Sáng đến nhà máy, toàn bộ màn hình hiện thông báo đòi tiền chuộc: hệ thống điều khiển sản xuất (SCADA), quản lý kho, kế toán đều bị mã hóa. Dây chuyền đứng im, mỗi giờ thiệt hại hàng trăm triệu. Ransomware không còn là chuyện của ngân hàng hay công ty công nghệ — nhà máy sản xuất đang là mục tiêu ưa thích vì không thể ngừng hoạt động lâu.
1. Ứng phó trong 24 giờ đầu: đừng trả tiền chuộc vội
Cô lập hệ thống bị nhiễm khỏi mạng nội bộ và internet để chặn lây lan — nhưng đừng tắt máy chủ vội nếu cần giữ chứng cứ số (RAM, log); không trả tiền chuộc ngay: trả tiền không bảo đảm lấy lại dữ liệu, lại biến mình thành "con mồi béo" cho lần sau, và có thể vi phạm quy định về tài trợ cho tội phạm trong một số bối cảnh; kích hoạt phương án dự phòng: chuyển sang vận hành thủ công, khôi phục từ bản sao lưu sạch (đã kiểm tra không nhiễm mã độc). Song song, ghi nhận toàn bộ diễn biến, thời gian phát hiện, thông điệp của kẻ tấn công.
2. Trình báo cơ quan chức năng theo Luật An ninh mạng 2018
Luật An ninh mạng 2018 (24/2018/QH14) yêu cầu tổ chức, cá nhân khi phát hiện hành vi tấn công mạng phải kịp thời thông báo cho lực lượng chuyên trách bảo vệ an ninh mạng (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — A05, Bộ Công an) và cơ quan chủ quản. Hành vi phát tán mã độc, xâm nhập trái phép hệ thống máy tính có thể cấu thành tội phạm theo Điều 286, 289 BLHS 2015. Trình báo không chỉ để điều tra, truy tố — biên bản tiếp nhận của cơ quan công an còn là chứng cứ quan trọng cho khiếu nại bảo hiểm và giải trình với khách hàng, đối tác về việc chậm giao hàng.
3. Bảo hiểm an ninh mạng: lá chắn tài chính mới
Bảo hiểm an ninh mạng (cyber insurance) đang phát triển tại Việt Nam, chi trả: chi phí khắc phục sự cố (thuê chuyên gia, khôi phục hệ thống); thiệt hại gián đoạn kinh doanh; chi phí pháp lý và quan hệ công chúng; và trong một số gói là tiền chuộc (có điều kiện chặt chẽ). Điều kiện tiên quyết để được chi trả: doanh nghiệp phải có biện pháp bảo mật tối thiểu (tường lửa, cập nhật bản vá, sao lưu) — mua bảo hiểm mà "cửa mở toang" thì vẫn bị từ chối. Nếu chưa mua bảo hiểm mạng, bảo hiểm mọi rủi ro tài sản có thể bao gồm một phần thiệt hại vật chất, nhưng thường không bao gồm thiệt hại số và gián đoạn do tấn công mạng.
4. Phòng ngừa: an ninh mạng là một phần của an toàn sản xuất
Tách mạng điều khiển công nghiệp (OT) khỏi mạng văn phòng (IT); cập nhật bản vá định kỳ cho cả hệ thống SCADA; sao lưu offline dữ liệu quan trọng và kiểm tra khả năng phục hồi; đào tạo nhân sự nhận diện email lừa đảo (phishing là cửa ngõ của hầu hết ransomware); diễn tập ứng phó sự cố như diễn tập PCCC. Kẻ tấn công chỉ cần một sơ hở — người phòng thủ phải bịt mọi sơ hở.
Bài viết đã được FLAW AI Legal Council kiểm tra chất lượng