65% tổ chức dự định thay thế VPN trong vòng một năm, nhiều hơn 23% so với ấn bản trước của cùng khảo sát, và 81% đang áp dụng hoặc lên kế hoạch cho chiến lược zero trust (Zscaler ThreatLabz 2025 VPN Risk Report). Áp lực đến từ kẻ tấn công không kém gì từ các kiến trúc sư. DBIR 2025 của Verizon cho thấy thiết bị biên và VPN tăng vọt từ 3% lên 22% hoạt động khai thác lỗ hổng, và M-Trends 2026 của Mandiant xếp exploit là cách xâm nhập mạng hàng đầu năm thứ sáu liên tiếp. Dòng tiền cũng đi theo hướng đó: Dell’Oro Group ghi nhận doanh thu SASE đạt 3,5 tỷ USD trong quý 2 năm 2026, quý thứ năm liên tiếp tăng trưởng trên 20%. Về phía người dùng cá nhân của thị trường này, hãy xem thống kê sử dụng VPN của chúng tôi. Chúng tôi đã tổng hợp dữ liệu từ Zscaler ThreatLabz và Cybersecurity Insiders, Dell’Oro Group, Verizon, Google Mandiant, CISA, Gartner, Okta, Gallup cùng các nguồn gốc khác được liệt kê trong phần phương pháp luận.
Tóm tắt nhanh
- 65% tổ chức dự định thay thế dịch vụ VPN trong vòng một năm, tăng 23% so với khảo sát trước (Zscaler ThreatLabz 2025 VPN Risk Report).
- 56% tổ chức báo cáo các vụ xâm phạm khai thác VPN trong năm qua (Zscaler ThreatLabz 2025 VPN Risk Report).
- CVE VPN tăng 82,5% từ năm 2020 đến 2025, trên 411 lỗ hổng được phân tích (Zscaler ThreatLabz, 2025).
- Thiết bị biên và VPN tăng từ 3% lên 22% hoạt động khai thác lỗ hổng, gần gấp 8 lần (Verizon DBIR 2025).
- 31% vụ xâm phạm hiện bắt đầu từ lỗ hổng phần mềm, vượt qua mật khẩu bị đánh cắp (Verizon DBIR 2026).
- Exploit là vector lây nhiễm ban đầu hàng đầu năm thứ sáu liên tiếp, ở mức 32% (Mandiant M-Trends 2026).
- CISA yêu cầu các cơ quan liên bang ngắt kết nối mọi thiết bị VPN Ivanti trước ngày 2 tháng 2 năm 2024 (CISA ED 24-01).
- Doanh thu SASE đạt 3,5 tỷ USD trong quý 2 năm 2026, tăng trưởng trên 20% quý thứ năm liên tiếp (Dell’Oro Group, tháng 9 năm 2026).
- SASE được dự báo đạt 24 tỷ USD vào năm 2030 với CAGR 15% (Dell’Oro Group, tháng 8 năm 2026).
- Gartner dự đoán ít nhất 70% triển khai truy cập từ xa mới sẽ dùng ZTNA thay vì VPN vào năm 2025, tăng từ dưới 10% năm 2021 (Gartner, qua Data Center Knowledge).
- Tỷ lệ áp dụng MFA mức đảm bảo cao tăng từ 41% lên 58% (Okta Businesses at Work 2026).
- 52% người lao động Mỹ có thể làm việc từ xa làm việc kiểu kết hợp và 26% làm việc hoàn toàn từ xa (Gallup, tháng 5 năm 2026).
1. Ý định Thay thế VPN: Hầu hết Công ty Đã Quyết định, Ít Công ty Hơn Đã Hành động
Giai đoạn ra quyết định đã qua; câu hỏi còn bỏ ngỏ là doanh nghiệp có thể thực hiện nhanh đến mức nào. Trong Zscaler ThreatLabz 2025 VPN Risk Report, được thực hiện cùng Cybersecurity Insiders từ khảo sát 632 chuyên gia CNTT và bảo mật vào đầu năm 2025, 65% tổ chức cho biết dự định thay thế dịch vụ VPN trong năm, tăng vọt 23% so với báo cáo trước. 56% cho biết rủi ro bảo mật và tuân thủ đã khiến VPN truyền thống trở nên lỗi thời, và 96% đã triển khai, lên kế hoạch hoặc ủng hộ cách tiếp cận zero trust.
Ý định ở đây từ lâu đã chạy trước thực tế. Gartner dự đoán rằng đến năm 2025 ít nhất 70% các triển khai truy cập từ xa mới sẽ dựa vào ZTNA thay vì VPN, tăng từ dưới 10% vào cuối năm 2021, và dự báo chi tiêu cho ZTNA tăng 31% trong năm 2023 (Data Center Knowledge, tháng 10 năm 2022). Từ khóa là ‘mới’: các bộ tập trung VPN đã cài đặt vẫn tiếp tục chạy cho đến khi một hợp đồng, một sự cố ngừng hoạt động hoặc một vụ xâm phạm buộc phải thay đổi, đó là lý do gần hai trên ba công ty (65%) năm 2025 vẫn chỉ đang lên kế hoạch thay thế.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tổ chức dự định thay thế VPN trong vòng một năm | 65% (tăng 23% so với báo cáo trước) | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 VPN Risk Report |
| Áp dụng hoặc dự định áp dụng zero trust trong 12 tháng / ủng hộ zero trust nói chung | 81% / 96% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Cho rằng rủi ro bảo mật và tuân thủ khiến VPN lỗi thời | 56% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Triển khai truy cập từ xa mới dùng ZTNA, 2025 (dự đoán) | Ít nhất 70%, từ dưới 10% năm 2021 | Gartner, qua Data Center Knowledge, 2022 |
| Dự báo tăng trưởng chi tiêu ZTNA, 2023 | 31% | Gartner, qua Data Center Knowledge, 2022 |
| Mức quan tâm đến mô hình zero trust (khảo sát AFCOM) | 56% (2021) lên 79% (2022) | AFCOM, qua Data Center Knowledge, 2022 |
| Tổ chức Bắc Mỹ đang thực hiện dự án zero trust | 60% (40% toàn cầu), từ 16% năm 2019 | Okta State of Zero Trust Security, 2020 |
Lưu ý bối cảnh: số liệu của Gartner và Okta là dữ liệu mới nhất hiện có (2020 đến 2022) và được đưa vào làm mốc cơ sở. Báo cáo của Zscaler do một nhà cung cấp ZTNA đặt hàng, nên các con số về ý định thay thế cần được đọc như chiều hướng chung chứ không phải một cuộc điều tra toàn thị trường. Thống kê bảo mật zero trust của chúng tôi bao quát khung rộng hơn ngoài truy cập từ xa.
2. Doanh nghiệp Thực sự Đang Ở Đâu: Hệ thống Cũ và Các Giai đoạn Triển khai
Phía sau các tiêu đề, hầu hết các mạng vẫn trông như năm 2015. 24% tổ chức vẫn cấp quyền truy cập mạng mở cho bất kỳ người dùng nào đã xác thực, và 28% khác dựa vào các quy tắc tường lửa mạng tĩnh (Cybersecurity Insiders, Zscaler ThreatLabz 2025 VPN Risk Report). Đó chính là mô hình mà ZTNA được thiết kế để loại bỏ: khi phiên VPN đã mở, một mạng phẳng cho phép kẻ tấn công tự do di chuyển. Không có gì ngạc nhiên khi 71% người trả lời xếp di chuyển ngang vào nhóm mối lo hàng đầu, và bản tóm tắt khảo sát của chính Zscaler nêu tỷ lệ lo ngại về di chuyển ngang là 89%.
Việc triển khai zero trust là có thật nhưng không đồng đều. Chỉ 35% tổ chức đang triển khai zero trust, 24% dự định triển khai trong sáu tháng và 22% có chiến lược cho năm tiếp theo. Tường lửa vẫn là biện pháp kiểm soát mặc định, được 84% sử dụng. Danh tính đang tiến nhanh hơn mạng: Businesses at Work 2026 của Okta cho biết tỷ lệ áp dụng MFA mức đảm bảo cao tăng từ 41% lên 58%, trong khi các mối đe dọa tăng nhanh gấp 6,3 lần so với việc áp dụng xác thực mức đảm bảo cao.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Mô hình truy cập: truy cập mở cho người dùng đã xác thực / quy tắc tường lửa tĩnh | 24% / 28% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Tình trạng zero trust: đang triển khai / trong 6 tháng / năm sau | 35% / 24% / 22% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Công cụ phòng thủ được triển khai: tường lửa / WAF / NAC / VPN | 84% / 58% / 54% / 43% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Xếp di chuyển ngang vào nhóm mối lo hàng đầu | 71% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Tỷ lệ áp dụng MFA mức đảm bảo cao | 41% lên 58% | Okta Businesses at Work 2026 |
| Tốc độ tăng mối đe dọa so với tỷ lệ áp dụng xác thực mức đảm bảo cao | nhanh hơn 6,3 lần | Okta Businesses at Work 2026 |
| Tỷ lệ xếp mạng vào yếu tố hàng đầu khi quyết định truy cập | 55% (2019) xuống 20% (2020) | Okta State of Zero Trust Security, 2020 |
Lưu ý bối cảnh: con số 43% ‘dựa vào VPN’ đến từ một câu hỏi về các công cụ phòng thủ đang dùng và không có nghĩa 57% người trả lời không chạy VPN; khảo sát nhắm vào các tổ chức có dùng VPN. Dữ liệu yếu tố mạng của Okta năm 2020 đã cũ hơn ba năm (dữ liệu mới nhất hiện có).
3. Bề mặt Tấn công VPN: CVE Tiếp tục Tăng
Lý do việc thay thế VPN chuyển từ lộ trình CNTT lên chương trình nghị sự của hội đồng quản trị là số lượng lỗ hổng. Zscaler ThreatLabz đã phân tích 411 CVE VPN được công bố từ năm 2020 đến 2025 và nhận thấy CVE VPN tăng 82,5% trong giai đoạn này, với khoảng 60% lỗ hổng năm 2024 được đánh giá mức cao hoặc nghiêm trọng (blog Zscaler ThreatLabz, 2025). Thực thi mã từ xa là tác động phổ biến nhất, với 149 CVE trong năm năm và 32 CVE chỉ riêng năm 2024.
Cơ cấu quan trọng hơn con số tổng. Một cổng VPN vốn hướng ra Internet, nên lỗ hổng thực thi mã từ xa trên đó là cánh cửa không cần xác thực vào mạng doanh nghiệp, không phải một lỗi cục bộ. Các CVE từ chối dịch vụ tăng gấp ba, từ 9 năm 2020 lên 27 năm 2024, và các CVE leo thang đặc quyền tăng 66,7%. Trong khi đó, danh mục Known Exploited Vulnerabilities của CISA liệt kê 1.733 mục khi chúng tôi kiểm tra vào tháng 10 năm 2026, và blog ThreatLabz chỉ ra một trong số đó, lỗ hổng Ivanti nghiêm trọng CVE-2025-22457, là lỗi VPN đã bị khai thác mà các cơ quan được yêu cầu vá. Hậu quả về mặt xâm phạm được theo dõi trong thống kê rò rỉ dữ liệu của chúng tôi.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| CVE VPN được phân tích, 2020 đến 2025 | 411 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Tăng trưởng CVE VPN, 2020 đến 2025 | +82,5% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE VPN năm 2024 được đánh giá mức cao hoặc nghiêm trọng | Khoảng 60% (83 CVE); CVE cao/nghiêm trọng +38,9% so với 2020 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE VPN thực thi mã từ xa | Tổng 149, 32 trong năm 2024 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE VPN từ chối dịch vụ | 9 (2020) lên 27 (2024), +200% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE VPN leo thang đặc quyền | +66,7% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Số mục trong danh mục Known Exploited Vulnerabilities của CISA | 1.733 (tháng 10 năm 2026) | Danh mục KEV của CISA |
Lưu ý bối cảnh: các hàng CVE này đến từ một phân tích duy nhất của ThreatLabz và được tính là một nguồn. Zscaler bán sản phẩm ZTNA thay thế VPN, nên phân tích không hoàn toàn trung lập, dù bản thân số lượng CVE là công khai và có thể kiểm chứng.
4. Từ Lỗ hổng đến Xâm phạm: Dữ liệu Sự cố Cho Thấy Gì
Xu hướng CVE không chỉ là lý thuyết; nó xuất hiện trong các cuộc điều tra xâm phạm. Data Breach Investigations Report 2025 của Verizon cho thấy thiết bị biên và VPN tăng từ 3% lên 22% hoạt động khai thác lỗ hổng, một bước nhảy gần gấp tám lần trong một năm, và chỉ 54% các lỗ hổng thiết bị biên đó được khắc phục hoàn toàn, với trung vị 32 ngày (phân tích của Eclypsium về Verizon DBIR 2025). Bản phát hành 2025 của Verizon cũng ghi nhận việc khai thác lỗ hổng như vector ban đầu tăng 34%, chiếm 20% các vụ xâm phạm so với 22% của việc lạm dụng thông tin xác thực, trên 12.195 vụ xâm phạm được xác nhận.
Đến ấn bản 2026, sự đảo chiều đã hoàn tất: Verizon DBIR 2026 cho biết 31% vụ xâm phạm hiện bắt đầu từ lỗ hổng phần mềm, vượt qua mật khẩu bị đánh cắp để trở thành điểm xâm nhập hàng đầu. Dữ liệu ứng phó sự cố của Mandiant cũng cho kết quả tương tự. M-Trends 2026 xếp exploit là vector lây nhiễm ban đầu phổ biến nhất năm thứ sáu liên tiếp ở mức 32%, và báo cáo rằng backdoor gián điệp BRICKSTORM, ẩn trên các thiết bị mạng, không bị phát hiện trong gần 400 ngày tính trung bình. Các thiết bị không có tác nhân điểm cuối là nơi kẻ tấn công ẩn náu lâu nhất.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tỷ trọng thiết bị biên và VPN trong khai thác lỗ hổng | 3% lên 22% (gần gấp 8 lần) | Verizon DBIR 2025, qua Eclypsium |
| Lỗ hổng thiết bị biên được khắc phục hoàn toàn / thời gian khắc phục trung vị | 54% / 32 ngày | Verizon DBIR 2025, qua Eclypsium |
| Vector ban đầu: lạm dụng thông tin xác thực so với khai thác lỗ hổng | 22% so với 20% (khai thác +34%) | Verizon DBIR 2025 |
| Vụ xâm phạm bắt đầu từ lỗ hổng phần mềm | 31% (điểm xâm nhập hàng đầu) | Verizon DBIR 2026 |
| Vụ xâm phạm liên quan đến bên thứ ba | 30% (gấp đôi so với 15%) | Verizon DBIR 2025 |
| Exploit là vector lây nhiễm ban đầu | 33% (điều tra 2024), 32% (2025) | Mandiant M-Trends 2025 và 2026 |
| Thời gian ẩn náu trung vị toàn cầu | 11 ngày (2024) lên 14 ngày (2025) | Mandiant M-Trends 2025 và 2026 |
| Thời gian ẩn náu của backdoor BRICKSTORM trên thiết bị mạng | Gần 400 ngày | Mandiant M-Trends 2026 |
Lưu ý bối cảnh: các số liệu thiết bị biên và VPN của Verizon được đọc qua phân tích của Eclypsium vì bản DBIR đầy đủ chỉ tải được sau khi đăng ký; các con số chính năm 2026 đến từ trang giới thiệu của chính Verizon. Quyền truy cập của bên thứ ba rất quan trọng ở đây vì tài khoản VPN thường được giao cho nhà thầu, và 93% người trả lời của Zscaler lo ngại về backdoor qua các kết nối VPN của bên thứ ba. Các nhóm ransomware là bên hưởng lợi chính, như thống kê ransomware của chúng tôi cho thấy.
5. Phản ứng của Chính phủ: Chỉ thị Khẩn cấp Nhắm vào Cổng VPN
Các cơ quan quản lý hiện coi thiết bị VPN là rủi ro cấp khẩn cấp. Ngày 19 tháng 1 năm 2024, CISA ban hành Chỉ thị Khẩn cấp 24-01 cho Ivanti Connect Secure và Policy Secure, bao gồm ba CVE, và một hướng dẫn bổ sung yêu cầu các cơ quan ngắt kết nối mọi phiên bản Ivanti trước ngày 2 tháng 2 năm 2024, đặt lại về cài đặt gốc và giả định các tài khoản miền đã bị xâm phạm. Một tháng sau, cảnh báo chung AA24-060B báo cáo rằng kẻ tấn công có thể đánh lừa Integrity Checker Tool của Ivanti và duy trì quyền tồn tại ở mức root dù đã đặt lại về cài đặt gốc.
Mô hình này lặp lại với một nhà cung cấp khác. Chỉ thị Khẩn cấp 25-03, ban hành ngày 25 tháng 9 năm 2025 và cập nhật ngày 23 tháng 4 năm 2026, yêu cầu trích xuất core dump phục vụ điều tra trong khoảng một ngày đối với các thiết bị Cisco ASA bị khai thác qua CVE-2025-20333 và CVE-2025-20362. Khi một thiết bị vành đai có thể sống sót sau khi đặt lại, cách khắc phục an toàn duy nhất là giảm số thiết bị bị lộ ra ngoài, đó là logic chính sách đằng sau Zero Trust Maturity Model của CISA.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| ED 24-01 được ban hành (Ivanti Connect Secure / Policy Secure) | 19 tháng 1 năm 2024; 3 CVE | CISA ED 24-01 |
| Hạn giảm thiểu ban đầu / thời hạn vá sau bản sửa của nhà cung cấp | 22 tháng 1 năm 2024 / 48 giờ | CISA ED 24-01 |
| Hạn ngắt kết nối mọi phiên bản Ivanti | 2 tháng 2 năm 2024 (mật khẩu đặt lại hai lần trước ngày 1 tháng 3 năm 2024) | CISA ED 24-01, Hướng dẫn Bổ sung V1 |
| Chứng minh quyền tồn tại sau khi đặt lại về cài đặt gốc | Có, ở mức root | CISA AA24-060B, 29 tháng 2 năm 2024 |
| ED 25-03 được ban hành (Cisco ASA và Firepower) | 25 tháng 9 năm 2025; 2 CVE | CISA ED 25-03 |
| Hạn kiểm kê của ED 25-03 / hạn hard reset Firepower | 2 tháng 10 năm 2025 / 30 tháng 4 năm 2026 | CISA ED 25-03 |
| CISA Zero Trust Maturity Model | Phiên bản 2.0; 5 trụ cột, 3 năng lực xuyên suốt, 4 giai đoạn trưởng thành | CISA ZTMM |
Lưu ý bối cảnh: các chỉ thị về Ivanti có từ năm 2024, nhưng vẫn là ví dụ được trích dẫn nhiều nhất về một dòng sản phẩm VPN bị gỡ khỏi hoạt động trên toàn chính phủ liên bang Hoa Kỳ. Blog Zscaler ThreatLabz cũng nêu CVE-2025-22457, một lỗ hổng Ivanti nghiêm trọng đã bị khai thác từ năm 2025, như bằng chứng rằng vấn đề không kết thúc cùng ED 24-01.
6. Quy mô Thị trường: Chi tiêu SASE và SSE Tiếp tục Tăng Dồn
Chi tiêu xác nhận sự chuyển dịch tốt hơn các khảo sát. Dell’Oro Group báo cáo thị trường SASE đạt 3,5 tỷ USD trong quý 2 năm 2026, quý thứ năm liên tiếp tăng trưởng trên 20% so với cùng kỳ năm trước (Dell’Oro Group, tháng 9 năm 2026). Trong quý 1 năm 2026, thị trường vượt 3 tỷ USD, tăng 21%, với Security Service Edge (gói SSE bao gồm ZTNA) tăng 22% và doanh thu bộ định tuyến truy cập giảm 10%. Dell’Oro lưu ý rằng tăng trưởng SSE cốt lõi chậm lại trong quý 2 năm 2026 trong khi quá trình di chuyển từ các sản phẩm cũ vẫn tiếp tục, đó chính là việc thay thế VPN hiện ra trong doanh thu.
Các dự báo liên tục được điều chỉnh tăng. Tháng 2 năm 2025, Dell’Oro dự phóng 17,0 tỷ USD vào năm 2029 với CAGR 12%; tháng 8 năm 2026, hãng nâng triển vọng lên 24 tỷ USD vào năm 2030 với CAGR 15%, riêng SSE cốt lõi trên 13 tỷ USD. Trở lại năm 2022, Dell’Oro báo cáo doanh thu FWaaS và ZTNA đã tăng hơn gấp đôi trong một năm (SDxCentral, tháng 7 năm 2022).
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Doanh thu SASE, quý 2 năm 2026 | 3,5 tỷ USD (quý thứ 5 liên tiếp trên +20% YoY) | Dell’Oro Group, tháng 9 năm 2026 |
| Doanh thu SASE, quý 1 năm 2026 / tăng trưởng SSE | Trên 3 tỷ USD, +21% / SSE +22% | Dell’Oro Group, tháng 6 năm 2026 |
| Doanh thu SASE, quý 2 năm 2025 / tăng trưởng SSE / SD-WAN | 2,7 tỷ USD, +22% / +19% / +27% | Dell’Oro Group, tháng 9 năm 2025 |
| Tỷ trọng doanh thu SASE từ các nhà cung cấp có cả SD-WAN và SSE | 84% (quý 2 năm 2025) | Dell’Oro Group, tháng 9 năm 2025 |
| Dự báo SASE | 24 tỷ USD vào năm 2030, CAGR 15%; SSE cốt lõi trên 13 tỷ USD | Dell’Oro Group, tháng 8 năm 2026 |
| Dự báo SASE trước đó / tỷ trọng nhà cung cấp đơn lẻ | 17,0 tỷ USD vào năm 2029, CAGR 12% / 90% thị trường | Dell’Oro Group, tháng 2 năm 2025 |
| Doanh thu bảo mật mạng, quý 2 năm 2025 / tỷ trọng ảo hóa và SaaS trong chi tiêu mới | 6,4 tỷ USD, +8% / 78% | Dell’Oro Group, tháng 9 năm 2025 |
| Doanh thu SSE, quý 1 năm 2022 | Trên 800 triệu USD, +40% (FWaaS và ZTNA tăng hơn gấp đôi) | Dell’Oro Group, qua SDxCentral, tháng 7 năm 2022 |
Lưu ý bối cảnh: năm 2022, Dell’Oro dự báo thị trường SASE sẽ vượt 13 tỷ USD vào năm 2026 (SDxCentral, tháng 8 năm 2022). Với quý 1 và quý 2 năm 2026 lần lượt trên 3 tỷ USD và 3,5 tỷ USD, riêng nửa đầu năm đã trên 6,5 tỷ USD, vì vậy dự báo có vẻ đang đi đúng hướng. Dell’Oro cũng báo cáo bảo mật mạng được dự phóng vượt 26 tỷ USD năm 2025, với thiết bị phần cứng dự kiến giảm 2% trong khi các biện pháp kiểm soát cung cấp từ đám mây tăng 20%.
7. Trải nghiệm Người dùng, Chi phí và Lực lượng Lao động Kết hợp
An ninh là lập luận chính cho ZTNA, nhưng điều nhân viên cảm nhận được lại là sự bất tiện hằng ngày. 51% tổ chức cho biết VPN của họ mang lại trải nghiệm người dùng kém, và 37% phàn nàn về chi phí cao (Zscaler ThreatLabz 2025 VPN Risk Report). Các phàn nàn cụ thể khá bình thường: 23% báo cáo kết nối chậm, 20% đăng nhập phức tạp và 17% lỗi xác thực, trong khi 47% đội CNTT nêu yêu cầu vá lỗi thường xuyên và 54% gặp khó khăn khi xử lý sự cố. Với các cuộc gọi thoại và video theo thời gian thực, mỗi chặng bổ sung qua bộ tập trung VPN trung tâm làm tăng độ trễ mà người dùng cảm nhận là giật lag.
Lực lượng lao động mà VPN được định cỡ theo đã không còn nữa. Dữ liệu tháng 5 năm 2026 của Gallup cho thấy 52% người lao động Mỹ có thể làm việc từ xa làm việc kiểu kết hợp, 26% làm việc hoàn toàn từ xa và chỉ 22% làm việc hoàn toàn tại văn phòng, một cơ cấu ổn định từ năm 2022. Một VPN được xây dựng như đường dẫn ngoại lệ cho một số ít nhân viên đi công tác nay đã là con đường chính của 78% người lao động có thể làm việc từ xa (52% kết hợp + 26% từ xa), một chủ đề mà chúng tôi theo dõi trong thống kê làm việc từ xa.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Cho rằng VPN mang lại trải nghiệm người dùng kém / nêu chi phí cao | 51% / 37% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Phàn nàn hàng đầu: tốc độ chậm / đăng nhập phức tạp / lỗi xác thực | 23% / 20% / 17% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Gánh nặng quản lý: xử lý sự cố / vá lỗi thường xuyên / chi phí tài nguyên | 54% / 47% / 41% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Lợi ích zero trust kỳ vọng: bảo mật và tuân thủ / quản lý đơn giản hơn / giảm chi phí | 76% / 64% / 18% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Người lao động Mỹ có thể làm việc từ xa: kết hợp / hoàn toàn từ xa / tại văn phòng | 52% / 26% / 22% (tháng 5 năm 2026) | Gallup Indicator: Hybrid Work |
| Nhân viên thích làm việc kết hợp | 61% | Gallup Indicator: Hybrid Work |
Lưu ý bối cảnh: chỉ 18% người trả lời kỳ vọng zero trust cắt giảm chi phí vận hành, nên lập luận kinh doanh dựa trên việc giảm rủi ro và cải thiện trải nghiệm người dùng, chứ không phải giấy phép rẻ hơn.
Tổng kết: Triển khai VPN và ZTNA Doanh nghiệp qua các Con số
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Dự định thay thế VPN trong vòng một năm | 65% (+23% so với báo cáo trước) | Zscaler ThreatLabz 2025 VPN Risk Report |
| Áp dụng hoặc dự định áp dụng zero trust trong 12 tháng | 81% | Zscaler ThreatLabz 2025 VPN Risk Report |
| Báo cáo xâm phạm khai thác VPN trong năm qua | 56% | Zscaler ThreatLabz 2025 VPN Risk Report |
| Tăng trưởng CVE VPN, 2020 đến 2025 | +82,5% (411 CVE) | Zscaler ThreatLabz, 2025 |
| Cấp quyền truy cập mở cho người dùng đã xác thực | 24% | Cybersecurity Insiders, 2025 |
| Tỷ trọng thiết bị biên và VPN trong khai thác | 3% lên 22% | Verizon DBIR 2025 |
| Lỗ hổng thiết bị biên được khắc phục hoàn toàn | 54% (trung vị 32 ngày) | Verizon DBIR 2025 |
| Vụ xâm phạm bắt đầu từ lỗ hổng phần mềm | 31% | Verizon DBIR 2026 |
| Exploit là vector lây nhiễm ban đầu hàng đầu | 32% (năm thứ 6 liên tiếp) | Mandiant M-Trends 2026 |
| Thời gian ẩn náu của backdoor trên thiết bị mạng | Gần 400 ngày | Mandiant M-Trends 2026 |
| Quy mô danh mục KEV của CISA | 1.733 lỗ hổng | CISA, tháng 10 năm 2026 |
| Hạn ngắt kết nối VPN Ivanti đối với các cơ quan | 2 tháng 2 năm 2024 | CISA ED 24-01 |
| Chỉ thị khẩn cấp về Cisco ASA | 25 tháng 9 năm 2025 | CISA ED 25-03 |
| Doanh thu SASE, quý 2 năm 2026 | 3,5 tỷ USD | Dell’Oro Group |
| Tăng trưởng SSE, quý 1 năm 2026 | +22% YoY | Dell’Oro Group |
| Dự báo SASE, 2030 | 24 tỷ USD (CAGR 15%) | Dell’Oro Group |
| Tỷ trọng ZTNA trong truy cập từ xa mới vào năm 2025 (dự đoán) | Ít nhất 70% | Gartner |
| Tỷ lệ áp dụng MFA mức đảm bảo cao | 41% lên 58% | Okta Businesses at Work 2026 |
| Tỷ trọng làm việc kết hợp của người lao động Mỹ có thể làm việc từ xa | 52% | Gallup, tháng 5 năm 2026 |
| Báo cáo trải nghiệm người dùng VPN kém | 51% | Zscaler ThreatLabz 2025 VPN Risk Report |
Phương pháp luận và Nguồn
Mọi con số ở trên đều được đọc trong quá trình nghiên cứu cho bài viết này và được ghi nhận cho tổ chức đã tạo ra chúng. Khi một trang gốc bị hạn chế truy cập hoặc chặn truy cập tự động (bản DBIR đầy đủ của Verizon, phòng báo chí của Gartner), chúng tôi dùng một bên trung gian có tên cụ thể trích dẫn nghiên cứu gốc và nêu rõ điều đó bên dưới. Các ước tính quy mô thị trường không rõ nguồn về ‘thị trường ZTNA’ và ‘thị trường VPN’ từ các bên bán lại báo cáo và các danh sách SEO đã bị loại trừ.
- Zscaler ThreatLabz và Cybersecurity Insiders, 2025 VPN Risk Report: thông cáo báo chí, blog nghiên cứu ThreatLabz, bản tóm tắt báo cáo, trang chi tiết của Cybersecurity Insiders
- Dell’Oro Group: SASE quý 2 năm 2026, SASE quý 1 năm 2026, SASE quý 2 năm 2025, dự báo SASE đến năm 2030 (PR Newswire, tháng 8 năm 2026), dự báo SASE đến năm 2029 (tháng 2 năm 2025), Bảo mật mạng quý 2 năm 2025; số liệu 2022 qua SDxCentral (tháng 7 năm 2022) và SDxCentral (tháng 8 năm 2022)
- Verizon: trang giới thiệu DBIR 2026, thông cáo DBIR 2025; chi tiết về thiết bị biên và VPN qua Eclypsium
- Google Mandiant: M-Trends 2026, M-Trends 2025
- CISA: ED 24-01 (Ivanti), AA24-060B, ED 25-03 (Cisco), danh mục Known Exploited Vulnerabilities, Zero Trust Maturity Model
- Dự đoán ZTNA của Gartner và khảo sát AFCOM qua Data Center Knowledge (tháng 10 năm 2022)
- Okta: Businesses at Work 2026, State of Zero Trust Security in Global Organizations (2020)
- Gallup: Indicator: Hybrid Work (tháng 5 năm 2026)
- Lưu ý về dữ liệu: dữ liệu khảo sát riêng về VPN phong phú nhất đến từ một nghiên cứu duy nhất do một nhà cung cấp đặt hàng (Zscaler cùng Cybersecurity Insiders, 632 người trả lời, đầu năm 2025); Zscaler bán ZTNA, và các trang của chính hãng nêu mối lo về di chuyển ngang là 71% (xếp hạng mối lo hàng đầu) và 89% (lo ngại ở bất kỳ mức nào), nên chúng tôi trích dẫn từng con số theo đúng cách diễn đạt của nó. Không có công ty trung lập nào công bố miễn phí số lượng VPN đã cài đặt so với số giấy phép ZTNA, và dự đoán 70% ZTNA của Gartner cho năm 2025 không có bảng đánh giá công khai. Quy mô thị trường SASE chỉ đến từ Dell’Oro Group: chúng tôi không thể truy cập các dự báo SASE của Gartner hay IDC, và triển vọng của chính Dell’Oro đã dịch chuyển từ 13 tỷ USD vào năm 2026 (dự báo 2022) lên 17,0 tỷ USD vào năm 2029 (2025) rồi lên 24 tỷ USD vào năm 2030 (2026). Các số liệu thiết bị biên năm 2025 của Verizon được đọc qua Eclypsium vì báo cáo đầy đủ bị hạn chế truy cập; phần phân tích thiết bị biên của DBIR 2026 không có trên các trang công khai của Verizon. Phòng báo chí của Gartner và trang web của NSA trả về lỗi 403, và OMB M-22-09 không thể phân tích, vì vậy các hạn chót zero trust cấp liên bang không được định lượng ở đây. Số liệu Okta 2020 và Gartner 2022 đã cũ hơn ba năm (dữ liệu mới nhất hiện có). Một ấn bản 2026 của Zscaler VPN Risk Report, nếu được công bố, sẽ thay thế các phần 1, 2, 3 và 7.
Cập nhật lần cuối: ngày 3 tháng 10 năm 2026. Chúng tôi cập nhật bài tổng hợp này hằng quý, và lần cập nhật tiếp theo dự kiến diễn ra khi Dell’Oro Group công bố báo cáo SASE và SD-WAN quý 3 năm 2026 và Zscaler ThreatLabz phát hành VPN Risk Report tiếp theo.