Nội dung bài viết
Sáng ngày 17, kế toán mở máy và thấy mọi file đổi đuôi lạ, kèm thông báo đòi tiền chuộc. Ba ngày nữa là hạn nộp tờ khai thuế tháng. Ransomware doanh nghiệp không chỉ là chuyện IT: nó đe doạ trực tiếp nghĩa vụ thuế, lương và thanh toán. Bài viết đưa ra kịch bản ứng phó theo mốc giờ cho 72 giờ đầu, được ACCA Consulting Vietnam tổng hợp từ thực hành tốt về an toàn dữ liệu kế toán.
1. Ransomware doanh nghiệp tấn công phòng kế toán thế nào?
Ransomware là mã độc mã hoá dữ liệu rồi đòi tiền chuộc để giải mã. Phòng kế toán là mục tiêu hấp dẫn vì dữ liệu quan trọng, nhiều email có file đính kèm (hoá đơn, sao kê) và máy tính thường cài nhiều phần mềm.
- Mở file đính kèm giả dạng hoá đơn, thông báo thuế, phiếu giao hàng.
- Tải phần mềm không rõ nguồn gốc, bản crack phần mềm văn phòng.
- Phần mềm điều khiển từ xa để mật khẩu yếu hoặc dùng chung.
- Máy tính, phần mềm không được cập nhật bản vá trong thời gian dài.
Việc trả tiền chuộc không đảm bảo lấy lại dữ liệu và có thể khiến doanh nghiệp tiếp tục bị nhắm tới. Kế hoạch ứng phó tốt nhất dựa trên bản sao lưu sạch và quy trình rõ ràng.
2. Kịch bản ứng phó 72 giờ đầu
- 0–1 giờ: Cô lập
Rút cáp mạng, tắt Wi-Fi máy nhiễm; không tắt nguồn vội nếu IT cần điều tra; rút ổ cứng ngoài, token khỏi máy.
- 1–4 giờ: Báo cáo
Báo giám đốc, người phụ trách IT; khoanh vùng máy nào bị ảnh hưởng; đổi mật khẩu email, ngân hàng, eTax từ một máy sạch.
- 4–24 giờ: Đánh giá
Xác định dữ liệu nào bị mã hoá, bản sao lưu gần nhất còn sạch là bản nào, kỳ kê khai nào sắp đến hạn.
- 24–48 giờ: Làm việc tạm
Dựng máy sạch, khôi phục dữ liệu từ bản sao lưu; ưu tiên dữ liệu phục vụ tờ khai, lương, thanh toán sắp đến hạn.
- 48–72 giờ: Thông báo và rút kinh nghiệm
Thông báo đối tác nếu email bị lợi dụng gửi mã độc; trình báo cơ quan chức năng khi cần; ghi biên bản sự cố.
3. Ưu tiên nghĩa vụ thuế khi mất dữ liệu sát hạn
Dữ liệu bị mã hoá không làm lùi hạn nộp tờ khai. Hãy lập danh sách việc theo thứ tự hạn và tìm nguồn dữ liệu thay thế.
| Việc cần làm | Nguồn dữ liệu thay thế | Ghi chú |
|---|---|---|
| Tờ khai GTGT | Hoá đơn bán ra, mua vào tra cứu, tải lại từ hệ thống hoá đơn điện tử của cơ quan thuế | Đối chiếu với bản sao lưu gần nhất |
| Tờ khai TNCN khấu trừ | Bảng lương bản in đã ký, file lương gửi ngân hàng | Kiểm tra lại danh sách nhân viên |
| Thanh toán nhà cung cấp | Sao kê ngân hàng số, hợp đồng, đề nghị thanh toán bản giấy | Xác minh tài khoản nhận tiền như bình thường |
| Lương tháng | Bảng chấm công, bảng lương tháng trước | Duyệt lại trước khi chi |
Hạn nộp tờ khai GTGT theo tháng là ngày 20 của tháng sau; theo quý là ngày cuối cùng của tháng đầu quý sau. Nếu chậm, doanh nghiệp có thể bị phạt theo NĐ 125/2020 và các văn bản sửa đổi, bổ sung; xem chi tiết ở bài phạt chậm nộp tờ khai thuế. Vì thế, kế hoạch ứng phó phải có người chịu trách nhiệm riêng cho các hạn thuế.
4. Chuẩn bị trước để 72 giờ không thành 3 tuần
Ví dụ minh hoạ: số giờ giả định cho doanh nghiệp nhỏ; thực tế tuỳ quy mô dữ liệu và mức độ lây nhiễm.
Xem dạng bảng
| Không có sao lưu tách rời | Có sao lưu 3-2-1 và kịch bản | |
|---|---|---|
| Cô lập và đánh giá | 16 giờ | 4 giờ |
| Khôi phục dữ liệu | 120 giờ | 12 giờ |
| Nhập lại chứng từ thiếu | 160 giờ | 8 giờ |
- Sao lưu theo quy tắc 3-2-1, có ít nhất một bản tách rời mạng
- Danh sách liên hệ khẩn: giám đốc, IT, ngân hàng, nhà cung cấp phần mềm, dịch vụ kế toán
- Bản in danh sách tài khoản số quan trọng (không ghi mật khẩu) cất ở nơi an toàn
- Một máy tính dự phòng sạch có thể dùng ngay
- Lịch hạn thuế, lương, thanh toán trong tháng có bản in
- Đào tạo nhân viên nhận diện email đính kèm độc hại mỗi năm
Chi tiết cách xây bản sao lưu đúng, xem bài sao lưu dữ liệu kế toán theo quy tắc 3-2-1.
5. Mẫu thông báo đối tác và dùng AI hỗ trợ
Nếu email của bạn bị lợi dụng gửi file độc hại, hãy thông báo ngắn gọn, thẳng thắn. Trợ lý AI có thể giúp soạn nhanh, miễn là bạn không đưa dữ liệu thật vào câu lệnh.
| Mục đích | Câu lệnh gợi ý |
|---|---|
| Thông báo đối tác | “Soạn email ngắn thông báo đối tác rằng hệ thống công ty gặp sự cố mã độc, đề nghị không mở file đính kèm nhận từ chúng tôi trong 3 ngày qua và xác nhận lại mọi yêu cầu thanh toán qua điện thoại.” |
| Thông báo nội bộ | “Viết hướng dẫn 5 bước cho nhân viên văn phòng khi nghi máy nhiễm ransomware, câu ngắn, dễ làm theo.” |
| Rút kinh nghiệm | “Lập mẫu biên bản sự cố an toàn thông tin gồm: thời gian, phạm vi, nguyên nhân, dữ liệu ảnh hưởng, biện pháp khắc phục, bài học.” |
Theo kinh nghiệm của ACCA Consulting Vietnam, doanh nghiệp vượt qua sự cố nhanh nhất là nơi đã từng diễn tập: mỗi người biết việc của mình trong giờ đầu tiên.
Câu hỏi thường gặp
Có nên trả tiền chuộc để lấy lại dữ liệu kế toán?
Không có gì đảm bảo bạn nhận được công cụ giải mã. Hãy ưu tiên cô lập, khôi phục từ sao lưu và tham khảo chuyên gia an toàn thông tin, cơ quan chức năng.
Mất dữ liệu có được gia hạn nộp tờ khai không?
Không nên mặc định là được. Hãy cố gắng nộp đúng hạn bằng nguồn dữ liệu thay thế và liên hệ cơ quan thuế quản lý để được hướng dẫn trong trường hợp cụ thể.
Máy tính đã khôi phục thì làm gì tiếp?
Đổi toàn bộ mật khẩu từ máy sạch, cập nhật hệ điều hành, gỡ phần mềm không cần thiết và rà soát lại số liệu phát sinh sau bản sao lưu gần nhất.
ACCA Consulting Vietnam có hỗ trợ khi doanh nghiệp mất dữ liệu kế toán không?
Có. Trong phạm vi dịch vụ kế toán, ACCA hỗ trợ dựng lại sổ sách từ hoá đơn điện tử, sao kê, chứng từ còn lại và hoàn thành tờ khai; phần điều tra, gỡ mã độc cần đơn vị IT chuyên trách.
Có kịch bản, sự cố không thành khủng hoảng
ACCA Consulting Vietnam (ACCA Consulting VN) giúp doanh nghiệp giữ số liệu kế toán liên tục và kịp hạn thuế với gói dịch vụ kế toán trọn gói.
Nhận tư vấn miễn phíZaloWhatsApp
