70% thiết bị di động bị ảnh hưởng bởi tấn công mạng là thiết bị cá nhân chứ không phải thiết bị do doanh nghiệp cấp, theo Mobile Security Index 2025 của Verizon, và 85% tổ chức cho rằng các cuộc tấn công di động đang tăng lên nói chung. Chiếc điện thoại cá nhân đã trở thành mắt xích yếu nhất của doanh nghiệp: 80% tổ chức từng gặp các nỗ lực phishing di động nhắm vào nhân viên, và trong các mô phỏng phishing, tỷ lệ nhấp trung vị ở các kênh tập trung vào di động như cuộc gọi thoại và tin nhắn văn bản cao hơn 40% so với qua email (Verizon, 2026 Data Breach Investigations Report). Hậu quả cũng ngày càng nặng nề: 50% tổ chức báo cáo mất dữ liệu sau một sự cố liên quan đến di động và 36% chịu phạt từ bảo hiểm an ninh mạng. Truy cập từ xa là một phần của cùng bức tranh này, được đề cập trong thống kê sử dụng VPN doanh nghiệp của chúng tôi. Chúng tôi đã tổng hợp dữ liệu từ Verizon, Bộ Khoa học, Đổi mới và Công nghệ Vương quốc Anh, Zimperium, Cybersecurity Insiders, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ, CFTC, NIST, FTC, IBM và Mordor Intelligence.
Tóm tắt nhanh
- 70% thiết bị di động bị ảnh hưởng bởi tấn công mạng là thiết bị cá nhân chứ không phải thiết bị do doanh nghiệp cấp (Verizon Mobile Security Index 2025).
- 85% tổ chức cho rằng các cuộc tấn công di động đang tăng lên nói chung (Verizon Mobile Security Index 2025).
- 82% tổ chức chủ động cho phép BYOD ở một mức độ nào đó (Cybersecurity Insiders, 2021 BYOD Security Report).
- 66% doanh nghiệp Vương quốc Anh chỉ cho phép truy cập qua thiết bị thuộc sở hữu của tổ chức, tăng từ 61% (DSIT, Cyber Security Breaches Survey 2025/2026).
- Các mô phỏng phishing tập trung vào di động có tỷ lệ nhấp trung vị cao hơn 40% so với email (Verizon DBIR 2026).
- Các sự kiện phishing trên thiết bị di động của nhân viên tăng 380% kể từ tháng 1 năm 2025 (Zimperium, 2026 Global Mobile Threat Report).
- 50% tổ chức bị mất dữ liệu và 46% gặp gián đoạn hoạt động trong các sự cố liên quan đến di động (Verizon Mobile Security Index 2025).
- 63% tổ chức từ chối MDM đã mất dữ liệu trong một sự cố bảo mật (Verizon Mobile Security Index 2025).
- Chỉ 4% tổ chức triển khai đủ cả tám thực hành bảo mật di động được khuyến nghị (Verizon Mobile Security Index 2025).
- 67% người dùng truy cập dịch vụ AI bằng tài khoản không thuộc doanh nghiệp trên thiết bị của doanh nghiệp (Verizon DBIR 2026).
- Các vụ việc liên lạc ngoài kênh chính thức do SEC xử lý, nhiều vụ liên quan đến thiết bị cá nhân, đã vượt 2 tỷ đô la tiền phạt đối với hơn 100 công ty (SEC, FY2024 enforcement results).
- Thị trường BYOD ước tính đạt 152,79 tỷ đô la vào năm 2026 (Mordor Intelligence, BYOD Market 2026).
1. Mức Độ Áp Dụng BYOD và Chính Sách Thiết Bị: Mặc Định Thoáng, Siết Dần Ở Ngoại Vi
BYOD đã thôi là chương trình thử nghiệm từ nhiều năm trước, và khảo sát tốt nhất hiện có vẫn cho thấy mức độ phổ biến của thực hành này. 82% tổ chức chủ động cho phép BYOD ở một mức độ nào đó, và những người mang thiết bị không được quản lý đến không chỉ là nhân viên (70%) mà còn có nhà thầu (26%), đối tác (21%), khách hàng (18%) và nhà cung cấp (14%) (Cybersecurity Insiders, 2021 BYOD Security Report). Đó là vấn đề cốt lõi: một chương trình BYOD thực chất là chương trình cấp quyền truy cập cho những người mà doanh nghiệp không bao giờ nhìn thấy thiết bị.
Chính sách đang đi theo chiều ngược lại trong bộ dữ liệu chính phủ chặt chẽ nhất. Tại Vương quốc Anh, 66% doanh nghiệp hiện chỉ cho phép truy cập qua thiết bị thuộc sở hữu của tổ chức, tăng từ 61% năm 2024/2025, và tỷ lệ này tăng mạnh theo quy mô, từ 64% ở doanh nghiệp siêu nhỏ lên 96% ở doanh nghiệp lớn (DSIT, Cyber Security Breaches Survey 2025/2026). Các tổ chức từ thiện, vốn phụ thuộc nhiều vào tình nguyện viên và điện thoại cá nhân của họ, ở mức 35%.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tổ chức chủ động cho phép BYOD ở một mức độ nào đó | 82% | Cybersecurity Insiders, 2021 BYOD Security Report |
| Ai mang thiết bị không được quản lý đến | Nhân viên 70%, nhà thầu 26%, đối tác 21%, khách hàng 18%, nhà cung cấp 14% | Cybersecurity Insiders, 2021 BYOD Security Report |
| Rào cản hàng đầu đối với việc áp dụng BYOD | An toàn thông tin 30%, quyền riêng tư của nhân viên 15%, chi phí hỗ trợ 9% | Cybersecurity Insiders, 2021 BYOD Security Report |
| Doanh nghiệp Vương quốc Anh chỉ cho phép truy cập qua thiết bị thuộc sở hữu của tổ chức | 66% (61% năm 2024/2025) | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Cùng biện pháp kiểm soát theo quy mô | Siêu nhỏ 64%, nhỏ 82%, vừa 90%, lớn 96% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Tổ chức từ thiện Vương quốc Anh áp dụng cùng biện pháp kiểm soát | 35% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Thiết bị di động bị ảnh hưởng bởi tấn công mạng là thiết bị cá nhân | 70% | Verizon Mobile Security Index 2025 |
Lưu ý bối cảnh: các số liệu của Cybersecurity Insiders là dữ liệu mới nhất hiện có từ một khảo sát chuyên về BYOD (2021), và trang giới thiệu không công bố cỡ mẫu. Khảo sát tại Vương quốc Anh đã phỏng vấn 2.112 doanh nghiệp và 1.085 tổ chức từ thiện từ tháng 8 đến tháng 12 năm 2025 bằng phương pháp chọn mẫu xác suất ngẫu nhiên. Khoảng cách giữa “hầu hết các công ty cho phép BYOD” và “hai phần ba doanh nghiệp Vương quốc Anh hạn chế truy cập vào thiết bị của công ty” không mâu thuẫn như vẻ ngoài: nhiều tổ chức cho phép điện thoại cá nhân dùng cho email và trò chuyện nhưng kiểm soát chặt các hệ thống nhạy cảm.
2. Phishing và Smishing Trên Di Động: Hộp Thư Đã Chuyển Vào Túi Áo
An ninh email đã được cải thiện, nên kẻ tấn công theo người dùng sang điện thoại. Trong các mô phỏng phishing, tỷ lệ nhấp thành công trung vị ở các vector tập trung vào di động như cuộc gọi thoại và tin nhắn văn bản cao hơn 40% so với qua email (Verizon, 2026 DBIR Executive Summary). Trên thiết bị cá nhân, tin nhắn công việc và tin nhắn giao hàng đến cùng một luồng, trên một màn hình nhỏ, không có cổng email doanh nghiệp nào ở giữa.
Dữ liệu đo từ xa của các nhà cung cấp bảo mật di động cũng chỉ về cùng hướng. Zimperium báo cáo rằng các sự kiện phishing được phát hiện trên thiết bị di động của nhân viên tăng 380% kể từ tháng 1 năm 2025, số thiết bị có nhân viên nhấp vào liên kết độc hại tăng 110% trong năm 2025, và gần 86% các cuộc tấn công phishing hiện chứa các yếu tố do AI tạo ra (Zimperium, thông cáo báo chí 2026 Global Mobile Threat Report). Phân tích điểm xâm nhập năm 2024 của hãng đặt SMS ở mức 27,8% và ứng dụng nhắn tin ở mức 24,4% trong phishing di động, vượt email ở mức 18,8% (Zimperium zLabs Mishing Report). Gian lận dựa trên SIM là người anh em gần gũi của xu hướng này, được đề cập trong thống kê gian lận viễn thông và SIM swap của chúng tôi.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tổ chức báo cáo có nỗ lực phishing di động nhắm vào nhân viên | 80% | Verizon Mobile Security Index 2025 |
| Tổ chức có một phần tư đến một nửa nhân viên nhấp vào trong các bài kiểm tra smishing | 39% số tổ chức chạy mô phỏng | Verizon Mobile Security Index 2025 |
| Tổ chức tổ chức diễn tập phishing hoặc smishing ít nhất mỗi năm một lần | 76% | Verizon Mobile Security Index 2025 |
| Tỷ lệ nhấp tập trung vào di động so với email trong mô phỏng | Trung vị cao hơn 40% | Verizon DBIR 2026 |
| Sự kiện phishing trên thiết bị di động của nhân viên kể từ tháng 1 năm 2025 | +380% | Zimperium, 2026 Global Mobile Threat Report |
| Thiết bị có nhân viên nhấp vào liên kết độc hại, 2025 so với 2024 | +110% | Zimperium, 2026 Global Mobile Threat Report |
| Điểm xâm nhập phishing di động, 2024 | SMS 27,8%, ứng dụng nhắn tin 24,4%, email 18,8%, PDF 14,4%, mạng xã hội 12,9%, QR 1,7% | Zimperium zLabs Mishing Report |
| Số cuộc tấn công phishing bằng mã QR bị phát hiện, tháng 7 năm 2025 đến tháng 6 năm 2026 | 145+ triệu | Microsoft Digital Defense Report 2026 |
Lưu ý bối cảnh: dữ liệu đo từ xa của nhà cung cấp đếm các phát hiện trên thiết bị chạy phần mềm của nhà cung cấp đó, vì vậy tốc độ tăng trưởng một phần phản ánh cơ sở khách hàng đang mở rộng. Các phát hiện smishing của Zimperium tập trung ở Ấn Độ (37%), Hoa Kỳ (16%) và Brazil (9%), và khoảng 3% các trang phishing được phân tích trả về các đường chuyển hướng khác nhau tùy theo loại thiết bị, che giấu mã độc nhắm vào di động khỏi các công cụ quét trên máy tính để bàn. Dữ liệu người tiêu dùng cho thấy quy mô bên ngoài doanh nghiệp: người dân báo cáo thiệt hại 470 triệu đô la vì các vụ lừa đảo qua tin nhắn văn bản năm 2024, gấp hơn năm lần con số năm 2020 (FTC, Top text scams of 2024).
3. Hậu Quả Của Vi Phạm: Mất Dữ Liệu, Gián Đoạn Hoạt Động và Tiền Phạt Bảo Hiểm
Các sự cố di động từng bị coi là phiền toái nhỏ, một chiếc điện thoại bị mất và một lần đặt lại mật khẩu. Dữ liệu khảo sát năm 2025 cho thấy điều ngược lại. 50% tổ chức báo cáo mất dữ liệu, 46% gặp gián đoạn hoạt động và 36% chịu phạt từ bảo hiểm an ninh mạng sau một sự cố bảo mật, và trong số những tổ chức bị gián đoạn, 63% ngừng hoạt động hơn một ngày, tăng 16 điểm so với cùng kỳ năm trước (Verizon, đồ họa thông tin Mobile Security Index 2025).
Quy mô không mang lại sự miễn nhiễm. 52% người trả lời ở doanh nghiệp lớn từng gặp một cuộc tấn công mạng trên di động gây gián đoạn hệ thống, so với 37% ở doanh nghiệp vừa và nhỏ, dù doanh nghiệp lớn đào tạo nhiều hơn (66% đào tạo nhân viên mới về bảo mật di động). Đội thiết bị lớn hơn và nhiều tích hợp hơn đơn giản là tạo ra nhiều đường xâm nhập hơn. Dữ liệu vi phạm rộng hơn cho thấy cái giá của hậu quả: báo cáo 2026 của IBM đưa chi phí trung bình toàn cầu của một vụ rò rỉ dữ liệu lên 4,99 triệu đô la, tăng 12% và là mức cao kỷ lục (IBM, Cost of a Data Breach Report 2026).
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tổ chức báo cáo mất dữ liệu | 50% | Verizon Mobile Security Index 2025 |
| Tổ chức báo cáo gián đoạn hoạt động | 46% | Verizon Mobile Security Index 2025 |
| Tổ chức chịu phạt từ bảo hiểm an ninh mạng | 36% | Verizon Mobile Security Index 2025 |
| Nạn nhân gián đoạn ngừng hoạt động hơn một ngày | 63% (tăng 16 điểm so với cùng kỳ năm trước) | Verizon Mobile Security Index 2025 |
| Tấn công di động gây gián đoạn: doanh nghiệp lớn so với doanh nghiệp vừa và nhỏ | 52% so với 37% | Verizon Mobile Security Index 2025 |
| Doanh nghiệp vừa và nhỏ cho rằng mình bất lợi về nguồn lực | 57% | Verizon Mobile Security Index 2025 |
| Chi phí trung bình toàn cầu của một vụ rò rỉ dữ liệu | 4,99 triệu đô la (tăng 12%) | IBM, Cost of a Data Breach Report 2026 |
| Doanh nghiệp Vương quốc Anh gặp bất kỳ vi phạm hoặc tấn công nào trong 12 tháng qua | 43% (vừa 65%, lớn 69%) | DSIT, Cyber Security Breaches Survey 2025/2026 |
Lưu ý bối cảnh: các tỷ lệ phần trăm của Verizon đến từ một khảo sát các chuyên gia bảo mật, vì vậy chúng mô tả những gì người trả lời báo cáo, chứ không phải số lượng sự cố đã được kiểm toán. Mức trung bình của IBM bao gồm mọi vụ vi phạm, không riêng sự cố di động, và được đưa vào để đo quy mô thiệt hại chứ không nhằm quy kết cho BYOD.
4. Yếu Tố Con Người và Bức Tranh Vi Phạm Rộng Hơn
Rủi ro BYOD phần lớn là vấn đề của con người được thể hiện thông qua một thiết bị. Yếu tố con người có mặt trong 62% vụ vi phạm trong DBIR 2026 của Verizon, tăng từ 60%, và báo cáo lưu ý kẻ tấn công “ngày càng dùng giọng nói và các kỹ thuật tập trung vào di động khác để khiến mọi người mất cảnh giác giữa giờ làm việc” (Verizon, 2026 DBIR). Pretexting chiếm 6% tổng số vụ vi phạm với vai trò vector truy cập ban đầu, trong khi phishing giữ ở mức 16%.
Phần còn lại của DBIR giải thích vì sao một chiếc điện thoại bị xâm nhập lại quan trọng. Khai thác lỗ hổng hiện là vector truy cập ban đầu hàng đầu ở mức 31%, ransomware xuất hiện trong 48% vụ vi phạm và sự tham gia của bên thứ ba đạt 48%, tăng 60% so với bộ dữ liệu trước. Chỉ 26% lỗ hổng nghiêm trọng trong danh mục CISA KEV được khắc phục hoàn toàn trong năm 2025, giảm từ 38%, đó cũng là vấn đề chậm vá mà các chương trình BYOD gặp phải khi không thể bắt buộc cập nhật hệ điều hành trên phần cứng cá nhân. Pretexting bằng giọng nói ngày càng được hỗ trợ bởi giọng nói tổng hợp, một xu hướng được theo dõi trong thống kê gian lận nhân bản giọng nói của chúng tôi.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Sự cố và vi phạm đã xác nhận được phân tích | 31.000+ sự cố, 22.000+ vi phạm, 145 quốc gia | Verizon DBIR 2026 |
| Yếu tố con người có mặt trong các vụ vi phạm | 62% (60% năm trước) | Verizon DBIR 2026 |
| Pretexting / phishing là vector truy cập ban đầu | 6% / 16% số vụ vi phạm | Verizon DBIR 2026 |
| Khai thác lỗ hổng so với lạm dụng thông tin xác thực là truy cập ban đầu | 31% so với 13% | Verizon DBIR 2026 |
| Tỷ trọng ransomware trong các vụ vi phạm | 48% (44% năm trước); 69% nạn nhân không trả tiền | Verizon DBIR 2026 |
| Vụ vi phạm có sự tham gia của bên thứ ba | 48% (tăng 60%) | Verizon DBIR 2026 |
| Lỗ hổng KEV nghiêm trọng được khắc phục hoàn toàn | 26% năm 2025 (38% năm trước); trung vị 43 ngày | Verizon DBIR 2026 |
| Thiết bị biên và VPN là mục tiêu khai thác | 22% (3% năm trước đó) | Verizon DBIR 2025 |
Lưu ý bối cảnh: bộ dữ liệu DBIR 2026 bao gồm giai đoạn từ tháng 10 năm 2024 đến tháng 11 năm 2025. Số liệu về thiết bị biên đến từ DBIR 2025, như được trích dẫn trong tài liệu trường hợp sử dụng zero trust của Verizon. Trong DBIR 2025, Verizon đã phân tích 12.195 vụ vi phạm được xác nhận và thấy sự tham gia của bên thứ ba ở mức 30% (Verizon, thông cáo báo chí DBIR 2025), cho thấy tỷ lệ đó tăng nhanh đến mức nào.
5. Các Biện Pháp Kiểm Soát Hiệu Quả: MDM, Zero Trust và Tám Thực Hành Tốt Nhất
Phát hiện hữu ích nhất trong dữ liệu di động là khoảng cách giữa các tổ chức có quản lý thiết bị và các tổ chức không quản lý. Các tổ chức từ chối MDM có khả năng báo cáo rủi ro di động ở mức cực đoan cao gấp đôi (31%) so với các tổ chức dùng MDM (15%), và 63% tổ chức từng cân nhắc rồi từ chối MDM đã mất dữ liệu trong một sự cố bảo mật (Verizon, tài liệu trường hợp sử dụng MDM 2025). Các tổ chức triển khai đủ cả tám thực hành được khuyến nghị chỉ báo cáo hệ quả nghiêm trọng ở 12% trường hợp, so với mức trung bình khảo sát là 63%.
Gần như không ai đạt được điều đó. Chỉ 4% người trả lời triển khai đủ cả tám thực hành tốt nhất về bảo mật di động, và các biện pháp bảo vệ trước những mối đe dọa mới hơn còn mỏng: 16% doanh nghiệp có biện pháp bảo vệ trước khai thác zero-day và 17% có các biện pháp kiểm soát dành riêng cho tấn công có AI hỗ trợ (Verizon, tài liệu trường hợp sử dụng phishing 2025). Thông điệp thực tế cho các chương trình BYOD là chính sách quản lý và truy cập, chứ không phải quyền sở hữu thiết bị, quyết định phần lớn kết quả. Hướng dẫn thực hành BYOD của NIST nêu thẳng sự đánh đổi này, ghi nhận rằng BYOD tạo ra “rủi ro quyền riêng tư mới cho nhân viên” khi trao cho người sử dụng lao động quyền truy cập vào thiết bị cá nhân (NIST SP 1800-22, Mobile Device Security: BYOD, 2023).
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Rủi ro di động cực đoan: từ chối MDM so với dùng MDM | 31% so với 15% | Verizon Mobile Security Index 2025 |
| Tổ chức từ chối MDM và mất dữ liệu | 63% | Verizon Mobile Security Index 2025 |
| Hệ quả nghiêm trọng: đủ tám thực hành so với mức trung bình khảo sát | 12% so với 63% | Verizon Mobile Security Index 2025 |
| Tổ chức triển khai đủ tám thực hành tốt nhất | 4% | Verizon Mobile Security Index 2025 |
| Tự động thu hồi quyền truy cập di động khi có tín hiệu rủi ro: người dùng MDM so với người không dùng | 71% so với 57% | Verizon Mobile Security Index 2025 |
| Mức áp dụng zero trust: doanh nghiệp lớn so với doanh nghiệp vừa và nhỏ | 47% so với 38% (trung bình 43%) | Verizon Mobile Security Index 2025 |
| Doanh nghiệp có biện pháp bảo vệ trước khai thác zero-day | 16% | Verizon Mobile Security Index 2025 |
| Doanh nghiệp Vương quốc Anh có phần mềm chống mã độc được cập nhật | 81% (tổ chức từ thiện 63%) | DSIT, Cyber Security Breaches Survey 2025/2026 |
Lưu ý bối cảnh: các phép so sánh về MDM chỉ mang tính tương quan. Các tổ chức áp dụng MDM thường có đội ngũ bảo mật lớn hơn và trưởng thành hơn, nên khoảng cách này phản ánh nhiều hơn bản thân công cụ. Tám thực hành của Verizon là MDM và UEM, phòng chống mối đe dọa trên di động, zero trust, SASE, trình duyệt doanh nghiệp an toàn và cổng web an toàn, EDR, MDR và định lượng rủi ro an ninh mạng. Hướng dẫn rộng hơn của NIST về di động, SP 800-124 Rev. 2 (tháng 5 năm 2023), bao gồm rõ ràng cả kịch bản triển khai do tổ chức cấp lẫn thiết bị thuộc sở hữu cá nhân.
6. Shadow AI, Nhắn Tin Ngoài Kênh Chính Thức và Phản Ứng Của Thị Trường
Hai rủi ro mới hơn bám vào thiết bị cá nhân. Rủi ro đầu tiên là AI tạo sinh: 93% tổ chức báo cáo nhân viên sử dụng công cụ AI tạo sinh trên thiết bị di động, và 64% nêu việc dữ liệu bị lộ do nhân viên nhập thông tin nhạy cảm vào AI tạo sinh là rủi ro hàng đầu khi sử dụng thiết bị di động (Verizon Mobile Security Index 2025). DBIR 2026 của Verizon cho thấy 67% người dùng truy cập dịch vụ AI bằng tài khoản không thuộc doanh nghiệp trên thiết bị của doanh nghiệp, trong khi số người dùng AI thường xuyên trên thiết bị doanh nghiệp tăng vọt từ 15% lên 45%. Người dùng MDM có nhiều khả năng đã xác định và thực thi chính sách AI tạo sinh hơn (59% so với 45%).
Rủi ro thứ hai là truyền thông chịu quy định. Các cơ quan quản lý Hoa Kỳ đã biến việc nhắn tin trên thiết bị cá nhân thành một trong những thất bại tuân thủ tốn kém nhất từng được ghi nhận. Vụ việc đầu tiên của SEC ghi nhận nhân viên JPMorgan “thường trao đổi về các vấn đề chứng khoán trên thiết bị cá nhân, sử dụng tin nhắn văn bản, WhatsApp và tài khoản email cá nhân” và áp mức phạt 125 triệu đô la (SEC, 17 tháng 12 năm 2021). Kể từ tháng 12 năm 2021, sáng kiến này đã khởi tố hơn 100 công ty với hơn 2 tỷ đô la tiền phạt (SEC, FY2024 enforcement results). CFTC bổ sung hơn 710 triệu đô la đối với 11 tổ chức vì các tin nhắn gửi “qua tin nhắn văn bản cá nhân, WhatsApp hoặc Signal” (CFTC, 27 tháng 9 năm 2022). Các kênh cộng tác được phê duyệt là giải pháp thay thế, như được theo dõi trong thống kê truyền thông hợp nhất doanh nghiệp của chúng tôi.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tổ chức báo cáo nhân viên dùng AI tạo sinh trên di động | 93% | Verizon Mobile Security Index 2025 |
| Người dùng truy cập AI bằng tài khoản không thuộc doanh nghiệp trên thiết bị doanh nghiệp | 67% | Verizon DBIR 2026 |
| Người dùng AI thường xuyên trên thiết bị doanh nghiệp | 45% (15% năm trước) | Verizon DBIR 2026 |
| Các vụ việc ngoài kênh chính thức của SEC kể từ tháng 12 năm 2021 | Hơn 100 công ty, hơn 2 tỷ đô la | SEC, FY2024 enforcement results |
| SEC, hành động ngày 27 tháng 9 năm 2022 | 16 công ty, tổng cộng hơn 1,1 tỷ đô la | Thông cáo báo chí SEC 2022-174 |
| CFTC, hành động ngày 27 tháng 9 năm 2022 | 11 tổ chức, hơn 710 triệu đô la | Thông cáo báo chí CFTC 8599-22 |
| Quy mô thị trường BYOD | 132,22 tỷ đô la (2025), 152,79 tỷ đô la (2026), 315,07 tỷ đô la (2031), CAGR 15,62% | Mordor Intelligence, BYOD Market 2026 |
| Quy mô thị trường MDM | 11,11 tỷ đô la (2026) lên 26,04 tỷ đô la (2031), CAGR 18,57% | Mordor Intelligence, MDM Market 2026 |
Lưu ý bối cảnh: trong báo cáo MDM của Mordor, thiết bị thuộc sở hữu doanh nghiệp vẫn chiếm 56,91% chi tiêu năm 2025, trong khi BYOD là phân khúc sở hữu tăng nhanh hơn (CAGR 21,32%). Báo cáo BYOD của hãng cho Bắc Mỹ 38,10% thị trường và điện thoại thông minh 48,02% theo loại thiết bị (Mordor Intelligence, BYOD Market; Mordor Intelligence, MDM Market). Các hành động của SEC ngày 14 tháng 8 năm 2024 (26 công ty, 392,75 triệu đô la) và ngày 13 tháng 1 năm 2025 (12 công ty, 63,1 triệu đô la) tiếp tục chiến dịch này.
Tổng Kết: Bảo Mật BYOD Qua Các Con Số
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Thiết bị di động bị ảnh hưởng bởi tấn công mạng là thiết bị cá nhân | 70% | Verizon Mobile Security Index 2025 |
| Tổ chức cho rằng tấn công di động đang tăng | 85% | Verizon Mobile Security Index 2025 |
| Tổ chức cho phép BYOD ở một mức độ nào đó | 82% | Cybersecurity Insiders, 2021 BYOD Security Report |
| Doanh nghiệp Vương quốc Anh chỉ cho phép truy cập từ thiết bị thuộc sở hữu của tổ chức | 66% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Tổ chức báo cáo có nỗ lực phishing di động | 80% | Verizon Mobile Security Index 2025 |
| Tỷ lệ nhấp mô phỏng tập trung vào di động so với email | Trung vị cao hơn 40% | Verizon DBIR 2026 |
| Sự kiện phishing trên thiết bị di động của nhân viên kể từ tháng 1 năm 2025 | +380% | Zimperium, 2026 Global Mobile Threat Report |
| Tỷ trọng SMS trong điểm xâm nhập phishing di động, 2024 | 27,8% | Zimperium zLabs Mishing Report |
| Tổ chức báo cáo mất dữ liệu / gián đoạn hoạt động | 50% / 46% | Verizon Mobile Security Index 2025 |
| Tổ chức chịu phạt từ bảo hiểm an ninh mạng | 36% | Verizon Mobile Security Index 2025 |
| Gián đoạn kéo dài hơn một ngày | 63% số nạn nhân gián đoạn | Verizon Mobile Security Index 2025 |
| Chi phí trung bình toàn cầu của một vụ rò rỉ dữ liệu | 4,99 triệu đô la | IBM, Cost of a Data Breach Report 2026 |
| Yếu tố con người trong các vụ vi phạm | 62% | Verizon DBIR 2026 |
| Rủi ro di động cực đoan khi không có MDM so với có MDM | 31% so với 15% | Verizon Mobile Security Index 2025 |
| Tổ chức có đủ tám thực hành di động | 4% | Verizon Mobile Security Index 2025 |
| Người dùng dùng tài khoản AI không thuộc doanh nghiệp trên thiết bị doanh nghiệp | 67% | Verizon DBIR 2026 |
| Tiền phạt SEC ngoài kênh chính thức kể từ tháng 12 năm 2021 | Hơn 2 tỷ đô la, 100+ công ty | SEC, FY2024 enforcement results |
| Thiệt hại do lừa đảo tin nhắn văn bản báo cáo cho FTC, 2024 | 470 triệu đô la | FTC Data Spotlight 2025 |
| Thị trường BYOD, 2026 | 152,79 tỷ đô la | Mordor Intelligence, BYOD Market 2026 |
Phương Pháp Luận và Nguồn
Mọi số liệu ở trên đều được đọc trong quá trình nghiên cứu cho bài viết này từ một báo cáo gốc, ấn phẩm khảo sát, thông cáo của chính phủ hoặc thông cáo báo chí của cơ quan quản lý. Dữ liệu đo từ xa của nhà cung cấp và các khảo sát do nhà cung cấp tài trợ được gắn nhãn rõ như vậy, và chúng tôi không kết hợp số liệu từ các phương pháp khác nhau thành tổng mới.
- Verizon Business: Mobile Security Index 2025 (trang giới thiệu), đồ họa thông tin MSI 2025, tài liệu trường hợp sử dụng MDM, tài liệu trường hợp sử dụng phishing, tài liệu trường hợp sử dụng zero trust, đồ họa thông tin doanh nghiệp lớn và doanh nghiệp vừa và nhỏ
- Verizon Business: 2026 Data Breach Investigations Report, 2026 DBIR Executive Summary, thông cáo báo chí DBIR 2025
- Bộ Khoa học, Đổi mới và Công nghệ Vương quốc Anh: Cyber Security Breaches Survey 2025/2026 (30 tháng 4 năm 2026), Cyber Security Breaches Survey 2025
- Cybersecurity Insiders: 2021 BYOD Security Report
- Zimperium: thông cáo báo chí 2026 Global Mobile Threat Report (29 tháng 7 năm 2026), zLabs Mishing Report
- Microsoft: Microsoft Digital Defense Report
- IBM: Cost of a Data Breach Report 2026
- Ủy ban Chứng khoán và Giao dịch Hoa Kỳ: JPMorgan, 17 tháng 12 năm 2021, 16 công ty, 27 tháng 9 năm 2022, 26 công ty, 14 tháng 8 năm 2024, FY2024 enforcement results, 12 công ty, 13 tháng 1 năm 2025
- Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ: 11 tổ chức, 27 tháng 9 năm 2022
- Ủy ban Thương mại Liên bang Hoa Kỳ: Top text scams of 2024 (14 tháng 4 năm 2025)
- NIST: SP 1800-22, Mobile Device Security: BYOD (tháng 9 năm 2023), SP 800-124 Rev. 2 (tháng 5 năm 2023)
- CISA: Mobile Communications Best Practice Guidance, dành cho những cá nhân bị nhắm mục tiêu cao trong các vai trò chính phủ, quân sự và chính trị (trang đề ngày 13 tháng 3 năm 2026)
- Mordor Intelligence: BYOD Market, Mobile Device Management Market
- Lưu ý về dữ liệu: Dữ liệu khảo sát công khai riêng về BYOD còn mỏng. Khảo sát chuyên về mức độ áp dụng BYOD duy nhất mà chúng tôi có thể xác minh là báo cáo năm 2021 của Cybersecurity Insiders, nên con số áp dụng 82% là dữ liệu mới nhất hiện có và đã hơn ba năm tuổi; trang giới thiệu của báo cáo không nêu cỡ mẫu. Bản PDF đầy đủ của Verizon Mobile Security Index 2025 nằm sau một biểu mẫu đăng ký, vì vậy các số liệu được lấy từ đồ họa thông tin và các tài liệu trường hợp sử dụng do Verizon công bố, trong đó trích dẫn báo cáo (đề ngày 22 tháng 10 năm 2025); cỡ mẫu khảo sát chỉ được mô tả là hàng trăm chuyên gia bảo mật. Hai số liệu trong đồ họa thông tin của Verizon (mức tự tin khôi phục và tỷ trọng kiểm soát truy cập) không thể ghép chắc chắn với nhãn của chúng và đã bị loại. Số liệu của Zimperium là dữ liệu đo từ xa của nhà cung cấp từ thiết bị của chính khách hàng hãng, và thông cáo báo chí không nêu số lượng thiết bị. Ước tính thị trường BYOD đến từ một công ty duy nhất: Grand View Research chặn truy cập bằng CAPTCHA và các trang thị trường khác mà chúng tôi thử đều trả về báo cáo không liên quan hoặc bị thiếu, nên chúng tôi không thể đối chiếu với công ty thứ hai; báo cáo UEM riêng của Mordor (7,07 tỷ đô la năm 2025 lên 27,03 tỷ đô la vào năm 2031) cho thấy các định nghĩa phân khúc này khác nhau nhiều đến mức nào. Trang báo cáo quốc phòng số của Microsoft được gắn nhãn 2026 và bao gồm tháng 7 năm 2025 đến tháng 6 năm 2026, trong khi URL của nó mang slug 2025. Báo cáo đầy đủ Verizon MSI 2025 cùng các báo cáo mối đe dọa di động của Lookout và Jamf không thể đọc được và không được sử dụng.
Cập nhật lần cuối: ngày 3 tháng 10 năm 2026. Chúng tôi cập nhật bài tổng hợp này hàng quý, và lần cập nhật tiếp theo dự kiến sẽ diễn ra khi Verizon công bố Mobile Security Index tiếp theo và DSIT phát hành Cyber Security Breaches Survey tiếp theo.