Doanh nghiệp vừa và nhỏ dễ bị tổn thương khi bị tấn công mạng

Ngày 15/4, tại Hà Nội, Tạp chí điện tử An ninh mạng Việt Nam (Hiệp hội An ninh mạng quốc gia - NCA), phối hợp với Hội đồng Doanh nhân nữ Việt Nam (VCCI) và Quỹ Châu Á tổ chức Diễn đàn “Tương lai số an toàn cho doanh nghiệp vừa và nhỏ”.

Diễn đàn diễn ra trong bối cảnh Chính phủ đã ban hành Quyết định số 433/QĐ-TTg ngày 16/3/2026 phê duyệt Đề án chuyển đổi số cho doanh nghiệp nhỏ và vừa giai đoạn 2026-2030, đặt mục tiêu hỗ trợ ít nhất 500.000 doanh nghiệp SME, trong đó 300.000 doanh nghiệp được ứng dụng công nghệ số, nền tảng số và trí tuệ nhân tạo.

Ông Vũ Duy Hiền, Phó Tổng thư ký kiêm Chánh văn phòng Hiệp hội An ninh mạng quốc gia phát biểu khai mạc diễn đàn.

Phát biểu khai mạc diễn đàn, ông Vũ Duy Hiền, Phó Tổng thư ký kiêm Chánh văn phòng Hiệp hội An ninh mạng quốc gia cho biết, nhiều doanh nghiệp đang bước vào môi trường số với nguồn lực còn hạn chế, thiếu nhân lực công nghệ, thiếu công cụ phù hợp và thiếu kinh nghiệm ứng phó rủi ro, trong khi các mối đe dọa trên không gian mạng ngày càng tinh vi, phức tạp. Với doanh nghiệp vừa và nhỏ, một sự cố lừa đảo, rò rỉ dữ liệu, mã độc hay giả mạo thương hiệu không chỉ là vấn đề kỹ thuật, mà có thể tác động trực tiếp đến uy tín, khách hàng và sự tồn tại của doanh nghiệp.

Ông Hiền nhận định các doanh nghiệp nhỏ và vừa cần thống nhất một nhận thức rõ ràng: an toàn, an ninh mạng không đứng ngoài chuyển đổi số, mà là điều kiện nền tảng để chuyển đổi số diễn ra hiệu quả và bền vững.

Quang cảnh diễn đàn.

Ông Vũ Duy Hiền cho rằng, trong kỷ nguyên số nhiều biến động, Hiệp hội An ninh mạng quốc gia xác định trách nhiệm trở thành một điểm tựa chiến lược cho cộng đồng doanh nghiệp Việt Nam, nhất là doanh nghiệp vừa và nhỏ.

Với vai trò của Hiệp hội An ninh mạng quốc gia được cụ thể hóa qua 3 cam kết hành động trọng tâm. Thứ nhất kết nối nguồn lực, xóa bỏ tối đa sự đơn độc của doanh nghiệp vừa và nhỏ. Thứ hai, lan tỏa tri thức thực chiến, phổ biến các chính sách, biến kinh nghiệm thành sức mạnh. Thứ ba, hỗ trợ thực thi và phản ứng nhanh khi gặp sự cố, ông nhận định.

Trên tình thần đó, Hiệp hội An ninh mạng quốc gia cam kết tiếp tục phát huy vai trò cầu nối, góp phần xây dựng một môi trường để doanh nghiệp không chỉ nhận được sự hỗ trợ, mà còn cùng chia sẻ tri thức, cảnh báo rủi ro, nâng cao sức chống chịu và phát triển bền vững trên không gian số.

Ông Hoàng Quang Phòng, Phó Chủ tịch, Liên đoàn Thương mại và Công nghiệp Việt Nam (VCCI) cho rằng, an toàn số không còn là một lựa chọn, mà đã trở thành điều kiện tiên quyết để doanh nghiệp tồn tại và phát triển bền vững. Quan trọng hơn, an toàn số cần được nhìn nhận không chỉ dưới góc độ kỹ thuật, mà là một vấn đề quản trị chiến lược; bắt đầu từ nhận thức của lãnh đạo, từ việc xây dựng văn hóa doanh nghiệp chú trọng quản trị rủi ro, đến việc chủ động đầu tư và tích hợp an ninh mạng vào toàn bộ chuỗi giá trị.

Ông Hoàng Quang Phòng, Phó Chủ tịch, Liên đoàn Thương mại và Công nghiệp Việt Nam (VCCI) phát biểu tại diễn đàn.

Ông Phòng nhận định, qua diễn đàn "Tương lai số an toàn cho Doanh nghiệp vừa và nhỏ", mỗi doanh nghiệp, mỗi doanh nhân, đặc biệt là các nữ doanh nhân, sẽ không chỉ nhận diện rõ hơn các rủi ro, mà chủ động hơn trong việc quản trị an toàn dữ liệu số như một năng lực cốt lõi, từ đó tự tin tiến bước trong hành trình chuyển đổi số chắc chắn phù hợp với năng lực quản lý, quản trị hiện tại, hiệu quả trong tình hình mới.

Còn Đại tá, TS Nguyễn Hồng Quân, Phó Cục trưởng Cục an ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Bộ Công an cho biết: Đề án chuyển đổi số các doanh nghiệp nhỏ và vừa giai đoạn 2026 - 2030 với mục tiêu hỗ trợ ít nhất 500.000 doanh nghiệp SME, trong đó 300.000 doanh nghiệp được ứng dụng các sản phẩm, giải pháp công nghệ số, nền tảng số và trí tuệ nhân tạo. Đây là bước tiến chiến lược, khẳng định chuyển đổi số và an ninh mạng là yếu tố sống còn của doanh nghiệp và của cả nền kinh tế quốc gia.

Đại tá, TS Nguyễn Hồng Quân, Phó Cục trưởng Cục an ninh mạng và phòng chống tội phạm sử dụng công nghệ cao thông tin về tình hình tấn công mạng trong thời gian qua.

Đại tá Nguyễn Hồng Quân nhấn mạnh, doanh nghiệp nhỏ và vừa hiện chiếm tỷ lệ áp đảo trong nền kinh tế, nhưng lại thường hạn chế về nguồn lực, thiếu nhân sự công nghệ và kinh nghiệm ứng phó sự cố. Điều này khiến nhiều doanh nghiệp có nguy cơ trở thành mắt xích yếu trong hệ sinh thái số, dễ bị tấn công, lừa đảo, mất dữ liệu, gián đoạn hoạt động và ảnh hưởng trực tiếp đến uy tín trên thị trường.

Trong bối cảnh dữ liệu, nền tảng số và trí tuệ nhân tạo ngày càng quyết định năng lực cạnh tranh, vị Phó Cục trưởng A05 khẳng định, an ninh mạng không còn là bài toán kỹ thuật đơn thuần, mà đã trở thành điều kiện cốt lõi để doanh nghiệp duy trì hoạt động, bảo vệ niềm tin thị trường và nâng cao vị thế trong chuỗi giá trị. Đại tá nhấn mạnh rằng chuyển đổi số an toàn với SME không chỉ là chuyện của từng doanh nghiệp riêng lẻ, mà còn gắn trực tiếp với chủ quyền số, uy tín quốc gia và sự phát triển bền vững của nền kinh tế Việt Nam.

Ông Nguyễn Hoa Cương, Phó Viện trưởng Viện Nghiên cứu Chính sách và Chiến lược, Ban Chính sách và Chiến lược Trung ương cho biết doanh nghiệp SME chiếm 98% tổng số doanh nghiệp; gần 1.1 triệu doanh nghiệp hoat động tính đển hết năm 2025. An ninh mạng là thách thức của các doanh nghiệp SME. Đầu tiên là sự gia tăng của các cuộc tấn công mạng đe dọa trực tiếp đến sự tồn tại của doanh nghiệp. Thứ hai, nhận thức về an ninh mạng còn thấp, không có nhân viên chuyên trách về an toàn thông tin, phần lớn chỉ bắt đầu đầu tư khi gặp sự cố. Thứ ba, thiếu chiến lược dài hạn, phụ thuộc nền tảng bên thứ ba và là 'mắt xích yếu" trong chuỗi cung ứng, "số hóa từng phần" chứ không "chuyển đổi số toàn diện".

Diễn đàn "Tương lai số an toàn cho doanh nghiệp vừa và nhỏ" tập trung vào chủ đề “Từ khung pháp lý đến thực thi: Kiến tạo môi trường số an toàn, tin cậy và có trách nhiệm”, làm rõ các yêu cầu pháp lý mới, áp lực tuân thủ, trách nhiệm bảo vệ dữ liệu và các khuyến nghị giúp doanh nghiệp nâng cao năng lực quản trị an ninh mạng và chủ đề “Tự vệ trên không gian mạng” tiếp cận trực diện hơn từ góc độ thực chiến, tập trung vào nhận diện và phòng chống lừa đảo trực tuyến, quy trình ứng phó khi xảy ra lộ lọt dữ liệu, bảo vệ thương hiệu doanh nghiệp trên môi trường mạng và xây dựng “hệ miễn dịch số” trước các hình thức tấn công ngày càng tinh vi, nhất là dưới tác động của AI.