George Kurtz: Dẫn dắt công ty từ sự cố bay sạch 25 tỷ đô và hồi phục phi thường chỉ sau 2 năm

Điều đáng nhớ hơn là ông đã đưa CrowdStrike trở lại từ bờ vực của thảm họa. Tháng 7 năm 2024, một bản cập nhật phần mềm lỗi của CrowdStrike đã gây ra sự cố máy tính lớn nhất lịch sử, làm tê liệt 8,5 triệu thiết bị chạy Windows trên toàn thế giới, đình chỉ hàng nghìn chuyến bay, đóng cửa bệnh viện, ngân hàng và các trung tâm dữ liệu quan trọng tại hơn 150 quốc gia, và xóa sạch 25 tỷ đô la vốn hóa thị trường của công ty chỉ trong vài ngày. Thế mà đến tháng 6 năm 2026, cổ phiếu CrowdStrike đã tăng trở lại 56% so với một năm trước, vốn hóa thị trường đạt 183 tỷ đô la.

George Kurtz cùng đội đua CrowdStrike Racing by APR tại giải Rolex 24 At Daytona 2026. Ông cùng các đồng đội giành chiến thắng ở hạng LMP2.

Doanh nhân Kurtz được Forbes xếp hạng 528 trong danh sách tỷ phú toàn cầu với tài sản khoảng 7,8 tỷ đô la. Cách ông dẫn dắt công ty qua cơn khủng hoảng đó là bài học quản trị khủng hoảng đáng giá nhất mà một doanh nhân Việt Nam có thể tham khảo.

George Kurtz sinh ra ở New Jersey, Mỹ, tốt nghiệp ngành kế toán tại Đại học Seton Hall, một con đường học vấn mà không ai liên kết với người sáng lập một trong những công ty bảo mật mạng lớn nhất thế giới. Ông bắt đầu sự nghiệp tại Ernst & Young với tư cách kiểm toán viên, nhưng trong những năm đầu sự nghiệp, ông đã tự mình học lập trình và nghiên cứu bảo mật mạng theo cách hoàn toàn tự học, viết ra những công cụ phân tích bảo mật và chia sẻ chúng với cộng đồng bảo mật mạng quốc tế.

Năm 1999, ông thành lập Foundstone, một công ty tư vấn và công nghệ bảo mật, sau đó bán lại cho McAfee năm 2004. Từ McAfee, ông leo lên vị trí Giám đốc Công nghệ toàn cầu và sau đó sang Hewlett Packard Enterprise trước khi năm 2011 cùng Dmitri Alperovitch và Gregg Marston thành lập CrowdStrike.

Khi CrowdStrike ra đời, phần lớn ngành bảo mật mạng vẫn đang vận hành theo mô hình phần mềm cài đặt truyền thống, nơi các công ty bảo mật cập nhật danh sách mã độc đã biết và quét thiết bị để tìm những thứ phù hợp với danh sách đó. Kurtz và Alperovitch nhìn thấy điểm yếu chết người của mô hình này, đó là phương pháp đó chỉ chặn được những gì đã biết, không bao giờ chặn được những mối đe dọa chưa ai từng thấy trước đó.

Trụ sở CrowdStrike – công ty an ninh mạng do George Kurtz đồng sáng lập và điều hành.

CrowdStrike được xây dựng từ nền tảng điện toán đám mây và phân tích hành vi, không nhìn vào hồ sơ mã độc mà nhìn vào hành vi bất thường của thiết bị và người dùng để phát hiện tấn công ngay cả khi chưa có mẫu nào tương tự từng xuất hiện. Đây là sự thay đổi triết lý hoàn toàn, và thị trường đã chứng minh điều đó đúng. Doanh thu của CrowdStrike đạt 4,81 tỷ đô la trong năm tài chính 2026, tăng trưởng từ con số gần như bằng không chỉ mười lăm năm trước.

Nhưng khoảnh khắc thực sự thử thách Kurtz không phải là những năm tháng xây dựng và tăng trưởng. Đó là ngày 19 tháng 7 năm 2024. Một bản cập nhật cảm biến lỗi của CrowdStrike đã khiến hàng triệu máy tính Windows trên toàn cầu hiển thị màn hình xanh và không khởi động lại được, trong đó có hệ thống của hãng hàng không Delta Air Lines, các bệnh viện tại Mỹ và châu Âu, các ngân hàng và sở giao dịch chứng khoán. Đây là sự cố công nghệ thông tin lớn nhất trong lịch sử, gây ra thiệt hại ước tính khoảng 5,4 tỷ đô la cho khách hàng bị ảnh hưởng. Delta Air Lines sau đó kiện CrowdStrike đòi 500 triệu đô la bồi thường. Cổ phiếu CRWD giảm 44% chỉ trong vài tuần. Và Kurtz phải điều trần trước Quốc hội Mỹ để giải thích điều đã xảy ra.

Sự cố ngày 19/7/2024 khiến hàng triệu hệ thống Windows trên toàn cầu bị gián đoạn, ảnh hưởng nghiêm trọng đến hàng không, y tế, ngân hàng và nhiều ngành khác.

Phản ứng của Kurtz trong những ngày đó là thứ tạo ra sự khác biệt giữa người lãnh đạo thực sự và người lãnh đạo chỉ giỏi khi mọi thứ thuận lợi. Ông không đổ lỗi cho người khác, không trốn tránh truyền thông và không cố gắng giảm nhẹ tầm quan trọng của vấn đề. Ông công khai nhận lỗi hoàn toàn, cam kết bồi thường cho khách hàng và tập trung toàn bộ nguồn lực vào việc khắc phục nhanh nhất có thể.

Ông cũng tung ra chương trình hỗ trợ khách hàng toàn diện, bao gồm giảm giá dịch vụ và cam kết cải thiện quy trình kiểm tra phần mềm, thứ trực tiếp gây ra sự cố. Điều đáng kinh ngạc là phần lớn khách hàng lớn của CrowdStrike không rời bỏ công ty sau sự cố. Lý do là vì nền tảng bảo mật của CrowdStrike vẫn là công cụ tốt nhất thị trường có, và vì cách Kurtz xử lý khủng hoảng đã duy trì được lòng tin ở mức cao hơn nhiều so với những gì hầu hết người ta dự đoán.

Một phần ít được biết đến về George Kurtz là ông là tay đua xe chuyên nghiệp theo đúng nghĩa. Ông đã vô địch nhiều lần giải Asian Le Mans LMP2 và tháng 1 năm 2026, giành chiến thắng toàn cuộc tại giải Rolex 24 tại Daytona, một trong những cuộc đua xe sức bền đòi hỏi nhất thế giới. Cuối năm 2025, ông còn mua lại cổ phần thiểu số trong đội đua Formula 1 Mercedes. Đây không phải sở thích nhất thời.

Kurtz nói thẳng rằng đua xe dạy ông nhiều bài học về lãnh đạo hơn bất kỳ khóa học quản trị nào. Đó là quản lý rủi ro trong thời gian thực, ra quyết định dưới áp lực cực độ, tin tưởng vào đội ngũ và đặc biệt là không bao giờ hoảng loạn khi mọi thứ đang xảy ra xung quanh với tốc độ cao hơn khả năng xử lý thông thường của con người. Những kỹ năng đó, ông áp dụng vào cả việc điều hành CrowdStrike lẫn cách xử lý ngày tháng 7 tệ hại nhất trong lịch sử công ty.

George Kurtz, người sáng lập và Giám đốc điều hành CrowdStrike, người đã dẫn dắt công ty phục hồi sau cuộc khủng hoảng lớn nhất lịch sử ngành công nghệ thông tin để đạt vốn hóa thị trường 183 tỷ đô la trong năm 2026.

Tổng thù lao của Kurtz trong năm 2025 đạt 247,6 triệu đô la, con số phản ánh phần thưởng cổ phiếu dài hạn gắn với kết quả kinh doanh thực tế của công ty. Đây là mô hình gắn kết lợi ích của người lãnh đạo với lợi ích của cổ đông theo cách rất rõ ràng, khi lương thưởng của ông phụ thuộc trực tiếp vào việc công ty tăng trưởng doanh thu, mở rộng tỷ lệ khách hàng dùng nhiều sản phẩm hơn và duy trì lòng trung thành của khách hàng theo từng năm.

Bài học lớn nhất từ George Kurtz dành cho doanh nhân Việt Nam không phải là cách xây dựng công ty bảo mật mạng. Đó là bài học về sự liêm chính trong khủng hoảng và về việc nhận lỗi hoàn toàn khi sai là thứ duy nhất có thể bảo vệ doanh nghiệp trong những khoảnh khắc tồi tệ nhất. Trong văn hóa kinh doanh Việt Nam nơi việc thừa nhận lỗi lầm trước công chúng vẫn còn được xem là điểm yếu, câu chuyện của CrowdStrike sau tháng 7 năm 2024 cho thấy điều ngược lại hoàn toàn. Đôi khi, nhận lỗi nhanh và minh bạch hoàn toàn chính là hành động bảo vệ thương hiệu mạnh mẽ nhất mà một doanh nghiệp có thể làm.