Ảnh minh họa
Theo khảo sát của Hiệp hội An ninh mạng quốc gia (NCA) trên hơn 5.300 cơ quan, doanh nghiệp, Việt Nam ghi nhận khoảng 552.000 cuộc tấn công mạng trong năm 2025. Tỷ lệ đơn vị bị thiệt hại tăng từ 46,15% lên 52,30%, trong khi 47,72% đơn vị chưa có nhân sự an ninh mạng.
Hệ lụy của một sự cố mạng cũng không dừng ở việc gián đoạn hệ thống: doanh nghiệp mất doanh thu, phát sinh chi phí khôi phục, đối mặt rủi ro pháp lý, khiếu nại của khách hàng và tổn hại uy tín. Với nhiều đơn vị, đặc biệt là doanh nghiệp vừa và nhỏ, những khoản chi này có thể vượt khả năng tự chi trả.
Chính vì vậy, trên thế giới, việc kết hợp công nghệ an ninh mạng với bảo hiểm đang được triển khai để doanh nghiệp quản trị rủi ro chủ động hơn. Năm 2021, Google Cloud hợp tác với Allianz và Munich Re phát triển chương trình Risk Protection Program, kết nối công cụ đánh giá an ninh trên nền tảng đám mây với giải pháp bảo hiểm mạng. Dữ liệu kỹ thuật giúp doanh nghiệp nhận diện điểm yếu, đồng thời giúp nhà bảo hiểm đánh giá rủi ro và thiết kế phạm vi bảo vệ phù hợp hơn.
Tháng 7/2026, Microsoft và AXA XL tiếp tục thúc đẩy cách tiếp cận này khi kết nối dịch vụ ứng cứu sự cố an ninh mạng của Microsoft với khách hàng bảo hiểm của AXA XL, nhằm tạo sự phối hợp giữa đội ngũ kỹ thuật và các nguồn lực liên quan khi sự cố phát sinh.
Các sự cố an ninh mạng liên tục đứng đầu danh sách rủi ro toàn cầu trong năm năm liên tiếp (theo Allianz Risk Barometer 2026), chỉ nhỉnh hơn một chút so với trí tuệ nhân tạo (AI). Theo Caitlin Ewing, chuyên viên phân tích bồi thường phức tạp mảng an ninh mạng của Allianz Commercial, gián đoạn kinh doanh vẫn là động lực gây tổn thất tài chính lớn nhất đối với an ninh mạng. Chi phí ban đầu để ứng phó với một cuộc tấn công mã độc tống tiền và yêu cầu tống tiền có thể dễ dàng bị vượt xa bởi chi phí do gián đoạn hoạt động.
Tuy nhiên, các chuyên gia của Allianz Commercial cũng nhìn nhận, tổn thất này có thể được giảm đáng kể nhờ ngăn chặn kỹ thuật sớm và khôi phục theo từng giai đoạn. Trong một số sự cố mã độc tống tiền và chuỗi cung ứng lớn, những bên được bảo hiểm đã phát hiện và cô lập sớm các môi trường bị ảnh hưởng, ưu tiên hệ thống tạo ra doanh thu và chấp nhận chế độ vận hành tạm thời. Cách làm này đã rút ngắn thời gian gián đoạn thực tế đi nhiều ngày, đôi khi nhiều tuần.
Tại Việt Nam, mới đây, Tập đoàn Bảo hiểm DBV và Công ty TNHH An ninh An toàn thông tin CMC Cyber Security (CMC CS) ký kết thỏa thuận hợp tác toàn diện, hướng tới kết hợp năng lực công nghệ với giải pháp bảo hiểm để đáp ứng nhu cầu bảo vệ ngày càng đa dạng của doanh nghiệp.
Theo định hướng hợp tác, hai bên xây dựng hành trình gồm bảy bước: nhận diện rủi ro, phòng ngừa, giám sát, phát hiện, ứng phó, khôi phục và chuyển giao rủi ro. CMC CS đảm nhiệm đánh giá bảo mật, hỗ trợ khắc phục lỗ hổng, giám sát và phát hiện dấu hiệu bất thường. DBV cung cấp giải pháp bảo hiểm để hỗ trợ doanh nghiệp xử lý những tổn thất thuộc phạm vi hợp đồng khi sự cố xảy ra.
DBV và CMC CS không phải là đơn vị duy nhất đưa bảo hiểm an ninh mạng đến doanh nghiệp Việt, nhưng mỗi đơn vị đang đi theo một hướng khác nhau. PVI đã công bố triển khai bảo hiểm an ninh mạng dành cho doanh nghiệp, đặc biệt là doanh nghiệp vừa và nhỏ. Cụ thể, PVI và MISA ký hợp tác chiến lược, đưa sản phẩm bảo hiểm lên nền tảng số MISA Insurance, tích hợp với các giải pháp bán hàng, kế toán và hóa đơn điện tử…
Bảo hiểm Bảo Việt đã có sản phẩm Cyber Liability Insurance, với các quyền lợi liên quan đến trách nhiệm của doanh nghiệp trước rủi ro an ninh mạng. Điều này cho thấy thị trường Việt Nam đã có giải pháp bảo hiểm chuyên biệt cho rủi ro số, tuy nhiên có sản phẩm bảo hiểm không đồng nghĩa với việc đã có mô hình hợp tác toàn diện với một doanh nghiệp an ninh mạng.
Trong môi trường số, không có hệ thống nào bảo đảm an toàn tuyệt đối. Song khi năng lực phòng ngừa, ứng phó và nguồn lực tài chính được chuẩn bị đồng bộ, doanh nghiệp có thể nâng cao khả năng chống chịu trước sự cố, hạn chế gián đoạn và duy trì hoạt động kkinh doanh ổn định.
