Khảo sát mới của Kaseya cho thấy lỗi con người được xem là rủi ro an ninh mạng lớn nhất đối với doanh nghiệp trong 12 tháng tới, vượt cả email và nhiều phương thức tấn công khác.

Theo TechRadar ngày 13/10/2026, công ty quản trị và bảo mật CNTT Kaseya đã thực hiện khảo sát về nhận thức đối với các mối đe dọa an ninh mạng, với sự tham gia của 1.132 MSP và chuyên gia CNTT tại hơn 60 quốc gia.

Kết quả cho thấy 68% người tham gia đánh giá lỗi con người là mối đe dọa đáng lo ngại nhất trong năm tới. Nhóm rủi ro này bao gồm các sai sót phát sinh khi người dùng sập bẫy social engineering hoặc mất tập trung trong quá trình làm việc. Trong khi đó, tỷ lệ lo ngại các cuộc tấn công qua email là 55%.

Nhóm tổ chức từng xảy ra sự cố bảo mật trong ba năm gần đây cũng ghi nhận xu hướng tương tự. Trong số những người thuộc nhóm này, 41% cho rằng nguyên nhân xuất phát từ hành vi bất cẩn của người dùng hoặc việc họ dễ bị thao túng, còn 40% chỉ ra tình trạng thiếu đào tạo về an ninh mạng.

Khảo sát cũng cho thấy việc tuân thủ quy định chưa đủ để bảo đảm an toàn. Khoảng 65% người trả lời nói rằng họ có thể đáp ứng yêu cầu kiểm toán tuân thủ mà không cần chuẩn bị riêng, nhưng 49% vẫn lo ngại tài liệu và chính sách chưa hoàn thiện có thể gây khó khăn trong quá trình kiểm toán.

Bài toán ngân sách và nhân sự tiếp tục là điểm nghẽn lớn. Chỉ 20% bộ phận CNTT cho biết ngân sách tăng tương xứng với mức độ rủi ro bảo mật, trong khi 77% người tham gia thừa nhận đang thiếu nguồn lực.

Ông David Baggett, phụ trách danh mục sản phẩm bảo mật của Kaseya, nhận định con người vốn không hoàn hảo, nhưng phần lớn hệ thống an ninh mạng hiện nay vẫn được xây dựng dựa trên giả định rằng người dùng sẽ luôn đưa ra quyết định đúng. Theo ông, khả năng chống chịu trong an ninh mạng không nằm ở việc loại bỏ hoàn toàn sai sót, mà ở chỗ xây dựng một tổ chức có thể hấp thụ và ứng phó khi sai sót xảy ra.

Kết quả khảo sát cho thấy trọng tâm của an ninh mạng doanh nghiệp không chỉ nằm ở công nghệ phát hiện mối đe dọa, mà còn ở việc xây dựng hệ thống phòng ngừa có tính đến lỗi người dùng và nâng cao năng lực ứng phó sự cố.