Kaspersky đưa ra cảnh báo về an ninh mạng viễn thông năm 2026

Theo thông tin mới nhất từ Bản tin An ninh mạng (Security Bulletin), năm 2025, các nhà mạng tiếp tục chịu sức ép từ các cuộc tấn công có chủ đích (APT), lỗ hổng trong chuỗi cung ứng, tấn công từ chối dịch vụ phân tán (DDoS) và các hình thức lừa đảo qua SIM điện thoại, trong khi việc triển khai các công nghệ mới lại mang đến thêm những rủi ro về vận hành.

Bước sang năm 2026, ngành viễn thông đang chuyển từ giai đoạn thử nghiệm công nghệ sang triển khai trên diện rộng. Theo Kaspersky, quá trình này vừa mở ra cơ hội phát triển, vừa tiềm ẩn nhiều rủi ro mới nếu không được kiểm soát chặt chẽ. Báo cáo chỉ ra ba lĩnh vực công nghệ mà nếu được triển khai thiếu đồng bộ hoặc không có cơ chế kiểm soát phù hợp, có thể gây ra gián đoạn trong hoạt động của các nhà mạng.

- Thứ nhất là việc ứng dụng trí tuệ nhân tạo (AI) trong quản lý mạng. Dù giúp tự động hóa nhiều khâu vận hành, AI cũng có thể khiến sai sót lan rộng nhanh hơn nếu hệ thống bị cấu hình sai hoặc xử lý dữ liệu không chính xác.

- Thứ hai là việc áp dụng các công nghệ mã hóa mới để chuẩn bị cho sự xuất hiện của máy tính lượng tử trong tương lai. Nếu triển khai vội vàng, các công nghệ này có thể khiến các hệ thống hoạt động không tương thích với nhau, làm chậm mạng hoặc gây lỗi trong vận hành.

- Thứ ba là xu hướng tích hợp 5G với vệ tinh (NTN), giúp mở rộng vùng phủ sóng nhưng đồng thời làm tăng số lượng đối tác và điểm kết nối, qua đó phát sinh thêm nguy cơ phát sinh lỗi và rủi ro trong ổn định hệ thống.

Để giảm thiểu rủi ro và tăng cường khả năng chống chịu trước các mối đe dọa mạng, các chuyên gia của Kaspersky khuyến nghị:

Các nhà mạng cần theo dõi sát sao những cuộc tấn công có chủ đích nhắm vào ngành viễn thông và các hệ thống liên quan: Kaspersky Threat Intelligence Portal giúp các nhà mạng nắm bắt thông tin về các nhóm tấn công và chiến dịch đang diễn ra, đồng thời cần kết hợp và tăng cường các chương trình đào tạo an ninh định kỳ để nhân viên kịp thời nhận ra dấu hiệu đáng ngờ và tuân thủ nghiêm ngặt các quy định an ninh.

Việc áp dụng AI vào vận hành mạng: Cần được thực hiện thận trọng, từng bước, có sự giám sát của con người và cơ chế kiểm soát rõ ràng để tránh rủi ro do AI có thể đưa ra các quyết định sai gây ảnh hưởng trên diện rộng.

Chủ động chuẩn bị để đối phó với các cuộc tấn công từ chối dịch vụ phân tán (DDoS): Xem đây là vấn đề đảm bảo hệ thống luôn hoạt động ổn định và không làm gián đoạn dịch vụ.

Điều này bao gồm việc kiểm tra khả năng ngăn chặn tấn công từ các hệ thống bên ngoài, bảo vệ các điểm kết nối quan trọng của mạng và theo dõi sớm những dấu hiệu bị quá tải để kịp thời xử lý trước khi ảnh hưởng đến người dùng.

Triển khai giải pháp EDR như Kaspersky Next EDR Expert: Nhằm phát hiện sớm các mối đe dọa tinh vi, hỗ trợ điều tra nhanh chóng và nâng cao hiệu quả trong việc khoanh vùng, xử lý và khắc phục các sự cố an ninh.