Cảnh báo từ Trung Quốc về phần mềm điều khiển từ xa

Cảnh báo từ Trung Quốc về phần mềm điều khiển từ xa: Bài học an ninh mạng cho Việt Nam

Đọc thông tin cảnh báo từ tài khoản WeChat chính thức của Bộ An ninh Quốc gia Trung Quốc ngày 31/5 vừa qua về việc sử dụng phần mềm điều khiển từ xa, tôi nghĩ đây không chỉ là một hồi chuông quan trọng cảnh báo với Trung Quốc mà còn mang tính tham chiếu sâu sắc đối với Việt Nam trong bối cảnh Việt Nam đang chuyển đổi số mạnh mẽ để đạt mục tiêu tăng trưởng hai con số. 

Nghĩ cũng sợ thật. Việt Nam không có công nghệ lõi, đa số tàu xe, máy móc và thiết bị công nghệ hiện đại đều nhập khẩu. Nếu như chúng bị cài đặt linh kiện được điều khiển từ xa thì không biết hậu quả sẽ nghiêm trọng đến mức nào. Bài viết này phân tích nội dung cảnh báo, đối chiếu với thực tiễn trong nước và đề xuất một số gợi ý chính sách.

Theo thông tin từ Bộ An ninh Quốc gia Trung Quốc, xu hướng cài đặt phần mềm điều khiển từ xa để làm việc tại nhà, xử lý dữ liệu phòng thí nghiệm hay đẩy nhanh tiến độ dự án đang tạo ra những "kênh rò rỉ" tiềm ẩn mà nhiều người dùng chưa nhận thức đầy đủ. Phần mềm điều khiển từ xa, về bản chất kỹ thuật, là công cụ hợp pháp cho phép người dùng vận hành máy tính từ xa thông qua mạng internet, tích hợp nhiều tính năng như điều khiển màn hình, khởi động từ xa, quản trị hệ thống và xuyên mạng nội bộ. Tuy nhiên, chính sự tiện lợi này lại trở thành điểm yếu khi người dùng tải về các phần mềm không rõ nguồn gốc, cấp quyền truy cập quá rộng mà không giám sát, hoặc tệ hơn là cài đặt chúng trên các thiết bị có chứa dữ liệu mật.

Rủi ro đầu tiên nằm ở việc tải và sử dụng các phần mềm điều khiển từ xa không có giấy phép, không qua kiểm định an ninh. Những công cụ này thường được quảng cáo là miễn phí, nhẹ, dễ dùng, nhưng đằng sau đó có thể là các mã độc được cấy sẵn ngay từ khâu đóng gói. Khi người dùng cài đặt, phần mềm sẽ âm thầm thiết lập "cửa hậu", cho phép kẻ tấn công trích xuất dữ liệu cá nhân, lịch sử trò chuyện, thói quen duyệt web mà không để lại dấu vết rõ ràng. 

Rủi ro thứ hai xuất phát từ thói quen cấp quyền truy cập "toàn quyền" cho phần mềm remote, đồng thời không theo dõi phiên kết nối. Trong trường hợp này, nếu mật khẩu bị lộ hoặc phần mềm có lỗ hổng, hacker có thể chiếm quyền kiểm soát lâu dài, sao chép, chỉnh sửa hoặc đánh cắp thông tin nhạy cảm theo thời gian thực. Nguy hiểm hơn, nhiều công cụ remote sau khi được ủy quyền sẽ duy trì quyền truy cập nền ngay cả khi phiên kết nối đã đóng, tạo ra khe hở bảo mật kéo dài mà người dùng khó phát hiện. 

Rủi ro thứ ba, và cũng là nghiêm trọng nhất, là việc sử dụng phần mềm điều khiển từ xa trên các thiết bị xử lý thông tin mật. Dù với lý do "tiện lợi", "khẩn cấp" hay "tạm thời", hành vi này vi phạm nguyên tắc cơ bản của an toàn thông tin: cách ly vật lý đối với hệ thống chứa bí mật nhà nước hoặc dữ liệu chiến lược của doanh nghiệp, thậm chí cả của các cá nhân.

Những cảnh báo trên không phải là chuyện xa xôi đối với Việt Nam. Thực tế, báo cáo an ninh mạng những năm gần đây cho thấy Việt Nam thường xuyên nằm trong nhóm các quốc gia Đông Nam Á chịu nhiều cuộc tấn công khai thác giao thức điều khiển từ xa nhất. 

Năm 2025, số lượng vụ tấn công nhằm vào giao thức RDP (Remote Desktop Protocol) tại Việt Nam được ghi nhận ở mức hơn 11 triệu lượt, phản ánh nhu cầu làm việc từ xa gia tăng nhưng đi kèm với đó là sự thiếu chuẩn bị về mặt phòng thủ kỹ thuật. Đáng chú ý, các mã độc như Remcos, vốn là công cụ quản trị hệ thống hợp pháp, đang bị tin tặc tái sử dụng, biến tướng thành phương tiện đánh cắp thông tin với kỹ thuật ngày càng tinh vi, khó bị phát hiện bởi các giải pháp bảo mật truyền thống.

Về mặt pháp lý, Việt Nam đã có những bước tiến quan trọng. Luật Bảo vệ bí mật nhà nước năm 2025, có hiệu lực từ ngày 1/7/2026, đã bổ sung các quy định cụ thể nhằm thích ứng với thách thức công nghệ mới. Theo đó, hành vi sử dụng trí tuệ nhân tạo hoặc các công nghệ mới khác để xâm phạm bí mật nhà nước bị nghiêm cấm. Đồng thời, quy định về việc cấm sử dụng máy tính, thiết bị chưa đảm bảo an ninh thông tin để soạn thảo, lưu trữ tài liệu mật cũng được sửa đổi theo hướng bao quát hơn, nhằm ngăn chặn nguy cơ mã độc, phần mềm gián điệp xâm nhập qua các kênh truy cập từ xa. 

Tuy nhiên, khoảng cách giữa quy định pháp luật và thực tiễn triển khai tại các cơ quan, doanh nghiệp vẫn còn là một thách thức lớn, đặc biệt trong bối cảnh nguồn lực an ninh mạng còn hạn chế và nhận thức của người dùng cuối chưa đồng đều.

Những quan sát kỹ thuật mà một số bạn bè của tôi chia sẻ càng làm rõ tính phức tạp của vấn đề. Việc một máy tính trong mạng nội bộ vẫn có thể bị điều khiển từ xa thông qua các nền tảng trung gian như Facebook, Zalo, hay thông qua bộ định tuyến có địa chỉ IP công cộng, cho thấy khái niệm "mạng nội bộ" ngày nay không còn đồng nghĩa với "cách ly vật lý". Công nghệ VPN, reverse proxy, hay cơ chế relay của các ứng dụng nhắn tin đã xóa nhòa ranh giới giữa mạng riêng và internet công cộng. 

Điều này đồng nghĩa với việc: chỉ cần một tài khoản nhân viên bị đánh cắp, kết hợp với một phần mềm remote hợp lệ được cài đặt trước đó, kẻ tấn công đã có thể tiếp cận sâu vào hệ thống mà không cần đột nhập vật lý. Có người bạn đã trải nghiệm với 1 phần mềm, anh bạn cài và để làm việc cả ở nhà và ở văn phòng. Có lần, anh ấy chứng kiến phần mềm tự động di chuyển chuột, mở terminal (thiết bị đầu cuối, ví dụ máy tính cá nhân) và viết dòng lệnh, rồi thực thi lệnh tải file EXE. Anh đã phải lập tức rút cáp mạng, kiểm tra nhật ký dòng lệnh và xóa các tệp EXE đáng ngờ. Từ đó trở đi, bạn tôi tránh sử dụng phần mềm đó. Anh còn bảo các sản phẩm của Mỹ và Trung Quốc đều có "cửa hậu" nên khi dùng cần hết sức cẩn trọng. Đây rõ ràng là minh chứng sống động cho thấy ngay cả những công cụ mã nguồn mở, được cộng đồng tin dùng, cũng có thể trở thành vector tấn công nếu không được cấu hình và giám sát đúng cách.

Từ những phân tích trên, có thể rút ra một số kinh nghiệm và khuyến nghị chính sách cho Việt Nam. Trước hết, cần rà soát và hoàn thiện hệ thống văn bản hướng dẫn kỹ thuật đi kèm các luật hiện hành. Luật Bảo vệ bí mật nhà nước 2025 đã tạo khung pháp lý, nhưng cần có các thông tư, hướng dẫn chi tiết liệt kê danh mục phần mềm điều khiển từ xa được phép sử dụng trong khu vực công, điều kiện cấu hình tối thiểu, quy trình phê duyệt và giám sát truy cập từ xa. Nguyên tắc "quyền tối thiểu" (least privilege) cần được áp dụng triệt để: chỉ cấp quyền remote đúng mức cần thiết, theo từng phiên làm việc cụ thể, có ghi nhật ký đầy đủ và cơ chế cảnh báo tự động khi phát hiện hành vi bất thường.

Thứ hai, cần nâng cao năng lực phòng thủ kỹ thuật theo hướng chủ động và phân lớp. Thay vì phụ thuộc vào các phần mềm remote công cộng, các cơ quan, doanh nghiệp trọng yếu nên triển khai giải pháp VPN doanh nghiệp có xác thực đa yếu tố, kết hợp với hệ thống phát hiện và phản hồi sự cố tại điểm cuối (EDR/XDR) để giám sát hành vi remote theo thời gian thực. Việc định kỳ kiểm thử xâm nhập (penetration test), đặc biệt tập trung vào các vector tấn công qua kênh điều khiển từ xa, cũng cần trở thành hoạt động bắt buộc đối với hệ thống thông tin quan trọng.

Thứ ba, yếu tố con người cần được đặt ở vị trí trung tâm của chiến lược phòng thủ. Nhận thức an toàn thông tin không thể chỉ dừng lại ở các buổi tập huấn lý thuyết, mà cần được chuyển hóa thành kỹ năng phản xạ thông qua các kịch bản diễn tập thực tế. Ví dụ, cán bộ, nhân viên cần được huấn luyện để biết phải làm gì trong 60 giây đầu tiên khi phát hiện chuột tự di chuyển, lệnh lạ xuất hiện trong terminal, hoặc file không rõ nguồn gốc được tải xuống. Đồng thời, nội dung "an toàn khi làm việc từ xa" cần được đưa vào chương trình đào tạo bắt buộc, định kỳ cập nhật theo sự tiến hóa của các mối đe dọa.

Cuối cùng, trong hợp tác quốc tế về an ninh mạng, Việt Nam cần duy trì tư duy "học hỏi có chọn lọc, không phụ thuộc". Việc tham gia cơ chế chia sẻ thông tin đe dọa với các đối tác tin cậy là cần thiết, nhưng các giải pháp bảo mật cốt lõi nên được đa dạng hóa nguồn cung, ưu tiên phát triển hoặc địa phương hóa các công cụ mã nguồn mở đã qua kiểm toán độc lập, phù hợp với điều kiện hạ tầng và năng lực vận hành trong nước.

Tóm lại, cảnh báo từ Trung Quốc về phần mềm điều khiển từ xa không đơn thuần là chuyện "phần mềm nước này có backdoor, phần mềm còn của nước kia an toàn hơn". Thông điệp cốt lõi mang tính phổ quát là: bất kỳ công cụ nào cho phép truy cập từ xa đều tiềm ẩn rủi ro nếu thiếu quy trình quản lý chặt chẽ, bất kể xuất xứ hay thương hiệu. 

Việt Nam đang trong giai đoạn then chốt của chuyển đổi số, nơi làm việc từ xa và kết nối liên cơ quan ngày càng trở thành nhu cầu thiết yếu. Đây vừa là cơ hội để nâng cao hiệu quả quản trị, vừa là thách thức an ninh chưa từng có. Việc học hỏi kinh nghiệm quốc tế, kể cả từ những cảnh báo của Trung Quốc, cần đi kèm với tư duy phản biện, khả năng thích ứng với bối cảnh đặc thù trong nước, và quan trọng nhất là sự đầu tư bài bản, đồng bộ cho thể chế, con người và công nghệ. 

Như trải nghiệm cá nhân của bạn với VNC đã chỉ ra: khi phát hiện điều bất thường, hành động nhanh nhất là rút mạng. Nhưng trong quản trị an ninh quốc gia, "rút mạng" không đơn giản như vậy. Do đó, phòng ngừa chủ động thông qua thể chế rõ ràng, kỹ thuật vững vàng và nhận thức sâu sắc mới chính là chiến lược bền vững để bảo vệ chủ quyền số của đất nước trong kỷ nguyên kết nối.