Theo báo cáo của Kaspersky ICS CERT, trong quý I/2026, có tới 19,6% hệ thống điều khiển công nghiệp (Industrial Control Systems - ICS) trên toàn cầu bị phát hiện và ngăn chặn các cuộc tấn công mạng. Các mối đe dọa xuất phát từ hơn 10.000 họ mã độc khác nhau, cho thấy môi trường công nghiệp đang trở thành mục tiêu ngày càng hấp dẫn của tin tặc.
Ảnh minh họa: TL
Thống kê cho thấy mức độ tấn công có sự khác biệt rõ rệt giữa các khu vực. Châu Phi ghi nhận tỷ lệ máy tính ICS bị tấn công cao nhất với 27,4%, trong khi Bắc Âu thấp nhất, chỉ 9,1%. Tuy nhiên, nếu xét riêng lĩnh vực sản xuất, Đông Nam Á lại là khu vực chịu ảnh hưởng nặng nề nhất.
Cụ thể, 23,21% máy tính ICS trong ngành sản xuất tại Đông Nam Á đã trở thành mục tiêu của các cuộc tấn công mạng, cao hơn châu Phi (21,36%) và Nam Á (20,13%). Báo cáo cũng ghi nhận số vụ tấn công vào lĩnh vực sản xuất tăng lên tại nhiều khu vực như Tây Âu, Đông Âu, Nam Âu, Bắc Âu, Đông Á, Nam Á, Trung Á cũng như Australia và New Zealand so với quý trước.
Theo Kaspersky, thiệt hại do các cuộc tấn công bằng mã độc tống tiền (ransomware) nhằm vào doanh nghiệp sản xuất đang ở mức rất lớn. Chỉ trong ba quý đầu năm 2025, tổng thiệt hại trên toàn cầu đã vượt 18 tỷ USD. Con số này chưa bao gồm những tổn thất gián tiếp như đứt gãy chuỗi cung ứng, mất uy tín thương hiệu hay chi phí khôi phục hệ thống sau sự cố.
Trong quý I/2026, nhóm hệ thống sinh trắc học tiếp tục là mục tiêu bị tấn công nhiều nhất, với tỷ lệ máy tính ICS bị ảnh hưởng lên tới 26,4%. Theo các chuyên gia, nguyên nhân là nhiều hệ thống được kết nối Internet, sử dụng email thường xuyên nhưng chỉ được triển khai các biện pháp bảo vệ ở mức cơ bản.
Ông Evgeny Goncharov, Trưởng bộ phận Kaspersky ICS CERT, nhận định rằng nhiều doanh nghiệp vẫn đang vận hành các hệ thống công nghệ vận hành (OT) đời cũ với nhiều lỗ hổng bảo mật. Cùng với đó, chuỗi cung ứng ngày càng mở rộng và mạng lưới đối tác ngày càng phức tạp đã làm gia tăng bề mặt tấn công, khiến tin tặc có thêm nhiều cơ hội xâm nhập vào hệ thống sản xuất. Khi các tài sản OT bị xâm phạm, hậu quả không chỉ là gián đoạn hoạt động mà còn kéo theo những thiệt hại tài chính rất lớn.
Để giảm thiểu rủi ro, các chuyên gia khuyến nghị doanh nghiệp cần thường xuyên đánh giá mức độ an toàn của hệ thống OT nhằm phát hiện sớm các lỗ hổng bảo mật. Song song với đó là xây dựng quy trình quản lý lỗ hổng liên tục, phân loại và xử lý các điểm yếu theo mức độ ưu tiên.
Ngoài ra, doanh nghiệp cần cập nhật kịp thời các bản vá bảo mật và nâng cấp những thành phần quan trọng trong mạng OT ngay khi điều kiện kỹ thuật cho phép. Việc triển khai các giải pháp giám sát, phát hiện sớm các mối đe dọa và hỗ trợ điều tra sự cố cũng đóng vai trò quan trọng trong việc hạn chế thiệt hại.
Các chuyên gia cũng nhấn mạnh việc đầu tư đào tạo đội ngũ an ninh mạng và nhân sự vận hành OT là yếu tố không thể thiếu. Khi kỹ năng phòng ngừa, phát hiện và ứng phó với các kỹ thuật tấn công mới được nâng cao, doanh nghiệp sẽ có khả năng bảo vệ hệ thống sản xuất hiệu quả hơn trước các nguy cơ an ninh mạng ngày càng tinh vi.
Bình luận
0