Phòng chống mã độc tống tiền (ransomware) cho doanh nghiệp vừa và nhỏ

1. Mã độc vào doanh nghiệp bằng đường nào

2. 8 biện pháp theo thứ tự hiệu quả

1. Xác thực hai lớp cho email công ty, tài khoản quản trị phần mềm, ngân hàng điện tử, truy cập từ xa. Mật khẩu bị lộ cũng chưa vào được.
2. Sao lưu bất biến (mục 3) — thứ quyết định doanh nghiệp có phải trả tiền chuộc hay không.
3. Bỏ phần mềm lậu: dùng giấy phép hợp lệ hoặc phần mềm miễn phí, mã nguồn mở. Xem phần mềm không bản quyền bị phạt thế nào.
4. Cập nhật hệ điều hành, trình duyệt, phần mềm, thiết bị mạng; thay máy Windows 10 hết hỗ trợ hoặc chuyển sang hệ điều hành còn được cập nhật (Linux cho văn phòng).
5. Đóng cửa từ xa: không mở Remote Desktop trực tiếp ra Internet; dùng VPN hoặc cổng truy cập có hai lớp.
6. Quyền tối thiểu: nhân viên không dùng tài khoản quản trị máy; thư mục chung chia theo bộ phận; người nghỉ việc khoá tài khoản ngay.
7. Kho mật khẩu cho cả công ty thay cho file Excel, giấy dán màn hình; mỗi dịch vụ một mật khẩu riêng.
8. Đào tạo ngắn, nhắc thường xuyên: nhận diện email lừa đảo, báo ngay khi bấm nhầm; diễn tập 6 tháng một lần.

3. Sao lưu thế nào mới khôi phục được

Ransomware hiện đại tìm và xoá bản sao lưu trước khi mã hoá. Bản sao lưu nằm trên ổ chung, NAS cùng mạng, hoặc ổ USB cắm thường trực thường bị mã hoá theo. Quy tắc nên theo là 3-2-1-1-0:

Với phần mềm quản lý trên đám mây, hỏi nhà cung cấp: sao lưu bao lâu một lần, giữ bao nhiêu bản, bản sao lưu có tách khỏi máy chủ đang chạy không, khôi phục mất bao lâu, lần gần nhất thử khôi phục là khi nào.

4. Bị tấn công: 72 giờ đầu

1. Ngắt mạng máy, máy chủ nghi nhiễm (rút dây mạng, tắt Wi-Fi) — không tắt nguồn nếu cần giữ bằng chứng.
2. Đổi mật khẩu email, quản trị, ngân hàng từ một máy sạch; bật hai lớp nếu chưa có.
3. Xác định phạm vi: máy nào, dữ liệu nào, có dấu hiệu dữ liệu bị lấy ra ngoài không.
4. Không vội trả tiền chuộc: không có gì bảo đảm lấy lại được dữ liệu, và có thể bị đòi tiếp.
5. Khôi phục từ bản sao lưu sạch lên máy đã cài lại; kiểm tra trước khi nối lại mạng.
6. Thông báo: nếu có dữ liệu cá nhân bị lộ, báo cơ quan chuyên trách trong 72 giờ (mục 5); báo khách hàng, đối tác bị ảnh hưởng; có thể báo công an.
7. Rút kinh nghiệm: đường vào là gì, vá ngay, ghi lại cho lần sau.

5. Nghĩa vụ pháp lý khi lộ dữ liệu

• Luật Bảo vệ dữ liệu cá nhân 91/2025, Điều 23: khi phát hiện vi phạm có thể gây hại, bên kiểm soát dữ liệu phải thông báo cho cơ quan chuyên trách chậm nhất 72 giờ, lập biên bản.
• Nghị định 330/2026, Điều 54: thông báo quá 72 giờ bị phạt 40–60 triệu đồng (mức tổ chức).
• Không có biện pháp kỹ thuật, quản lý phù hợp để bảo vệ dữ liệu cũng là vi phạm nghĩa vụ của bên kiểm soát (Điều 37 Luật 91/2025).

Chi tiết các nghĩa vụ khác: Luật Bảo vệ dữ liệu cá nhân: doanh nghiệp phải làm gì.

6. Tự kiểm 15 câu

• Email công ty đã bật xác thực hai lớp cho mọi người?
• Tài khoản quản trị (phần mềm, tên miền, website, ngân hàng) có hai lớp và ít người giữ?
• Có bản sao lưu mà máy văn phòng không xoá được?
• Đã thử khôi phục trong 3 tháng gần đây?
• Không còn máy nào cài phần mềm crack?
• Máy Windows 10 đã có kế hoạch thay hoặc chuyển hệ điều hành?
• Remote Desktop không mở thẳng ra Internet?
• Nhân viên không dùng quyền quản trị máy?
• Có kho mật khẩu chung thay cho file Excel?
• Người nghỉ việc bị khoá tài khoản trong ngày?
• Website, máy chủ, NAS, router cập nhật trong 6 tháng qua?
• Có danh sách dữ liệu quan trọng nằm ở đâu?
• Biết gọi ai khi có sự cố, ngoài giờ hành chính?
• Có mẫu thông báo sự cố 72 giờ?
• Nhân viên được nhắc về email lừa đảo trong năm nay?

Dưới 10 câu “có”: nên rà soát ngay. Công cụ miễn phí: bộ công cụ bảo mật trên dorabot.io.

7. Câu hỏi thường gặp

Bài viết mang tính hướng dẫn chung; mỗi hệ thống cần đánh giá riêng. Cập nhật 08/11/2026.