Theo nghiên cứu mới của F5 Labs, các ngành chịu trách nhiệm bảo vệ cơ sở hạ tầng trọng yếu nằm trong số những ngành ít sẵn sàng nhất trước các thách thức về mật mã dự kiến sẽ phát sinh từ điện toán lượng tử.
Trong Báo cáo Tình hình Mật mã hậu lượng tử (PQC) năm 2026, F5 Labs cho biết họ đã quét một triệu trang web hàng đầu thế giới để đánh giá mức độ sẵn sàng cho mật mã hậu lượng tử, bao gồm cả việc xem xét 100.000 tên miền hàng đầu. Phân tích của công ty nhằm đo lường mức độ phổ biến của việc các tổ chức áp dụng PQC, công nghệ được thiết kế để chống lại các cuộc tấn công từ máy tính lượng tử.
Tỷ lệ áp dụng thấp nhất thuộc các ngành dầu khí, viễn thông và chính phủ
F5 Labs cho biết tỷ lệ áp dụng PQC có khả năng chống lại các cuộc tấn công lượng tử tương đối thấp trong một số ngành xử lý các hệ thống và thông tin liên lạc nhạy cảm. Báo cáo đưa ra tỷ lệ áp dụng là 34,5% trong ngành dầu khí, 35,2% trong ngành viễn thông, 35,4% trong khu vực chính phủ và 39,4% trong ngành dịch vụ tiện ích, so với mức trung bình toàn cầu là 54% trên toàn bộ một triệu trang web hàng đầu được quét.
F5 Labs cũng cho biết mức độ áp dụng PQC đã tăng đáng kể, “tăng gấp đôi trên thực tế” kể từ năm 2025 khi so sánh trên cùng cơ sở, trong khi phương pháp luận cải tiến năm 2026 vẫn giữ mức toàn cầu ở 54%.
Tiến độ toàn cầu che lấp sự chênh lệch về mức độ bảo vệ
Dù các số liệu tổng thể cho thấy xu hướng chuyển dịch rộng rãi sang PQC, F5 Labs cho rằng kết quả này che giấu những rủi ro khác. Báo cáo cho biết các dịch vụ tiêu dùng (58,8%), công nghệ (56,1%) và hàng tiêu dùng (49,8%) có tỷ lệ áp dụng PQC cao hơn.
Theo báo cáo, xu hướng này liên quan đến việc nhiều trang web trong số đó định tuyến lưu lượng truy cập đến qua các nền tảng biên lớn. F5 Labs cho biết Cloudflare là nhà cung cấp “đáng chú ý nhất” trong số các đơn vị mặc định hỗ trợ trao đổi khóa PQC lai. Công ty nói thêm rằng khi loại bỏ các tên miền được lưu trữ trên Cloudflare khỏi tập dữ liệu, tỷ lệ áp dụng PQC toàn cầu giảm xuống còn 22%, cho thấy một phần tiến triển được ghi nhận tập trung ở một nhóm nhỏ hơn các hệ thống triển khai biên.
F5 Labs cũng nêu nợ kỹ thuật là một mối lo ngại khác. Công ty cho biết 10,51% trang web phản hồi lượt quét không hỗ trợ TLS 1.3, điều này tự động khiến các tổ chức không thể thiết lập kết nối hậu lượng tử và sẽ đòi hỏi “tái cấu trúc đáng kể” để sẵn sàng cho kỷ nguyên lượng tử.
Kết quả theo khu vực cho thấy UAE dẫn trước một số nước khác
F5 Labs cho biết kết quả giữa các khu vực không đồng đều. Tại UAE, 56,7% trang web đã áp dụng PQC. Báo cáo ghi nhận tỷ lệ 53,66% ở Ả Rập Xê Út, còn Ukraine dẫn đầu với 65,12%.
Báo cáo cũng đánh giá Australia (63,11%), Hoa Kỳ (62,05%) và Vương quốc Anh (60,95%) là những nước có kết quả tốt. F5 Labs cho rằng thành tích này có được nhờ việc sử dụng hạ tầng của Hoa Kỳ và các cơ quan an ninh mạng quốc gia có lộ trình chuyển đổi PQC đồng bộ.
Ngược lại, báo cáo cho biết các nước lớn thuộc EU tụt lại phía sau, trong đó Đan Mạch (48,79%), Hà Lan (46,44%) và Tây Ban Nha (45,23%) có kết quả tốt hơn, còn Italy (39,74%), Pháp (39,19%) và Đức (35,78%) nằm ở nhóm thấp hơn.
Tại một số khu vực ở châu Á, F5 Labs ghi nhận các tỷ lệ thấp hơn, gồm Đài Loan (38,26%), Nhật Bản (29,69%) và Hàn Quốc (29,08%). Ở nhóm thấp nhất là Liên bang Nga (16,09%) và Trung Quốc (13,03%).
Cảnh báo của doanh nghiệp về “Thu thập ngay, giải mã sau”
F5 Labs xem mức độ sẵn sàng cho PQC là vấn đề vận hành cần giải quyết ngay, chứ không chỉ là bài toán lập kế hoạch cho tương lai. Tác giả báo cáo, David Warburton, cho biết các ngành chịu ảnh hưởng nhiều nhất từ điện toán lượng tử cũng nằm trong nhóm 25% có mức độ sẵn sàng thấp nhất. Ông nêu các ràng buộc liên quan đến yêu cầu chủ quyền dữ liệu, hệ thống điều khiển giám sát và thu thập dữ liệu, cùng các chu kỳ mua sắm kéo dài.
Báo cáo cũng đề cập đến các chiến dịch “Thu thập ngay, giải mã sau”, trong đó dữ liệu mã hóa có thể bị đối thủ thu thập ngay hôm nay rồi giải mã về sau, khi năng lực lượng tử được nâng cao hơn.
F5 Labs cho biết các tổ chức nên kiểm tra các điểm tiếp xúc mật mã, xử lý nợ kỹ thuật, đồng thời điều chỉnh việc quản lý vòng đời chứng chỉ và khả năng linh hoạt mật mã trong chuỗi cung ứng. Công ty cũng giới thiệu Nền tảng Phân phối và Bảo mật Ứng dụng F5 (ADSP) và BIG-IP SSL Orchestrator là những công cụ mà họ tuyên bố có thể hỗ trợ trao đổi khóa hậu lượng tử lai trên các kết nối hướng ra công chúng, đồng thời duy trì mật mã cổ điển cho các ứng dụng nội bộ cũ.
Nghiên cứu được đề ngày 9 tháng 11 năm 2026.
Bài viết này ban đầu được đăng với tiêu đề Báo cáo của F5 Labs cho thấy các ngành hạ tầng trọng yếu tụt hậu trong việc áp dụng mã hóa hậu lượng tử trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.