Ransomware vẫn là mối đe dọa hàng đầu đối với doanh nghiệp vừa và nhỏ (SME) vì chi phí khôi phục và thời gian ngừng hoạt động thường vượt xa khả năng tài chính. Dưới đây là quy trình 4 giai đoạn có thể triển khai ngay hôm nay, dựa trên kinh nghiệm thực tế từ nhiều vụ sự cố tại Việt Nam. Giai đoạn 1 – Nhận biết & Chuẩn bị - Lập danh sách tài sản quan trọng: máy chủ, cơ sở dữ liệu, tệp thiết kế, email doanh nghiệp. - Xác định mức độ chịu đựng rủi ro (RTO, RPO) cho từng nhóm dữ liệu. - Đào tạo nhân viên nhận diện email lừa đảo, tệp đính kèm đáng ngờ, liên kết rút gọn. - Thiết lập chính sách sao lưu 3-2-1: ba bản sao, hai loại lưu trữ khác nhau, một bản ngoại tuyến (offline) hoặc immutable storage. Giai đoạn 2 – Phòng ngừa - Triển khai Endpoint Detection & Response (EDR) với khả năng chặn mã độc chưa biết (behavioral blocking). - Áp dụng nguyên tắc least privilege: tài khoản admin chỉ dùng khi cần, tách biệt mạng quản trị và mạng sản xuất. - Cập nhật vá lỗi tự động cho hệ điều hành, ứng dụng Office, VPN, RDP. - Chặn macro Office mặc định, chỉ cho phép macro đã ký số từ nguồn tin cậy. - Cấu hình tường lửa ứng dụng (WAF) và giới hạn truy cập RDP/SSH chỉ từ IP quản trị. Giai đoạn 3 – Phát hiện & Ứng phó - Bật cảnh báo real‑time từ EDR, SIEM hoặc log tập trung cho các sự kiện: mã hóa hàng loạt, thay đổi quyền truy cập, tạo tiến trình lạ. - Có playbook ứng phó 15 phút: cô lập thiết bị bị nghi ngờ, thu thập artifact (memory dump, log), thông báo cho đội ngũ an ninh và quản lý. - Kiểm tra bản sao lưu offline trước khi khôi phục; không bao giờ khôi phục trực tiếp từ bản sao bị mã hóa. Giai đoạn 4 – Khôi phục & Bài học - Khôi phục dữ liệu từ bản sao lưu sạch, xác minh tính toàn vẹn bằng checksum. - Thực hiện phân tích nguyên nhân gốc rễ (RCA): vector xâm nhập, lỗ hổng chưa vá, lỗ hổng quy trình. - Cập nhật chính sách, quy trình và đào tạo lại dựa trên bài học. - Báo cáo cho ban lãnh đạo và, nếu cần, cơ quan chức năng theo Luật An ninh mạng. Lời khuyên nhanh: Đừng chờ đợi sự cố mới đầu tư. Một bản sao lưu offline được kiểm tra hàng tháng và một playbook ứng phó 15 phút đã giúp nhiều SME tại Việt Nam giảm thiệt hại từ hàng triệu USD xuống còn vài trăm nghìn đồng.