Số phát hành: Số 26 - Tháng 9 - 2026Quản trị - Quản lý
Năng lực truyền thông ứng phó sự cố an ninh mạng của doanh nghiệp nhỏ và vừa tại Việt Nam
Xuất bản: tháng 10 16, 2026
Tóm tắt
Bài báo phân tích năng lực truyền thông ứng phó sự cố an ninh mạng của doanh nghiệp nhỏ và vừa (DNNVV) tại Việt Nam bằng phương pháp nghiên cứu tài liệu và tổng hợp dữ liệu thứ cấp. Kết quả chỉ ra, khoảng trống giữa năng lực xử lý kỹ thuật và năng lực quản trị thông tin về sự cố, thể hiện qua 4 nhóm thách thức: tốc độ và độ chắc chắn của thông tin; minh bạch và danh tiếng; phân tán trách nhiệm với nhà cung cấp công nghệ; và khác biệt nhu cầu thông tin giữa các nhóm liên quan. Đóng góp của bài viết là chuyển trọng tâm nghiên cứu từ rào cản kỹ thuật sang năng lực diễn giải và điều phối thông tin, đồng thời đề xuất quy trình truyền thông 5 bước gắn với nghĩa vụ theo Luật Bảo vệ dữ liệu cá nhân 2025, phù hợp với nguồn lực hạn chế của DNNVV.
Từ khóa
an ninh mạngtruyền thông khủng hoảngdoanh nghiệp nhỏ và vừasự cố an ninh mạngchuyển đổi số
Tài liệu tham khảo
1.
Chính phủ. (2025). Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.
2.
Hiệp hội An ninh mạng quốc gia. (2026). Báo cáo Tổng kết An ninh mạng năm 2025 khu vực tổ chức, doanh nghiệp. https://www.nca.org.vn/news/detail/bao-cao-tong-ket-an-ninh-mang-nam-2025-khu-vuc-to-chuc-doanh-nghiep--1769392766125?l=vi
3.
Lê Tỉnh. (2024). Hơn 659.000 vụ tấn công mạng xảy ra trong năm 2024. Báo Tuổi trẻ https://tuoitre.vn/nld/hon-659000-vu-tan-cong-mang-xay-ra-trong-nam-2024-196241223134713302.htm
4.
Quốc hội. (2025). Luật số 91/2025/QH15: Luật Bảo vệ dữ liệu cá nhân, ban hành ngày 26/6/2025.
5.
Thái Nhung. (2024). Bị tấn công bằng mã độc: Doanh nghiệp lao đao, khách hàng lo lắng. Báo Đại đoàn kết, https://daidoanket.vn/bi-tan-cong-bang-ma-doc-doanh-nghiep-lao-dao-khach-hang-lo-lang-10277297.html
6.
Thủ tướng Chính phủ. (2020). Quyết định số 749/QĐ-TTg ngày 3/6/2020, Phê duyệt Chương trình Chuyển đổi số quốc gia đến năm 2025, định hướng đến năm 2030.
7.
Vân Anh. (2024). Hơn 401.000 doanh nghiệp nhỏ và vừa dùng các nền tảng số của chương trình SMEdx. Báo Vietnamnet, https://vietnamnet.vn/hon-401-000-doanh-nghiep-nho-va-vua-dung-cac-nen-tang-so-cua-chuong-trinh-smedx-2339267.html
8.
Choi, J., Robinson, S., Ruddle, T., & Fister, A. (2025). Restoring public trust after a data breach crisis: Reputational response strategies for government, for-profit, and nonprofit organizations. Risk, Hazards & Crisis in Public Policy, 16(3), e70026. https://doi.org/10.1002/rhc3.70026
Coombs, W. T. (2007). Protecting organization reputations during a crisis: The development and application of Situational Crisis Communication Theory. Corporate Reputation Review, 10(3), 163-176. https://doi.org/10.1057/palgrave.crr.1550049
Diers-Lawson, A., & Pang, A. (2021). Strategic crisis management: State of the field, challenges and opportunities. In C. Valentini (Ed.), Public relations (pp. 195-216). De Gruyter Mouton. https://doi.org/10.1515/9783110554250-011
Diers-Lawson, A., Symons, A., & Zeng, C. (2021). Building crisis capacity with data breaches: The role of stakeholder relationship management and strategic communication. Corporate Communications: An International Journal, 26(4), 675-699. https://doi.org/10.1108/CCIJ-02-2021-0024
Hoong, Y., Rezania, D., & Baker, R. (2024). When traditional SME managers encounter cybersecurity: Discourse analysis of opportunities and dilemmas in meeting the demands. Technology in Society, 78, 102650. https://doi.org/10.1016/j.techsoc.2024.102650
Kim, N., & Lee, S. (2021). Cybersecurity breach and crisis response: An analysis of organizations’ official statements in the United States and South Korea. International Journal of Business Communication, 58(4), 560-581. https://doi.org/10.1177/2329488418777037
Nelson, A., Rekhi, S., Scarfone, K., & Souppaya, M. (2025). Incident response recommendations and considerations for cybersecurity risk management: A CSF 2.0 community profile (NIST Special Publication 800-61 Rev. 3). National Institute of Standards and Technology. https://doi.org/10.6028/NIST.SP.800-61r3
Pascoe, C., Quinn, S., & Scarfone, K. (2024). The NIST cybersecurity framework (CSF) 2.0 (NIST Cybersecurity White Paper 29). National Institute of Standards and Technology. https://doi.org/10.6028/NIST.CSWP.29
Rombaldo Junior, C., Becker, I., & Johnson, S. (2023). Unaware, unfunded and uneducated: A systematic review of SME cybersecurity. arXiv. https://doi.org/10.48550/arXiv.2309.17186
