Doanh nghiệp Việt quan tâm SOC ở mức rất cao

Khảo sát được thực hiện tại 16 quốc gia và vùng lãnh thổ, trong đó có Việt Nam, với đối tượng là chuyên gia an ninh CNTT cấp cao, nhà quản lý và lãnh đạo doanh nghiệp có quy mô từ 500 nhân sự trở lên. Điểm chung của nhóm khảo sát là chưa triển khai SOC tại thời điểm nghiên cứu.

Kết quả cho thấy, so với mặt bằng chung thế giới, doanh nghiệp Việt Nam thể hiện mức độ quan tâm vượt trội đối với việc xây dựng trung tâm điều hành an ninh mạng:

• 83% doanh nghiệp Việt cho rằng động lực lớn nhất là đối phó với các mối đe dọa ngày càng tinh vi (toàn cầu: 45%);
• 75% kỳ vọng SOC giúp rút ngắn thời gian phát hiện và xử lý sự cố, trong khi tỷ lệ này trên thế giới chỉ ở mức 41%.

Áp lực tuân thủ pháp lý và bảo vệ dữ liệu là yếu tố then chốt

Không chỉ xuất phát từ yếu tố kỹ thuật, nhu cầu xây dựng SOC tại Việt Nam còn đến từ áp lực quản trị dữ liệu và tuân thủ pháp luật. Theo khảo sát:

• 76% doanh nghiệp Việt ưu tiên bảo vệ thông tin quan trọng, gần gấp đôi mức trung bình toàn cầu;
• 67% doanh nghiệp coi việc đáp ứng yêu cầu tuân thủ pháp lý là lý do quan trọng để triển khai SOC (toàn cầu: 39%).

Thực tế này phản ánh xu hướng doanh nghiệp Việt Nam ngày càng chú trọng quản trị rủi ro pháp lý, an toàn dữ liệu và trách nhiệm tuân thủ trong bối cảnh hệ thống pháp luật về an ninh mạng, dữ liệu và chuyển đổi số ngày càng được siết chặt.

Quy mô doanh nghiệp càng lớn, đầu tư SOC càng mạnh

Ở quy mô toàn cầu, các doanh nghiệp lớn thường triển khai trung bình 5,5 giải pháp công nghệ cho mỗi SOC, trong khi doanh nghiệp nhỏ chỉ tích hợp khoảng 3,8 giải pháp. Điều này cho thấy:

• Hệ thống CNTT càng phức tạp, nhu cầu giám sát tập trung và phản ứng sự cố càng cao;
• Áp lực tuân thủ và bảo vệ hạ tầng trọng yếu khiến doanh nghiệp lớn đầu tư mạnh tay hơn cho an ninh mạng.

Góc nhìn chuyên gia: SOC không chỉ là công nghệ

Ông Adrian Hia, Giám đốc điều hành Kaspersky khu vực châu Á – Thái Bình Dương, nhận định rằng tại Việt Nam, doanh nghiệp không chỉ chú trọng đầu tư công nghệ, mà còn quan tâm đến:

• Năng lực chuyên môn của đội ngũ nhân sự;
• Mức độ hoàn thiện của quy trình vận hành SOC;
• Khả năng cải tiến liên tục.

Theo ông, đây chính là những yếu tố then chốt tạo nên một SOC thực sự có giá trị, thay vì chỉ dừng ở việc lắp đặt các công cụ kỹ thuật.

Bức tranh an ninh mạng Việt Nam năm 2025

Số liệu từ Hiệp hội An ninh mạng quốc gia cho thấy, trong năm 2025:

• Các hệ thống thông tin tại Việt Nam phải đối mặt với khoảng 552.000 cuộc tấn công mạng, giảm 19,38% so với năm 2024;
• Tuy nhiên, 52,3% cơ quan, doanh nghiệp ghi nhận tổn hại do tấn công mạng, tăng so với mức 46,15% của năm trước.

Năm hình thức tấn công phổ biến nhất gồm:

• Tấn công từ chối dịch vụ (DDoS);
• Chèn backlink quảng cáo cờ bạc, cá độ;
• Tấn công gián điệp có chủ đích (APT);
• Đánh cắp dữ liệu;
• Mã hóa dữ liệu tống tiền (ransomware).

Đáng chú ý, các hình thức này không còn diễn ra đơn lẻ, mà thường được tin tặc kết hợp theo kịch bản phức tạp, làm gia tăng đáng kể mức độ rủi ro.

An ninh mạng trở thành công nghệ chiến lược quốc gia

Tháng 6/2025, Thủ tướng Chính phủ đã ban hành danh mục 11 nhóm công nghệ chiến lược cần ưu tiên đầu tư, trong đó an ninh mạng được xác định là một trụ cột quan trọng. Hai nhóm sản phẩm an ninh mạng trọng tâm gồm:

• Giải pháp tường lửa, phát hiện và ngăn chặn xâm nhập;
• Hệ thống bảo đảm an ninh cho hạ tầng trọng yếu và cơ sở dữ liệu quốc gia.

Trong bối cảnh đó, việc doanh nghiệp Việt Nam chủ động hướng tới xây dựng SOC không chỉ là nhu cầu nội tại, mà còn phù hợp với định hướng chiến lược quốc gia về an ninh mạng và chuyển đổi số.