Bởi Maksym Misichenko · BBC Business ·
Các tác nhân AI nghĩ gì về tin tức này
Hội đồng quản trị đồng ý rằng sự chuyển dịch sang 'dịch vụ bạo lực' là một sự phát triển quan trọng, nhưng không có sự đồng thuận về tác động lâu dài của nó. Trong khi một số thành viên hội đồng quản trị coi đó là một cơn gió thuận lợi bền vững cho các công ty an ninh mạng, những người khác cho rằng nó có thể không chuyển thành các khoản tăng ngân sách bền vững do các vấn đề bảo hiểm tiềm ẩn.
Rủi ro: Các công ty bảo hiểm từ chối chi trả cho các yêu cầu bồi thường 'hành vi bạo lực', làm sụp đổ 'phí bảo hiểm sợ hãi' và cơn gió thuận lợi ngân sách.
Cơ hội: Các khoản tăng ngân sách ngắn hạn tiềm năng cho các công ty an ninh mạng như PANW hoặc FTNT do 'phí bảo hiểm sợ hãi'.
Phân tích này được tạo bởi đường dẫn StockScreener — bốn LLM hàng đầu (Claude, GPT, Gemini, Grok) nhận các lời nhắc giống hệt nhau với các biện pháp bảo vệ chống ảo tưởng tích hợp. Đọc phương pháp →
Vài năm trước, Tim Beasley mở cửa nhà và phát hiện một gói hàng nhỏ được đặt trên bậc cửa.
"Tôi đã nghĩ 'cái quái gì thế này?'. Tôi mở hộp ra và thốt lên 'ồ!', rồi tôi vứt nó đi ngay lập tức."
Bên trong hộp là một lời đe dọa, ám chỉ bạo lực thể xác nếu ông ta không rút lui.
Beasley làm việc cho một công ty an ninh của Mỹ tên là Semperis, và vào thời điểm đó, ông đang tham gia vào các cuộc đàm phán đòi tiền chuộc thay mặt cho một tổ chức chính phủ Mỹ đã bị tấn công mạng.
Gói hàng được giao đến nhà ông ở Mỹ là một lời cảnh báo từ nhóm ransomware mà ông đang phải nói chuyện.
Các cuộc tấn công mạng tiếp tục gia tăng trên toàn thế giới. Chỉ riêng ở Mỹ, số vụ được báo cáo đã tăng từ 288.012 vào năm 2015 lên 1.008.597 vào năm ngoái, một kỷ lục cao, theo số liệu mới từ FBI.
Báo cáo cho biết thiệt hại tài chính do các cuộc tấn công mạng gây ra cho các công ty Mỹ và các tổ chức khác lên tới 20,8 tỷ USD (15,4 tỷ bảng Anh) vào năm 2025. Con số này tăng so với 16,6 tỷ USD vào năm 2024.
Trong khi đó, các cuộc tấn công mạng ở Vương quốc Anh cũng đạt mức cao mới vào năm ngoái.
Thông thường, trong những trường hợp như vậy, tin tặc cố gắng xâm nhập vào hệ thống máy tính của công ty để đánh cắp dữ liệu nhạy cảm, hoặc để kiểm soát và khóa hệ thống của doanh nghiệp. Sau đó, tội phạm mạng đòi tiền để trả lại dữ liệu, hoặc để bàn giao lại hệ thống cho công ty.
Tuy nhiên, ngày càng nhiều kẻ tấn công mạng đang đi xa hơn trong nỗ lực tống tiền nạn nhân của chúng - và đe dọa bạo lực thực sự. Số lượng các mối đe dọa thể chất như vậy đã tăng hơn gấp đôi vào năm ngoái ở Mỹ, theo dữ liệu hàng năm của FBI.
Nghiên cứu riêng biệt từ Semperis cho thấy trong tới 40% các cuộc tấn công ransomware toàn cầu vào năm 2025, tội phạm đã đe dọa gây hại về thể chất cho các nhân viên từ chối trả tiền chuộc.
Hiện tượng này được cho là còn phổ biến hơn ở Mỹ, nơi các công ty phải đối mặt với các mối đe dọa thể chất tới 46% số vụ.
"Nó luôn tồn tại ở chế độ nền, nhưng nó đang trở thành hiện thực hơn, từ từ tiến lên," Beasley nói.
Tin tặc đe dọa nhân viên sau khi truy cập dữ liệu cá nhân của họ, bao gồm cả địa chỉ nhà. Đó là trường hợp của một cuộc đàm phán tiền chuộc tại bệnh viện mà Zac Warren từ công ty an ninh Mỹ Tanium đã xử lý.
"Chúng tôi bắt đầu nhận được báo cáo rằng các nhân viên trong bệnh viện đang nhận được cuộc gọi," cố vấn an ninh trưởng của châu Âu và Trung Đông cho biết. "Vì vậy, họ gọi điện đến bệnh viện... và hỏi tên các y tá, sau đó nói chuyện với họ và nói rằng họ biết họ sống ở đâu.
"Họ cung cấp địa chỉ đường phố, họ cung cấp số an sinh xã hội, họ làm tất cả những điều đó để khiến mọi người thực sự cảm thấy như đang bị theo dõi. Họ có tất cả thông tin này, vì vậy có một mức độ đe dọa rất mạnh mẽ đối với các bác sĩ lâm sàng đang diễn ra."
Đôi khi, mối đe dọa gây hại về thể chất ít trực tiếp hơn - nhưng không kém phần nguy hiểm. Trong một số trường hợp, ví dụ, kẻ tấn công đã có thể kiểm soát máy móc sản xuất và chứng minh sự kiểm soát của chúng bằng cách bật và tắt các thiết bị như robot và băng chuyền - những hành động có thể dễ dàng dẫn đến thương tích hoặc thậm chí tử vong.
Nhiều băng nhóm ransomware được nhà nước bảo trợ, và các mối đe dọa bạo lực đã được ghi nhận đến từ Nga, Trung Quốc, Iran và trong một số trường hợp là Triều Tiên.
Tuy nhiên, hầu hết các mối đe dọa thể chất có xu hướng đến từ các nhóm hoàn toàn vì động cơ tài chính. Những kẻ tấn công này thường còn rất trẻ. Hồ sơ của FBI về một nhóm như vậy cho thấy độ tuổi chủ yếu từ 17 đến 25.
Trong nhiều trường hợp, những tội phạm mạng như vậy được cho là thuê người khác để đe dọa bạo lực, hoặc thực hiện nó.
"Bản thân họ [những kẻ tấn công mạng], trong nhiều trường hợp không muốn nhúng tay vào," Beasley nói. Vì vậy, thay vào đó, họ sẽ đăng trên các bảng tin hoặc mạng xã hội để "tuyển dụng, đề nghị một ít tiền mặt và sau đó mọi người bị tấn công hoặc bị theo dõi".
Một số mối đe dọa bạo lực nghiêm trọng nhất - và các cuộc tấn công thể chất thực tế - được tìm thấy trong thế giới mờ ám của đầu tư tiền điện tử. Tháng 5 năm ngoái, ví dụ, cảnh sát Pháp đã giải cứu cha của một triệu phú tiền điện tử bị bắt cóc và giam giữ đòi tiền chuộc ở một vùng ngoại ô Paris.
Theo các báo cáo truyền thông, nạn nhân đã bị cắt đứt một ngón tay.
Năm ngoái ở châu Âu, bao gồm cả Vương quốc Anh, đã có hơn 18 trường hợp như vậy, theo một báo cáo. Nghiên cứu cho biết đã có một "sự gia tăng đáng kể" trong tội phạm mạng liên quan đến các cuộc tấn công thể chất.
Europol, cơ quan thực thi pháp luật của Liên minh Châu Âu, điều tra loại tội phạm này như một phần trong nỗ lực rộng lớn hơn nhằm bắt giữ những kẻ thực hiện "bạo lực theo yêu cầu", nơi các cá nhân thực hiện các cuộc tấn công để lấy phí.
Ở Mỹ, FBI đã đưa ra cảnh báo vào mùa hè năm ngoái, cảnh báo về nguy cơ bạo lực gia tăng từ một mạng lưới tội phạm liên kết trực tuyến gọi là "In Real Life Com".
Những kẻ tội phạm này, báo cáo cho biết, ngày càng trở nên hung hăng, và sẵn sàng cung cấp dịch vụ "bạo lực theo yêu cầu".
"Nếu bạn muốn điều gì đó tồi tệ xảy ra với ai đó, bạn có thể tìm thấy ai đó sẵn sàng thực hiện hành động đó cho bạn trong 'The Com'," Adam Meyers, phó chủ tịch cấp cao phụ trách hoạt động chống đối thủ tại công ty phần mềm an ninh mạng Crowdstrike, cho biết.
"Đó có thể là ném gạch qua cửa sổ, có thể là đốt cháy thứ gì đó, có thể là một vụ nổ súng hoặc có thể là một vụ bắt cóc. Những người có kỹ năng kỹ thuật thấp hơn có lẽ sẽ nghiêng về dịch vụ bạo lực hơn vì bạo lực thường là thứ duy nhất họ có thể mang lại."
Trong các trường hợp tiền điện tử, Meyers nói thêm, các nạn nhân có lẽ đã tự thu hút sự chú ý bằng cách bất cẩn về những gì họ tiết lộ trên mạng xã hội, khoe khoang về thành công của họ.
"Những người dùng tiền điện tử có xu hướng thảo luận về nó theo cách mà bạn không tìm thấy ở những người có lẽ sở hữu vàng," ông nói. "Họ trực tuyến nói về giao dịch tiền điện tử và số tiền họ đã kiếm được, cố gắng thu hút người theo dõi và sự chú ý. Khi bạn làm điều đó, bạn đang thu hút sự chú ý đến bản thân."
Beasley nói rằng các mối đe dọa bạo lực liên quan đến tội phạm mạng có lẽ sẽ chỉ tiếp tục gia tăng "vì mọi người tiếp tục trả tiền" do nó. "Họ không muốn con cái mình bị bắt cóc."
Ông nói thêm: "Nó khiến bạn muốn nhìn lại phía sau mình."
Bốn mô hình AI hàng đầu thảo luận bài viết này
"Việc tích hợp bạo lực thể chất vào tống tiền mạng biến an ninh kỹ thuật số từ một khoản chi phí CNTT thành một rủi ro vật lý nền tảng sẽ nén biên lợi nhuận hoạt động dài hạn cho các công ty có nhiều dữ liệu."
Sự chuyển dịch sang 'dịch vụ bạo lực' đánh dấu sự leo thang cấu trúc về chi phí kinh doanh. Trong khi chi tiêu an ninh mạng theo truyền thống được thúc đẩy bởi bảo vệ dữ liệu, giờ đây chúng ta đang bước vào một kỷ nguyên mà các công ty phải tính đến các rủi ro an ninh vật lý cho nhân viên từ xa và có hồ sơ cao. Điều này tạo ra một lớp chi phí cố định, không tùy ý cho các công ty doanh nghiệp. Tôi bi quan về biên lợi nhuận hoạt động dài hạn của các công ty có lượng dữ liệu nhạy cảm tập trung cao, vì 'chi phí con người' của các cuộc đàm phán tiền chuộc sẽ buộc phải chuyển sang cơ sở hạ tầng đắt đỏ, dư thừa và phi tập trung. Thị trường hiện đang định giá thấp phí bảo hiểm rủi ro trách nhiệm sẽ tăng vọt để bảo vệ các mối đe dọa kết hợp vật lý-mạng này.
Sự gia tăng đe dọa thể chất có thể thực sự buộc các cơ quan quản lý toàn cầu phải hành động nhanh hơn và hợp tác quốc tế để vô hiệu hóa hiệu quả các nhóm này, biến sự 'leo thang' này thành hành động cuối cùng, tuyệt vọng trước khi mô hình kinh doanh của họ sụp đổ.
"Sự leo thang mối đe dọa thể chất sẽ duy trì mức tăng trưởng 12-15% của ngành an ninh mạng bằng cách nhúng rủi ro bạo lực vào tính toán của hội đồng quản trị, ưu tiên các nền tảng như của Crowdstrike."
Leo thang các chiến thuật tống tiền lên các mối đe dọa thể chất — tăng gấp đôi ở Mỹ theo FBI, đạt 46% các cuộc tấn công theo Semperis — khuếch đại rủi ro doanh nghiệp vượt ra ngoài việc mất dữ liệu, làm tăng phí bảo hiểm an ninh mạng (đã tăng 30% YoY trên toàn ngành) và buộc ban lãnh đạo ưu tiên chi tiêu cho khả năng phục hồi. Dự kiến tốc độ tăng trưởng kép hàng năm (CAGR) doanh thu ngành an ninh mạng là 12-15% cho đến năm 2028 (theo IDC), với các nhà lãnh đạo về điểm cuối/danh tính như CRWD (được đề cập ở đây) giành thị phần thông qua các nền tảng tình báo mối đe dọa. Các lĩnh vực dễ bị tổn thương: chăm sóc sức khỏe (ví dụ: doxxing bệnh viện) và sản xuất (kiểm soát máy móc); các công ty tiền điện tử đối mặt với các nhà thầu phụ 'dịch vụ bạo lực', gián tiếp thúc đẩy nhu cầu tổng thể.
Các mối đe dọa thể chất, mặc dù tăng từ mức thấp, vẫn hiếm (<0,1% leo thang thành hành động theo các trường hợp công khai) và chưa làm tăng đáng kể các khoản thanh toán tiền chuộc, vì các chính sách không trả tiền ngày càng cứng rắn giữa các cảnh báo của FBI — hạn chế sự cấp bách cho việc tăng ngân sách.
"Sự leo thang mối đe dọa thể chất là có thật nhưng hẹp — tập trung vào phá hoại hoạt động do nhà nước tài trợ và các mục tiêu tiền điện tử có giá trị tài sản ròng cao — trong khi phần lớn các 'mối đe dọa' là sự đe dọa có độ tin cậy thấp, gộp các số liệu thống kê tội phạm mạng mà không có sự gia tăng tương ứng về bạo lực thực tế."
Bài báo gộp ba vectơ mối đe dọa riêng biệt — tống tiền bằng ransomware, tuyển dụng dịch vụ bạo lực và bắt cóc tiền điện tử — dưới một mái nhà, điều này làm mờ hồ sơ rủi ro thực tế. Mức tăng 3,5 lần báo cáo tội phạm mạng của FBI (288 nghìn lên 1 triệu) có thể phản ánh cơ sở hạ tầng báo cáo tốt hơn và nhận thức cao hơn, chứ không phải sự leo thang mối đe dọa tương ứng. Con số 40-46% 'mối đe dọa thể chất' từ Semperis chưa được xác minh và thiếu chi tiết phương pháp luận. Mối quan tâm thực sự: các tác nhân do nhà nước tài trợ (Nga, Trung Quốc, Iran) leo thang vượt ra ngoài việc đánh cắp dữ liệu để phá hoại hoạt động (kiểm soát sản xuất). Nhưng hầu hết các 'mối đe dọa thể chất' dường như là sự đe dọa có độ tinh vi thấp từ những đứa trẻ vì động cơ tài chính thuê ngoài bạo lực. Bài báo giật gân mà không phân biệt giữa các mối đe dọa đáng tin cậy và tiếng ồn.
Nếu cơ sở hạ tầng báo cáo cải thiện gấp 3,5 lần nhưng thiệt hại thực tế không đổi, chúng ta đang đọc một hiện vật đo lường, chứ không phải một làn sóng tội phạm. Bài báo cung cấp không có dữ liệu nào về thương tích hoặc tử vong thực tế liên quan đến tống tiền mạng — chỉ có giai thoại và một trường hợp bắt cóc.
"Rủi ro tống tiền liên quan đến bạo lực là một rủi ro đuôi có ý nghĩa có thể duy trì nhu cầu cao hơn đối với các dịch vụ an ninh mạng và ứng phó sự cố, hỗ trợ khả năng hiển thị thu nhập và bội số cho các tên tuổi bảo mật."
Bài báo vẽ ra một bức tranh rủi ro khắc nghiệt: tống tiền mạng giờ đây kết hợp đánh cắp dữ liệu với các mối đe dọa gây hại về thể chất, được hỗ trợ bởi các giai thoại của FBI và Europol. Nếu đúng, nó có thể biện minh cho ngân sách an ninh mạng cao hơn, phí bảo hiểm và chi tiêu ứng phó sự cố nhanh chóng, đặc biệt là trong lĩnh vực OT y tế và sản xuất. Nhưng các con số rất nhiễu: các mối đe dọa 'bạo lực' đến từ các trường hợp riêng biệt và có thể phản ánh thiên vị báo cáo, chứ không phải tỷ lệ tấn công hệ thống. Tác động kinh tế thực sự phụ thuộc vào việc các khoản thanh toán tiền chuộc có tiếp tục hay không và liệu các công ty bảo hiểm có định giá rủi ro bạo lực hay không, điều này có thể làm sai lệch giá cổ phiếu trên toàn ngành ngay cả khi các mối đe dọa mạng cơ bản không leo thang với tốc độ tương tự.
Bộ dữ liệu đằng sau 'mối đe dọa bạo lực' phần lớn là giai thoại và không nhất thiết đại diện cho rủi ro hệ thống; tỷ lệ các cuộc tấn công thực sự gây hại có thể nhỏ hơn nhiều so với tiêu đề ngụ ý. Nếu rủi ro bạo lực chủ yếu là một câu chuyện đuôi, thị trường có thể phản ứng thái quá ban đầu nhưng sau đó đánh giá lại khi các công ty bảo hiểm điều chỉnh và khả năng ứng phó sự cố được cải thiện.
"Nhận thức về rủi ro thể chất, ngay cả khi bị thổi phồng về mặt thống kê, sẽ thúc đẩy chi tiêu của doanh nghiệp không tùy ý và duy trì tăng trưởng doanh thu cho các nhà cung cấp an ninh mạng."
Claude đã đúng khi chỉ ra sự thiếu bằng chứng thực nghiệm, nhưng lại bỏ lỡ hiệu ứng bậc hai: 'phí bảo hiểm sợ hãi.' Thị trường không cần bạo lực thực tế để định giá rủi ro; họ cần một câu chuyện đáng tin cậy. Nếu ban lãnh đạo nhận thức được rủi ro thể chất, họ sẽ phê duyệt ngân sách an ninh phình to bất kể mối đe dọa có ý nghĩa thống kê hay không. Điều này tạo ra một cơn gió thuận lợi bền vững, dựa trên tâm lý cho các công ty an ninh mạng như PANW hoặc FTNT, tách rời tăng trưởng doanh thu của họ khỏi tỷ lệ tội phạm thực tế, có thể đo lường được.
"Cơn gió thuận lợi chi tiêu an ninh mạng do sợ hãi là nhất thời trong bối cảnh các vụ gián đoạn thực thi pháp luật ngày càng tăng đối với VaaS."
'Phí bảo hiểm sợ hãi' của Gemini bỏ qua động lực thực thi pháp luật: FBI báo cáo gấp đôi ở Mỹ trùng với các vụ triệt phá lớn (LockBit, ALPHV/BlackCat). Các mối đe dọa thể chất, được thuê ngoài qua các kênh Telegram, có rào cản thấp và khả năng hiển thị cao — hoàn hảo cho sự gián đoạn nhanh chóng. Ngân sách mạng tăng đột biến trong ngắn hạn (Q2-Q3), nhưng sẽ bình thường hóa vào năm 2025 khi các nền tảng VaaS bị gỡ bỏ, giới hạn bội số của PANW/FTNT ở mức 12-14x fwd so với 18x hiện tại. Mức tăng bảo hiểm đảo ngược do tần suất yêu cầu bồi thường giảm.
"Việc từ chối yêu cầu bảo hiểm đối với các mối đe dọa thể chất có thể làm sụp đổ toàn bộ chu kỳ ngân sách dựa trên câu chuyện trước khi thực thi pháp luật bắt kịp."
Lập luận về động lực thực thi pháp luật của Grok giả định sự gián đoạn tỷ lệ thuận với các vụ triệt phá, nhưng việc loại bỏ LockBit không ngăn chặn được ransomware — nó làm phân mảnh nó. Các nền tảng VaaS di chuyển nhanh hơn cơ quan thực thi pháp luật có thể hành động. Quan trọng hơn: không ai giải quyết liệu các công ty bảo hiểm có thực sự *thanh toán* các yêu cầu bồi thường về mối đe dọa thể chất hay phân loại chúng là sự kiện bất khả kháng/loại trừ hay không. Nếu các công ty bảo hiểm từ chối bảo hiểm với lý do 'hành vi bạo lực', phí bảo hiểm sợ hãi sẽ sụp đổ và do đó cả cơn gió thuận lợi ngân sách mà Gemini đã chỉ ra. Đó là bài kiểm tra sức chịu đựng thực sự.
"Ngôn ngữ chính sách bảo hiểm và chu kỳ tái bảo hiểm sẽ quyết định liệu phí bảo hiểm sợ hãi có tồn tại hay sụp đổ, chứ không chỉ riêng các tiêu đề."
Claude nêu lên những lo ngại về nhiễu dữ liệu, nhưng điểm mấu chốt thực sự là bảo hiểm. Nếu các hợp đồng bảo hiểm mạng loại trừ rõ ràng 'hành vi bạo lực' hoặc áp dụng giới hạn phụ chặt chẽ đối với các yêu cầu bồi thường tống tiền/mối đe dọa thể chất, phí bảo hiểm sợ hãi có thể bốc hơi ngay cả khi tiêu đề truyền thông vẫn tiếp tục. Điều đó sẽ buộc ngân sách phải điều chỉnh lại, trái ngược với quan điểm bình thường hóa của Grok. Hãy theo dõi ngôn ngữ chính sách của các công ty bảo hiểm và chu kỳ tái bảo hiểm — họ sẽ quyết định liệu rủi ro đuôi này có tồn tại hay sụp đổ hay không. Các công ty nhỏ hơn sẽ cảm nhận điều đó trước, với sự biến động phí bảo hiểm kéo dài hơn các giải pháp chuỗi cung ứng.
Hội đồng quản trị đồng ý rằng sự chuyển dịch sang 'dịch vụ bạo lực' là một sự phát triển quan trọng, nhưng không có sự đồng thuận về tác động lâu dài của nó. Trong khi một số thành viên hội đồng quản trị coi đó là một cơn gió thuận lợi bền vững cho các công ty an ninh mạng, những người khác cho rằng nó có thể không chuyển thành các khoản tăng ngân sách bền vững do các vấn đề bảo hiểm tiềm ẩn.
Các khoản tăng ngân sách ngắn hạn tiềm năng cho các công ty an ninh mạng như PANW hoặc FTNT do 'phí bảo hiểm sợ hãi'.
Các công ty bảo hiểm từ chối chi trả cho các yêu cầu bồi thường 'hành vi bạo lực', làm sụp đổ 'phí bảo hiểm sợ hãi' và cơn gió thuận lợi ngân sách.