Số lượng sự cố mạng tại Italy tăng 47% trong 6 tháng đầu năm 2026 nhờ áp dụng quy định mới

Sang nửa đầu năm 2026, Cơ quan An ninh mạng Quốc gia Italy đã xử lý tổng cộng 2.171 sự kiện liên quan đến an ninh mạng, tăng 47% so với cùng kỳ năm ngoái. Tuy nhiên, con số này không đồng nghĩa với việc số vụ tấn công vào các cơ sở hạ tầng chiến lược đã tăng theo tỷ lệ đó. Thực tế, đây là kết quả của sự gia tăng công tác báo cáo sự cố và cải thiện năng lực phát hiện, phần lớn nhờ sự áp dụng nghiêm ngặt quy định NIS 2 của Liên minh châu Âu, mở rộng nghĩa vụ báo cáo cho các tổ chức có liên quan.

Quy định NIS 2 đã giúp nâng cao khả năng giám sát, cho phép Cơ quan An ninh mạng Quốc gia có cái nhìn sâu rộng hơn về các hiện tượng mạng và cải thiện đáng kể năng lực phản ứng. Trong 6 tháng đầu năm, cơ quan này đã phát hành 606 cảnh báo và bản tin, tăng 275% so với toàn bộ năm 2025. Đồng thời, hơn 12.000 thông báo đã được gửi đi, tăng 131% so với cùng kỳ năm ngoái.

Phó giám đốc Cơ quan An ninh mạng Quốc gia Italy, Nunzia Ciardi, khẳng định rằng mức tăng số liệu báo cáo không phải là dấu hiệu xấu đi của tình hình an ninh mạng quốc gia. Trong số 1.160 thông báo sự cố đã nhận, có 953 đến từ các tổ chức thuộc diện bắt buộc báo cáo theo quy định NIS 2, trong đó 690 là những đơn vị lần đầu tiên gửi thông báo. Số còn lại, 207 báo cáo, đến từ các tổ chức tự nguyện gửi thông tin về cơ quan nhằm tìm kiếm hỗ trợ.

Điều này phản ánh một sự tiến bộ đáng kể trong nhận thức an ninh mạng, khi phạm vi nhận thức về tầm quan trọng của báo cáo sự cố được mở rộng rộng rãi hơn, không chỉ bó hẹp trong nhóm bắt buộc theo luật pháp. Các doanh nghiệp tự nguyện gửi báo cáo đang tạo ra bước tiến quan trọng trong văn hóa ứng phó sự cố mạng tại Italy.

Hiện tượng tấn công mạng phổ biến nhất là tấn công từ chối dịch vụ phân tán (DDoS) và mã độc tống tiền (ransomware). Tuy nhiên, cả hai loại hình này đều có xu hướng giảm trong 6 tháng đầu năm 2026. Cụ thể, số vụ tấn công ransomware ghi nhận là 181, giảm 12% so với 206 vụ trong cùng kỳ năm 2025, và các cuộc tấn công DDoS giảm tới 32%, với 407 sự kiện được báo cáo.

Sự cải thiện này cho thấy các biện pháp an ninh mạng đang phát huy hiệu quả, khả năng phòng thủ đã được nâng cao. Đỉnh điểm của các cuộc tấn công rơi vào tháng 2 năm 2026, đúng thời điểm diễn ra Thế vận hội mùa đông Milan-Cortina, khi một số nhóm hoạt động mạng được cho là có sự hậu thuẫn của các quốc gia thực hiện các cuộc tấn công nhằm phá hoại. Dù vậy, chỉ khoảng 6% sự kiện trong tháng này gây ra việc một website bị ngưng hoạt động, với thời gian tối đa chỉ 15 phút, cho thấy thiệt hại thực tế là rất hạn chế.

Số thiết bị và hệ thống máy tính bị xâm phạm đã giảm từ 4.408 xuống còn 1.560, tương đương giảm 64,6%, một con số đáng kể phản ánh sự nâng cao hiệu quả phòng vệ an ninh mạng quốc gia. Điều này cho thấy hoạt động cảnh báo của cơ quan đang có tác động tích cực bất chấp bối cảnh mạng lưới kỹ thuật số liên tục mở rộng.

Các báo cáo ngày càng kịp thời và chi tiết giúp nhận diện, xử lý các lỗ hổng an ninh nhanh chóng hơn, tạo ra ít cơ hội hơn cho các hành vi tấn công mạng. Các số liệu rõ ràng cho thấy xu hướng tích cực này.

Dù có nhiều tiến bộ, Phó giám đốc Nunzia Ciardi lưu ý rằng điểm yếu vẫn tồn tại khi chỉ cần một nhân viên nhấn vào liên kết trong email độc hại cũng có thể gây nguy hiểm cho toàn bộ doanh nghiệp và chuỗi cung ứng liên quan. Do đó, an ninh mạng không chỉ là nhiệm vụ của các tổ chức chuyên trách mà còn đòi hỏi sự hợp tác và ý thức trách nhiệm chung của tất cả mọi người trong xã hội.

Việc nâng cao văn hóa an ninh mạng trong từng cá nhân là yếu tố then chốt để đảm bảo an toàn cho các hệ thống kỹ thuật số cũng như bảo vệ các giá trị kinh tế và xã hội trong kỷ nguyên số.

Bài viết được biên tập với sự hỗ trợ của công cụ trí tuệ nhân tạo (AI), tổng hợp từ các nguồn tin dẫn bên dưới và đã qua kiểm duyệt của toà soạn Quang Minh Việt Nam.