87% doanh nghiệp vừa và nhỏ tại châu Á – Thái Bình Dương gặp sự cố an ninh mạng

Khảo sát của Kaspersky cho thấy 87% chuyên gia công nghệ thông tin và an toàn thông tin tham gia khảo sát tại các doanh nghiệp vừa và nhỏ ở khu vực châu Á – Thái Bình Dương xác nhận đơn vị của họ từng gặp sự cố an ninh mạng trong 12 tháng qua. 

Những thiệt hại được ghi nhận không chỉ liên quan đến tài chính mà còn bao gồm mất dữ liệu, gián đoạn dịch vụ và rủi ro rò rỉ thông tin khách hàng, nhân viên.

Tấn công mạng gây thiệt hại trên nhiều phương diện

Theo khảo sát toàn cầu mới nhất của Kaspersky về các doanh nghiệp vừa và nhỏ (SMB), có quy mô dưới 500 nhân sự, 87% người tham gia khảo sát tại khu vực châu Á – Thái Bình Dương cho biết doanh nghiệp từng hứng chịu sự cố an ninh mạng trong năm qua.

Trong số những mối đe dọa gây thiệt hại nghiêm trọng nhất, khai thác lỗ hổng phần mềm chiếm 10%, tiếp đến là các cuộc tấn công bằng mã độc trên diện rộng và xâm nhập thông qua đường truy cập từ xa, cùng chiếm 7%.

Đáng chú ý, hậu quả của các cuộc tấn công không dừng lại ở tổn thất tài chính. Trong nhóm doanh nghiệp từng gặp sự cố, 25% cho biết cuộc tấn công nghiêm trọng nhất khiến dữ liệu cá nhân của khách hàng bị đánh cắp. Trong khi đó, 23% ghi nhận tình trạng gián đoạn tạm thời các dịch vụ tương tác với khách hàng, chẳng hạn như website hoặc gian hàng trực tuyến; tỷ lệ tương đương đối mặt với nguy cơ rò rỉ dữ liệu cá nhân của nhân viên.

Khảo sát cũng cho thấy những thiệt hại có thể kéo dài và khó khắc phục. Có 21% doanh nghiệp chịu tổn thất tài chính, tỷ lệ tương đương ghi nhận tình trạng mất dữ liệu vĩnh viễn không thể khôi phục. Ngoài ra, 13% doanh nghiệp cho biết tài sản của họ phải chịu những thiệt hại không thể khắc phục.

Những số liệu này cho thấy một sự cố an ninh mạng có thể đồng thời tác động đến tài chính, dữ liệu và khả năng duy trì hoạt động của doanh nghiệp. Đối với các đơn vị có nguồn lực hạn chế, việc khôi phục hệ thống và xử lý hậu quả có thể trở thành thách thức lớn.

Dữ liệu khách hàng là mục tiêu hàng đầu

Theo Kaspersky, các cuộc tấn công tại khu vực châu Á – Thái Bình Dương có xu hướng tập trung vào việc đánh cắp dữ liệu kinh doanh và thông tin cá nhân.

Dữ liệu cá nhân của khách hàng là mục tiêu được ghi nhận nhiều nhất, với 34% người tham gia khảo sát xác định đây là đối tượng mà tin tặc nhắm đến. Tiếp theo là thông tin nội bộ nhạy cảm, bao gồm dữ liệu tài chính và hồ sơ pháp lý, với 31%; dữ liệu cá nhân của nhân viên chiếm 27%.

Bên cạnh việc thu thập thông tin, 23% người tham gia khảo sát cho biết tin tặc tìm cách vô hiệu hóa quyền truy cập của nhân viên và khách hàng vào các hệ thống trực tuyến.

Các kết quả này phản ánh những rủi ro mà doanh nghiệp phải đối mặt khi dữ liệu và hệ thống vận hành trở thành mục tiêu tấn công. Việc mất quyền kiểm soát thông tin khách hàng, dữ liệu nội bộ hoặc các nền tảng phục vụ giao dịch có thể ảnh hưởng trực tiếp đến hoạt động thường ngày và quan hệ với khách hàng.

Bộ phận công nghệ thông tin cũng nằm trong tầm ngắm

Một điểm đáng chú ý trong khảo sát là các bộ phận phụ trách công nghệ và bảo mật lại thuộc nhóm thường xuyên bị nhắm đến trong những vụ tấn công nghiêm trọng nhất.

Cụ thể, 52% số vụ tấn công nghiêm trọng nhất được ghi nhận nhắm vào bộ phận an toàn thông tin, trong khi tỷ lệ đối với phòng công nghệ thông tin là 51%. Hai bộ phận tiếp theo là Dịch vụ khách hàng, với 22%, và Kế toán - Tài chính, với 20%.

Kết quả này cho thấy rủi ro an ninh mạng không chỉ liên quan đến những bộ phận trực tiếp quản lý dữ liệu khách hàng hoặc tài chính. Ngay cả các nhóm chịu trách nhiệm bảo vệ hệ thống và thông tin của doanh nghiệp cũng có thể trở thành mục tiêu.

Ông Adrian Hia, Giám đốc Điều hành khu vực châu Á – Thái Bình Dương của Kaspersky, nhận định phương thức tấn công có thể khác nhau giữa các thị trường, từ khai thác lỗ hổng phần mềm, lừa đảo giả mạo đến phát tán mã độc trên diện rộng. Tuy nhiên, tác động của sự cố đều có thể lan rộng trong hoạt động vận hành, gây rò rỉ thông tin mật, gián đoạn công việc và làm suy giảm niềm tin của khách hàng.

Theo ông, an toàn thông tin không phải nhiệm vụ riêng của bộ phận công nghệ thông tin mà cần sự phối hợp giữa công nghệ phù hợp, nhận thức bảo mật và thói quen sử dụng không gian mạng an toàn trong toàn doanh nghiệp.

Doanh nghiệp tăng cường phòng thủ

Trước những rủi ro trên, các doanh nghiệp vừa và nhỏ tại châu Á – Thái Bình Dương đang ưu tiên củng cố hệ thống bảo mật trên nhiều phương diện.

Theo khảo sát, ba biện pháp được lựa chọn với tỷ lệ ngang nhau, cùng đạt 24%, gồm triển khai các giải pháp giám sát an toàn thông tin, tăng cường cơ chế kiểm soát bảo mật điện toán đám mây và siết chặt các yêu cầu tuân thủ đối với bên thứ ba.

Các biện pháp khác cũng được chú trọng, với 22% doanh nghiệp ưu tiên đào tạo chuyên sâu cho đội ngũ công nghệ thông tin, cài đặt giải pháp bảo mật trên thiết bị của toàn bộ nhân viên, điều chỉnh chính sách mật khẩu và áp dụng xác thực đa yếu tố.

Ông Ilya Markelov, Trưởng bộ phận Unified Platform tại Kaspersky, cho rằng sự cố an ninh mạng có thể gây hậu quả đặc biệt nghiêm trọng đối với doanh nghiệp vừa và nhỏ, thậm chí đe dọa sự tồn tại của những đơn vị có nguồn lực hạn chế.

Theo ông, doanh nghiệp cần những giải pháp bảo mật được thiết kế phù hợp và có khả năng mở rộng linh hoạt khi nhu cầu thay đổi. Đại diện Kaspersky cũng giới thiệu Kaspersky Next Optimum cùng các mô-đun bảo mật bổ sung có thể tùy chỉnh, nhằm giúp doanh nghiệp mở rộng các tính năng bảo vệ khi xuất hiện những thách thức mới.

Từ kết quả khảo sát, Kaspersky nhấn mạnh yêu cầu xây dựng năng lực chống chịu trên không gian mạng thông qua sự kết hợp giữa giải pháp công nghệ, quy trình quản lý và nhận thức của nhân viên. Với doanh nghiệp vừa và nhỏ, bảo vệ dữ liệu và duy trì hoạt động liên tục không chỉ là vấn đề kỹ thuật mà còn gắn trực tiếp với khả năng hạn chế tổn thất và giữ vững niềm tin của khách hàng.