TÌNH HUỐNG 996: CÔNG TY BỊ HACK HỆ THỐNG?

Khi hệ thống công nghệ thông tin của công ty bị tấn công, doanh nghiệp không chỉ đối mặt với nguy cơ gián đoạn hoạt động, mất dữ liệu và thiệt hại tài chính mà còn có thể phát sinh trách nhiệm pháp lý nếu thông tin khách hàng bị lộ lọt hoặc quyền, lợi ích hợp pháp của người khác bị xâm phạm. Vì vậy, doanh nghiệp cần đồng thời xử lý sự cố kỹ thuật, bảo vệ dữ liệu, thực hiện nghĩa vụ thông báo khi pháp luật yêu cầu và lưu giữ chứng cứ để xác định trách nhiệm.

Từ ngày 01/7/2026, Luật An ninh mạng số 116/2025/QH15 có hiệu lực. Bên cạnh đó, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đã có hiệu lực từ ngày 01/01/2026. Đây là những căn cứ pháp lý quan trọng cần xem xét khi doanh nghiệp gặp sự cố an ninh mạng, đặc biệt trong trường hợp hệ thống lưu trữ thông tin khách hàng, nhân viên hoặc đối tác.

1. Tóm tắt tình huống

Một công ty đang hoạt động bình thường thì hệ thống máy tính nội bộ bất ngờ bị tấn công. Nhân viên không thể truy cập dữ liệu, phần mềm quản lý bị gián đoạn, một số tệp tin có dấu hiệu bị mã hóa hoặc thay đổi. Đồng thời, công ty phát hiện tài khoản quản trị có hoạt động đăng nhập bất thường và nghi ngờ dữ liệu khách hàng có thể đã bị sao chép ra ngoài.

Sự cố khiến hoạt động kinh doanh bị đình trệ, đơn hàng không thể xử lý đúng hạn và một số khách hàng bắt đầu lo ngại về tính an toàn của thông tin cá nhân. Ban lãnh đạo phải lựa chọn cách xử lý: tự khắc phục để nhanh chóng khôi phục hoạt động, thuê đơn vị chuyên môn điều tra, thông báo cho khách hàng hay báo cáo sự việc với cơ quan có thẩm quyền.

Trong tình huống này, vấn đề không đơn thuần là khôi phục hệ thống máy tính. Công ty cần xác định phạm vi bị tấn công, dữ liệu nào bị ảnh hưởng, có phát sinh việc tiết lộ hoặc sử dụng trái phép thông tin hay không, đồng thời đánh giá nghĩa vụ pháp lý của mình đối với khách hàng, người lao động và đối tác.

2. Phân tích dưới góc độ pháp lý

2.1. Xác định tính chất và phạm vi của sự cố

Trước tiên, doanh nghiệp cần phân biệt giữa sự cố kỹ thuật thông thường và sự cố có dấu hiệu bị tấn công trái phép. Hệ thống không hoạt động có thể do lỗi thiết bị, phần mềm hoặc thao tác của người sử dụng; tuy nhiên, những dấu hiệu như tài khoản quản trị bị chiếm quyền, dữ liệu bị mã hóa, xuất hiện yêu cầu trả tiền để mở khóa hoặc có lượng dữ liệu lớn được truyền ra ngoài có thể cho thấy nguy cơ bị xâm nhập.

Việc xác định nguyên nhân cần dựa trên kết quả kiểm tra kỹ thuật và chứng cứ thu thập được, không nên vội kết luận rằng toàn bộ dữ liệu đã bị đánh cắp chỉ từ một dấu hiệu bất thường. Ngược lại, doanh nghiệp cũng không nên xem nhẹ sự việc chỉ vì hệ thống đã hoạt động trở lại.

Luật An ninh mạng số 116/2025/QH15 là căn cứ pháp lý hiện hành về an ninh mạng, bảo vệ an ninh mạng và trách nhiệm của các chủ thể có liên quan. Doanh nghiệp cần rà soát các quy định của luật này phù hợp với tính chất hệ thống và sự cố cụ thể để xác định nghĩa vụ bảo vệ, phối hợp xử lý và cung cấp thông tin khi có yêu cầu hợp pháp của cơ quan có thẩm quyền.

Về thực tế, công ty nên cô lập các thiết bị hoặc tài khoản có dấu hiệu bị xâm nhập, thay đổi thông tin xác thực từ một thiết bị an toàn và kiểm tra các điểm truy cập từ xa. Việc khôi phục dữ liệu cần được thực hiện có kiểm soát để tránh đưa mã độc trở lại hệ thống. Đồng thời, doanh nghiệp nên giữ lại nhật ký truy cập, thư điện tử đáng ngờ, thông báo đòi tiền chuộc và những dấu vết liên quan để phục vụ điều tra.

2.2. Trách nhiệm khi dữ liệu cá nhân bị lộ lọt

Một vấn đề quan trọng cần làm rõ là hệ thống bị tấn công có lưu trữ dữ liệu cá nhân hay không. Những thông tin như họ tên, số điện thoại, địa chỉ, thông tin tài khoản hoặc dữ liệu nhận diện của khách hàng và nhân viên có thể thuộc phạm vi điều chỉnh của pháp luật về bảo vệ dữ liệu cá nhân.

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, doanh nghiệp có trách nhiệm bảo vệ dữ liệu cá nhân trong phạm vi hoạt động xử lý dữ liệu của mình. Vì vậy, nếu sự cố cho thấy dữ liệu có nguy cơ bị truy cập, tiết lộ hoặc sử dụng trái phép, công ty cần đánh giá mức độ ảnh hưởng và xác định nghĩa vụ thông báo theo quy định hiện hành. Không phải mọi sự cố máy tính đều đồng nghĩa với việc dữ liệu cá nhân đã bị xâm phạm; nghĩa vụ cụ thể phải được xác định dựa trên bản chất sự cố và các điều kiện pháp luật quy định.

Đặc biệt, Điều 23 Luật Bảo vệ dữ liệu cá nhân quy định về thông báo vi phạm quy định bảo vệ dữ liệu cá nhân. Theo hướng dẫn của Bộ Công an, trường hợp vi phạm có khả năng xâm phạm tính mạng, sức khỏe, danh dự, nhân phẩm hoặc tài sản của chủ thể dữ liệu, bên kiểm soát dữ liệu phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất trong 72 giờ kể từ khi phát hiện, theo điều kiện và phạm vi áp dụng của quy định này. Điều 28 Nghị định số 356/2025/NĐ-CP quy định về việc thực hiện thông báo, trong đó có hình thức gửi theo mẫu quy định.

Do đó, khi nghi ngờ dữ liệu khách hàng bị lộ, công ty không nên chỉ tập trung sửa lỗi kỹ thuật mà cần nhanh chóng đánh giá nguy cơ đối với chủ thể dữ liệu, xác định vai trò pháp lý của mình trong hoạt động xử lý dữ liệu và thực hiện nghĩa vụ thông báo nếu thuộc trường hợp luật định. Việc thông báo cần dựa trên thông tin đã được xác minh ở mức có thể, tránh đưa ra những kết luận thiếu căn cứ hoặc làm lộ thêm dữ liệu đang cần được bảo vệ.

2.3. Nghĩa vụ thông báo khi thông tin của người tiêu dùng có nguy cơ mất an toàn

Nếu công ty cung cấp hàng hóa, dịch vụ cho người tiêu dùng và sự cố tấn công làm phát sinh nguy cơ mất an ninh, an toàn thông tin của khách hàng, doanh nghiệp còn cần xem xét quy định tại khoản 3 Điều 19 Luật Bảo vệ quyền lợi người tiêu dùng năm 2023 về nghĩa vụ thông báo trong trường hợp luật định.

Theo thông tin hướng dẫn của Bộ Công an, khi hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất an ninh thông tin của khách hàng, doanh nghiệp hoặc bên lưu trữ thông tin phải thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn 24 giờ kể từ thời điểm phát hiện, nếu thuộc trường hợp quy định tại khoản này.

Điểm cần lưu ý là nghĩa vụ thông báo theo pháp luật bảo vệ quyền lợi người tiêu dùng và nghĩa vụ thông báo theo pháp luật bảo vệ dữ liệu cá nhân có căn cứ, phạm vi áp dụng riêng. Doanh nghiệp không nên mặc nhiên cho rằng chỉ cần thực hiện một thủ tục thông báo là đã hoàn thành tất cả nghĩa vụ pháp lý. Khi sự cố đồng thời liên quan đến thông tin người tiêu dùng và dữ liệu cá nhân, công ty cần rà soát từng quy định để thực hiện đầy đủ, đúng đối tượng tiếp nhận và đúng thời hạn.

Về phía khách hàng, việc thông báo nên được thực hiện một cách rõ ràng, phù hợp với mức độ ảnh hưởng đã xác định. Nội dung cần giúp khách hàng nhận biết loại thông tin có thể bị ảnh hưởng, nguy cơ có thể phát sinh và biện pháp tự bảo vệ cần thiết. Công ty cũng nên thiết lập đầu mối tiếp nhận câu hỏi, khiếu nại và phản ánh liên quan đến sự cố.

2.4. Trách nhiệm bồi thường thiệt hại và trách nhiệm của các bên liên quan

Khi hệ thống bị tấn công, không phải trong mọi trường hợp công ty đều đương nhiên phải bồi thường toàn bộ thiệt hại phát sinh. Cần xác định thiệt hại thực tế, hành vi vi phạm nghĩa vụ, mối quan hệ nhân quả và căn cứ xác định trách nhiệm của từng chủ thể.

Chẳng hạn, nếu khách hàng chứng minh được rằng thông tin của mình bị sử dụng trái phép sau sự cố và yêu cầu bồi thường, công ty cần xem xét nguyên nhân, phạm vi thiệt hại và các nghĩa vụ bảo vệ dữ liệu mà mình phải thực hiện. Nếu thiệt hại phát sinh do doanh nghiệp không thực hiện những biện pháp bảo vệ cần thiết hoặc vi phạm nghĩa vụ theo pháp luật, hợp đồng thì trách nhiệm pháp lý có thể được đặt ra tùy trường hợp cụ thể.

Đối với quan hệ hợp đồng, công ty cần rà soát điều khoản bảo mật, bảo vệ dữ liệu, trách nhiệm khi xảy ra sự cố và nghĩa vụ duy trì hoạt động đã cam kết với khách hàng, đối tác. Nếu việc hệ thống bị gián đoạn khiến công ty không thể thực hiện đúng hợp đồng, cần đánh giá riêng trách nhiệm do vi phạm nghĩa vụ, điều kiện miễn trách nhiệm nếu có và nghĩa vụ hạn chế tổn thất. Không thể chỉ dựa vào lý do “bị hacker tấn công” để mặc nhiên kết luận công ty được miễn mọi trách nhiệm.

Trong trường hợp có dấu hiệu hành vi xâm nhập trái phép, chiếm quyền điều khiển, phá hoại hoặc đánh cắp dữ liệu, doanh nghiệp nên lưu giữ chứng cứ và phối hợp với cơ quan có thẩm quyền để xác minh. Nếu thiệt hại do bên cung cấp dịch vụ công nghệ hoặc một bên thứ ba gây ra, công ty cũng cần xem xét hợp đồng và chứng cứ để xác định khả năng yêu cầu bên có trách nhiệm khắc phục hoặc bồi thường.

2.5. Trách nhiệm quản trị nội bộ và bảo vệ chứng cứ

Một sự cố an ninh mạng thường cho thấy doanh nghiệp cần kiểm tra lại quy trình quản trị công nghệ thông tin. Tuy nhiên, không nên quy trách nhiệm ngay cho nhân viên chỉ vì tài khoản của người đó xuất hiện trong nhật ký truy cập bất thường. Tài khoản có thể đã bị chiếm quyền hoặc thông tin đăng nhập bị lộ từ một nguồn khác.

Công ty cần làm rõ việc phân quyền truy cập, cách quản lý tài khoản quản trị, tình trạng cập nhật phần mềm, việc sao lưu dữ liệu và quy trình xử lý cảnh báo trước khi xảy ra sự cố. Nếu xác định được cá nhân có hành vi vi phạm nội quy hoặc cố ý gây thiệt hại, việc xử lý phải dựa trên chứng cứ và đúng quy định pháp luật có liên quan.

Song song với đó, doanh nghiệp nên lập hồ sơ sự cố, ghi nhận thời điểm phát hiện, người tiếp nhận thông tin, các biện pháp đã thực hiện, hệ thống bị ảnh hưởng và kết quả kiểm tra. Đây là cơ sở quan trọng để đánh giá mức độ thiệt hại, giải trình với khách hàng, cơ quan có thẩm quyền và xử lý tranh chấp nếu phát sinh.

Tóm lại, doanh nghiệp cần xử lý đồng thời ba nhóm vấn đề: khôi phục an toàn hệ thống, thực hiện nghĩa vụ bảo vệ và thông báo liên quan đến dữ liệu, đồng thời xác định trách nhiệm đối với thiệt hại đã phát sinh. Việc xử lý kịp thời không chỉ giúp hạn chế hậu quả mà còn thể hiện trách nhiệm của doanh nghiệp đối với khách hàng và các bên có liên quan.

3. Góc nhìn từ tâm lý học, giáo dục và quản trị

3.1. Tâm lý của nhân viên và ban lãnh đạo khi xảy ra sự cố

Khi hệ thống bị tấn công, nhân viên có thể lo sợ mất việc, bị quy trách nhiệm hoặc bị cho là nguyên nhân khiến công ty thiệt hại. Ban lãnh đạo lại chịu áp lực khôi phục hoạt động nhanh chóng, giữ chân khách hàng và hạn chế ảnh hưởng đến uy tín doanh nghiệp.

Nếu phản ứng trong trạng thái hoảng loạn, công ty có thể đưa ra những quyết định thiếu thận trọng như xóa dữ liệu để cài đặt lại toàn bộ hệ thống, tự ý trả tiền chuộc hoặc công bố thông tin chưa được kiểm chứng. Những quyết định này có thể khiến việc xác định nguyên nhân trở nên khó khăn hơn.

Vì vậy, doanh nghiệp cần có người điều phối sự cố, phân công rõ người phụ trách kỹ thuật, pháp lý, truyền thông và liên hệ với khách hàng. Thông tin nội bộ cần được truyền đạt thống nhất để tránh tin đồn, đồng thời khuyến khích nhân viên báo cáo những dấu hiệu bất thường mà không che giấu vì sợ bị trách phạt.

3.2. Nâng cao nhận thức và kỹ năng an toàn thông tin

Không phải mọi cuộc tấn công đều bắt đầu bằng một kỹ thuật quá phức tạp. Một nhân viên mở tệp đính kèm độc hại, nhập mật khẩu vào trang giả mạo hoặc sử dụng lại mật khẩu đã bị lộ cũng có thể tạo điều kiện cho kẻ tấn công tiếp cận hệ thống.

Do đó, doanh nghiệp cần tổ chức hướng dẫn định kỳ về cách nhận biết thư điện tử giả mạo, bảo vệ tài khoản, sử dụng xác thực nhiều yếu tố và báo cáo sự cố. Nội dung tập huấn nên gắn với tình huống công việc thực tế thay vì chỉ phổ biến lý thuyết.

Đối với nhân viên có quyền truy cập dữ liệu quan trọng, công ty cần hướng dẫn rõ phạm vi được phép sử dụng, lưu trữ, chia sẻ và chuyển dữ liệu. Nhân viên cũng cần biết phải liên hệ với ai khi phát hiện dấu hiệu bất thường, tránh tự ý xử lý theo suy đoán.

3.3. An ninh mạng là vấn đề quản trị, không chỉ là trách nhiệm của bộ phận công nghệ

Một doanh nghiệp có thể đầu tư phần mềm bảo mật nhưng vẫn gặp rủi ro nếu không có quy trình phân quyền, sao lưu và ứng phó sự cố phù hợp. Ngược lại, ngay cả khi không có bộ phận công nghệ riêng, doanh nghiệp vẫn có thể giảm thiểu rủi ro bằng các biện pháp cơ bản, được thực hiện thường xuyên.

Ban lãnh đạo cần xem xét an ninh mạng như một phần của quản trị rủi ro kinh doanh. Chi phí bảo mật và sao lưu dữ liệu nên được cân nhắc cùng với nguy cơ đình trệ hoạt động, mất khách hàng và chi phí khắc phục khi xảy ra sự cố.

Đối với doanh nghiệp nhỏ, có thể bắt đầu từ những việc thiết thực như sử dụng phần mềm có bản quyền, cập nhật hệ thống, hạn chế quyền quản trị, sao lưu dữ liệu định kỳ và xác định đơn vị chuyên môn có thể hỗ trợ khi cần thiết. Quan trọng hơn cả là phải có kế hoạch ứng phó trước khi sự cố xảy ra, thay vì đợi đến lúc hệ thống ngừng hoạt động mới tìm cách giải quyết.

4. Giải pháp xử lý và phòng ngừa

4.1. Các bước xử lý ngay khi phát hiện hệ thống bị tấn công

Khi phát hiện dấu hiệu bị xâm nhập, doanh nghiệp nên thực hiện các bước theo thứ tự ưu tiên sau:

Thứ nhất, khoanh vùng và hạn chế sự cố. Cô lập thiết bị hoặc hệ thống có dấu hiệu bị xâm nhập; khóa hoặc thu hồi quyền truy cập đáng ngờ; thay đổi thông tin xác thực từ thiết bị an toàn. Nếu cần ngắt kết nối mạng, doanh nghiệp nên phối hợp với người có chuyên môn để tránh làm mất chứng cứ hoặc ảnh hưởng không cần thiết đến những hệ thống vẫn đang an toàn.

Thứ hai, bảo toàn chứng cứ và xác định phạm vi ảnh hưởng. Lưu giữ nhật ký truy cập, cảnh báo bảo mật, thư điện tử đáng ngờ, thông báo đòi tiền chuộc và các thông tin liên quan. Doanh nghiệp nên ghi lại thời điểm phát hiện, những thao tác đã thực hiện và các hệ thống bị ảnh hưởng. Không nên vội xóa toàn bộ dữ liệu hoặc cài đặt lại hệ thống khi chưa đánh giá nguy cơ mất chứng cứ.

Thứ ba, đánh giá nguy cơ đối với dữ liệu. Kiểm tra xem sự cố chỉ ảnh hưởng đến khả năng truy cập hay còn có dấu hiệu dữ liệu bị sao chép, tiết lộ, sửa đổi hoặc sử dụng trái phép. Đặc biệt, cần xác định dữ liệu khách hàng, người lao động và đối tác có nằm trong phạm vi bị ảnh hưởng hay không.

Thứ tư, thực hiện nghĩa vụ thông báo theo quy định. Đối chiếu các quy định của Luật Bảo vệ dữ liệu cá nhân, Luật Bảo vệ quyền lợi người tiêu dùng và pháp luật về an ninh mạng để xác định cơ quan cần thông báo, thời hạn và nội dung thông báo tương ứng. Không nên chờ đến khi điều tra kỹ thuật hoàn tất mới rà soát nghĩa vụ pháp lý có thời hạn.

Thứ năm, khôi phục hệ thống có kiểm soát. Sử dụng bản sao lưu đã được kiểm tra, khắc phục lỗ hổng và thay đổi các thông tin xác thực có nguy cơ bị lộ. Sau khi khôi phục, cần tiếp tục theo dõi hoạt động bất thường để hạn chế khả năng kẻ tấn công quay lại hệ thống.

4.2. Xây dựng kế hoạch phòng ngừa lâu dài

Sau sự cố, doanh nghiệp cần đánh giá lại hệ thống bảo mật và xây dựng kế hoạch phòng ngừa phù hợp với quy mô, lĩnh vực hoạt động.

Một số biện pháp nên được ưu tiên gồm:

• Sao lưu dữ liệu định kỳ: Duy trì bản sao lưu tách biệt với hệ thống chính và kiểm tra khả năng khôi phục thực tế, tránh tình trạng có bản sao lưu nhưng không thể sử dụng khi cần.
• Kiểm soát quyền truy cập: Chỉ cấp quyền cần thiết cho từng vị trí công việc; hạn chế tài khoản quản trị và thu hồi quyền khi nhân viên chuyển vị trí hoặc nghỉ việc.
• Tăng cường bảo vệ tài khoản: Sử dụng xác thực nhiều yếu tố, mật khẩu đủ mạnh và quy trình quản lý tài khoản quản trị an toàn.
• Cập nhật hệ thống: Thường xuyên cập nhật phần mềm, hệ điều hành và các thành phần bảo mật; kiểm tra, khắc phục những lỗ hổng có nguy cơ bị khai thác.
• Đào tạo nhân viên: Tổ chức hướng dẫn nhận biết thư điện tử giả mạo, đường dẫn độc hại và cách báo cáo sự cố.
• Thiết lập quy trình ứng phó: Xác định người chịu trách nhiệm, đầu mối liên hệ, phương án duy trì hoạt động và quy trình thông báo khi có sự cố.
• Rà soát hợp đồng với nhà cung cấp: Làm rõ trách nhiệm bảo mật, sao lưu, thông báo sự cố, hỗ trợ khắc phục và xử lý thiệt hại giữa các bên.

Doanh nghiệp cũng nên đánh giá định kỳ mức độ hiệu quả của các biện pháp này. Một quy trình chỉ có giá trị khi nhân viên biết cách thực hiện và doanh nghiệp có thể vận hành nó trong tình huống khẩn cấp.

4.3. Giải pháp về pháp lý và quản trị dữ liệu

Doanh nghiệp cần rà soát toàn bộ quy trình thu thập, lưu trữ, sử dụng và chia sẻ dữ liệu cá nhân. Dữ liệu nên được phân loại theo mức độ quan trọng, giới hạn người có quyền truy cập và tránh lưu trữ những thông tin không còn cần thiết cho mục đích xử lý hợp pháp.

Đối với hợp đồng với khách hàng, đối tác và nhà cung cấp dịch vụ công nghệ, nên quy định rõ nghĩa vụ bảo mật, trách nhiệm phối hợp xử lý sự cố, cơ chế thông báo và phương thức giải quyết tranh chấp. Những điều khoản này giúp các bên có căn cứ phối hợp khi xảy ra sự cố, nhưng không thể thay thế các nghĩa vụ bắt buộc theo pháp luật.

Bên cạnh đó, công ty nên chuẩn bị sẵn mẫu thông báo sự cố, danh sách đầu mối liên hệ và quy trình tiếp nhận phản ánh của khách hàng. Việc chuẩn bị trước giúp doanh nghiệp giảm thời gian xử lý, hạn chế thông tin sai lệch và tránh bỏ sót nghĩa vụ pháp lý.

5. Quan điểm chuyên gia

Từ góc độ pháp lý và quản trị doanh nghiệp, việc công ty bị tấn công mạng không nên chỉ được xem là một sự cố kỹ thuật. Đây còn là phép thử đối với năng lực quản trị rủi ro, trách nhiệm bảo vệ dữ liệu và khả năng duy trì niềm tin của khách hàng.

Thứ nhất, cần ưu tiên kiểm soát sự cố nhưng không được bỏ qua nghĩa vụ pháp lý. Doanh nghiệp nên xử lý nguy cơ trước mắt, đồng thời rà soát ngay các nghĩa vụ thông báo có thời hạn. Việc chậm thông báo hoặc che giấu thông tin cần thiết có thể làm phát sinh thêm rủi ro, đặc biệt khi dữ liệu khách hàng có khả năng bị ảnh hưởng.

Thứ hai, không nên mặc nhiên quy trách nhiệm cho nhân viên hoặc nhà cung cấp. Trách nhiệm phải được xác định dựa trên chứng cứ, nghĩa vụ của từng bên và nguyên nhân thực tế. Cách tiếp cận này vừa bảo đảm công bằng, vừa giúp doanh nghiệp tìm ra lỗ hổng để khắc phục thay vì chỉ xử lý người bị nghi ngờ.

Thứ ba, không nên coi việc khôi phục hệ thống là dấu hiệu cho thấy sự cố đã kết thúc. Hệ thống có thể hoạt động trở lại nhưng dữ liệu vẫn có nguy cơ bị sử dụng trái phép hoặc lỗ hổng ban đầu chưa được xử lý triệt để. Doanh nghiệp cần tiếp tục theo dõi, đánh giá thiệt hại và thực hiện các biện pháp khắc phục cần thiết.

Thứ tư, đầu tư cho an ninh mạng là đầu tư cho tính liên tục của hoạt động kinh doanh. Chi phí phòng ngừa thường dễ kiểm soát hơn những tổn thất có thể phát sinh từ việc gián đoạn hoạt động, mất dữ liệu, tranh chấp với khách hàng hoặc suy giảm uy tín. Doanh nghiệp không nhất thiết phải có hệ thống bảo mật quá phức tạp, nhưng cần lựa chọn các biện pháp phù hợp với quy mô và mức độ rủi ro của mình.

Kết luận

Khi công ty bị tấn công mạng, việc xử lý cần được tiến hành kịp thời, có tổ chức và dựa trên căn cứ pháp lý phù hợp. Doanh nghiệp cần khoanh vùng sự cố, bảo toàn chứng cứ, xác định dữ liệu bị ảnh hưởng, thực hiện nghĩa vụ thông báo khi thuộc trường hợp pháp luật quy định và khôi phục hệ thống an toàn.

Về lâu dài, doanh nghiệp cần xây dựng quy trình ứng phó sự cố, tăng cường bảo vệ dữ liệu cá nhân, đào tạo nhân viên và rà soát trách nhiệm của các bên trong hợp đồng. Một hệ thống quản trị tốt không thể bảo đảm tuyệt đối rằng doanh nghiệp sẽ không bị tấn công, nhưng có thể giúp giảm thiểu thiệt hại và nâng cao khả năng phục hồi khi sự cố xảy ra.

Nếu bạn hoặc tổ chức của bạn đang gặp phải những vướng mắc tương tự về đất đai hoặc học đường, hãy liên hệ ngay với chúng tôi qua hotline hoặc để lại câu hỏi tại hệ thống website tuvanphapluattamlygiaoduc.vn hoặc qua số hotline: 0898.627.762 để được hỗ trợ kịp thời.