộc tấn công mạng không chỉ dừng lại ở thời gian ngừng vận hành mà tác động lớn nhất là: gián đoạn hoạt động (58%), trộm cắp dữ liệu và xâm phạm quyền riêng tư (54%), mất niềm tin của khách hàng (50%), bị xử phạt theo quy định (20%).

“Thiệt hại tài chính cũng rất nặng. 44% số người tham gia khảo sát cho biết họ đã bị vi phạm dữ liệu dẫn đến thiệt hại tài chính, trong đó cứ bốn vụ thì một vụ có chi phí trên 500.000 USD”- đại diện Fortinet cho hay.

Mặc dù nhận thức về an ninh mạng của các tổ chức tại Việt Nam đã được nâng cao nhưng chi tiêu cho an ninh mạng và nhân lực chuyên trách về an ninh mạng vẫn còn thiếu, cần được quan tâm đầu tư thêm.

Hà Linh