59% doanh nghiệp Hồng Kông đã gặp sự cố an ninh mạng trong năm qua

Các sự cố an ninh mạng đang trở thành rủi ro thường trực đối với doanh nghiệp tại Hồng Kông. Khảo sát toàn cầu mới của hãng bảo hiểm QBE cho thấy phần lớn công ty địa phương đã trải qua ít nhất một sự cố trong năm qua, với những tác động rõ ràng tới doanh thu và hoạt động kinh doanh.

Điều đáng chú ý là sự gia tăng rủi ro mạng diễn ra song song với sự lạc quan rất lớn đối với trí tuệ nhân tạo (AI). Doanh nghiệp muốn triển khai AI nhanh để tăng hiệu suất và ra quyết định tốt hơn, nhưng mức độ sẵn sàng về an ninh mạng – từ bảo hiểm, kế hoạch ứng phó đến quản trị rủi ro đối tác – vẫn chưa theo kịp.

Phần lớn doanh nghiệp Hồng Kông đã từng gặp sự cố mạng

Theo khảo sát của QBE, 59% doanh nghiệp tại Hồng Kông cho biết đã trải qua ít nhất một sự cố an ninh mạng trong 12 tháng qua, cao hơn một chút so với mức trung bình toàn cầu là 58% trong 15 thị trường được khảo sát.

Điều này phản ánh thực tế ở các nền kinh tế có mức độ số hóa cao: doanh nghiệp liên tục phải đối mặt với các mối đe dọa như phishing, phần mềm độc hại, rò rỉ dữ liệu hoặc xâm nhập hệ thống.

Ngoài ra, 27% doanh nghiệp tại Hồng Kông cho biết họ đã gặp ít nhất một sự cố mạng liên quan đến AI trong năm qua. Điều này cho thấy các công cụ AI đang dần trở thành một phần của môi trường tấn công, khi tin tặc sử dụng chúng để tự động hóa và mở rộng quy mô hoạt động.

Mất doanh thu và gián đoạn hoạt động là hậu quả phổ biến

Không chỉ là vấn đề kỹ thuật, các sự cố mạng còn gây ảnh hưởng trực tiếp đến hoạt động kinh doanh.

Khảo sát cho thấy 18% doanh nghiệp tại Hồng Kông từng trải qua ít nhất một sự cố mạng khiến hoạt động kinh doanh bị gián đoạn từ một ngày trở lên.

Xu hướng này phù hợp với nghiên cứu toàn cầu của QBE, trong đó cứ bảy doanh nghiệp thì có một doanh nghiệp mất ít nhất một ngày làm việc do sự cố mạng trong 12 tháng qua.

Ngay cả những gián đoạn ngắn cũng có thể kéo theo chi phí lớn: doanh thu bị mất, hệ thống ngừng hoạt động, ảnh hưởng uy tín thương hiệu và rủi ro pháp lý.

Doanh nghiệp Hồng Kông cực kỳ lạc quan về AI

Mặc dù rủi ro mạng gia tăng, các lãnh đạo doanh nghiệp tại Hồng Kông vẫn rất tin tưởng vào lợi ích của AI.

Trong khảo sát của QBE:

• 96% lãnh đạo doanh nghiệp và công nghệ tại Hồng Kông tin rằng AI sẽ mang lại tác động tích cực trong vòng hai năm tới.
• Con số này thậm chí cao hơn mức trung bình toàn cầu là 92%.

Điều này cho thấy nhiều công ty đang nhanh chóng đưa AI vào hoạt động để nâng cao năng suất, tối ưu quy trình và hỗ trợ ra quyết định.

AI đang thay đổi bức tranh rủi ro an ninh mạng

Khảo sát không cung cấp tỷ lệ cụ thể cho các hình thức tấn công như phishing tạo bởi AI hay lừa đảo deepfake. Tuy vậy, việc 27% doanh nghiệp đã gặp sự cố mạng liên quan đến AI cho thấy các công cụ AI đang được khai thác ngày càng nhiều trong các chiến dịch tấn công.

Các chuyên gia an ninh mạng cảnh báo rằng AI tạo sinh có thể giúp:

• tạo email phishing thuyết phục hơn
• tự động hóa các chiến dịch lừa đảo xã hội
• hỗ trợ tin tặc viết mã độc hoặc phân tích mục tiêu nhanh hơn

Khoảng cách giữa kỳ vọng và mức độ chuẩn bị

Một điểm đáng chú ý của khảo sát là khoảng cách giữa sự lạc quan về AI và khả năng phòng vệ thực tế.

Dù nhận thức rõ rủi ro, nhiều doanh nghiệp vẫn chưa đầu tư đầy đủ vào các biện pháp bảo vệ cốt lõi như:

• bảo hiểm an ninh mạng
• kế hoạch ứng phó sự cố
• quản lý rủi ro mạng từ nhà cung cấp và đối tác

Rủi ro từ chuỗi cung ứng đặc biệt đáng chú ý. Khảo sát cho thấy gần một nửa doanh nghiệp tại Hồng Kông và Singapore từng gặp tấn công mạng thông qua chuỗi cung ứng, khi tin tặc khai thác lỗ hổng từ nhà cung cấp hoặc đối tác.

Điều khảo sát này báo hiệu cho doanh nghiệp

Kết quả của QBE phản ánh một xu hướng rộng hơn tại châu Á:

• Sự cố mạng đang trở thành chuyện thường xuyên, không còn là ngoại lệ.
• Khi tấn công thành công, gián đoạn hoạt động là hậu quả phổ biến.
• Việc triển khai AI đang tăng tốc nhanh hơn khả năng phòng thủ an ninh mạng.

Đối với nhiều doanh nghiệp, thách thức không phải là nhận ra rủi ro — mà là đồng bộ chiến lược an ninh mạng, bảo hiểm và năng lực ứng phó với tốc độ chuyển đổi số.

Khi AI ngày càng gắn sâu vào hoạt động kinh doanh, khả năng cân bằng giữa đổi mới và khả năng chống chịu sẽ quyết định cách doanh nghiệp quản lý rủi ro mạng trong những năm tới.