Theo Khảo sát về niềm tin số toàn cầu 2026 của Công ty kiểm toán PwC, Việt Nam đang bước vào thời kỳ chuyển mình mạnh mẽ trong quản trị an ninh mạng. 

Các công nghệ mới cùng hệ sinh thái số kết nối sâu rộng đã tạo ra bước ngoặt quan trọng, đòi hỏi chỉ dẫn chiến lược từ lãnh đạo cấp cao. Các doanh nghiệp dẫn đầu thị trường không chỉ trao quyền cho giám đốc an ninh thông tin (CISO), mà còn tích hợp an ninh mạng vào trong các quyết định kinh doanh.

Ưu tiên đầu tư AI

Khảo sát cho kết quả gần 8/10 doanh nghiệp (78%) cho biết sẽ tăng ngân sách an ninh mạng trong năm tới, cho thấy sự cấp thiết trong việc nâng cao năng lực bảo vệ trước bối cảnh rủi ro mạng ngày càng phức tạp và đa dạng. Trong số này, gần 1/3 doanh nghiệp (32%) dự kiến tăng mức tăng ngân sách từ 6% đến 10%.

Xét theo cơ cấu phân bổ ngân sách an ninh mạng trong 12 tháng tới, đầu tư cho AI dẫn đầu danh mục (36%), vượt trên bảo mật đám mây (34%), bảo mật mạng (28%) và bảo vệ dữ liệu (26%), khi sự phát triển nhanh chóng của AI đang định hình lại toàn cảnh môi trường số.

Về các năng lực an ninh dựa trên AI được các doanh nghiệp ưu tiên trong 12 tháng tới, gần một nửa (48%) lãnh đạo về an ninh mạng tập trung vào khả năng tìm ra mối đe dọa mạng bằng AI, trong khi hơn 1/3 doanh nghiệp (35%) ưu tiên phát triển các năng lực khác như trí tuệ nhân tạo tác nhân (agentic AI).

“Các doanh nghiệp Việt Nam đang chuyển mình từ tư duy phản ứng thụ động sang chủ động bảo vệ trong khuôn khổ an ninh mạng. 

Những phát triển AI mới mở ra cơ hội giúp các tổ chức phát hiện và ứng phó với các mối đe dọa nhanh chóng và hiệu quả hơn”, ông Trần Minh Quân - Trưởng phòng cấp cao, dịch vụ số, AI và an toàn bảo mật thông tin, PwC Việt Nam - nhận định.

Đo lường rủi ro an ninh mạng bằng con số cụ thể

Không chỉ dừng lại ở việc đối mặt với các rủi ro mạng, các doanh nghiệp cũng đang nỗ lực đo lường những nguy cơ này một cách chính xác hơn. Hiện có đến 50% các doanh nghiệp cho biết đã áp dụng phương pháp định lượng rủi ro an ninh mạng để đánh giá tác động tài chính ở mức độ đáng kể hoặc lớn, tăng so với mức 44% của năm trước.

Tỉ lệ này tương đồng với tình hình thực tế khi hơn 1/4 (27%) số người khảo sát cho biết sự cố rò rỉ dữ liệu nghiêm trọng nhất trong vòng ba năm qua của doanh nghiệp họ đã gây thiệt hại ít nhất 1 triệu USD - tương đồng với kết quả khảo sát năm 2025. 

Nhóm doanh nghiệp chịu ảnh hưởng nặng nề nhất gồm các tập đoàn có doanh thu trên 5 tỉ USD (41%), các doanh nghiệp đặt trụ sở tại Mỹ (37%) và doanh nghiệp trong ngành công nghệ truyền thông (33%).

Tại Việt Nam, phương pháp định lượng rủi ro an ninh mạng vẫn đang ở giai đoạn đầu phát triển nhưng đang ngày càng được chú trọng, đặc biệt trong lĩnh vực ngân hàng và fintech. Vụ rò rỉ dữ liệu CIC năm 2025 làm lộ 160 triệu hồ sơ đã làm dấy lên sự quan tâm đến mô hình hóa rủi ro an ninh mạng trong nước.

“Các cơ quan quản lý và doanh nghiệp Việt Nam ngày càng coi trọng việc đo lường, định lượng rủi ro an ninh mạng. 

Việc chuyển dịch tư duy từ tập trung đầu tư giải pháp kỹ thuật sang áp dụng mô hình quản trị rủi ro là bước đi cần thiết, giúp tối ưu hóa nguồn lực và gắn kết chiến lược an ninh mạng với mục tiêu kinh doanh”, ông Tôn Thất Tường - chuyên gia về dịch vụ số, AI và an toàn bảo mật thông tin, PwC Việt Nam - chia sẻ.

96% doanh nghiệp Việt 'thuê ngoài' dịch vụ an ninh mạng

Gần 96% doanh nghiệp Việt Nam ưu tiên mô hình thuê ngoài, hoặc kết hợp khi triển khai Trung tâm Điều hành an ninh mạng (SOC).