QNAP Newsroom

Đài Bắc, Đài Loan, ngày 22 tháng Mười năm 2026 – Hưởng ứng Tháng Nhận thức An ninh mạng vào tháng 10 này, QNAP® Systems, Inc., nhà cung cấp hàng đầu về giải pháp lưu trữ, kết nối mạng và bảo vệ dữ liệu, hôm nay đã phát hành Báo cáo Khả năng phục hồi An ninh mạng Doanh nghiệp Toàn cầu 2026. Báo cáo dựa trên tự đánh giá của 1.838 tổ chức tại 93 quốc gia, cho thấy một nửa số người tham gia khảo sát (922 tổ chức) thuộc nhóm “Đang phát triển” hoặc “Nguy cơ cao” về mức độ trưởng thành. Kết quả cho thấy nhiều tổ chức vẫn xem sao lưu dữ liệu là đích đến cuối cùng thay vì xây dựng khả năng phục hồi có hệ thống trước các cuộc tấn công chuỗi cung ứng và ransomware ngày càng tinh vi.

Khảo sát đánh giá mười một biện pháp kiểm soát trên bốn giai đoạn: bảo vệ và sao lưu dữ liệu, kiểm soát danh tính và truy cập, giám sát mối đe dọa và phòng thủ chủ động, cũng như duy trì và phục hồi hoạt động kinh doanh. Các phát hiện chính bao gồm:

• Ảo tưởng rằng sao lưu đồng nghĩa với an toàn: 83% tổ chức được khảo sát giữ bản sao lưu ngoài site, nhưng gần một nửa trong số này (49%, tương đương 896 tổ chức) để các bản sao lưu này trực tuyến liên tục mà không có tính năng bảo vệ bất biến hoặc chống xóa. Nếu thông tin quản trị viên bị xâm phạm, kẻ tấn công có thể xóa, thay đổi hoặc mã hóa các bản sao lưu này.
• Danh tính là lỗ hổng trọng yếu: 24% doanh nghiệp chỉ bảo vệ lưu trữ cốt lõi bằng tên người dùng và mật khẩu cơ bản. Theo Báo cáo Điều tra Vi phạm Dữ liệu của Verizon, lạm dụng thông tin xác thực là phương thức xâm nhập ban đầu phổ biến nhất.
• Mạng nội bộ vẫn là điểm mù chưa được giám sát: 29% tổ chức thiếu khả năng phát hiện mối đe dọa nội bộ, và chỉ 13% triển khai giải pháp phát hiện cấp doanh nghiệp, mức thấp nhất trong mười một biện pháp kiểm soát được đánh giá. Kẻ xâm nhập không bị phát hiện có thể di chuyển ngang trước khi đánh cắp hoặc mã hóa dữ liệu quan trọng.

"Điều nổi bật nhất trong những phát hiện này là mặc dù hầu hết các tổ chức đều nhận thức được rủi ro bảo mật, nhiều tổ chức đã đầu tư nguồn lực mà chưa căn chỉnh chúng theo cách thức mà tin tặc thực sự hoạt động," ông Jack Liou, Giám đốc điều hành (CEO) của QNAP chia sẻ. "Các tổ chức đã hiểu rõ nhu cầu sao lưu dữ liệu. Điều thực sự quyết định khả năng chống chịu trước một cuộc tấn công là liệu các bản sao lưu đó có được cách ly khỏi việc bị xóa, các mối đe dọa mạng nội bộ có được ngăn chặn chủ động hay không, và tốc độ phục hồi các hoạt động cốt lõi nhanh chóng đến mức nào."

QNAP khuyến nghị các tổ chức đánh giá mức độ trưởng thành về bảo mật và ưu tiên một đến ba biện pháp kiểm soát có tác động lớn trong bốn lĩnh vực chính sau:

• Bảo vệ dữ liệu và sao lưu: Tự động hóa sao lưu ngoại vi với HBS 3 và cách ly bản sao lưu bằng Airgap+. Kích hoạt lưu trữ bất biến WORM trong QuTS hero để đảm bảo bản sao lưu không thể bị xóa hoặc thay đổi, ngay cả khi kẻ tấn công chiếm quyền quản trị viên.
• Kiểm soát danh tính và truy cập: Thực thi xác thực đa yếu tố (MFA) và kiểm soát truy cập dựa trên vai trò (RBAC) để ngăn chặn xâm nhập dựa trên thông tin xác thực và hạn chế thiệt hại tiềm ẩn từ bất kỳ tài khoản nào bị xâm phạm.
• Giám sát mối đe dọa và phòng thủ chủ động: Triển khai ADRA NDR X để phát hiện các điểm mù trong mạng nội bộ mà các giải pháp phát hiện và ứng phó đầu cuối (EDR) truyền thống không thể nhìn thấy. Giải pháp không cần agent này phát hiện di chuyển ngang, dụ các mối đe dọa ẩn bằng công nghệ đánh lừa Threat Trap và tự động cách ly thiết bị bị xâm nhập.
• Duy trì hoạt động liên tục và phục hồi: Tận dụng kiến trúc QNAP High Availability (HA) để giảm mục tiêu thời gian phục hồi (RTO) từ nhiều ngày hoặc giờ xuống mức chuyển đổi dự phòng gần như liền mạch.

Tải về báo cáo đầy đủ tại: QNAP Global Enterprise Cyber Resilience Report 2026