微軟越南於10月23日公佈《2026數字防禦報告》的發現，報告基於2025年7月至2026年6月的全球網絡威脅活動數據。報告顯示，2026年上半年，越南在客戶受網絡威脅活動影響頻率方面位列全球第20、亞太地區第7。
微軟越南技術負責人潘鴻山表示，東南亞正成為網絡犯罪關注的地區，原因包括數字化轉型速度快而許多地方的信息技術基礎設施尚未完善，在線服務擴展也意味著更多可被利用的入口。全球範圍內，政府機構和公共服務是受影響最大的群體，佔微軟觀察到的網絡威脅活動總數的27%，較上年的17%上升。
報告指出，人工智能正顯著改變攻擊速度。微軟記錄到，從漏洞在實際中被發現到被利用的中位時間已降至24小時以下，而許多組織仍需30至60天來修復嚴重漏洞。潘鴻山稱，2025年全年記錄約4萬個安全漏洞，而2026年上半年這一數字已接近去年全年水平；過去發現漏洞、構建利用工具可能需數週，藉助AI這些步驟可大幅縮短，部分環節甚至可在幾分鐘內自動化。
在入侵途徑方面，報告稱73.3%的初始入侵嘗試涉及利用用戶行為、合法賬戶或欺詐形式。網絡釣魚佔所觀察事件的23%，較上年的7%大幅上升。30%的初始入侵涉及用戶按攻擊者要求操作，20%使用合法賬戶；在使用合法賬戶的入侵中，52.2%導致進一步竊取憑證，幫助攻擊者擴大攻擊範圍。
潘鴻山比喻稱，擁有合法身份或賬戶後，攻擊者可以“堂堂正正從大門走進系統，而無需破門”。攻擊者還可利用AI模擬賬戶所有者的常規行為，如慣常時段登錄或日常操作，使系統難以發現異常。
微軟建議組織優先通過多因素認證（MFA）保護身份、控制訪問權限，並嚴格管理AI系統和AI代理；隨著AI代理被賦予更多數據訪問權限並代替人工作，企業須控制權限以避免其成為新的安全弱點。潘鴻山還強調，企業需改變安全思維，從試圖阻止所有攻擊轉向準備事件發生時的響應和恢復能力，並將利用AI加速防禦與保護運行中的AI系統相結合，定期測試和評估信息安全。
越南中文社
