Hansoll bị ransomware: doanh nghiệp sản xuất, FDI phòng thủ thế nào

Khi nói an ninh mạng, nhiều người nghĩ tới ngân hàng hay công nghệ. Nhưng vụ nhóm ransomware nhắm Hansoll Textile giữa năm 2026 — đe dọa công bố dữ liệu nhạy cảm — nhắc lại một điều: doanh nghiệp sản xuất và FDI cũng là mục tiêu, đôi khi còn dễ tổn thương hơn.

Vì sao khối sản xuất, FDI bị nhắm

• Hệ thống vận hành (sản xuất, chuỗi cung ứng) gián đoạn là thiệt hại lớn, nên dễ bị ép trả tiền.
• Dữ liệu khách hàng, đối tác, thiết kế có giá trị — đúng kiểu leakware nhắm tới.
• Hạ tầng CNTT đôi khi chưa được đầu tư bảo mật tương xứng với quy mô.

Phòng thủ thực chiến

• Bảo vệ lớp ứng dụng và API; cập nhật, vá lỗi kịp thời (xem phòng thủ an ninh mạng).
• Quản lý danh tính và thiết bị; phân quyền tối thiểu để giới hạn lan rộng.
• Sao lưu tách biệt và mã hóa dữ liệu nhạy cảm — nhưng nhớ: với leakware, sao lưu không ngăn được việc lộ dữ liệu, nên giảm phơi lộ là then chốt.
• Có quy trình ứng phó sự cố và diễn tập.

Tetra

Orca WAAP bảo vệ web và API; Manta Security quản lý thiết bị và truy cập. Cần đánh giá phòng thủ cho nhà máy/khối FDI, hãy đặt lịch tư vấn.