Semperis công bố báo cáo ransomware 2026: đừng bỏ sót phục hồi hệ thống định danh
Báo cáo mới đặt câu hỏi về AD, Entra ID và bản sao định danh. Đọc tỷ lệ khảo sát đúng phạm vi, không suy rộng thành thống kê Việt Nam.
Cập nhật: · Giờ Việt Nam (UTC+7)
Đã đối chiếu thông cáo và trang báo cáo của Semperis; chưa thẩm định dữ liệu khảo sát gốc.
Báo cáo được công bố 14/10/2026. Semperis nói mẫu chỉ gồm tổ chức bị ransomware trong 12 tháng trước; đây không phải thống kê mọi doanh nghiệp.
Nguồn mới và phạm vi khảo sát
Semperis công bố báo cáo thường niên ngày 14/10. Mẫu được giới hạn ở các tổ chức từng bị ransomware trong 12 tháng trước, nên không dùng để tính xác suất một doanh nghiệp bất kỳ bị tấn công. [S1]
Định danh và khả năng phục hồi
Trong mẫu khảo sát, Semperis nêu 87% các vụ nhắm tới hệ thống định danh, trong khi 50% tổ chức có bản sao chuyên biệt cho định danh. Đây là số liệu do nhà cung cấp công bố, không phải đo kiểm độc lập của Ransomware.VN hoặc số liệu Việt Nam. [S2]
Nhận định: diễn tập cả dữ liệu lẫn quyền truy cập
Đội IT có thể dùng báo cáo làm câu hỏi kiểm tra: nếu dịch vụ định danh ngừng hoạt động, ai được phép truy cập bản sao, xác nhận môi trường sạch và đưa ứng dụng trở lại? Đây là đề xuất biên tập; bản khảo sát không bảo đảm một phương án phục hồi cụ thể.
- Kiểm kê phụ thuộc giữa ứng dụng, tài khoản dịch vụ và hệ thống định danh.
- Thử đường truy cập khẩn cấp trong môi trường cô lập, có ghi nhận và kiểm soát quyền.
- Diễn tập phục hồi theo thứ tự phụ thuộc; xác nhận đăng nhập, phân quyền và nghiệp vụ hoạt động.
- Không biến tỷ lệ khảo sát hoặc tuyên bố dùng AI thành attribution cho một ca thực tế.
Nguồn tham khảo
Phạm vi và ngày của từng nguồn được ghi riêng khi có dữ liệu. Việc dẫn nguồn không đồng nghĩa xác minh độc lập toàn bộ nhận định.
Lịch sử cập nhật
· Xuất bản bản tin từ nguồn công khai; ghi riêng ngày nguồn và phạm vi xác minh.
Chính sách sửa bài
