Các nhà lãnh đạo doanh nghiệp châu Âu không tin rằng họ đang kiểm soát các công cụ kỹ thuật số của mình. Kết quả khảo sát phát hiện ra rằng 74% lo ngại công tắc ngắt từ Hoa Kỳ sẽ làm gián đoạn hoạt động — tỷ lệ tương đương với những người lo sợ mã độc tống tiền hoặc tấn công mạng.

Phát hiện đó, được tiết lộ trong cuộc khảo sát của Proton với 1.500 nhà lãnh đạo doanh nghiệp châu Âu, báo hiệu rằng các ban lãnh đạo và hội đồng quản trị hiện đang cân nhắc rủi ro địa chính trị cấp cao ở cùng mức độ với mối đe dọa hàng ngày từ tin tặc.

Việc một chính phủ nước ngoài yêu cầu một công ty công nghệ cắt truy cập dịch vụ, điều mà các nhà hoạch định chính sách EU gọi là “công tắc ngắt”, là tương đối hiếm. Nhưng những ví dụ nổi bật từ Hoa Kỳ đã dấy lên lo ngại trong những tháng gần đây.

Washington đã đưa ra tín hiệu mối đe dọa đối với Greenland(cửa sổ mới) khiến các doanh nghiệp và nhà hoạch định chính sách Đan Mạch lo lắng, cắt đứt quyền truy cập của Microsoft vào Tòa án Hình sự Quốc tế(cửa sổ mới), và hạn chế truy cập toàn cầu đối với các mô hình ngôn ngữ lớn mạnh mẽ.

Thêm những căng thẳng này vào nguy cơ ngừng hoạt động kỹ thuật thông thường, các tổ chức hiện đang chuyển sang các chiến lược duy trì hoạt động kinh doanh để phòng ngừa rủi ro, thiết lập các công cụ truyền thông và vận hành dự phòng để có thể tiếp tục làm việc trong bất kỳ thời gian ngừng hoạt động nào.

Để hiểu liệu châu Âu đã sẵn sàng cho tình trạng ngừng hoạt động, tấn công mạng hay nhà cung cấp cắt quyền truy cập hoàn toàn hay chưa, một cuộc khảo sát tại nhiều quốc gia đã được tiến hành để hỏi các nhà sáng lập, CEO và giám đốc CNTT về tác động của sự gián đoạn công nghệ.

Dưới đây là các kết quả ghi nhận được.

56% cho biết rủi ro địa chính trị là một yếu tố trong quyết định mua sắm công nghệ 

Lo ngại chính quyền Hoa Kỳ có thể yêu cầu các nhà cung cấp cắt dịch vụ CNTT đối với các doanh nghiệp nước ngoài chỉ sau một đêm, các doanh nghiệp châu Âu đang cân nhắc những rủi ro này nghiêm trọng như mã độc tống tiền hoặc tấn công mạng. 

Những lo ngại này là có cơ sở. Chính quyền Hoa Kỳ đã thể hiện sự sẵn sàng sử dụng quyền lực hành pháp, bao gồm các lệnh trừng phạt, kiểm soát xuất khẩu hoặc đe dọa thuế quan, để đạt được các mục tiêu chính sách đối ngoại.

Sự lo ngại về công tắc ngắt hiện ngang bằng với nỗi sợ hãi bị tấn công mạng

Biểu đồ cột so sánh mức độ lo ngại về "Mã độc tống tiền/Tấn công mạng" so với "Công tắc ngắt của Hoa Kỳ" qua bốn nhóm. Giá trị xấp xỉ: Tổng ~75% so với ~73%; Đức ~68% so với ~68%; Pháp ~70% so với ~71%; Vương quốc Anh ~84% so với ~71%.
“Mức độ lo ngại về việc công ty có thể mất quyền truy cập vào dịch vụ công nghệ quan trọng do tấn công mạng hoặc tấn công bằng mã độc tống tiền?” so với “Mức độ lo ngại về việc một trong những nhà cung cấp công nghệ Hoa Kỳ có thể vô hiệu hóa quyền truy cập thông qua công tắc ngắt?”

Nếu mã độc tống tiền và tấn công mạng đáng để giảm thiểu bằng một gói bảo mật, thì rủi ro công tắc ngắt và ngừng hoạt động cũng xứng đáng nhận được phản ứng chủ động tương tự. Trên thực tế, phản ứng này không đồng đều, khi các tổ chức áp dụng các giải pháp duy trì hoạt động kinh doanh cho từng hệ thống một. Chỉ có 34% doanh nghiệp có phương án dự phòng cho nền tảng quan trọng nhất: email.

Việc chuẩn bị duy trì hoạt động kinh doanh còn mang tính chắp vá

Công tắc ngắt có thể ảnh hưởng đến toàn bộ hệ thống. Nếu tất cả dịch vụ đều dựa trên cơ sở tại Hoa Kỳ, một nhà cung cấp phụ cũng là công ty Hoa Kỳ có thể sẽ không giúp ích được gì. Chỉ có đa dạng hóa bên ngoài khu vực tài phán của Hoa Kỳ mới cung cấp giải pháp.

Biểu đồ cột nằm ngang hiển thị tỷ lệ phần trăm doanh nghiệp xếp hạng từng danh mục công cụ, từ cao nhất đến thấp nhất: Email ~33%, Đám mây/Lưu trữ tệp ~28%, Bảo mật đăng nhập/2FA ~27%, Trình quản lý mật khẩu ~26%, Công cụ AI ~24%, Tài liệu/Trang tính ~23%, VPN ~22%, Hội nghị truyền hình ~19%, Lịch ~16%
“Công ty có giải pháp duy trì hoạt động cho bất kỳ hệ thống nào sau đây trong sự kiện gián đoạn như ngừng hoạt động, tấn công mạng hoặc mất quyền truy cập vào dịch vụ phụ thuộc vào không?”

Hai phần ba doanh nghiệp sẽ đổi nhà cung cấp sau sự cố ngừng hoạt động do chính phủ kích hoạt

Biểu đồ cột nằm ngang với năm cột. Từ trên xuống dưới: "Cực kỳ có khả năng" (tím đậm, ~29%), "Hơi có khả năng" (tím nhạt, ~39%), "Không có khả năng cũng không phải không có khả năng" (xám, ~23%), "Hơi có khả năng" (cam nhạt, ~6%), "Cực kỳ có khả năng" (cam đậm, ~2%). Lưu ý: các nhãn "Cực kỳ có khả năng" và "Hơi có khả năng" đều xuất hiện hai lần trên biểu đồ.
“Nếu một chính phủ nước ngoài cố tình vô hiệu hóa hoặc chặn quyền truy cập vào một dịch vụ công nghệ quan trọng mà công ty phụ thuộc vào, khả năng chuyển sang nhà cung cấp thay thế là bao nhiêu?”

Đại đại đa số doanh nghiệp sẵn sàng hành động. Các doanh nghiệp đang chuẩn bị cho mọi loại gián đoạn — ngừng hoạt động, tấn công mạng, mất quyền truy cập. Họ biết rằng dù nguyên nhân là gì, cái giá của việc ngừng hoạt động là quá đắt để có thể phớt lờ. 

54% doanh nghiệp không thể chịu đựng được một ngày mất quyền truy cập

Bất kể kích thước, 86% số doanh nghiệp được khảo sát cho biết đã gặp phải ít nhất một sự cố gián đoạn trong 12 tháng qua do ngừng hoạt động, tấn công mạng hoặc mất quyền truy cập vào một dịch vụ. Và tiền bạc thực tế đang bị đe dọa. 

Một tỷ lệ lớn các doanh nghiệp đang sống trong vùng đệm 24 giờ, nơi một công tắc ngắt hoặc ngừng hoạt động kỹ thuật sẽ là một cuộc khủng hoảng vận hành ngay lập tức.

Hầu hết các doanh nghiệp chỉ cách việc phải đóng cửa một ngày tồi tệ

Hơn một nửa (54%) doanh nghiệp cho biết không thể tồn tại quá một ngày làm việc trước khi phải đóng cửa các dịch vụ và hoạt động cho đến khi các công cụ kỹ thuật số hoạt động trực tuyến trở lại. Và mỗi ngày ngừng hoạt động đều đi kèm với chi phí thực tế, với những ảnh hưởng tác động đến tài chính và khả năng hoạt động của công ty.

Biểu đồ cột với trục y không gắn nhãn (0-25) hiển thị các giá trị theo các khoảng thời gian: "< 1 giờ" ~10, "Nửa ngày" ~20, "1 ngày" ~24, "3 ngày" ~19, "1 tuần" ~9, "1 tuần +" ~5,5.
“Công ty có giải pháp duy trì hoạt động cho bất kỳ hệ thống nào sau đây trong sự kiện gián đoạn như ngừng hoạt động, tấn công mạng hoặc mất quyền truy cập vào dịch vụ phụ thuộc vào không?”

ĐỌC THÊM: Sự phụ thuộc của châu Âu sâu sắc đến mức nào?

Gần 1 trong số 3 doanh nghiệp lớn dự kiến sẽ thiệt hại ở mức sáu con số chỉ sau một ngày ngoại tuyến

Mức độ thiệt hại tỷ lệ thuận với kích thước, như mong đợi — mặc dù con số này rất đáng chú ý: 29% doanh nghiệp lớn dự kiến sẽ mất hơn €100.000 chỉ trong một ngày ngừng hoạt động. 

Bản đồ nhiệt hiển thị tỷ lệ phần trăm theo kích thước doanh nghiệp (Nhỏ, Vừa, Lớn) trên các khung chi phí từ €0 đến >€100k cùng với "Không biết", với sắc tím đậm hơn biểu thị tỷ lệ phần trăm cao hơn. Doanh nghiệp nhỏ tập trung cao nhất trong khoảng €1k-9.9k (19.4%-21.25%); Doanh nghiệp vừa đạt đỉnh ở mức €10k-49.9k (23.14%-24.71%); Doanh nghiệp lớn đạt đỉnh ở mức >€100k (28.65%). Giá trị đầy đủ — Nhỏ: €0 1.16%, €1-999 5.57%, €1k-4.9k 19.4%, €5k-9.9k 21.25%, €10k-19.9k 19.51%, €20k-49.9k 14.17%, €50k-99.9k 7.08%, >€100k 4.41%, Không biết 7.43%. Vừa: €0 0.39%, €1-999 2.35%, €1k-4.9k 7.06%, €5k-9.9k 9.8%, €10k-19.9k 23.14%, €20k-49.9k 24.71%, €50k-99.9k 12.94%, >€100k 10.2%, Không biết 9.41%. Lớn: €0 1.3%, €1-999 1.56%, €1k-4.9k 5.21%, €5k-9.9k 8.85%, €10k-19.9k 9.38%, €20k-49.9k 12.5%, €50k-99.9k 16.15%, >€100k 28.65%, Không biết 16.41%.
“Nếu các hệ thống công nghệ ngừng hoạt động trong một ngày, ước tính công ty sẽ thiệt hại bao nhiêu?”

Sự cố ngừng hoạt động công nghệ ảnh hưởng đến mọi bộ phận của doanh nghiệp

Một ngày ngoại tuyến không chỉ hiển thị trên bảng cân đối kế toán. Việc này làm đình trệ chính công việc, gây căng thẳng cho mối quan hệ với khách hàng, và đối với một số doanh nghiệp, làm giảm uy tín trong một thời gian dài sau khi quyền truy cập được khôi phục. 

Biểu đồ kẹo mút hiển thị % số người trả lời theo tác động đối với doanh nghiệp, được mã hóa bằng màu sắc theo khu vực tác động (Đối mặt với khách hàng, Đối tác, Tài chính, Nội bộ, Không nêu rõ): "Không thể phục vụ hoặc hỗ trợ khách hàng" ~37%, "Nhân viên không thể duy trì năng suất" ~36%, "Không thể giao tiếp" ~33,5%, "Không thể xuất hóa đơn hoặc nhận thanh toán" ~32%, "Không thể cung cấp hàng hóa và dịch vụ" ~28%, "Gián đoạn từ nhà cung cấp" ~27%, "Không có điều nào ở trên" ~4,5%, "Tôi không biết" ~4%.
“Nếu công ty mất quyền truy cập vào các công cụ kỹ thuật số quan trọng này, hoạt động sẽ bị ảnh hưởng như thế nào?”

Nhưng mức độ thiệt hại thực tế khác nhau tùy thuộc vào hoạt động cụ thể của từng doanh nghiệp.

Phân khúc công nghệ và phần mềm bị ảnh hưởng không cân xứng trên mọi danh mục, với “không thể duy trì năng suất” là tác động hàng đầu. Vì toàn bộ hoạt động kinh doanh dựa trên cơ sở hạ tầng kỹ thuật số, công tắc ngắt đe dọa doanh thu, vận hành, khách hàng và uy tín cùng một lúc. 

Các nhà cung cấp dịch vụ y tế cảm nhận rõ rệt nhất ở email với 35% báo cáo về sự gián đoạn tại đây, mức cao nhất so với bất kỳ ngành nào. Lĩnh vực này đánh giá thiệt hại về uy tín là mối đe dọa lớn hơn (31%) so với bất kỳ phân khúc nào khác, phản ánh mức độ quan trọng của niềm tin và nhận thức của công chúng khi các hệ thống đối mặt với bệnh nhân ngừng hoạt động. 

Các công ty dịch vụ doanh nghiệp cảm nhận rõ nhất ở khả năng phục vụ khách hàng với 40% cho biết sự gián đoạn sẽ khiến họ không thể hỗ trợ khách hàng,

94% doanh nghiệp đã có sẵn gói duy trì hoạt động kinh doanh

Chỉ 6% doanh nghiệp cho biết không có gói nào cả, hoặc không biết liệu có hay không. Nhưng việc “có một gói” bao gồm nhiều mức độ sẵn sàng khác nhau: 44% kiểm tra gói thường xuyên, 36% có nhưng không kiểm tra, và 13% mô tả gói của mình là không chính thức.

Khi cân nhắc gói duy trì hoạt động kinh doanh, các kết quả khảo sát chỉ ra những bài học quan trọng:

  • Xác định những nhà cung cấp nào do Hoa Kỳ sở hữu — một công ty Hoa Kỳ có thể bị buộc phải cắt dịch vụ, ngay cả khi dịch vụ đó được lưu trữ trên các máy chủ EU.
  • Suy nghĩ về các hệ thống kết nối. Email, lịch, lưu trữ và truyền thông không phải lúc nào cũng bị lỗi riêng lẻ trong thời gian ngừng hoạt động hoặc khi có công tắc ngắt.
  • Chọn một giải pháp duy trì hoạt động kinh doanh trước khi cuộc khủng hoảng xảy ra, chứ không phải trong khi diễn ra. Sự cố ngừng hoạt động sẽ trở thành một cuộc khủng hoảng vận hành trong vòng vài giờ.
  • Kiểm tra xem gói duy trì hoạt động kinh doanh hoạt động thế nào trước kịch bản công tắc ngắt toàn diện, chứ không chỉ là một hệ thống đơn lẻ ngừng hoạt động.

Giải pháp duy trì hoạt động kinh doanh của Proton chạy trên cơ sở hạ tầng châu Âu, độc lập với Google, Microsoft và Amazon. Vì vậy, khi Big Tech ngừng hoạt động, doanh nghiệp sẽ không bị ảnh hưởng theo. Thiết lập các tài khoản không hoạt động ngay bây giờ để đội ngũ có thể chuyển đổi ngay khi các công cụ chính bị lỗi, không gây gián đoạn cho email, lịch hoặc hội nghị truyền hình. 


Phương pháp nghiên cứu

Khảo sát này được Proton thực hiện đối với 1.500 nhà lãnh đạo doanh nghiệp tại Vương quốc Anh, Đức và Pháp (500 người trả lời ở mỗi quốc gia), triển khai từ ngày 15–24 tháng Bảy, 2026. Người tham gia khảo sát được sàng lọc về mức độ tham gia vào các quyết định công nghệ, sao lưu, bảo mật hoặc duy trì hoạt động của công ty — 32% được xác định là người ra quyết định chính, 38% chia sẻ việc ra quyết định và 30% có ảnh hưởng đến các khuyến nghị. Người trả lời thuộc nhiều vai trò khác nhau, bao gồm các nhà lãnh đạo CNTT (16%), nhà sáng lập/chủ sở hữu (7%), trưởng bộ phận tiếp thị và bán hàng (12%), trưởng bộ phận nhân sự (11%) và tài chính/mua sắm (10%), cùng một số bộ phận khác. Các ngành đại diện bao gồm công nghệ/phần mềm (22%), chăm sóc sức khỏe (26%), dịch vụ doanh nghiệp (15%) và giáo dục/nghiên cứu (15%).