Các tổ chức trên toàn thế giới phải đối mặt với trung bình 2.803 cuộc tấn công mạng mỗi tuần trong tháng 9 năm 2026, theo số liệu từ Check Point được IT Security Guru đưa tin. Con số này cao hơn 16% so với tháng 8 và cao hơn 48% so với tháng 9 năm ngoái. Những con số này cho thấy một xu hướng rõ ràng: sự gia tăng các cuộc tấn công ransomware và phishing đang gây thêm áp lực lên các tổ chức và những người làm việc trong đó.
Báo cáo nguồn khá ngắn gọn, vì vậy bài viết này chỉ bám sát những gì báo cáo nêu ra và giải thích ý nghĩa của chúng trên thực tế, bao gồm những rủi ro nào mà VPN thực sự giải quyết được và những rủi ro nào thì không.
Số liệu tháng 9 năm 2026 của Check Point cho thấy điều gì
Con số nổi bật là trung bình 2.803 cuộc tấn công mỗi tuần cho mỗi tổ chức trong tháng 9 năm 2026. Hai so sánh sau đây giúp đặt con số này trong bối cảnh:
- Tăng 16% so với tháng 8 năm 2026, mức tăng theo tháng.
- Tăng 48% so với tháng 9 năm 2025, mức tăng theo năm.
Báo cáo gắn mức tăng này với ransomware và phishing, hai loại mối đe dọa được nhấn mạnh trong các phát hiện của báo cáo. Con số trung bình không giống với những gì mọi tổ chức đều trải qua, vì một số tổ chức sẽ chứng kiến hoạt động nhiều hơn hẳn và những tổ chức khác ít hơn nhiều. Tuy nhiên, mức tăng lớn như vậy chỉ trong một năm cho thấy kẻ tấn công đang mở rộng quy mô nỗ lực của chúng chứ không chỉ sắp xếp lại mục tiêu.
Điều này cũng phù hợp với một xu hướng rộng hơn mà chúng tôi đã đề cập trước đó. Báo cáo của chúng tôi về các cuộc tấn công ransomware tăng gấp đôi trên toàn cầu trong tháng 7 năm 2026 đã mô tả một xu hướng đi lên tương tự, và dữ liệu tháng 9 cho thấy áp lực vẫn chưa giảm bớt.
Vì sao phishing và ransomware đang thúc đẩy sự gia tăng
Phishing và ransomware có liên hệ chặt chẽ với nhau. Phishing thường là bước đầu tiên: một email, tin nhắn văn bản hoặc tin nhắn thuyết phục khiến ai đó nhấp vào liên kết, mở tệp đính kèm hoặc nhập mật khẩu của họ trên một trang đăng nhập giả mạo. Khi kẻ tấn công đã có chỗ đứng hoặc thông tin đăng nhập hợp lệ, ransomware có thể theo sau, mã hóa các tệp và đòi tiền chuộc.
Sự kết hợp này hấp dẫn tội phạm vì một vài lý do:
- Phishing rẻ khi gửi hàng loạt và chỉ cần hiệu quả với một tỷ lệ nhỏ người nhận.
- Một mật khẩu bị đánh cắp duy nhất có thể mở cửa cho toàn bộ mạng lưới.
- Ransomware cho kẻ tấn công cách trực tiếp biến quyền truy cập thành tiền.
Thiệt hại không hề trừu tượng. Bài viết của chúng tôi về một nhóm ransomware đứng sau các vụ xâm nhập tại ANC, SAA và Pick n Pay cho thấy cách một nhóm có thể tấn công nhiều tổ chức nổi tiếng. Các báo cáo khu vực cũng kể một câu chuyện tương tự, bao gồm các cuộc tấn công ransomware gia tăng mạnh khắp các doanh nghiệp vùng Vịnh trong năm 2026.
Cá nhân có thể và không thể làm gì về điều này
Thật dễ cảm thấy rằng một thống kê về các tổ chức không liên quan nhiều đến bạn. Nhưng nhân viên, người làm tự do và chủ doanh nghiệp nhỏ thường là điểm xâm nhập mà kẻ tấn công tìm kiếm. Bạn không thể kiểm soát mạng lưới của một công ty, nhưng bạn có thể giảm khả năng mình là mắt xích yếu.
Những gì bạn có thể làm:
- Bật xác thực đa yếu tố (MFA) cho email, ngân hàng, lưu trữ đám mây và tài khoản công việc. Một mật khẩu bị đánh cắp duy nhất khi đó trở nên ít hữu dụng hơn nhiều.
- Chậm lại với những tin nhắn bất ngờ. Sự khẩn cấp, yêu cầu thanh toán bất thường và liên kết lạ là những dấu hiệu phishing phổ biến.
- Sử dụng trình quản lý mật khẩu để mọi tài khoản có một mật khẩu riêng và bạn ít có khả năng nhập thông tin đăng nhập vào một trang giả mạo hơn.
- Giữ thiết bị và ứng dụng được cập nhật, vì kẻ tấn công thường khai thác các lỗ hổng đã biết mà bản vá đã khắc phục.
- Sao lưu các tệp quan trọng ngoại tuyến hoặc ở một vị trí riêng biệt, để ransomware không thể giữ bản sao duy nhất của bạn làm con tin.
Những gì bạn không thể làm một mình: vá máy chủ của chủ lao động, sửa các hệ thống bị cấu hình sai hoặc ngăn một nhà cung cấp bị xâm nhập. Những điều đó phụ thuộc vào việc các tổ chức có thực hành bảo mật đúng đắn, đó là lý do việc báo cáo các tin nhắn đáng ngờ cho bộ phận IT hoặc nhóm bảo mật lại quan trọng.
VPN giúp ích ở đâu và không giúp ích ở đâu
VPN mã hóa lưu lượng internet của bạn giữa thiết bị và máy chủ VPN, đồng thời ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó hữu ích trên Wi-Fi công cộng và để hạn chế những gì nhà cung cấp mạng của bạn có thể thấy. Đây là một công cụ bảo mật quyền riêng tư, và nó có giá trị thực sự trong vai trò đó.
Nhưng nó không giải quyết các nguyên nhân chính trong phát hiện của Check Point:
- Phishing: VPN không ngăn bạn nhấp vào liên kết độc hại hoặc nhập mật khẩu trên một trang giả mạo. Tin nhắn vẫn đến và trang vẫn tải theo cùng cách dù có hay không có VPN.
- Ransomware: VPN không loại bỏ phần mềm độc hại đã có trên thiết bị của bạn hoặc ngăn một tệp đính kèm độc hại chạy.
- Thông tin đăng nhập bị đánh cắp: Nếu kẻ tấn công có mật khẩu của bạn, VPN không ngăn chúng đăng nhập. MFA mới làm được điều đó.
Tóm lại, VPN bảo vệ dữ liệu khi truyền, trong khi các cuộc tấn công thúc đẩy sự gia tăng này thường thành công bằng cách lừa người dùng hoặc khai thác bảo mật tài khoản yếu kém. Hãy coi VPN là một lớp bảo vệ, không phải sự thay thế cho MFA, cập nhật, sao lưu và nhận thức về phishing.
Điều này có ý nghĩa gì với bạn
Mức tăng 48% theo năm cho thấy kẻ tấn công đang hoạt động tích cực hơn, vì vậy các thói quen cơ bản càng trở nên quan trọng hơn trước. Nếu bạn làm việc cho một tổ chức, hãy giả định rằng các nỗ lực phishing sẽ đến với bạn. Nếu bạn điều hành một doanh nghiệp nhỏ, hãy giả định rằng ransomware là một rủi ro thực tế, không phải một rủi ro xa vời. Tin tốt là những biện pháp phòng vệ hiệu quả nhất hầu hết có chi phí thấp và nằm trong tầm tay bạn.
Những điểm cần hành động
- Bật MFA trên email và bất kỳ tài khoản nào nắm giữ tiền hoặc dữ liệu nhạy cảm.
- Dừng lại trước khi nhấp vào liên kết hoặc mở tệp đính kèm mà bạn không mong đợi.
- Duy trì các bản sao lưu thường xuyên, riêng biệt cho những tệp bạn không thể để mất.
- Cập nhật hệ điều hành, trình duyệt và ứng dụng của bạn kịp thời.
- Sử dụng VPN để bảo vệ quyền riêng tư trên các mạng không đáng tin cậy, nhưng đừng dựa vào nó để chống phishing hay ransomware.
Để có các bước cụ thể, hãy đọc hướng dẫn của chúng tôi về cách bảo vệ chống lại mối đe dọa 72 giờ của ransomware. Đây là một điểm khởi đầu thực tế để ứng phó với các cuộc tấn công ransomware và phishing đang gia tăng trước khi chúng tiếp cận bạn.
