Microsoft cảnh báo rủi ro an ninh mạng với cơ quan chính phủ tăng mạnh
"The article describes Microsoft’s assessment that government agencies and services were the most impacted sector by cyber threats in 2026, with 27% of observed activity, and notes rising dwell time and phishing-driven intrusions. It emphasizes that AI is accelerating attacker speed, with some vulnerabilities moving from discovery to weaponization in under 24 hours and publicly disclosed CVEs projected to reach 72,000 in 2026, and recommends resilience measures such as faster response, secure-by-design AI, and stronger public-private coordination."
Rủi ro tăng cao đối với cơ quan chính phủ, đặc biệt từ phishing và các cuộc tấn công tận dụng AI để khai thác nhanh hơn. Thời gian phát hiện kéo dài làm tăng khả năng lan rộng và gây gián đoạn.
Có thể ảnh hưởng đến dịch vụ công thiết yếu, làm chậm xử lý sự cố và tăng chi phí ứng phó. Phối hợp liên cơ quan và chuỗi cung ứng sẽ là yếu tố then chốt để duy trì vận hành.
Theo Microsoft Digital Defense Report năm nay, cơ quan và dịch vụ chính phủ là lĩnh vực chịu tác động lớn nhất từ các mối đe dọa mạng trong giai đoạn 2025-2026, chiếm 27% hoạt động quan sát được, tăng từ 17% năm trước. Báo cáo cho thấy thời gian ẩn náu của kẻ tấn công tiếp tục kéo dài, trong khi các cuộc xâm nhập dựa trên phishing tăng lên 23% so với 7% của năm 2025. Điều này cho thấy danh tính bị chiếm đoạt vẫn là điểm khởi đầu phổ biến cho các chiến dịch tấn công rộng hơn.
Microsoft cũng lưu ý rằng AI đang rút ngắn đáng kể thời gian phản ứng: một lỗ hổng có thể bị khai thác trong vòng dưới 24 giờ sau khi được phát hiện, và số lượng CVE công bố công khai được dự báo đạt 72.000 trong năm 2026. Trong bối cảnh đó, an ninh cho khu vực công không chỉ là ngăn chặn từng sự cố riêng lẻ mà là bảo đảm khả năng vận hành liên tục trong môi trường rủi ro liên kết chặt chẽ.
Khuyến nghị trọng tâm gồm: chuẩn bị quy trình ứng phó nhanh hơn, tích hợp bảo mật vào hệ sinh thái AI, tăng cường bảo vệ chuỗi cung ứng, và thúc đẩy phối hợp công - tư trước khi sự cố xảy ra. Các cơ quan nên xác định rõ trách nhiệm, thiết lập quan hệ tin cậy và kiểm thử năng lực phối hợp để giảm thời gian phát hiện và xử lý khi bị tấn công.