El 60% de las empresas vietnamitas no están equipadas con suficientes soluciones de seguridad.

En su evaluación de la ciberseguridad para organizaciones y empresas en Vietnam compartida el 25 de marzo, Bkav dijo que 2024 y los primeros meses de 2025 han sido testigos de la proliferación de virus, mientras que el ransomware se ha convertido en una verdadera pesadilla.

Según las estadísticas de Bkav, en 2024, 155.640 computadoras en Vietnam fueron atacadas por ransomware. Los daños a agencias, organizaciones y empresas en Vietnam debido a la destrucción causada por los virus ascienden a decenas de miles de millones de VND, incluyendo: dinero pagado a piratas informáticos para pedir rescates por datos, pérdida directa de ingresos debido al tiempo de inactividad del sistema, daños debido a la pérdida de clientes, daño a la marca...

Por ejemplo, el primer día de ataques de cifrado de datos, algunas empresas perdieron más de 100 mil millones de VND. Otro negocio, el daño calculado después de ser atacado por ransomware también alcanzó los 800 mil millones de VND.

Sin embargo, según los expertos, lo que se puede ver o calcular es sólo la punta del iceberg. En los últimos años, se han enviado solicitudes de ayuda a autoridades y empresas en gran cantidad debido a ataques de ransomware.

El ransomware ataca a empresas vietnamitas 2-1-1.jpg
Recientemente, se han enviado solicitudes de ayuda a autoridades y empresas en gran densidad debido a ataques de ransomware. Ilustración: NL

La investigación de Bkav también muestra que las actividades de los virus son cada vez más peligrosas y sofisticadas con estrategias de ataque claras y metódicas. El virus de cifrado de datos ataca a empresas y extorsiona a sus objetivos con enormes rescates. Virus de ataque dirigido: APT se propaga silenciosamente y permanece latente en agencias y organizaciones, con el objetivo de robar información de inteligencia.

“Cada día aparecen millones de nuevas muestras de virus y el daño causado por el malware es terrible. Pero en Vietnam, la triste realidad es que hasta el 60 % de las empresas no cuentan con soluciones de seguridad adecuadas”, afirmó Nguyen Dinh Thuy, director de investigación de malware de Bkav.

Según el Sr. Nguyen Dinh Thuy, en todas las agencias, empresas y organizaciones en las que Bkav ha participado en la respuesta a incidentes causados ​​por ataques de virus, a menudo no se instala software antivirus o se utiliza software extranjero sin el apoyo cercano de expertos.

De hecho, muchas empresas confían únicamente en la función antivirus integrada en el sistema operativo, que es sólo básica y no es capaz de proteger a los usuarios de los sofisticados virus actuales.

La función antivirus disponible en el sistema operativo no puede resolver por completo los problemas de virus, ya que solo ofrece las funciones más básicas. Por lo tanto, los usuarios no estarán completamente protegidos contra malware APT o ransomware, diseñados para penetrar profundamente en el sistema y permanecer latentes, robar datos o extorsionar, analizaron los expertos de Bkav.

Los ataques APT y el ransomware siguen siendo amenazas importantes

Según los expertos de Bkav, los virus espía APT y el ransomware se esconden en muchos sistemas de Vietnam. Se están propagando silenciosamente y causarán daños y ataques en el momento adecuado en el futuro cercano. Las agencias, organizaciones y empresas necesitan crear conciencia sobre la seguridad cibernética y aplicar de inmediato medidas para prevenir los virus informáticos de manera profesional.

Los expertos en seguridad de la información coinciden en que los ataques APT, los ataques de ransomware y los ataques de spyware siguen siendo las principales formas de ataque a las que las empresas y organizaciones a nivel mundial y en Vietnam deben prestar especial atención para prevenir.

En declaraciones a un periodista de VietNamNet , el Sr. Hoang Duc Hoan, experto en monitoreo de seguridad de la información de la compañía VSEC, evaluó: El ransomware sigue siendo una de las mayores amenazas en 2025, pero los ataques de ransomware se volverán más sofisticados y específicos.

Los grupos atacantes no solo cifrarán datos y exigirán un rescate, sino que también robarán información confidencial y amenazarán públicamente a las víctimas si no pagan.

“El ransomware puede incluso ser utilizado por hackers para atacar infraestructuras críticas como hospitales, sistemas energéticos e infraestructuras de transporte, causando graves consecuencias para la sociedad y la economía”, añadió el Sr. Hoang Duc Hoan.

El ransomware ataca a empresas vietnamitas 3-1.jpg
La monitorización de la seguridad de la red 24 horas al día, 7 días a la semana, para detectar riesgos de forma temprana es una medida recomendada para organizaciones y empresas. Ilustración: TL

Anteriormente, los resultados de una encuesta de ciberseguridad publicada por la Asociación Nacional de Seguridad Cibernética (NCA) a fines de 2024 mostraron que el número y la escala de los ataques a agencias y empresas aumentaron significativamente, con más de 659.000 casos.

En 2024, el 46,15 % de los encuestados por NCA informaron haber experimentado al menos un ciberataque por año y el 6,77 % informaron haber experimentado ataques frecuentes.

En particular, la encuesta de NCA también mostró que los ataques APT y los ataques de ransomware son las dos formas de ataque más comunes en 2024, con un 26,14% de los ataques en el año siendo ataques APT que utilizan spyware; El 14,59% de las agencias y empresas afirmaron haber sido atacadas por ransomware.

En el contexto de ataques cibernéticos a empresas y organizaciones que aumentan tanto en cantidad como en sofisticación, los expertos recomiendan que las unidades revisen periódicamente y gestionen con prontitud las vulnerabilidades existentes en el sistema; Monitoreo de seguridad de red 24/7 para detectar riesgos de manera temprana.

Al mismo tiempo, es necesario desarrollar y mantener un plan claro de respuesta a incidentes, garantizar la realización de copias de seguridad y la recuperación periódicas de datos y minimizar los daños cuando ocurren incidentes.

La IoT y la cadena de bloques se están convirtiendo en nuevos objetivos para los piratas informáticos . Según los expertos, el auge de los dispositivos IoT y los ecosistemas blockchain hará que los piratas informáticos se centren en dispositivos poco seguros y plataformas de comercio de criptomonedas, lo que aumentará los riesgos financieros y la pérdida de datos para las organizaciones.