Khảo sát 2026: 73% tổ chức chưa sẵn sàng ứng phó khi xảy ra tấn công mạng lớn
"A 2026 survey of 600 senior IT security decision makers found that 73% of organizations do not believe they would be fully ready for a major cyberattack, despite most having incident response plans and tools. The report highlights gaps in cross-functional coordination, visibility across hybrid environments, and executive involvement, while noting that AI can help with triage and investigation but does not replace tested response processes or clear decision rights."
Khảo sát cho thấy rủi ro gia tăng do thiếu phối hợp liên phòng ban, hạn chế tầm nhìn môi trường hybrid và mức độ tham gia của lãnh đạo chưa đủ. Các điểm then chốt gồm: 73% không tự tin sẵn sàng đầy đủ; 78% gặp “vùng mù” làm tăng khả năng tái diễn; 90% dự đoán khó điều phối bên liên quan khi sự cố lớn xảy ra.
Tác động kinh doanh thể hiện qua việc sự cố đã trở thành rủi ro lặp lại và có thể gây gián đoạn vận hành, mất dữ liệu và ảnh hưởng uy tín. Điểm cần lưu ý: 76% từng trải qua ít nhất một cuộc tấn công trong 12 tháng; 84% lo ngại kẻ tấn công chuyển từ IT sang OT/ICS; các tổ chức bị ảnh hưởng có thể ghi nhận shutdown vận hành, mất doanh thu và gián đoạn điều hành.
Theo The State of Incident Response Readiness 2026, dựa trên khảo sát 600 lãnh đạo cấp cao an ninh CNTT do Vanson Bourne thực hiện trong tháng 1–2/2026, 73% tổ chức cho biết họ không “sẵn sàng đầy đủ” nếu một cuộc tấn công mạng nghiêm trọng xảy ra ngay ngày mai. Kết quả cho thấy khoảng cách giữa việc “có kế hoạch và công cụ” với khả năng thực thi hiệu quả khi chịu áp lực.
Báo cáo nhấn mạnh các điểm nghẽn về phối hợp liên phòng ban, tầm nhìn trên môi trường hybrid và mức độ tham gia của lãnh đạo. Dù nhiều nơi có năng lực kỹ thuật, tỷ lệ dưới 40% đánh giá các thành phần phản ứng sự cố như diễn tập tabletop, threat hunting, sốt xét số (digital forensics) và giám sát 24/7 là “rất hiệu quả”.
Về mặt kỹ thuật, 78% cho rằng “vùng mù” khiến kẻ tấn công duy trì truy cập và làm tăng nguy cơ tái diễn, bao phủ từ on-prem, cloud, endpoint, SaaS, hệ thống danh tính đến OT/ICS. Báo cáo cũng nêu AI có thể hỗ trợ triage và điều tra, nhưng không thay thế quy trình phản ứng đã được kiểm chứng và quyền ra quyết định rõ ràng.
Khuyến nghị: xác định decision rights trước sự cố, diễn tập phối hợp liên chức năng, kiểm thử tầm nhìn đa môi trường, dùng AI trong workflow có giám sát, và rà soát năng lực nội bộ/đối tác để đảm bảo phản ứng xuyên suốt.