18% tổ chức từng bị tấn công ransomware, 45% không tin vào chiến lược phòng thủ

Khoảng 18% tổ chức được khảo sát cho biết từng trải qua một cuộc tấn công ransomware. Trong khi đó, 45% người trả lời không tin tưởng vào hiệu quả của chiến lược phòng thủ tại tổ chức mình.

Hornetsecurity công bố kết quả này ngày 27 trong Báo cáo Ransomware 2027. Khảo sát được thực hiện trong tháng 7 và tháng 8 năm 2026 với 400 chuyên gia công nghệ thông tin và an ninh mạng trên toàn thế giới.

Thông cáo công bố không nêu cụ thể số người tham gia khảo sát ở từng quốc gia hay cách lựa chọn người trả lời. Các số liệu phản ánh câu trả lời của người tham gia về tình hình tại tổ chức của họ.

91% người trả lời cho biết tổ chức bảo vệ kho lưu trữ bản sao lưu khỏi ransomware, còn 84% nói tổ chức có kế hoạch khôi phục sau thảm họa. Đây là các câu hỏi về việc có biện pháp bảo vệ hoặc kế hoạch hay không, khác với mức độ tin tưởng vào hiệu quả của chiến lược phòng thủ. Kế hoạch khôi phục sau thảm họa là quy trình khôi phục dữ liệu và hoạt động khi hệ thống bị gián đoạn do sự cố.

Tỷ lệ tổ chức báo cáo từng bị tấn công là 24% trong báo cáo năm trước và 18,6% trong báo cáo trước đó. Kết quả lần này thấp hơn năm trước và gần với mức của báo cáo trước đó.

Trong nhóm tổ chức từng bị tấn công, 52% người trả lời chỉ ra email hoặc lừa đảo qua mạng là đường tấn công. Tỷ lệ này cao hơn mức 46% trong báo cáo năm trước. 27% nêu thiết bị đầu cuối bị xâm nhập và 7% nêu lỗ hổng bị khai thác. Mẫu số của các tỷ lệ này là nhóm tổ chức từng bị tấn công, không phải toàn bộ người tham gia khảo sát.

84% cho biết tổ chức có đào tạo nhân viên về nhận thức an ninh, tăng 10 điểm phần trăm so với mức 74% trong báo cáo năm trước. Việc có tổ chức đào tạo hay không là câu hỏi riêng, không đồng nghĩa nhân viên được cho là có thể nhận diện các cuộc tấn công trên thực tế.

84% người trả lời nói AI tạo sinh làm tăng lo ngại của tổ chức về các cuộc tấn công mạng hoặc ransomware. Ngược lại, chỉ 9% cho rằng nhân viên có thể nhận diện đáng tin cậy email lừa đảo do AI tạo ra hoặc hành vi giả mạo danh tính. Trước đó, TokenPost đưa tin Michelle Bowman, Phó Chủ tịch phụ trách giám sát của Cục Dự trữ Liên bang Mỹ, đã đề cập cả việc sử dụng AI để phòng thủ lẫn khả năng các cuộc tấn công lừa đảo trở nên tinh vi hơn.

Trong nhóm tổ chức từng bị tấn công, khoảng 3% người trả lời cho biết đã trả tiền chuộc để khôi phục dữ liệu. Báo cáo không nêu phương thức thanh toán hay loại tiền được sử dụng, vì vậy không có cơ sở để xem tỷ lệ này là tỷ lệ thanh toán bằng tiền mã hóa hoặc dòng tiền trên chuỗi.

Một báo cáo riêng của Proofpoint về ransomware trong kỷ nguyên AI cho biết 54% tổ chức bị ảnh hưởng đã trả tiền chuộc. Báo cáo dựa trên khảo sát 953 chuyên gia an ninh tại 12 quốc gia trong tháng 3 và tháng 4 năm 2026. Hai cuộc khảo sát khác nhau về thời gian, mẫu và phạm vi nên không thể so sánh trực tiếp tỷ lệ trả tiền chuộc.