1 trong 4 doanh nghiệp nhỏ bị tấn công mạng bất chấp các biện pháp an ninh mạng
Các doanh nghiệp đang cố gắng phòng ngừa các sự cố vi phạm, nhưng nỗ lực này lại thất bại trong điều kiện thực tế.
Để tìm hiểu lý do, Proton đã khảo sát 3.000 người sáng lập, nhà điều hành và nhà lãnh đạo CNTT tại ba châu lục về các biện pháp an ninh mạng. Những thông tin chuyên sâu thu thập được sẽ giúp bảo vệ doanh nghiệp.
Tin tặc đã xâm nhập một trong bốn doanh nghiệp vừa và nhỏ vào năm ngoái, ngay cả khi hầu hết các nạn nhân đều đã thực hiện các biện pháp phòng ngừa từ trước.
Các doanh nghiệp vừa và nhỏ chi nhiều tiền cho việc khôi phục sau các cuộc tấn công mạng tương đương với chi phí tìm cách ngăn chặn chúng.
Lỗi do con người, các chính sách bảo mật không nhất quán và việc thiếu kiểm soát dữ liệu là những nguyên nhân chính.
Thực trạng bảo mật hiện tại không bảo vệ được các doanh nghiệp vừa và nhỏ
Nhiều biện pháp phòng vệ hiện tại được thiết kế cho các hành vi lý tưởng, chứ không phải cho cách mọi người làm việc trong thực tế.
trong số các doanh nghiệp vừa và nhỏ bị vi phạm bảo mật chịu thiệt hại từ 10.000 – 100.000 USD
số sự cố xuất phát từ lỗi con người
không cảm thấy có khả năng kiểm soát cách các nhà cung cấp dịch vụ đám mây xử lý dữ liệu
không triển khai trình quản lý mật khẩu tại tổ chức
Các cuộc tấn công gây thiệt hại nặng nề cho doanh nghiệp nhỏ
Các doanh nghiệp nhỏ báo cáo xảy ra vi phạm bảo mật vào năm ngoái đã đầu tư cho bảo mật, nhưng các biện pháp phòng vệ vẫn thất bại. Các cuộc tấn công cuối cùng đã gây ra thiệt hại tài chính tương đương với chi phí dành cho việc bảo vệ. Khoảng 57% báo cáo mức thiệt hại từ 10.000 USD đến 100.000 USD.
Mối lo ngại về dữ liệu trên đám mây
Hầu hết tất cả doanh nghiệp vừa và nhỏ (86%) được khảo sát đều dựa vào các nhà cung cấp lưu trữ đám mây cho doanh nghiệp như Google hoặc Microsoft. Tuy nhiên, có tới 28% trong số đó cho biết không cảm thấy có khả năng kiểm soát cách xử lý dữ liệu, hoặc không chắc chắn. Khi nhà cung cấp quản lý các khóa mã hóa và thu thập dữ liệu, một cuộc tấn công vào bên thứ ba có thể gây ảnh hưởng đến doanh nghiệp.
Những bước đi đúng hướng
Bảo mật không phải là hoạt động không chính thức hay mang tính đối phó. Khác xa với định kiến về các doanh nghiệp nhỏ thiếu hiểu biết, những doanh nghiệp vừa và nhỏ này đã có các chương trình đào tạo, kiểm toán định kỳ và các công cụ sẵn sàng trước khi xảy ra vi phạm bảo mật. Nhưng các giải pháp bảo mật sẽ trở nên vô hiệu khi chúng mang tính tự nguyện, được thực thi không đồng đều hoặc dễ dàng bị bỏ qua.
Đào tạo sẽ không thể ngăn chặn mọi sơ suất
Trên thực tế, 39% doanh nghiệp báo cáo đã gặp phải sự cố an ninh mạng do lỗi con người. Bảo mật mạnh mẽ đòi hỏi cả việc đào tạo và các công cụ kinh doanh an toàn giúp kích hoạt các thói quen bảo mật theo mặc định.
Chỉ đầu tư vào công cụ là chưa đủ
Chia sẻ mật khẩu là một ví dụ rõ ràng. Ngay cả những người tham gia khảo sát đã có trình quản lý mật khẩu trong hệ thống công nghệ vẫn chia sẻ thông tin đăng nhập qua email, ứng dụng nhắn tin, tài liệu dùng chung, các cuộc hội thoại hoặc bằng văn bản.
Không phải mọi tổn thất đều là tài chính
Một khi kẻ tấn công xâm nhập thành công, hậu quả sẽ vượt xa khỏi vấn đề tiền bạc. Các cuộc tấn công mạng gây gián đoạn hoạt động, rò rỉ dữ liệu và làm suy giảm lòng tin. Mức độ thiệt hại có sự khác biệt theo từng quốc gia:
38% bị gián đoạn
Tình hình tồi tệ nhất là ở Hoa Kỳ, nơi hơn một nửa số doanh nghiệp vừa và nhỏ bị tấn công mạng (51%) cho biết đã phải chịu thời gian ngừng hoạt động hoặc gián đoạn vận hành, khiến hoạt động kinh doanh bị đình trệ.
35% phải đối mặt với chi phí pháp lý/CNTT
Chi phí khắc phục về mặt pháp lý hoặc CNTT ảnh hưởng đến tất cả các thị trường, nhưng tỷ lệ của Đức là cao nhất (38%), nhiều khả năng do các yêu cầu bảo vệ dữ liệu nghiêm ngặt hơn.
46% bị mất dữ liệu
Trong số những doanh nghiệp bị ảnh hưởng bởi vi phạm bảo mật, các doanh nghiệp Brazil có tỷ lệ mất dữ liệu vượt mức trung bình, với hơn một nửa (53%) báo cáo kết quả này.
24% bị phạt
Các công ty Nhật Bản, vốn ít bị ảnh hưởng nhất bởi các cuộc tấn công mạng, cũng là nhóm ít có khả năng phải nộp phạt hoặc chịu các hình phạt pháp lý nhất (14%).
Sự cố vi phạm bảo mật đã ảnh hưởng thế nào đến hoạt động kinh doanh?
Khảo sát cho thấy có hơn 1 triệu doanh nghiệp vừa và nhỏ tại các thị trường được nghiên cứu đã phải chịu cuộc tấn công mạng vào năm ngoái. Gần như tất cả trong số đó đều phải đối mặt với các tổn thất chi phí và gián đoạn hoạt động.
Luôn đi trước tin tặc một bước
Để biên soạn Báo cáo An ninh mạng SMB năm 2026, Proton đã khảo sát 3.000 nhà lãnh đạo doanh nghiệp và CNTT tại các công ty có dưới 250 nhân viên trên khắp Hoa Kỳ, Vương quốc Anh, Pháp, Đức, Brazil và Nhật Bản.
Báo cáo này sẽ cung cấp bốn thông tin chuyên sâu chính và năm khuyến nghị:
Cách các đồng nghiệp trong ngành xử lý vấn đề an ninh mạng
Cách xây dựng hệ thống bảo mật dự trù sai sót của con người — và kiểm soát chúng
Tại sao bảo mật là đòn bẩy tăng trưởng tích cực, không chỉ là phòng thủ thụ động
Đối tượng của báo cáo này
Báo cáo này được biên soạn dành cho các nhà sáng lập, nhà quản lý và nhà điều hành tại các doanh nghiệp vừa và nhỏ:
Chịu trách nhiệm bảo vệ dữ liệu khách hàng, tài chính hoặc vận hành
Quản lý các đội ngũ tinh gọn không có bộ phận bảo mật chuyên trách
Ra quyết định về công cụ, nhà cung cấp, quyền truy cập và rủi ro
Phụ thuộc vào dịch vụ đám mây và AI để hoàn thành công việc
Cần các biện pháp bảo mật hiệu quả trong điều kiện thực tế
Không muốn một sự cố bảo mật duy nhất gây ảnh hưởng nghiêm trọng đến doanh nghiệp
Tải xuống báo cáo miễn phí
Hiểu rõ những điểm thiếu hụt về mức độ tự tin bảo mật và cách xây dựng hệ thống bảo vệ hiệu quả trong điều kiện thực tế.
