Tình hình an ninh mạng: Việt Nam lọt top 3 kém an toàn nhất thế giới!

Ngày nay cùng với sự phát triển của công nghệ, an ninh mạng và bảo mật thông tin đã trở nên đáng quan ngại hơn bất cứ lúc nào. Rất nhiều thông tin của chúng ta (bao gồm cả dữ liệu cá nhân tuyệt mật) có thể dễ dàng bị xâm phạm thông qua hệ thống online. Hãy cùng xem xét tình hình an ninh mạng năm 2018 qua bảng xếp hạng an ninh mạng giữa các quốc gia dưới đây.

Vậy quốc gia nào trên thế giới có thể đảm bảo an ninh mạng cho bạn?

Comparitech đã thực hiện một cuộc nghiên cứu tại 60 quốc gia và tìm thấy sự khác biệt vô cùng lớn trong các hạng mục, từ tỷ lệ phần mềm độc hại cho đến luật pháp liên quan đến an ninh mạng. Trên thực tế, không có quốc gia nào là “siêu đẳng” về an ninh mạng cả.  

Tuy nhiên, có một số quốc gia còn yếu kém trong nhiều tiêu chí trong khi những quốc gia khác vượt trội hơn hẳn so với số còn lại. Từ đó, Comparitech đã lập bảng xếp hạng về an ninh mạng cho 60 quốc gia này, theo thứ tự từ kém nhất đến tốt nhất.

Bảng 1: Bảng xếp hạng các quốc gia có an ninh mạng kém nhất

Phương pháp phân loại

Bảng xếp hạng các quốc gia về an ninh mạng được xem xét dựa trên bảy tiêu chí, trong đó mỗi tiêu chí chiếm tỉ lệ như nhau trên tổng điểm chung. 7 tiêu chí bao gồm:

• Tỷ lệ phần trăm các thiết bị di động bị nhiễm phần mềm độc hại – loại phần mềm được thiết kế với mục đích truy cập trái phép, phá hủy hoặc phá vỡ hệ thống của thiết bị.
• Tỷ lệ phần trăm máy tính bị nhiễm phần mềm độc hại – loại phần mềm được thiết kế với mục đích truy cập trái phép, phá hủy hoặc phá vỡ hệ thống của máy tính.
• Số lượng các cuộc tấn công tài chính sử dụng phần mềm độc hại – các chương trình độc hại đánh cắp tiền từ tài khoản ngân hàng của người dùng trên hệ thống máy tính của họ.
• Tỷ lệ phần trăm của các cuộc tấn công telnet (xuất xứ từ quốc gia đó) (Telnet là một giao thức mạng được dùng trên các kết nối với Internet hoặc các kết nối tại mạng máy tính cục bộ LAN) – kỹ thuật này được tội phạm mạng sử dụng để lừa mọi người tải xuống nhiều loại phần mềm độc hại.
• Tỷ lệ phần trăm các cuộc tấn công ăn cắp tiền điện tử – sử dụng phần mềm xâm nhập máy tính của người dùng và sử dụng tài nguyên trong máy để khai thác tiền tệ (không có sự cho phép của người dùng)
• Các quốc gia có sự chuẩn bị tốt nhất cho các cuộc tấn công mạng
• Các quốc gia có luật pháp cập nhật tốt nhất

Ngoài hai tiêu chí cuối, tất cả các tiêu chí còn lại đều được đánh giá dựa trên số liệu về tỉ lệ các cuộc tấn công trong năm 2018. Các quốc gia có chuẩn bị tốt nhất cho các cuộc tấn công mạng được đánh giá dựa trên Chỉ số an ninh mạng toàn cầu (GCI). Tiêu chí Luật pháp cập nhật tốt nhất được tính dựa trên luật pháp hiện hành (và dự thảo) bao gồm bảy loại sau: chiến lược quốc gia, quân sự, nội dung, quyền riêng tư, cơ sở hạ tầng thiết yếu, thương mại và tội phạm). Các quốc gia được cộng một điểm nếu có một luật về an ninh mạng và nửa điểm nếu có trong các bản dự thảo.

Đối với mỗi tiêu chí, mỗi quốc gia được cộng thêm một điểm dựa trên vị trí xếp hạng của quốc gia đó so với các quốc gia xếp hạng cao nhất và thấp nhất. Các quốc gia có điểm số an ninh mạng thấp nhất là 100 điểm, trong khi các quốc gia có điểm cao nhất là 0 điểm. Tất cả các quốc gia ở giữa hai mức này nhận được điểm dựa trên cơ sở tỷ lệ phần trăm, tùy thuộc vào vị trí xếp hạng của họ.

Tính trung bình điểm số mỗi quốc gia trên bảy tiêu chí sẽ ra tổng điểm.

Tất cả dữ liệu được sử dụng để tạo hệ thống xếp hạng này là dữ liệu cập nhật nhất và chỉ bao gồm các quốc gia mà Comparitech có thể đánh giá đầy đủ các điểm dữ liệu trên.

Các quốc gia có an ninh mạng kém nhất

Theo nghiên cứu, Algeria là quốc gia có an ninh mạng kém nhất trên thế giới xuất phát từ sự thiếu hụt quy định của pháp luật liên quan đến an ninh mạng và tỷ lệ phần mềm độc hại máy tính cao. Đồng thời quốc gia này cũng có số lượng phần mềm độc hại trên các thiết bị di động lớn, trong khi đó mức độ chuẩn bị cho các cuộc tấn công mạng lại rất thấp.

Các quốc gia ở thứ hạng cao khác (đồng nghĩa với an ninh mạng kém) là Indonesia, Việt Nam, Tanzania và Uzbekistan.

Một số quốc gia xếp hạng cao ở một tiêu chí nhưng lại xếp hạng thấp hơn ở các tiêu chí khác, nhờ đó điểm số chung được cải thiện. Đức xếp hạng nhất cho phần mềm độc hại tài chính và Trung Quốc là quốc gia đứng đầu với các cuộc tấn công Telnet.

Các quốc gia có điểm số cao nhất cho mỗi tiêu chí là:

• Tỷ lệ nhiễm phần mềm độc hại di động cao nhất – Bangladesh – 35,91%
• Tỷ lệ các vụ tấn công phần mềm độc hại tài chính cao nhất – Đức – 3%
• Tỷ lệ nhiễm phần mềm độc hại máy tính cao nhất – Algeria – 32,41%
• Quốc gia xuất xứ các cuộc tấn công telnet cao nhất – Trung Quốc – 27,15%
• Tỷ lệ các cuộc đánh cắp tiền ảo cao nhất – Uzbekistan – 14,23%
• Ít chuẩn bị cho các cuộc tấn công mạng nhất – Việt Nam – 0,245 điểm
• Luật an ninh mạng cập nhật kém nhất – Algeria

Bảng 2: Xếp hạng các quốc gia về an ninh mạng và các cuộc đánh cắp tiền điện tử

Các quốc gia có an ninh mạng tốt nhất

Nghiên cứu cho thấy Nhật Bản là quốc gia đứng đầu thế giới về mức độ an ninh mạng. Quốc gia này đạt điểm cực kỳ thấp trong phần lớn các tiêu chí, chỉ đạt điểm cao hơn một chút trong tiêu chí về mức độ chuẩn bị cho các cuộc tấn công mạng và luật an ninh mạng. Điều đó đồng nghĩa với việc an ninh mạng tại Nhật Bản được đảm bảo ở hầu hết các tiêu chí chủ chốt.

Các quốc gia đứng đầu về an ninh mạng khác bao gồm Pháp, Canada, Đan Mạch và Hoa Kỳ.

Tương tự như trên, một số quốc gia có mức độ an ninh mạng tốt ở một số tiêu chí nhưng lại thể hiện mức độ an ninh kém trong các tiêu chí khác khiến  mức trung bình của họ tăng lên. Trong đó có Ukraine là quốc gia có tỷ lệ phần mềm độc hại tài chính thấp nhất, trong khi Uzbekistan, Sri Lanka và Algeria có tỷ lệ các cuộc tấn công Telnet thấp nhất.

Các quốc gia có điểm số thấp nhất cho mỗi danh mục là:

• Tỷ lệ nhiễm phần mềm độc hại trên di động thấp nhất – Nhật Bản – 1,34%
• Tỷ lệ các cuộc tấn công tài chính bằng phần mềm độc hại thấp nhất – Ukraine – 0,3%
• Tỷ lệ nhiễm phần mềm độc hại trên máy tính thấp nhất – Đan Mạch – 5,9%
• Tỷ lệ xuất xứ các cuộc tấn công Telnet thấp nhất – Algeria, Uzbekistan và Sri Lanka – 0,01%
• Tỷ lệ các cuộc tấn công đánh cắp tiền ảo thấp nhất – Đan Mạch – 0,61%
• Chuẩn bị tốt nhất cho các cuộc tấn công mạng – Singapore – 0,925 điểm
• Luật an ninh mạng cập nhật nhất – Pháp, Trung Quốc, Nga và Đức – bao gồm cả 7 hạng mục

Bảng 3: Bảng xếp hạng an ninh mạng nói chung (từ kém nhất đến tốt nhất)

Xếp hạng	Quốc gia	Điểm	Tỷ lệ nhiễm phần mềm độc hại trên di động	Tỷ lệ các cuộc tấn công tài chính	Tỷ lệ nhiễm phần mềm độc hại trên máy tính	Tỷ lệ xuấ xứ các cuộc tấn công Telnet	Tỷ lệ các cuộc tấn công đánh cắp tiền điện tử	Chuẩn bị tốt nhất cho các cuộc tấn công mạng	Luật an ninh mạng cập nhật nhất
1	Algeria	55.75	22.88	0.9	32.41	0.01	5.14	0.432	1
2	Indonesia	54.89	25.02	1.8	24.7	1.51	8.8	0.424	4
3	Vietnam	52.44	9.62	1.2	21.5	1.73	8.96	0.245	2
4	Tanzania	51.00	28.03	0.7	14.7	0.04	7.51	0.317	1.5
5	Uzbekistan	50.50	10.35	0.5	21.3	0.01	14.23	0.277	3
6	Bangladesh	47.21	35.91	1.3	19.7	0.38	3.71	0.524	3.5
7	Pakistan	47.10	25.08	1.4	14.8	0.4	6.07	0.447	2.5
8	Belarus	45.09	9.33	0.7	31.1	0.04	9.73	0.592	3
9	Iran	43.29	28.07	0.8	12.7	1.71	4.51	0.494	2
10	Ukraine	42.58	10.85	0.3	28.7	1.17	7.6	0.501	3
11	Nigeria	42.54	28.54	0.7	15.6	0.89	4.54	0.569	2
12	Peru	41.25	13.81	0.9	16.6	0.22	6.29	0.374	3
13	China	40.80	25.61	1.4	11.8	27.15	1.73	0.624	7
14	Sri Lanka	39.59	13.71	1.1	18.8	0.01	3.61	0.419	3
15	India	39.30	25.25	0.7	21.8	2.59	4.4	0.683	3.5
16	Greece	39.06	5.78	2.3	21.6	0.73	1.77	0.475	4
17	Romania	39.02	6.42	1.2	24.6	0.61	3.21	0.585	2
18	Ecuador	38.29	14.13	0.7	16.8	0.4	3.73	0.466	2
19	Azerbaijan	38.20	6.53	0.9	26.7	0.03	7.13	0.559	4
20	Egypt	38.03	18.8	1.3	20.2	7.43	4.01	0.772	4
21	Bulgaria	37.86	4.73	1.8	21.4	0.7	3.49	0.579	3
22	South Korea	37.16	7.14	2.8	14.3	3.57	3.1	0.782	3
23	United Arab Emirates	36.88	9.14	1.9	20.7	0.09	2.99	0.566	4
24	Philippines	36.79	23.07	0.6	23.8	0.1	2.94	0.594	4
25	Morocco	36.47	10.61	1.5	21.7	0.11	3.01	0.541	4
26	Slovakia	35.57	5.32	0.6	22	0.13	2.76	0.362	3
27	Tunisia	35.54	9.85	1.2	21.5	0.1	2.78	0.591	3
28	South Africa	34.39	9.9	1	13.4	0.64	2.51	0.502	2
29	Kenya	34.16	21.43	1.2	17	0.15	3.39	0.574	5
30	Brazil	33.57	7.96	0.4	21.5	10.57	2.74	0.593	4
31	Latvia	33.05	6.25	1.4	23.1	0.17	4.17	0.688	4
32	Saudi Arabia	32.99	10.15	0.7	20.7	0.11	2.72	0.569	3
33	Portugal	32.79	5.25	1.9	20.9	0.09	1.63	0.508	5
34	Thailand	32.42	7.26	1	19.7	0.79	4.27	0.684	3
35	Malaysia	31.79	15.46	2.1	21.7	0.24	2.87	0.893	5
36	Italy	28.31	5.24	1.3	18	1.75	1.14	0.626	4
37	Argentina	28.11	11.71	0.9	18.8	0.86	2.11	0.482	6
38	Russia	28.02	10.11	0.6	23	7.87	6.89	0.788	7
39	Colombia	27.69	12.52	0.5	16.4	0.52	2.01	0.569	4
40	Poland	27.36	5.83	0.8	19.9	1.23	1.73	0.622	4
41	Hungary	27.30	7.28	0.8	20.2	0.3	4.19	0.534	6
42	Mexico	27.17	10.49	0.7	19.5	0.73	1.43	0.66	4
43	Croatia	27.09	3.66	1.8	15.2	0.05	1.91	0.59	5
44	Germany	26.48	3.41	3	15.7	1.11	0.91	0.679	7
45	Austria	25.76	2.94	1.4	12.3	0.12	0.84	0.639	3
46	Spain	24.12	5.14	0.8	18.6	1.1	1.56	0.718	4
47	Turkey	23.20	8.94	0.8	15.6	1.82	2.17	0.581	6
48	Belgium	21.03	4.11	0.4	13.5	0.07	0.97	0.671	3
49	Czech Republic	20.37	5.68	0.5	10.9	0.34	1.44	0.609	4
50	Australia	16.34	5.47	0.8	14.5	0.37	0.88	0.824	5
51	Singapore	15.13	8.18	0.8	8.5	0.14	1.61	0.925	4
52	Netherlands	15.00	3.71	0.6	8.1	0.32	1.06	0.76	4
53	United Kingdom	14.15	3.68	0.7	10.5	1.07	0.88	0.783	5
54	Sweden	13.78	3.15	0.4	11	0. 45	1.31	0.733	5
55	Ireland	13.41	3.73	0.5	7.9	0.06	0.85	0.675	5
56	United States	12.20	7.68	0.5	10.3	4.47	0.71	0.919	5.5
57	Denmark	12.04	1.98	0.4	5.9	0.04	0.61	0.617	5
58	Canada	11.19	3.91	0.4	14.3	0.47	0.81	0.818	6
59	France	10.58	4.72	0.4	16.2	0.67	1.12	0.819	7
60	Japan	8.81	1.34	0.5	8.3	1.23	1.1	0.786	6

Những kết quả này thể hiện điều gì?

Mặc dù tất cả các quốc gia đều có điểm mạnh và điểm yếu riêng, nhưng tất cả họ đều cần cải thiện để tăng cường hơn nữa tình hình an ninh mạng cho quốc gia của mình, chẳng hạn như thông qua việc thắt chặt các quy định của luật pháp hoặc nâng cao nhận thức của người dùng để bản thân các cá nhân có thể bảo vệ tốt hơn các dữ liệu trên máy tính và thiết bị điện thoại di động của họ.

Đương nhiên đó vẫn còn là một chặng đường dài phía trước cho các quốc gia để có thể đảm bảo và thúc đẩy an toàn an ninh mạng. Ngoài ra, trong bối cảnh tình hình an ninh mạng liên tục thay đổi (ví dụ như tiền điện tử đang ngày càng phổ biến), các quốc gia cần phải nỗ lực nhiều hơn nữa và quan trọng là cần tìm cách để đảm bảo luôn đi trước tội phạm một bước.