CyStack công bố báo cáo tình trạng lộ lọt dữ liệu secrets tại Việt Nam 2024: Việt Nam chiếm 25% số secrets bị lộ trên toàn cầu
4 phút đọc20/02/2025
Mỹ LinhStoryteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
Về tác giả
Mỹ LinhStoryteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence. Storyteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
Cập nhật thông tin mới nhấtNhận các thông tin mới nhất về mối đe dọa, báo cáo an ninh mạng từ CyStack về hòm thư điện tử của bạn
{"success":true,"head":"<title>CyStack công bố báo cáo tình trạng lộ lọt dữ liệu secrets tại Việt Nam 2024</title>\n<meta name=\"robots\" content=\"noindex, nofollow\"/>\n<meta property=\"og:locale\" content=\"en_US\" />\n<meta property=\"og:type\" content=\"article\" />\n<meta property=\"og:title\" content=\"CyStack công bố báo cáo tình trạng lộ lọt dữ liệu secrets tại Việt Nam 2024\" />\n<meta property=\"og:description\" content=\"Công ty CyStack – đơn vị tiên phong trong lĩnh vực phát triển giải pháp quản lý và bảo mật […]\" />\n<meta property=\"og:url\" content=\"https://blog.cystack.org/vi/blog/2025/02/20/cystack-cong-bo-bao-cao-secrets/\" />\n<meta property=\"og:site_name\" content=\"CyStack Blog\" />\n<meta property=\"article:tag\" content=\"vi\" />\n<meta property=\"article:section\" content=\"Công ty\" />\n<meta property=\"og:updated_time\" content=\"2026-05-06T18:44:38+07:00\" />\n<meta property=\"og:image\" content=\"https://s.cystack.net/resource/home/content/20100903/Thumbnail-size-optional.png\" />\n<meta property=\"og:image:secure_url\" content=\"https://s.cystack.net/resource/home/content/20100903/Thumbnail-size-optional.png\" />\n<meta property=\"og:image:width\" content=\"900\" />\n<meta property=\"og:image:height\" content=\"603\" />\n<meta property=\"og:image:alt\" content=\"thumbnail report\" />\n<meta property=\"og:image:type\" content=\"image/png\" />\n<meta property=\"article:published_time\" content=\"2025-02-20T10:10:04+07:00\" />\n<meta property=\"article:modified_time\" content=\"2026-05-06T18:44:38+07:00\" />\n<meta name=\"twitter:card\" content=\"summary_large_image\" />\n<meta name=\"twitter:title\" content=\"CyStack công bố báo cáo tình trạng lộ lọt dữ liệu secrets tại Việt Nam 2024\" />\n<meta name=\"twitter:description\" content=\"Công ty CyStack – đơn vị tiên phong trong lĩnh vực phát triển giải pháp quản lý và bảo mật […]\" />\n<meta name=\"twitter:image\" content=\"https://s.cystack.net/resource/home/content/20100903/Thumbnail-size-optional.png\" />\n<meta name=\"twitter:label1\" content=\"Written by\" />\n<meta name=\"twitter:data1\" content=\"Mỹ Linh\" />\n<meta name=\"twitter:label2\" content=\"Time to read\" />\n<meta name=\"twitter:data2\" content=\"4 minutes\" />\n<script type=\"application/ld+json\" class=\"rank-math-schema\">{\"@context\":\"https://schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https://blog.cystack.org/#organization\",\"name\":\"CyStack\",\"url\":\"https://blog.cystack.org\"},{\"@type\":\"WebSite\",\"@id\":\"https://blog.cystack.org/#website\",\"url\":\"https://blog.cystack.org\",\"name\":\"CyStack\",\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"inLanguage\":\"en-US\"},{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/20100903/Thumbnail-size-optional.png\",\"url\":\"https://s.cystack.net/resource/home/content/20100903/Thumbnail-size-optional.png\",\"width\":\"900\",\"height\":\"603\",\"caption\":\"thumbnail report\",\"inLanguage\":\"en-US\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https://blog.cystack.org/vi/blog/2025/02/20/cystack-cong-bo-bao-cao-secrets/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":\"1\",\"item\":{\"@id\":\"https://blog.cystack.org\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"position\":\"2\",\"item\":{\"@id\":\"https://blog.cystack.org/vi/blog/2025/02/20/cystack-cong-bo-bao-cao-secrets/\",\"name\":\"CyStack c\\u00f4ng b\\u1ed1 b\\u00e1o c\\u00e1o t\\u00ecnh tr\\u1ea1ng l\\u1ed9 l\\u1ecdt d\\u1eef li\\u1ec7u secrets t\\u1ea1i Vi\\u1ec7t Nam 2024: Vi\\u1ec7t Nam chi\\u1ebfm 25% s\\u1ed1 secrets b\\u1ecb l\\u1ed9 tr\\u00ean to\\u00e0n c\\u1ea7u\"}}]},{\"@type\":\"WebPage\",\"@id\":\"https://blog.cystack.org/vi/blog/2025/02/20/cystack-cong-bo-bao-cao-secrets/#webpage\",\"url\":\"https://blog.cystack.org/vi/blog/2025/02/20/cystack-cong-bo-bao-cao-secrets/\",\"name\":\"CyStack c\\u00f4ng b\\u1ed1 b\\u00e1o c\\u00e1o t\\u00ecnh tr\\u1ea1ng l\\u1ed9 l\\u1ecdt d\\u1eef li\\u1ec7u secrets t\\u1ea1i Vi\\u1ec7t Nam 2024\",\"datePublished\":\"2025-02-20T10:10:04+07:00\",\"dateModified\":\"2026-05-06T18:44:38+07:00\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/#website\"},\"primaryImageOfPage\":{\"@id\":\"https://s.cystack.net/resource/home/content/20100903/Thumbnail-size-optional.png\"},\"inLanguage\":\"en-US\",\"breadcrumb\":{\"@id\":\"https://blog.cystack.org/vi/blog/2025/02/20/cystack-cong-bo-bao-cao-secrets/#breadcrumb\"}},{\"@type\":\"Person\",\"@id\":\"https://blog.cystack.org/author/linhdtm/\",\"name\":\"M\\u1ef9 Linh\",\"url\":\"https://blog.cystack.org/author/linhdtm/\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/23143831/generic-user.jpg\",\"url\":\"https://s.cystack.net/resource/home/content/23143831/generic-user.jpg\",\"caption\":\"M\\u1ef9 Linh\",\"inLanguage\":\"en-US\"},\"worksFor\":{\"@id\":\"https://blog.cystack.org/#organization\"}},{\"@type\":\"BlogPosting\",\"headline\":\"CyStack c\\u00f4ng b\\u1ed1 b\\u00e1o c\\u00e1o t\\u00ecnh tr\\u1ea1ng l\\u1ed9 l\\u1ecdt d\\u1eef li\\u1ec7u secrets t\\u1ea1i Vi\\u1ec7t Nam 2024\",\"datePublished\":\"2025-02-20T10:10:04+07:00\",\"dateModified\":\"2026-05-06T18:44:38+07:00\",\"author\":{\"@id\":\"https://blog.cystack.org/author/linhdtm/\",\"name\":\"M\\u1ef9 Linh\"},\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"description\":\"C\\u00f4ng ty CyStack - \\u0111\\u01a1n v\\u1ecb ti\\u00ean phong trong l\\u0129nh v\\u1ef1c ph\\u00e1t tri\\u1ec3n gi\\u1ea3i ph\\u00e1p qu\\u1ea3n l\\u00fd v\\u00e0 b\\u1ea3o m\\u1eadt secrets t\\u1ea1i Vi\\u1ec7t Nam - c\\u00f4ng b\\u1ed1 b\\u00e1o c\\u00e1o \\u0111\\u1ed9c quy\\u1ec1n v\\u1ec1 t\\u00ecnh tr\\u1ea1ng l\\u1ed9 l\\u1ecdt d\\u1eef li\\u1ec7u secrets t\\u1ea1i Vi\\u1ec7t Nam n\\u0103m 2024. B\\u00e1o c\\u00e1o kh\\u00f4ng ch\\u1ec9 d\\u1eebng l\\u1ea1i \\u1edf vi\\u1ec7c ph\\u00e2n t\\u00edch th\\u1ef1c tr\\u1ea1ng m\\u00e0 c\\u00f2n mang \\u0111\\u1ebfn nh\\u1eefng n\\u1ed9i dung chuy\\u00ean s\\u00e2u nh\\u1eb1m gi\\u00fap c\\u00e1c c\\u00e1 nh\\u00e2n v\\u00e0 t\\u1ed5 ch\\u1ee9c hi\\u1ec3u r\\u00f5 h\\u01a1n v\\u1ec1 c\\u00e1c kh\\u00eda c\\u1ea1nh quan tr\\u1ecdng trong vi\\u1ec7c qu\\u1ea3n l\\u00fd v\\u00e0 b\\u1ea3o v\\u1ec7 secrets.\",\"name\":\"CyStack c\\u00f4ng b\\u1ed1 b\\u00e1o c\\u00e1o t\\u00ecnh tr\\u1ea1ng l\\u1ed9 l\\u1ecdt d\\u1eef li\\u1ec7u secrets t\\u1ea1i Vi\\u1ec7t Nam 2024\",\"@id\":\"https://blog.cystack.org/vi/blog/2025/02/20/cystack-cong-bo-bao-cao-secrets/#richSnippet\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/vi/blog/2025/02/20/cystack-cong-bo-bao-cao-secrets/#webpage\"},\"image\":{\"@id\":\"https://s.cystack.net/resource/home/content/20100903/Thumbnail-size-optional.png\"},\"inLanguage\":\"en-US\",\"mainEntityOfPage\":{\"@id\":\"https://blog.cystack.org/vi/blog/2025/02/20/cystack-cong-bo-bao-cao-secrets/#webpage\"}}]}</script>\n"}
Công ty CyStack – đơn vị tiên phong trong lĩnh vực phát triển giải pháp quản lý và bảo mật secrets tại Việt Nam – công bố báo cáo độc quyền về tình trạng lộ lọt dữ liệu secrets tại Việt Nam năm 2024. Báo cáo không chỉ dừng lại ở việc phân tích thực trạng mà còn mang đến những nội dung chuyên sâu nhằm giúp các cá nhân và tổ chức hiểu rõ hơn về các khía cạnh quan trọng trong việc quản lý và bảo vệ secrets.
Dữ liệu phục vụ báo cáo được CyStack thu thập từ 01/01/2024 đến 31/12/2024 trên toàn bộ repo công khai của GitHub Việt Nam thông qua công cụ Locker Secrets Detector.
“Secrets” bao gồm các thông tin nhạy cảm như mật khẩu, khóa API, token truy cập, hoặc bất kỳ dữ liệu nào mà ứng dụng hoặc hệ thống cần để truy cập vào các dịch vụ bên ngoài (authorization) hoặc để xác thực người dùng (authentication). Với vai trò “chìa khóa” truy cập vào các tài nguyên quan trọng, việc bảo vệ secrets trước nguy cơ rò rỉ hay bị truy cập trái phép trở thành ưu tiên hàng đầu cho cả cá nhân và tổ chức.
Báo cáo mang đến cái nhìn toàn cảnh về tình trạng lộ lọt dữ liệu secrets tại Việt Nam trong năm 2024, với những con số đáng báo động. Điển hình, có tới 2,57 triệu secrets bị rò rỉ trên nền tảng GitHub từ các dự án tại Việt Nam, chiếm 25% tổng lượng secrets bị lộ trên toàn cầu. Trong đó:
- Hơn 350 nghìn secrets không trùng lặp đã được phát hiện. Điều này đồng nghĩa với việc trung bình 1 secret bị lộ đến 7 lần trong năm 2024.
- Dịch vụ CNTT & Phát triển phần mềm, Giáo dục, Truyền thông & giải trí và Blockchain là 4 ngành dẫn đầu trong danh sách các ngành nghề bị rò rỉ secrets nhiều nhất.
- Cứ 10 doanh nghiệp tại Việt Nam thì có tới 7,3 doanh nghiệp bị lộ lọt dữ liệu secrets.
Bên cạnh đó, báo cáo cũng phân tích chi tiết các hình thức phổ biến dẫn đến rò rỉ secrets, đồng thời hệ thống hóa cách phân loại các loại secrets bị lộ. Điều này giúp người đọc dễ dàng nhận diện và hiểu rõ hơn về bản chất của vấn đề, từ đó có cơ sở để xây dựng các biện pháp phòng ngừa hiệu quả.
Ngoài ra, báo cáo “Tình trạng lộ lọt dữ liệu secrets tại Việt Nam 2024” cũng cung cấp những góc nhìn thiết thực, hỗ trợ cá nhân và tổ chức xác định các bước cần thực hiện khi xảy ra sự cố lộ secrets. Đồng thời, báo cáo đề xuất các giải pháp hiệu quả nhằm ngăn chặn rò rỉ và quản lý an toàn các thông tin nhạy cảm để đối phó với tình trạng lộ lọt dữ liệu tràn lan hiện nay.
Với cách tiếp cận toàn diện và những nội dung được xây dựng dựa trên dữ liệu thực tế, báo cáo độc quyền “Tình trạng lộ lọt dữ liệu secrets tại Việt Nam 2024” do CyStack thực hiện là một tài liệu hữu ích, mang lại giải pháp thiết thực cho các tổ chức đang tìm kiếm cách bảo vệ những tài nguyên số quan trọng của mình.
Tải xuống toàn văn báo cáo báo cáo tình trạng lộ lọt dữ liệu secrets tại Việt Nam 2024 và khuyến nghị từ chuyên gia CyStack tại đây!
CyStack là công ty an ninh mạng hàng đầu tại Việt Nam, được biết đến với khả năng nghiên cứu chuyên sâu cũng như phát triển các sản phẩm và dịch vụ toàn diện về bảo vệ dữ liệu và bảo mật hệ thống.
Các giải pháp của CyStack được tin dùng bởi hơn 600 khách hàng doanh nghiệp thuộc nhiều lĩnh vực, quy mô khác nhau và hơn 50,000 người dùng trên toàn thế giới.
Trình quản lý dữ liệu bí mật (Locker Secrets Manager) là công cụ bảo mật mạnh mẽ và toàn diện dành cho các tổ chức muốn quản lý dữ liệu bí mật (secrets) một cách hiệu quả và an toàn trong môi trường phát triển phần mềm. Với chất lượng vượt trội đã được kiểm chứng, Locker Secrets Manager tự hào nhận giải thưởng “Sản phẩm Công nghệ số Make in Viet Nam” tại hạng mục “Sản phẩm công nghệ số xuất sắc cho thị trường nước ngoài” do Bộ Thông tin và Truyền thông trao tặng.
Các tính năng nổi bật của Locker bao gồm:
- Lưu trữ và bảo vệ secrets an toàn
- Tự động phát hiện secrets trong mã nguồn
- Xoay vòng secrets tự động
- Quản lý quyền truy cập linh hoạt
- Tích hợp với các công cụ phát triển
- Giám sát và báo cáo
Với Locker Secrets Manager, các tổ chức có thể giảm thiểu đáng kể nguy cơ rò rỉ secrets thông qua việc tự động hóa quy trình lưu trữ, xoay vòng và phân phối secrets theo các chính sách bảo mật chặt chẽ. Giải pháp này không chỉ bảo vệ thông tin nhạy cảm khỏi các mối đe dọa bên ngoài, mà còn đảm bảo tính tuân thủ và tối ưu hóa quy trình bảo mật trong suốt vòng đời phát triển phần mềm.
