Ransomware Tấn Công Doanh Nghiệp Việt Nam 2025: Thực Trạng Và Cách Phòng Chống

Ransomware: mã độc mã hóa dữ liệu và đòi tiền chuộc, một rủi ro nghiêm trọng với doanh nghiệp vừa và nhỏ

Ransomware là loại mã độc mã hóa dữ liệu của bạn và đòi tiền chuộc. Theo NCSC (Trung tâm An ninh mạng Quốc gia Anh), trong một vụ tấn công ransomware bạn không truy cập được thiết bị và dữ liệu vì các file đã bị mã hóa; kẻ tấn công thường yêu cầu liên hệ qua một địa chỉ email ẩn danh hoặc một trang web ẩn danh và trả bằng tiền mã hóa, và có thể dọa công khai dữ liệu đã đánh cắp. Bài này nêu các con đường xâm nhập phổ biến và quy trình ứng phó. Chúng tôi không đưa ra số liệu thống kê về Việt Nam vì chưa kiểm chứng được nguồn nào (xem phần Nguồn ở cuối bài).

Có Nên Trả Tiền Chuộc?

NCSC và cơ quan thực thi pháp luật Anh nêu rõ họ không khuyến khích, không ủng hộ và không chấp nhận việc trả tiền chuộc. NCSC liệt kê bốn lý do, nếu bạn vẫn trả:

• không có gì đảm bảo bạn lấy lại được dữ liệu hoặc máy tính;
• máy tính của bạn vẫn bị nhiễm;
• bạn đang trả tiền cho các nhóm tội phạm;
• bạn dễ bị nhắm đến lần nữa hơn.

Chính vì vậy NCSC nhấn mạnh phải luôn có một bản backup offline gần đây của các file và dữ liệu quan trọng nhất. Đây là hướng dẫn của một cơ quan nước ngoài; luật và quy trình ở Việt Nam có thể khác, nên hãy hỏi luật sư và cơ quan chức năng trước khi quyết định.

Những con số thường được trích (tỷ lệ doanh nghiệp bị tấn công, thiệt hại trung bình mỗi vụ, tỷ lệ trả tiền, tỷ lệ bị tấn công lần hai) không có trong bài này, vì chúng tôi không xác minh được nguồn. Hãy cẩn thận với bất kỳ bài viết nào đưa ra các con số đó mà không dẫn nguồn mở được.

Ransomware Xâm Nhập Hệ Thống Như Thế Nào?

Hiểu cơ chế tấn công là bước đầu tiên để phòng chống hiệu quả.

1. Phishing Email

Nhân viên nhận email giả mạo từ đối tác, ngân hàng hoặc cơ quan nhà nước. Email chứa file đính kèm (Word, Excel, PDF) hoặc link dẫn đến trang web cài mã độc.

Dấu hiệu nhận biết:

• Địa chỉ email khác một ký tự so với email thật (vd: [email protected] vs [email protected])
• Yêu cầu khẩn cấp mở file hoặc nhập thông tin đăng nhập
• File đính kèm yêu cầu "Enable Macros" khi mở

2. Lỗ Hổng RDP (Remote Desktop Protocol)

Nhiều doanh nghiệp mở cổng RDP (3389) ra internet để nhân viên làm việc từ xa. Hacker dùng brute-force để đăng nhập bằng mật khẩu yếu hoặc khai thác lỗ hổng RDP chưa vá.

3. Phần Mềm Lậu & Crack

Phần mềm crack không chỉ vi phạm bản quyền — chúng thường đi kèm keylogger, backdoor hoặc ransomware ẩn bên trong. Một bản Office crack có thể phá hủy toàn bộ dữ liệu doanh nghiệp.

4. USB & Thiết Bị Ngoại Vi

USB bị nhiễm mã độc, cắm vào một máy tính trong mạng nội bộ, có thể lây lan sang toàn bộ hệ thống trong vài giờ.

Tác Động Với Doanh Nghiệp

Thiệt hại của một vụ ransomware phụ thuộc vào từng công ty, nên bài này không đưa một con số chung. Các khoản cần tính vào:

1. Mất doanh thu trong thời gian gián đoạn: số ngày hệ thống ngừng nhân với doanh thu mỗi ngày của bạn.
2. Chi phí chuyên gia IT khắc phục và thời gian của chính nhân viên.
3. Mua phần cứng hoặc phần mềm mới nếu hệ thống bị phá hủy.
4. Thiệt hại uy tín: khách hàng mất tin tưởng khi dữ liệu bị lộ.
5. Rủi ro pháp lý: có thể liên quan đến quy định bảo vệ dữ liệu cá nhân; hãy hỏi luật sư về nghĩa vụ cụ thể của công ty bạn.
6. Tiền chuộc (nếu trả): như NCSC nêu, không đảm bảo lấy lại được dữ liệu.

7 Biện Pháp Phòng Chống Ransomware Hiệu Quả Cho SMB

Biện pháp 1: Backup Theo Quy Tắc 3-2-1 (Quan Trọng Nhất)

Đây là hàng rào cuối cùng và quan trọng nhất. Quy tắc 3-2-1 nghĩa là:

• 3 bản sao dữ liệu
• Lưu trên 2 loại phương tiện khác nhau (ổ cứng + cloud)
• Ít nhất 1 bản ở vị trí offline hoặc offsite

Lý do phải có backup offline: Ransomware hiện đại tự động tìm và mã hóa cả ổ backup được kết nối mạng. Backup trên NAS không đủ nếu NAS cùng mạng với máy tính bị nhiễm.

Thực hiện: theo bảng giá niêm yết của Vietify (cập nhật 31/08/2026), gói IT CARE (4.990.000 VND/tháng, 5–15 nhân viên) có backup dữ liệu cơ bản, và gói MANAGED IT PRO (9.900.000 VND/tháng, 15–30 nhân viên) có backup cloud và DR cơ bản. Dù tự làm hay thuê, hãy hỏi rõ bản backup có offline hoặc không thể bị ghi đè từ máy bị nhiễm hay không. Xem thêm dịch vụ bảo mật & backup.

Biện pháp 2: Vá Lỗi Hệ Thống Định Kỳ

Nhiều cuộc tấn công khai thác các lỗ hổng đã có bản vá nhưng chưa được cài đặt. Thiết lập Windows Update tự động cho tất cả máy tính, và vá firmware router, switch định kỳ mỗi quý.

Biện pháp 3: Hạn Chế Quyền Truy Cập (Principle of Least Privilege)

Nhân viên thường làm việc với tài khoản Administrator — đây là thói quen cực kỳ nguy hiểm. Khi máy bị nhiễm, ransomware chạy với quyền Administrator và có thể phá hủy mọi thứ.

Thực hiện:

• Tạo tài khoản Standard User cho mọi nhân viên
• Chỉ cấp quyền Admin khi cần, thu hồi ngay sau khi dùng xong
• Dùng phần mềm quản lý đặc quyền (PAM) cho hệ thống lớn

Biện pháp 4: Triển Khai EDR Thay Vì Antivirus Truyền Thống

Antivirus truyền thống hoạt động theo danh sách chữ ký (signature) — chúng không thể phát hiện ransomware mới chưa có trong danh sách. EDR (Endpoint Detection and Response) như Microsoft Defender for Business, SentinelOne hoặc CrowdStrike phát hiện hành vi bất thường thay vì chỉ nhận dạng chữ ký.

Chi phí: giá và gói bao gồm Microsoft Defender for Business thay đổi theo thời điểm, và chúng tôi chưa kiểm chứng được bảng giá hiện hành của Microsoft, nên bài này không nêu số tiền. Hãy xem trang giá của Microsoft hoặc xin báo giá bằng văn bản. Xem thêm Microsoft 365 cho doanh nghiệp.

Biện pháp 5: Tắt RDP Công Khai, Dùng VPN

Đóng cổng 3389 hoàn toàn nếu không cần thiết. Nếu cần truy cập từ xa, bắt buộc qua VPN với xác thực 2 yếu tố (2FA).

Kiểm tra ngay: Vào shodan.io và tìm IP của công ty — nếu thấy cổng 3389 mở, cần đóng ngay lập tức.

Biện pháp 6: Đào Tạo Nhân Viên Nhận Biết Phishing

Con người là điểm yếu nhất trong hệ thống bảo mật. Đào tạo nhân viên:

• Không mở file đính kèm từ email không rõ nguồn gốc
• Kiểm tra kỹ địa chỉ email người gửi
• Không nhập thông tin đăng nhập theo link trong email — mở trực tiếp website
• Báo ngay IT khi nghi ngờ máy bị nhiễm

Thực hiện mô phỏng tấn công phishing (phishing simulation) mỗi quý để đánh giá nhận thức nhân viên.

Biện pháp 7: Phân Vùng Mạng (Network Segmentation)

Nếu một máy bị nhiễm, ransomware sẽ cố gắng lây lan sang toàn bộ mạng nội bộ. Phân vùng mạng giới hạn phạm vi lây lan:

• Tách VLAN cho kế toán/tài chính
• Tách VLAN cho server và NAS
• Tách VLAN cho WiFi khách
• Firewall quy tắc giữa các VLAN

Khi Bị Tấn Công Ransomware: 5 Bước Xử Lý Khẩn Cấp

Nếu phát hiện máy tính hoặc file bị mã hóa, hành động trong 60 phút đầu quyết định mức độ thiệt hại:

1. Ngắt kết nối mạng ngay lập tức — rút dây LAN, tắt Wi-Fi trên máy bị nhiễm
2. KHÔNG TẮT máy tính — bộ nhớ RAM có thể chứa khóa giải mã
3. Thông báo cho IT ngay — người phụ trách IT của bạn, hoặc Vietify theo số +84 236 363 5252
4. Xác định phạm vi lây lan — kiểm tra các máy khác trong mạng
5. Báo cáo cơ quan chức năng — trình báo công an và hỏi đơn vị có thẩm quyền về kênh báo cáo sự cố an ninh mạng chính thức (bài này chưa kiểm chứng được số hotline nào nên không nêu)

Không bao giờ:

• Trả tiền chuộc mà chưa tham khảo chuyên gia
• Cài lại Windows ngay khi chưa có backup — mất cơ hội khôi phục từ shadow copy
• Dùng phần mềm "miễn phí" giải mã không rõ nguồn gốc

Kiểm Tra Bảo Mật Doanh Nghiệp Của Bạn Miễn Phí

Bạn không chắc hệ thống IT của mình có đang áp dụng đủ 7 biện pháp trên? Đánh giá IT miễn phí của Vietify sẽ kiểm tra toàn diện 6 hạng mục bảo mật — mạng, backup, phần mềm, phân quyền, email và thiết bị — trong 30–60 phút, hoàn toàn không có chi phí và không ràng buộc.

Ngoài ra, bạn có thể tải Vietify Audit Tool — phần mềm kiểm tra Windows miễn phí — để tự chạy báo cáo nhanh tình trạng máy tính ngay hôm nay.

Kết Luận

Ransomware không chỉ là rủi ro của doanh nghiệp lớn: NCSC mô tả đây là rủi ro với mọi tổ chức. Bảy biện pháp trên không đòi hỏi ngân sách lớn — chủ yếu là quy trình, thói quen và công cụ đúng đắn.

Điều quan trọng nhất: backup offline theo quy tắc 3-2-1. Nếu backup tốt và đã được thử khôi phục, bạn có đường lui mà không cần cân nhắc việc trả tiền chuộc.

Nếu bạn cần đội IT chuyên nghiệp triển khai toàn bộ hệ thống bảo mật cho doanh nghiệp tại Đà Nẵng, hãy liên hệ dịch vụ IT Đà Nẵng của Vietify để được tư vấn miễn phí.

Nguồn và phần chưa kiểm chứng

Có nguồn bên ngoài (đã mở ngày 15/10/2026): trang What you need to know about ransomware của NCSC (Anh), ncsc.gov.uk/ransomware/home. Bài này dùng mô tả cách ransomware hoạt động, quan điểm của NCSC về việc trả tiền chuộc và bốn lý do, và khuyến nghị luôn có backup offline gần đây. Chúng tôi không thấy ngày xuất bản trên trang khi mở, nên không nêu ngày; phần tiếng Việt là diễn đạt lại của chúng tôi, không phải trích nguyên văn.

Thông tin của chính Vietify: các gói IT CARE và MANAGED IT PRO lấy từ bảng giá niêm yết (cập nhật 31/08/2026).

Đã gỡ khỏi bài này vì không xác minh được: các số liệu từng được gán cho các cơ quan an ninh mạng trong nước (số vụ, tỷ lệ doanh nghiệp bị tấn công, thiệt hại trung bình, thời gian gián đoạn, tỷ lệ trả tiền, tỷ lệ theo ngành, tỷ lệ theo con đường xâm nhập), một đoạn trích dẫn gán cho người sáng lập và một số điện thoại báo cáo. Các trang của cơ quan trong nước chúng tôi thử mở không tải được.

Là nhận định của chúng tôi: bảy biện pháp phòng chống và quy trình 5 bước, dựa trên thực hành chung.

---

Vietify IT Services — Đội ngũ IT chuyên nghiệp cho doanh nghiệp vừa và nhỏ tại Đà Nẵng. Cập nhật lần cuối: 15/10/2026 | Tác giả: Thanh Nguyen, Founder, Vietify IT Services