Đây là cảnh báo được đưa ra trong báo cáo mới nhất của Kaspersky ICS CERT, phản ánh những thách thức ngày càng lớn đối với các hệ thống điều khiển công nghiệp (ICS) trong bối cảnh doanh nghiệp đẩy mạnh chuyển đổi số.

Theo báo cáo, trong quý I/2026, Kaspersky đã phát hiện và ngăn chặn các cuộc tấn công trên 19,6% hệ thống điều khiển công nghiệp (ICS) trên toàn cầu. Các mối đe dọa xuất phát từ 10.052 họ mã độc (malware family) khác nhau, cho thấy mức độ đa dạng và phức tạp của các chiến dịch tấn công nhắm vào hạ tầng công nghiệp.

Xét theo khu vực, châu Phi ghi nhận tỷ lệ máy tính ICS bị tấn công cao nhất với 27,4%, trong khi Bắc Âu thấp nhất, chỉ 9,1%. Tuy nhiên, riêng trong lĩnh vực sản xuất, Đông Nam Á lại là khu vực chịu ảnh hưởng nặng nề nhất với 23,21% máy tính ICS bị tấn công, vượt châu Phi (21,36%) và Nam Á (20,13%).

Báo cáo cũng cho thấy xu hướng gia tăng các cuộc tấn công nhằm vào ngành sản xuất tại nhiều khu vực trên thế giới, bao gồm Tây Âu, Đông Âu, Nam Âu, Bắc Âu, Nam Á, Đông Á, Trung Á cũng như Australia và New Zealand. Tại nhiều khu vực như Tây Âu, Bắc Âu, Đông Á hay Trung Á, tỷ lệ tấn công vào các hệ thống ICS trong ngành sản xuất đều cao hơn đáng kể so với mức trung bình của toàn khu vực.

Thiệt hại do các cuộc tấn công mạng nhằm vào lĩnh vực sản xuất cũng ngày càng nghiêm trọng. Theo nghiên cứu của Kaspersky và VDC Research, chỉ trong ba quý đầu năm 2025, các vụ tấn công bằng mã độc tống tiền (ransomware) đã gây thiệt hại hơn 18 tỷ USD cho các doanh nghiệp sản xuất trên toàn cầu. Con số này chưa tính đến những tổn thất gián tiếp như gián đoạn chuỗi cung ứng, mất uy tín thương hiệu hay chi phí khôi phục hệ thống sau sự cố.

Trong quý I/2026, các hệ thống sinh trắc học là nhóm có tỷ lệ máy tính ICS bị tấn công cao nhất, ở mức 26,4%. Theo Kaspersky, nguyên nhân chủ yếu là các hệ thống này thường kết nối Internet, sử dụng thư điện tử và nhiều tổ chức vẫn chỉ triển khai các biện pháp bảo mật ở mức tối thiểu.

Các chuyên gia nhận định, những hệ thống công nghệ vận hành (OT) thế hệ cũ vẫn đang được sử dụng phổ biến trong môi trường sản xuất, khiến nhiều lỗ hổng bảo mật tồn tại trong thời gian dài. Cùng với đó, chuỗi cung ứng ngày càng phức tạp và mạng lưới đối tác mở rộng đã làm tăng bề mặt tấn công. Tội phạm mạng nhận thấy việc xâm nhập các tài sản OT của doanh nghiệp công nghiệp không quá khó khăn, trong khi chỉ một sự cố gián đoạn hoạt động nhà máy cũng có thể gây thiệt hại tài chính rất lớn.

Để giảm thiểu rủi ro, các chuyên gia khuyến nghị doanh nghiệp thường xuyên đánh giá mức độ an toàn của hệ thống OT, xây dựng quy trình quản lý lỗ hổng bảo mật liên tục, cập nhật kịp thời các bản vá cho hạ tầng trọng yếu và triển khai các giải pháp giám sát nhằm phát hiện sớm các mối đe dọa. Bên cạnh đó, việc đào tạo đội ngũ an ninh mạng và nhân sự vận hành OT để nâng cao năng lực phòng ngừa, phát hiện và ứng phó với các kỹ thuật tấn công mới cũng được xem là yếu tố quan trọng giúp bảo vệ hoạt động sản xuất trước các nguy cơ ngày càng gia tăng.