清晨到工厂，所有屏幕都显示勒索信息：生产控制系统、仓储管理、财务全部被加密。产线停摆，每小时损失数亿越南盾。勒索病毒早就不只是银行和科技公司的事——制造工厂正成为最爱的目标，因为它们停不起。
一、最初24小时：不要急着交赎金
隔离受感染系统与内网、外网，阻断扩散——但如需保全电子证据（内存、日志）则不要急着关服务器；不要马上交赎金：交了不保证拿回数据，还会成为下次的“肥羊”，某些情况下还有资助犯罪的法律风险；启动应急预案：转人工操作，从干净备份恢复（确认无毒）。同时完整记录事发经过、发现时间、攻击者信息。
二、依2018年《网络安全法》报案
2018年《网络安全法》（24/2018/QH14）要求发现网络攻击的组织、个人及时报告网络安全专门力量（公安部网络安全局及打击新型网络犯罪部门A05）和主管机关。传播木马、非法侵入计算机系统可构成2015年《刑法》第286条、第289条犯罪。报案不只为了侦查打击——公安机关的接报回执还是保险理赔、向客户解释迟交货的关键证据。
三、网络保险：新的财务盾牌
网络保险在越南正在发展，保障：应急处置费用（专家、系统恢复）；营业中断损失；法律与公关费用；部分保单还保赎金（条件严格）。获赔前提：企业须有最低安全措施（防火墙、打补丁、备份）——“大门敞开”还买保险，照样拒赔。没买网络险的，财产一切险可能赔一部分物理损失，但通常不保数字损失和网络攻击致营业中断。
四、预防：网络安全是生产安全的一部分
工业控制网（OT）与办公网（IT）隔离；定期打补丁，包括生产控制系统系统；重要数据离线备份并测试恢复；培训员工识别钓鱼邮件（多数勒索病毒的入口）；像消防演习一样演练应急响应。攻击者只需要一个漏洞——防守者必须堵住所有漏洞。
本文已通过 FLAW AI Legal Council 质量审核