An ninh mạng Việt Nam tuần 27–28/10/2026: 6 tin đáng chú ý

1. Diễn tập an ninh mạng quốc gia 2026: lần đầu có cloud, blockchain, tài sản số

Ngày 27/10/2026 tại Hà Nội, Cục An ninh mạng (Bộ Công an) cùng Hiệp hội An ninh mạng quốc gia tổ chức diễn tập an ninh mạng quốc gia, kịch bản mô phỏng tấn công hệ thống thông tin trọng yếu: 7,5 tiếng liên tục, 90 cán bộ và chuyên viên thuộc 46 đơn vị — gồm 14 bộ, ngành và Phòng An ninh mạng Công an 32 tỉnh, thành phố — chia thành 10 đội. Phần điều tra chấm điểm theo thể thức CTF với 43 thử thách.

Điểm mới nằm ở kịch bản: bài toán đưa hạ tầng máy chủ truyền thống, diện toán đám mây, chuỗi khối và hợp đồng thông minh vào cùng một tình huống, kèm nhiệm vụ ngăn chặn tấn công tài sản số. Đây là bài test cho quy định mới, không phải tấn công thật.

2. VIDW 2026 tại Quảng Ninh: “Quản trị AI” là trọng tâm

Tuần lệ Số Quốc tế Việt Nam 2026 đang diễn ra từ 28 đến 30/10 tại Quảng Ninh, do Bộ KH&CN chủ trì, chủ đề “Kết nối thông minh: Quản trị AI, Kiến tạo chuyển đổi AI”, quy mô khoảng 500 đại biểu từ gần 30 quốc gia.

Bộ trưởng Bộ KH&CN Vũ Hải Quân xác định AI là công nghệ chiến lược quốc gia: AI đã đủ mạnh để dùng, nhưng chưa ai biết quản lý nó thế nào.

3. Bức tranh tấn công mạng Việt Nam năm 2026: 2 triệu cảnh báo, gần 50% có AI

Con số “hơn 2 triệu cảnh báo tấn công mạng” được Bộ Công an công bố tại phiên Quốc hội chiếu 26/10, dựa trên số liệu VNCERT ghi nhận từ đầu năm 2026 đến nay. Đây là cảnh báo, không phải vụ tấn công thành công — hai khái niệm này hay bị gộp nhầm.

Ranh giới cần nói rõ: “gần 50% cảnh báo có yếu tố AI” nghĩa là AI được dùng để đối ứng hóa dữ liệu quét, lấy thông tin mật, đọc và xem nhập — không phải AI tự quyết định tấn công.

Hai bài đã đăng trên TonyTechLab nói về hai mặt của câu chuyện: Kimi K3.1 Pro — model open-weight bị cắt năng lực tấn công mạng là phía tấn công, còn AI agent an toàn: 5 lớp phòng thủ là phía phòng thủ. Cùng tuần đó, Quốc hội thảo luận dự thảo Luật An ninh dữ liệu, cảnh báo lợi dụng AI và Deepfake để xâm phạm dữ liệu.

4. Bộ luật an ninh mạng 2026: 5 nghị định và 1 quy chuẩn bạn phải biết

Con số 15% kinh phí chuyển đổi số cho an ninh mạng có hai nguồn khác nhau, và bài viết nào gộp chung là sai.

Theo Điều 38 Luật An ninh mạng 116/2025/QH15 (hiệu lực 1/7/2026), cơ quan, tổ chức dùng ngân sách nhà nước phải bố trí tối thiểu 15% tổng kinh phí dự án chuyển đổi số và ứng dụng CNTT cho bảo vệ an ninh mạng. Đây là ràng buộc pháp lý.

Con số 15% thứ hai đến từ khuyến nghị của Thượng tá Triệu Mạnh Tùng, Phó cục trưởng A05, tại hội thảo ngày 23/10: doanh nghiệp nên dành tối thiểu 15% kinh phí dự án chuyển đổi số cho bảo đảm an ninh mạng. Với doanh nghiệp tư nhân, đây là khuyến nghị, không phải quy định bắt buộc.

Bốn nghị định hướng dẫn Luật An ninh mạng ban hành cùng ngày 19/8/2026 gồm số 331, 332, 333 và 343, lần lượt về bảo vệ và dịch vụ an ninh mạng, định danh địa chỉ IP, và Bộ Quốc phòng cùng ngân hàng chiến lược thông tin. Nghị định 330/2026/NĐ-CP xử phạt vi phạm hành chính về an ninh mạng và dữ liệu cá nhân: 4 chương, 82 điều.

5. QCVN 11:2026/BCA: từ 01/7/2026 camera IP phải đạt chuẩn an ninh mạng

Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA cho thiết bị camera giám sát dùng giao thức Internet được ban hành kèm Thông tư 48/2026/TT-BCA ký 12/5/2026, hiệu lực 01/7/2026, thay thế QCVN 135:2024/BTTTT.

Quy chuẩn có 11 nhóm yêu cầu cơ bản: mật khẩu duy nhất, quản lý lỗ hổng bảo mật và cập nhật, kênh giao tiếp an toàn, xác thực dữ liệu đầu vào. Điểm mạnh nhất: phải có khả năng lưu trữ dữ liệu tại Việt Nam, tham chiếu ETSI EN 303 645 v2.1.1.

Nghị định 330 phạt 10–20 triệu đồng khi ghi hình tại nơi công cộng mà không có biển báo, và 30–50 triệu đồng khi dùng dữ liệu camera công cộng vào mục đích thương mại, nhận diện khuôn mặt tự động hoặc chia sẻ công khai.

6. AI và công việc: 11,5 triệu lao động, nhưng chỉ dưới 2% nguy cơ tự động hóa hoàn toàn

ILO ước tính khoảng 11,5 triệu lao động Việt Nam, tương đương 20,8%, có nhiệm vụ có thể chịu tác động bởi GenAI. Nhưng nguy cơ tự động hóa hoàn toàn chỉ khoảng 1 triệu người, tức cao hơn 2%. ILO nói rõ: tác động nằm ở sự thay đổi nhiệm vụ, không chỉ mất việc.

Kết: Ba việc cụ thể cho người làm IT tuần này

Ba việc cụ thể cho người làm IT tuần này: rà soát camera IP đang dùng, kiểm tra hệ thống có nằm trong phạm vi điều 38 Luật An ninh mạng không, và lên ngân sách bảo mật cho dự án chuyển đổi số sắp tới.

Nguồn tham khảo

1. Cổng TTĐT Chính phủ, “Diễn tập an ninh mạng quốc gia 2026” (10/2026) — https://baochinhphu.vn/
2. Báo Chính phủ, “Tuần lệ Số Quốc tế Việt Nam 2026” (10/2026) — https://baochinhphu.vn/tuan-le-so-quoc-te-viet-nam-2026-ket-noi-quoc-te-thuc-day-quan-tri-va-phat-trien-ai-102261023162731215.htm
3. Bộ Công an, thông tin cổng TTĐT Bộ Công an tại phiên Quốc hội (10/2026) — https://bocongan.gov.vn/
4. Cục An ninh mạng, Bộ Công an (10/2026) — https://tapchianninhmang.vn/an-ninh-mang-phai-di-truoc-mot-buoc-trong-ky-nguyen-ai
5. Bộ Thông tin và Truyền thông (10/2026) — https://mst.gov.vn/
6. ILO Country Office for Viet Nam, “Generative AI and Jobs in Viet Nam” (4/2026) — https://www.ilo.org/
7. Công báo Chính phủ, Nghị định 330/2026/NĐ-CP (8/2026) — https://congbao.chinhphu.vn/