Понад 300 000 нападів на в'єтнамські підприємства у першій половині 2025 року

DNVN – Згідно з останнім звітом компанії Kaspersky, що займається безпекою, лише за перші шість місяців 2025 року система безпеки компанії зафіксувала та запобігла понад 301 880 атакам, що використовували вразливості, спрямовані на підприємства у В'єтнамі. Це число еквівалентно приблизно 1600 атакам на день.

В'єтнамські підприємства стають мішенями хакерів.

Ця ситуація ставить В'єтнам на друге місце в Південно-Східній Азії за кількістю експлойтів, одразу поступаючись Індонезії (524 657 випадків). Це також свідчить про те, що багато в'єтнамських підприємств досі використовують інформаційно-технологічні системи, які не були повністю оновлені, створюючи умови для атак хакерів.

Експерти Kaspersky пояснюють, що атака з використанням експлойту — це форма кібератаки, яка використовує вразливості безпеки, помилки в програмному забезпеченні, операційних системах або невиправлених додатках для незаконного проникнення в систему. У разі успіху хакери можуть отримати контроль над даними, системами та бізнес-ресурсами.

У другому кварталі 2025 року продукти Microsoft Office та Windows продовжували бути найпопулярнішими цілями атак. Найчастіше використовувалися три конкретні вразливості, зокрема CVE-2018-0802, CVE-2017-11882 та CVE-2017-0199.

Окрім традиційного програмного забезпечення, хакери також використовують нові технологічні платформи, такі як low-code/no-code (LCNC) та прикладні фреймворки зі штучним інтелектом (AI). Low-code/no-code платформи дозволяють користувачам створювати додатки через інтуїтивно зрозумілі інтерфейси з простими операціями перетягування, без необхідності традиційних знань програмування. Завдяки цьому користувачі можуть легко та швидко створювати веб-сайти та мобільні додатки з доступних шаблонів. Багато компаній використовують ці інструменти для оптимізації операційних процесів та підвищення продуктивності праці. Однак, якщо ці інструменти не контролювати суворо, вони можуть стати новими вразливостями безпеки.

Паралельно з атаками експлойтів, кількість онлайн-загроз (веб-загроз), спрямованих проти В'єтнаму, також має тенденцію до значного зростання. У першій половині 2025 року рішення безпеки Kaspersky у В'єтнамі заблокували загалом 1 174 407 онлайн-загроз (атаки на користувачів під час доступу до Інтернету, такі як фальшиві веб-сайти, шкідливий код, прихований у завантажених файлах, або онлайн-реклама). Цей показник свідчить про зростання на 13,7% порівняно з аналогічним періодом 2024 року.

Щодо кіберзагроз, В'єтнам посідає перше місце після Таїланду (2 524 439 інцидентів), Малайзії (1 703 788 інцидентів) та Індонезії (1 626 984 інцидентів). Ця зростаюча тенденція підтверджує думку про те, що в'єтнамські підприємства стають дедалі частішими мішенями регіональних кіберзлочинців.

Щоб зменшити ризики, Kaspersky рекомендує компаніям вживати проактивних заходів:

Періодичне тестування на вразливості : Проводьте періодичне тестування на вразливості в безпечному віртуальному середовищі, уникаючи прямих маніпуляцій з реальною системою.

Цілодобовий моніторинг : Забезпечте цілодобовий безперервний моніторинг системи, зосереджуючись на впровадженні кіберзахисту периметра.

Підтримуйте процес встановлення виправлень : регулярно оновлюйте програмне забезпечення безпеки та підтримуйте автоматизований процес встановлення виправлень для оперативного усунення вразливостей.

Формування культури кібербезпеки : Впроваджуйте програми навчання співробітників з питань виявлення ризиків та формування внутрішньої культури кібербезпеки, що допоможе проактивно зменшувати ризики до виникнення інцидентів.

Хієн Тао

Джерело: https://doanhnghiepvn.vn/chuyen-doi-so/hon-300-000-vu-tan-cong-doanh-nghiep-viet-trong-nua-dau-nam-2025/20251015025315784