Tấn công mạng là gì? Tấn công mạng là hành vi như thế nào trên không gian mạng? Tấn công mạng để làm gì?

Tấn công mạng là gì? Tấn công mạng là hành vi như thế nào trên không gian mạng? Tấn công mạng để làm gì?

Ngày 10/12/2025, Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam khóa XV, Kỳ họp thứ 10 thông qua Luật An ninh mạng 2025. Trong đó có giải thích về tấn công mạng là gì, tấn công mạng là hành vi như thế nào trên không gian mạng, tấn công mạng để làm gì.

Căn cứ khoản 13 Điều 2 Luật An ninh mạng 2025 có giải thích về tấn công mạng là gì, tấn công mạng là hành vi như thế nào trên không gian mạng, tấn công mạng để làm gì như sau:

Giải thích từ ngữ

Trong Luật này, các từ ngữ dưới đây được hiểu như sau:

...

13. Tấn công mạng là hành vi thực hiện trên không gian mạng bằng việc sử dụng công nghệ thông tin hoặc phương tiện điện tử để chiếm đoạt thông tin, gây rối loạn, gián đoạn, tê liệt hoạt động, phá hoại hoặc kiểm soát hệ thống mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thông tin, hệ thống xử lý và điều khiển thông tin, cơ sở dữ liệu, phương tiện điện tử.

Như vậy, tấn công mạng là hành vi thực hiện trên không gian mạng bằng việc sử dụng công nghệ thông tin hoặc phương tiện điện tử để chiếm đoạt thông tin, gây rối loạn, gián đoạn, tê liệt hoạt động, phá hoại hoặc kiểm soát hệ thống mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thông tin, hệ thống xử lý và điều khiển thông tin, cơ sở dữ liệu, phương tiện điện tử.

*Trên đây là thông tin giải thích về tấn công mạng là gì, tấn công mạng là hành vi như thế nào trên không gian mạng, tấn công mạng để làm gì!

Tấn công mạng là gì? Tấn công mạng là hành vi như thế nào trên không gian mạng? Tấn công mạng để làm gì? (Hình ảnh Internet)

Phòng, chống tấn công mạng từ ngày 1/7/2026 ra sao?

Căn cứ Điều 18 Luật An ninh mạng 2025 quy định về phòng, chống tấn công mạng từ ngày 1/7/2026 như sau:

(1) Hành vi tấn công mạng và hành vi có liên quan đến tấn công mạng bao gồm:

- Phát tán chương trình tin học gây hại cho mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thông tin, hệ thống xử lý và điều khiển thông tin, cơ sở dữ liệu, phương tiện điện tử;

- Gây cản trở, rối loạn, làm tê liệt, gián đoạn, ngưng trệ hoạt động, ngăn chặn trái phép việc truyền đưa dữ liệu của không gian mạng;

- Xâm nhập, làm tổn hại, chiếm đoạt dữ liệu được lưu trữ, truyền đưa qua mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thông tin, hệ thống xử lý và điều khiển thông tin, cơ sở dữ liệu, phương tiện điện tử;

- Xâm nhập, tạo ra hoặc khai thác điểm yếu, lỗ hổng bảo mật và dịch vụ hệ thống để chiếm đoạt thông tin, thu lợi bất chính;

- Sản xuất, mua bán, trao đổi, tặng cho công cụ, thiết bị, phần mềm có tính năng gây hại mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thông tin, hệ thống xử lý và điều khiển thông tin, cơ sở dữ liệu, phương tiện điện tử để sử dụng vào mục đích trái pháp luật;

- Hành vi khác gây ảnh hưởng đến hoạt động bình thường của mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thông tin, hệ thống xử lý và điều khiển thông tin, cơ sở dữ liệu, phương tiện điện tử.

(2) Chủ quản hệ thống thông tin có trách nhiệm áp dụng biện pháp kỹ thuật để phòng ngừa, ngăn chặn hành vi quy định tại các điểm a, b, c, d và e khoản 1 Điều 18 Luật An ninh mạng 2025 đối với hệ thống thông tin thuộc phạm vi quản lý.

(3) Khi xảy ra tấn công mạng xâm phạm hoặc đe dọa xâm phạm chủ quyền, lợi ích, an ninh quốc gia, gây tổn hại nghiêm trọng trật tự, an toàn xã hội, lực lượng chuyên trách bảo vệ an ninh mạng chủ trì, phối hợp với chủ quản hệ thống thông tin và tổ chức, cá nhân có liên quan áp dụng biện pháp xác định nguồn gốc tấn công mạng, thu thập chứng cứ; yêu cầu doanh nghiệp cung cấp dịch vụ trên mạng viễn thông, mạng Internet, các dịch vụ gia tăng trên không gian mạng chặn lọc thông tin để ngăn chặn, loại trừ hành vi tấn công mạng và cung cấp đầy đủ, kịp thời thông tin, tài liệu liên quan.

(4) Trách nhiệm phòng, chống tấn công mạng được quy định như sau:

- Bộ Công an chủ trì, phối hợp với Bộ, ngành, địa phương có liên quan thực hiện công tác phòng ngừa, phát hiện, xử lý hành vi quy định tại (1) xâm phạm hoặc đe dọa xâm phạm chủ quyền, lợi ích, an ninh quốc gia, gây tổn hại nghiêm trọng trật tự, an toàn xã hội trên phạm vi cả nước, trừ trường hợp quy định tại điểm b và điểm c khoản 4 Điều 18 Luật An ninh mạng 2025;

- Bộ Quốc phòng chủ trì, phối hợp với Bộ, ngành có liên quan thực hiện công tác phòng ngừa, phát hiện, xử lý hành vi quy định tại (1) đối với hệ thống thông tin quân sự;

- Ban Cơ yếu Chính phủ chủ trì, phối hợp với Bộ, ngành có liên quan thực hiện công tác phòng ngừa, phát hiện, xử lý hành vi quy định tại (1) đối với hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ.

Biện pháp bảo vệ an ninh mạng từ 1/7/2026 gồm những gì?

Căn cứ khoản 1 Điều 5 Luật An ninh mạng 2025 quy định về phòng, chống tấn công mạng từ ngày 1/7/2026 như sau:

- Thẩm định an ninh mạng;

- Đánh giá điều kiện an ninh mạng;

- Kiểm tra an ninh mạng;

- Giám sát an ninh mạng;

- Ứng phó, khắc phục sự cố an ninh mạng;

- Đấu tranh bảo vệ an ninh mạng;

- Sử dụng mật mã để bảo vệ thông tin mạng;

- Sử dụng giải pháp kỹ thuật để bảo vệ an ninh thông tin mạng, an ninh dữ liệu, hệ thống thông tin; ngăn chặn thông tin vi phạm pháp luật;

- Ngăn chặn, yêu cầu tạm ngừng, ngừng cung cấp thông tin mạng; đình chỉ, tạm đình chỉ các hoạt động thiết lập, cung cấp và sử dụng mạng viễn thông, mạng Internet, sản xuất và sử dụng thiết bị phát, thu phát sóng vô tuyến theo quy định của pháp luật;

- Yêu cầu xóa bỏ, truy cập xóa bỏ thông tin trái pháp luật hoặc thông tin sai sự thật, tin giả trên không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân;

- Thu thập dữ liệu điện tử liên quan đến hoạt động xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân trên không gian mạng;

- Phong tỏa, hạn chế hoạt động của hệ thống thông tin; đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động của hệ thống thông tin, thu hồi tên miền theo quy định của pháp luật;

- Khởi tố, điều tra, truy tố, xét xử theo quy định của Bộ luật Tố tụng hình sự 2015;

- Biện pháp khác theo quy định của pháp luật về an ninh quốc gia, pháp luật về xử lý vi phạm hành chính.

*LƯU Ý: Luật An ninh mạng 2025 có hiệu lực thi hành từ ngày 1/7/2026.