Kh&aacute;c với đa số h&igrave;nh thức tấn c&ocirc;ng vốn khai th&aacute;c yếu tố kỹ thuật l&agrave; ch&iacute;nh, tội phạm lừa đảo tr&ecirc;n kh&ocirc;ng gian mạng chủ yếu khai th&aacute;c điểm yếu t&acirc;m l&yacute; cố hữu của người d&ugrave;ng, v&agrave; tận dụng số lượng lớn người d&ugrave;ng để hoạt động. Với b&agrave;i to&aacute;n tr&ecirc;n, chuy&ecirc;n gia <a class='symbol'>FPT</a> IS đề xuất m&ocirc; h&igrave;nh đ&agrave;o tạo th&ocirc;ng qua phishing chủ động với đặc điểm li&ecirc;n tục - c&aacute; nh&acirc;n h&oacute;a - thiết thực gi&uacute;p người d&ugrave;ng tăng cường nhận thức, qua đ&oacute; hạn chế tối đa việc bị lừa đảo.

<img alt="" src="https://static.fireant.vn/Upload/20240521/images/01-8038.jpg" style="height:356px; width:550px">

Chuy&ecirc;n gia <a class='symbol'>FPT</a> IS đề xuất m&ocirc; h&igrave;nh đ&agrave;o tạo th&ocirc;ng qua phishing chủ động cho tổ chức, doanh nghiệp

V&igrave; sao lừa đảo trực tuyến th&agrave;nh c&ocirc;ng?

Vừa qua, <a class='symbol'>FPT</a> IS đ&atilde; tham dự sự kiện Hội nghị ph&ograve;ng chống lừa đảo kh&ocirc;ng gian mạng do Hiệp hội An ninh mạng quốc gia tổ chức, dưới sự chỉ đạo của Bộ C&ocirc;ng an. Sự kiện hướng tới mục ti&ecirc;u đồng h&agrave;nh c&ugrave;ng tổ chức, doanh nghiệp trao đổi, cập nhật kiến thức v&agrave; c&ocirc;ng nghệ mới nhất trong lĩnh vực an ninh mạng, qua đ&oacute; gi&uacute;p tăng cường bảo mật cho tổ chức, doanh nghiệp.

Khai mạc hội thảo, Thượng tướng Lương Tam Quang, Thứ trưởng Bộ C&ocirc;ng an cho biết, thực tiễn lừa đảo tr&ecirc;n kh&ocirc;ng gian mạng thời gian qua diễn biến rất phức tạp, g&acirc;y thiệt hại nghi&ecirc;m trọng cho tổ chức, c&aacute; nh&acirc;n, t&aacute;c động ti&ecirc;u cực đến ph&aacute;t triển.

Theo Thượng tướng, hoạt động lợi dụng kh&ocirc;ng gian mạng tiến h&agrave;nh phạm tội, nổi bật l&agrave; lừa đảo trực tuyến gia tăng cả về phạm vi, quy m&ocirc; với thủ đoạn tinh vi, l&agrave; th&aacute;ch thức với mọi quốc gia. Thống k&ecirc; tr&ecirc;n thế giới cho thấy năm 2023, hoạt động lừa đảo tr&ecirc;n mạng đ&atilde; g&acirc;y thiệt hại l&agrave; 1.026 tỷ USD, tương đương 1,05% GDP to&agrave;n cầu. Tại Việt Nam, cổng cảnh b&aacute;o an to&agrave;n th&ocirc;ng tin ghi nhận gần 16.000 phản &aacute;n lừa đảo trực tuyến; trong đ&oacute; 91% li&ecirc;n quan lĩnh vực t&agrave;i ch&iacute;nh.

Chia sẻ tại phi&ecirc;n chuy&ecirc;n đề với tham luận &ldquo;N&acirc;ng cao nhận thức chống lừa đảo th&ocirc;ng qua phương thức phishing chủ động&rdquo;, TS. Nguyễn Thanh B&igrave;nh - Chuy&ecirc;n gia tư vấn An ninh mạng to&agrave;n cầu, <a class='symbol'>FPT</a> IS đ&aacute;nh gi&aacute;: &ldquo;Hai nguy&ecirc;n nh&acirc;n căn bản khiến lừa đảo tr&ecirc;n kh&ocirc;ng gian mạng th&agrave;nh c&ocirc;ng dựa tr&ecirc;n việc khai th&aacute;c điểm yếu t&acirc;m l&yacute; cố hữu của con người, tận dụng số lượng lớn nạn nh&acirc;n tiềm năng&rdquo;.

Hiện c&oacute; 3 nh&oacute;m lừa đảo ch&iacute;nh l&agrave; giả mạo thương hiệu, chiếm đoạt t&agrave;i khoản v&agrave; c&aacute;c h&igrave;nh thức kết hợp kh&aacute;c. Theo Cẩm nang nhận diện v&agrave; ph&ograve;ng chống lừa đảo trực tuyến (Cục An to&agrave;n th&ocirc;ng tin, Bộ th&ocirc;ng tin &amp; truyền th&ocirc;ng), c&oacute; 24 h&igrave;nh thức lừa đảo đang diễn ra tr&ecirc;n kh&ocirc;ng gian mạng Việt Nam: Lừa đảo &ldquo;combo du lịch gi&aacute; rẻ&rdquo;; Lừa đảo cuộc gọi video Deepfake, Deepvoice; Lừa đảo &ldquo;kh&oacute;a SIM&rdquo; v&igrave; chưa chuẩn h&oacute;a thu&ecirc; bao;...

Trong đ&oacute; phishing (Tấn c&ocirc;ng giả mạo) l&agrave; phương thức tấn c&ocirc;ng mạng phổ biến. Theo b&aacute;o c&aacute;o Cost of a Data Breach Report, 2023 của IBM, thiệt hại trung b&igrave;nh của một vụ x&acirc;m phạm dữ liệu do c&oacute; phishing - phương thức x&acirc;m nhập ban đầu l&agrave; 4,76 triệu USD, chỉ k&eacute;m phương thức x&acirc;m nhập qua đối tượng nằm b&ecirc;n trong tổ chức (4,90 triệu USD/vụ). Đồng thời, phishing l&agrave; phương thức số một gi&uacute;p hacker đặt ch&acirc;n v&agrave;o tổ chức, chiếm 16% số vụ.

Việc tạo điểm x&acirc;m nhập ban đầu l&agrave; bước quan trọng để hacker tiếp tục tấn c&ocirc;ng s&acirc;u v&agrave;o hệ thống.

Phishing chủ động tối đa ho&aacute; hiệu quả ph&ograve;ng chống lừa đảo kh&ocirc;ng gian mạng.

Với b&agrave;i to&aacute;n n&acirc;ng cao nhận thức, việc th&ocirc;ng tin v&agrave; tuy&ecirc;n truyền được đ&aacute;nh gi&aacute; l&agrave; giải ph&aacute;p căn cơ, hiệu quả, l&acirc;u d&agrave;i. Tuy nhi&ecirc;n c&aacute;c h&igrave;nh thức n&agrave;y gặp phải một hạn chế lớn, đ&oacute; l&agrave; phụ thuộc v&agrave;o sự chủ động của người d&ugrave;ng trong việc nghe, xem, đọc, tiếp thu, v&agrave; phải cạnh tranh với rất nhiều nguồn th&ocirc;ng tin hấp dẫn kh&aacute;c.

Trong bối cảnh đ&oacute;, chuy&ecirc;n gia <a class='symbol'>FPT</a> IS khuyến nghị tổ chức, doanh nghiệp &aacute;p dụng phương thức phishing chủ động để đ&agrave;o tạo. Tổ chức, doanh nghiệp l&agrave;m việc với nh&agrave; cung cấp dịch vụ để thiết lập hạ tầng, thiết kế email lừa đảo gửi cho c&aacute;n bộ nh&acirc;n vi&ecirc;n. Sau đ&oacute; tập hợp, thống k&ecirc;, ph&acirc;n t&iacute;ch số lượng nh&acirc;n vi&ecirc;n bị lừa ở c&aacute;c mức độ kh&aacute;c nhau như mở email, bấm v&agrave;o đường link truy cập trang web giả mạo, điền th&ocirc;ng tin v&agrave;o trang web giả mạo,... Từ đ&oacute; x&acirc;y dựng bản tin truyền th&ocirc;ng cho doanh nghiệp, bản tin hướng dẫn mang t&iacute;nh c&aacute; nh&acirc;n h&oacute;a cho những người d&ugrave;ng bị lừa.

<img alt="" src="https://static.fireant.vn/Upload/20240521/images/02-2198.jpg" style="height:320px; width:550px">

Hệ sinh th&aacute;i c&aacute;c giải ph&aacute;p bảo mật của <a class='symbol'>FPT</a> IS thu h&uacute;t sự quan t&acirc;m của doanh nghiệp

Với mục ti&ecirc;u đồng h&agrave;nh c&ugrave;ng tổ chức, doanh nghiệp, ng&acirc;n h&agrave;ng trong b&agrave;i to&aacute;n ph&ograve;ng chống lừa đảo an ninh mạng, <a class='symbol'>FPT</a> IS ph&aacute;t triển dịch vụ <a class='symbol'>FPT</a>.EagleEye Phish-Training, gi&uacute;p n&acirc;ng cao nhận thức một c&aacute;ch chủ động, th&ocirc;ng qua t&igrave;nh huống thực tế v&agrave; được c&aacute; nh&acirc;n h&oacute;a. Giải ph&aacute;p thiết kế tối giản, th&acirc;n thiện về mặt kỹ thuật, cho ph&eacute;p tiếp cận một lượng người lớn trong thời gian ngắn, tối ưu quy tr&igrave;nh đ&agrave;o tạo cho từng c&aacute; nh&acirc;n.

Với c&aacute; nh&acirc;n, m&ocirc; h&igrave;nh gi&uacute;p đ&agrave;o tạo, n&acirc;ng cao nhận thức qua t&igrave;nh huống thực tế v&agrave; bản tin c&aacute; nh&acirc;n h&oacute;a. Với tổ chức, doanh nghiệp sẽ gi&uacute;p nh&igrave;n ra bức tranh to&agrave;n cảnh xem bộ phận chức năng (ph&ograve;ng ban), nh&oacute;m nh&acirc;n vi&ecirc;n (theo lứa tuổi, giới t&iacute;nh)... n&agrave;o dễ bị lừa đảo bởi điều g&igrave;,... lấy đ&oacute; l&agrave;m cơ sở cho c&aacute;c chương tr&igrave;nh đ&agrave;o tạo nhận thức tiếp theo.

&ldquo;Tương lai, phishing chủ động c&oacute; thể nh&acirc;n rộng tr&ecirc;n quy m&ocirc; quốc gia, th&ocirc;ng qua việc ph&acirc;n vai&quot;. &ocirc;ng B&igrave;nh chia sẻ tại phần tọa đ&agrave;m. Theo đ&oacute; c&aacute;c tổ chức, doanh nghiệp c&oacute; thể sử dụng dịch vụ <a class='symbol'>FPT</a>.EagleEye Phish-Training của <a class='symbol'>FPT</a> IS để đ&agrave;o tạo cho c&aacute;n bộ, nh&acirc;n vi&ecirc;n, kh&aacute;ch h&agrave;ng; Bộ C&ocirc;ng an, Bộ Th&ocirc;ng tin &amp; Truyền th&ocirc;ng x&acirc;y dựng nền tảng v&agrave; cung cấp hoạt động đ&agrave;o tạo cho to&agrave;n d&acirc;n để thực hiện vai tr&ograve; l&atilde;nh đạo, quản l&yacute; về mặt nh&agrave; nước.

Th&ecirc;m v&agrave;o đ&oacute;, &ocirc;ng B&igrave;nh gợi &yacute; kinh nghiệm một số quốc gia khi x&aacute;c lập &ldquo;Th&aacute;ng an to&agrave;n th&ocirc;ng tin&rdquo;, tiến h&agrave;nh chiến dịch th&ocirc;ng tin, tuy&ecirc;n truyền tr&ecirc;n cả nước về một, một v&agrave;i vấn đề nổi bật. Hoạt động gi&uacute;p đẩy mạnh truyền th&ocirc;ng, khuyến kh&iacute;ch c&aacute;c tổ chức, địa phương, trường học mời chuy&ecirc;n gia đến chia sẻ. Ngo&agrave;i ra, chuy&ecirc;n gia <a class='symbol'>FPT</a> IS cũng gợi &yacute; đưa đ&agrave;o tạo về an to&agrave;n th&ocirc;ng tin v&agrave;o c&aacute;c chương tr&igrave;nh cho học sinh phổ th&ocirc;ng dưới h&igrave;nh thức ph&ugrave; hợp t&ugrave;y lứa tuổi. &Ocirc;ng B&igrave;nh dẫn chứng sự th&agrave;nh c&ocirc;ng của việc đưa đ&agrave;o tạo về c&ocirc;ng nghệ, v&iacute; dụ STEM, v&agrave;o nhiều trường từ cấp Tiểu học trở đi.

Tại triển l&atilde;m c&ocirc;ng nghệ, <a class='symbol'>FPT</a> IS giới thiệu hệ sinh th&aacute;i c&aacute;c giải ph&aacute;p bảo mật, tạo n&ecirc;n v&ograve;ng tr&ograve;n kh&eacute;p k&iacute;n bảo vệ to&agrave;n diện t&agrave;i sản số của tổ chức, doanh nghiệp v&agrave; c&aacute;c c&aacute; nh&acirc;n tham gia v&agrave;o c&aacute;c giao dịch tr&ecirc;n m&ocirc;i trường số. Ti&ecirc;u biểu như bộ giải ph&aacute;p <a class='symbol'>FPT</a>.EagleEye (gồm nền tảng điều h&agrave;nh an ninh mạng tập trung &ndash; <a class='symbol'>FPT</a>.EagleEye mSOC, dịch vụ gi&aacute;m s&aacute;t an to&agrave;n th&ocirc;ng tin v&agrave; phản ứng sự cố - <a class='symbol'>FPT</a>.EagleEye MDR, dịch vụ tư vấn, đ&aacute;nh gi&aacute; v&agrave; cấp chứng chỉ PCI DSS, dịch vụ kiểm tra v&agrave; đ&aacute;nh gi&aacute; ATTT - Pentest).

Song song, tăng cường &ldquo;l&aacute; chắn&quot; trước h&igrave;nh thức lừa đảo, <a class='symbol'>FPT</a> IS cũng triển khai dịch vụ x&aacute;c thực CCCD gắn chip, đ&aacute;p ứng y&ecirc;u cầu Đề &aacute;n 06. Th&ocirc;ng qua ứng dụng, c&aacute;c kh&acirc;u x&aacute;c thực CCCD gắn Chip được thực hiện chỉ trong v&agrave;i gi&acirc;y, th&ocirc;ng tin nh&acirc;n th&acirc;n được tự động nhập một c&aacute;ch đầy đủ, đối chiếu với dữ liệu từ Bộ C&ocirc;ng an. Đến nay, <a class='symbol'>FPT</a>.IDCheck được tin chọn sử dụng bởi c&aacute;c Ng&acirc;n h&agrave;ng, tổ chức t&agrave;i ch&iacute;nh h&agrave;ng đầu Việt Nam, ti&ecirc;u biểu: Sacombank, <a class='symbol'>ACB</a>, <a class='symbol'>VIB</a>, TPBank, WooriBank, JACCS,&hellip;

&ldquo;Với kinh nghiệm hơn 25 năm kinh nghiệm trong lĩnh vực An to&agrave;n th&ocirc;ng tin, <a class='symbol'>FPT</a> IS hiện l&agrave; đối t&aacute;c bảo mật của c&aacute;c tổ chức, doanh nghiệp v&agrave; Ng&acirc;n h&agrave;ng h&agrave;ng đầu trong nước v&agrave; quốc tế. C&ugrave;ng lợi thế về chuy&ecirc;n gia c&ocirc;ng nghệ, năng lực ph&aacute;t triển sản phẩm, <a class='symbol'>FPT</a> IS mong muốn đồng h&agrave;nh c&ugrave;ng Việt Nam th&aacute;o gỡ triệt để t&igrave;nh trạng lừa đảo, x&acirc;y dựng m&ocirc;i trường mạng an to&agrave;n, giải quyết vấn đề nhức nhối trong x&atilde; hội, quốc gia&quot;, chuy&ecirc;n gia <a class='symbol'>FPT</a> IS cam kết.

T&aacute;c giả: Đăng Đ&ocirc;ng

<a href="https://baodauthau.vn/fpt-is-de-xuat-giai-phap-chu-dong-phong-chong-lua-dao-khong-gian-mang-post155651.html">Link gốc</a>

Khác với đa số hình thức tấn công vốn khai thác yếu tố kỹ thuật là chính, tội phạm lừa đảo trên không gian mạng chủ yếu khai thác điểm yếu tâm lý cố hữu của người dùng, và tận dụng số lượng lớn người dùng để hoạt động. Với bài toán trên, chuyên gia FPT IS đề xuất mô hình đào tạo thông qua phishing chủ động với đặc điểm liên tục - cá nhân hóa - thiết thực giúp người dùng tăng cường nhận thức, qua đó hạn chế tối đa việc bị lừa đảo.

Kh&aacute;c với đa số h&igrave;nh thức tấn c&ocirc;ng vốn khai th&aacute;c yếu tố kỹ thuật l&agrave; ch&iacute;nh, tội phạm lừa đảo tr&ecirc;n kh&ocirc;ng gian mạng chủ yếu khai th&aacute;c điểm yếu t&acirc;m l&yacute; cố hữu của người d&ugrave;ng, v&agrave; tận dụng số lượng lớn người d&ugrave;ng để hoạt động. Với b&agrave;i to&aacute;n tr&ecirc;n, chuy&ecirc;n gia FPT IS đề xuất m&ocirc; h&igrave;nh đ&agrave;o tạo th&ocirc;ng qua phishing chủ động với đặc điểm li&ecirc;n tục - c&aacute; nh&acirc;n h&oacute;a - thiết thực gi&uacute;p người d&ugrave;ng tăng cường nhận thức, qua đ&oacute; hạn chế tối đa việc bị lừa đảo.

<img alt="" src="https://static.fireant.vn/Upload/20240521/images/01-8038.jpg" style="height:356px; width:550px" />

Chuy&ecirc;n gia FPT IS đề xuất m&ocirc; h&igrave;nh đ&agrave;o tạo th&ocirc;ng qua phishing chủ động cho tổ chức, doanh nghiệp

V&igrave; sao lừa đảo trực tuyến th&agrave;nh c&ocirc;ng?

Vừa qua, FPT IS đ&atilde; tham dự sự kiện Hội nghị ph&ograve;ng chống lừa đảo kh&ocirc;ng gian mạng do Hiệp hội An ninh mạng quốc gia tổ chức, dưới sự chỉ đạo của Bộ C&ocirc;ng an. Sự kiện hướng tới mục ti&ecirc;u đồng h&agrave;nh c&ugrave;ng tổ chức, doanh nghiệp trao đổi, cập nhật kiến thức v&agrave; c&ocirc;ng nghệ mới nhất trong lĩnh vực an ninh mạng, qua đ&oacute; gi&uacute;p tăng cường bảo mật cho tổ chức, doanh nghiệp.

Khai mạc hội thảo, Thượng tướng Lương Tam Quang, Thứ trưởng Bộ C&ocirc;ng an cho biết, thực tiễn lừa đảo tr&ecirc;n kh&ocirc;ng gian mạng thời gian qua diễn biến rất phức tạp, g&acirc;y thiệt hại nghi&ecirc;m trọng cho tổ chức, c&aacute; nh&acirc;n, t&aacute;c động ti&ecirc;u cực đến ph&aacute;t triển.

Theo Thượng tướng, hoạt động lợi dụng kh&ocirc;ng gian mạng tiến h&agrave;nh phạm tội, nổi bật l&agrave; lừa đảo trực tuyến gia tăng cả về phạm vi, quy m&ocirc; với thủ đoạn tinh vi, l&agrave; th&aacute;ch thức với mọi quốc gia. Thống k&ecirc; tr&ecirc;n thế giới cho thấy năm 2023, hoạt động lừa đảo tr&ecirc;n mạng đ&atilde; g&acirc;y thiệt hại l&agrave; 1.026 tỷ USD, tương đương 1,05% GDP to&agrave;n cầu. Tại Việt Nam, cổng cảnh b&aacute;o an to&agrave;n th&ocirc;ng tin ghi nhận gần 16.000 phản &aacute;n lừa đảo trực tuyến; trong đ&oacute; 91% li&ecirc;n quan lĩnh vực t&agrave;i ch&iacute;nh.

Chia sẻ tại phi&ecirc;n chuy&ecirc;n đề với tham luận &ldquo;N&acirc;ng cao nhận thức chống lừa đảo th&ocirc;ng qua phương thức phishing chủ động&rdquo;, TS. Nguyễn Thanh B&igrave;nh - Chuy&ecirc;n gia tư vấn An ninh mạng to&agrave;n cầu, FPT IS đ&aacute;nh gi&aacute;: &ldquo;Hai nguy&ecirc;n nh&acirc;n căn bản khiến lừa đảo tr&ecirc;n kh&ocirc;ng gian mạng th&agrave;nh c&ocirc;ng dựa tr&ecirc;n việc khai th&aacute;c điểm yếu t&acirc;m l&yacute; cố hữu của con người, tận dụng số lượng lớn nạn nh&acirc;n tiềm năng&rdquo;.

Hiện c&oacute; 3 nh&oacute;m lừa đảo ch&iacute;nh l&agrave; giả mạo thương hiệu, chiếm đoạt t&agrave;i khoản v&agrave; c&aacute;c h&igrave;nh thức kết hợp kh&aacute;c. Theo Cẩm nang nhận diện v&agrave; ph&ograve;ng chống lừa đảo trực tuyến (Cục An to&agrave;n th&ocirc;ng tin, Bộ th&ocirc;ng tin &amp; truyền th&ocirc;ng), c&oacute; 24 h&igrave;nh thức lừa đảo đang diễn ra tr&ecirc;n kh&ocirc;ng gian mạng Việt Nam: Lừa đảo &ldquo;combo du lịch gi&aacute; rẻ&rdquo;; Lừa đảo cuộc gọi video Deepfake, Deepvoice; Lừa đảo &ldquo;kh&oacute;a SIM&rdquo; v&igrave; chưa chuẩn h&oacute;a thu&ecirc; bao;...

Trong đ&oacute; phishing (Tấn c&ocirc;ng giả mạo) l&agrave; phương thức tấn c&ocirc;ng mạng phổ biến. Theo b&aacute;o c&aacute;o Cost of a Data Breach Report, 2023 của IBM, thiệt hại trung b&igrave;nh của một vụ x&acirc;m phạm dữ liệu do c&oacute; phishing - phương thức x&acirc;m nhập ban đầu l&agrave; 4,76 triệu USD, chỉ k&eacute;m phương thức x&acirc;m nhập qua đối tượng nằm b&ecirc;n trong tổ chức (4,90 triệu USD/vụ). Đồng thời, phishing l&agrave; phương thức số một gi&uacute;p hacker đặt ch&acirc;n v&agrave;o tổ chức, chiếm 16% số vụ.

Việc tạo điểm x&acirc;m nhập ban đầu l&agrave; bước quan trọng để hacker tiếp tục tấn c&ocirc;ng s&acirc;u v&agrave;o hệ thống.

Phishing chủ động tối đa ho&aacute; hiệu quả ph&ograve;ng chống lừa đảo kh&ocirc;ng gian mạng.

Với b&agrave;i to&aacute;n n&acirc;ng cao nhận thức, việc th&ocirc;ng tin v&agrave; tuy&ecirc;n truyền được đ&aacute;nh gi&aacute; l&agrave; giải ph&aacute;p căn cơ, hiệu quả, l&acirc;u d&agrave;i. Tuy nhi&ecirc;n c&aacute;c h&igrave;nh thức n&agrave;y gặp phải một hạn chế lớn, đ&oacute; l&agrave; phụ thuộc v&agrave;o sự chủ động của người d&ugrave;ng trong việc nghe, xem, đọc, tiếp thu, v&agrave; phải cạnh tranh với rất nhiều nguồn th&ocirc;ng tin hấp dẫn kh&aacute;c.

Trong bối cảnh đ&oacute;, chuy&ecirc;n gia FPT IS khuyến nghị tổ chức, doanh nghiệp &aacute;p dụng phương thức phishing chủ động để đ&agrave;o tạo. Tổ chức, doanh nghiệp l&agrave;m việc với nh&agrave; cung cấp dịch vụ để thiết lập hạ tầng, thiết kế email lừa đảo gửi cho c&aacute;n bộ nh&acirc;n vi&ecirc;n. Sau đ&oacute; tập hợp, thống k&ecirc;, ph&acirc;n t&iacute;ch số lượng nh&acirc;n vi&ecirc;n bị lừa ở c&aacute;c mức độ kh&aacute;c nhau như mở email, bấm v&agrave;o đường link truy cập trang web giả mạo, điền th&ocirc;ng tin v&agrave;o trang web giả mạo,... Từ đ&oacute; x&acirc;y dựng bản tin truyền th&ocirc;ng cho doanh nghiệp, bản tin hướng dẫn mang t&iacute;nh c&aacute; nh&acirc;n h&oacute;a cho những người d&ugrave;ng bị lừa.

<img alt="" src="https://static.fireant.vn/Upload/20240521/images/02-2198.jpg" style="height:320px; width:550px" />

Hệ sinh th&aacute;i c&aacute;c giải ph&aacute;p bảo mật của FPT IS thu h&uacute;t sự quan t&acirc;m của doanh nghiệp

Với mục ti&ecirc;u đồng h&agrave;nh c&ugrave;ng tổ chức, doanh nghiệp, ng&acirc;n h&agrave;ng trong b&agrave;i to&aacute;n ph&ograve;ng chống lừa đảo an ninh mạng, FPT IS ph&aacute;t triển dịch vụ FPT.EagleEye Phish-Training, gi&uacute;p n&acirc;ng cao nhận thức một c&aacute;ch chủ động, th&ocirc;ng qua t&igrave;nh huống thực tế v&agrave; được c&aacute; nh&acirc;n h&oacute;a. Giải ph&aacute;p thiết kế tối giản, th&acirc;n thiện về mặt kỹ thuật, cho ph&eacute;p tiếp cận một lượng người lớn trong thời gian ngắn, tối ưu quy tr&igrave;nh đ&agrave;o tạo cho từng c&aacute; nh&acirc;n.

Với c&aacute; nh&acirc;n, m&ocirc; h&igrave;nh gi&uacute;p đ&agrave;o tạo, n&acirc;ng cao nhận thức qua t&igrave;nh huống thực tế v&agrave; bản tin c&aacute; nh&acirc;n h&oacute;a. Với tổ chức, doanh nghiệp sẽ gi&uacute;p nh&igrave;n ra bức tranh to&agrave;n cảnh xem bộ phận chức năng (ph&ograve;ng ban), nh&oacute;m nh&acirc;n vi&ecirc;n (theo lứa tuổi, giới t&iacute;nh)... n&agrave;o dễ bị lừa đảo bởi điều g&igrave;,... lấy đ&oacute; l&agrave;m cơ sở cho c&aacute;c chương tr&igrave;nh đ&agrave;o tạo nhận thức tiếp theo.

&ldquo;Tương lai, phishing chủ động c&oacute; thể nh&acirc;n rộng tr&ecirc;n quy m&ocirc; quốc gia, th&ocirc;ng qua việc ph&acirc;n vai&quot;. &ocirc;ng B&igrave;nh chia sẻ tại phần tọa đ&agrave;m. Theo đ&oacute; c&aacute;c tổ chức, doanh nghiệp c&oacute; thể sử dụng dịch vụ FPT.EagleEye Phish-Training của FPT IS để đ&agrave;o tạo cho c&aacute;n bộ, nh&acirc;n vi&ecirc;n, kh&aacute;ch h&agrave;ng; Bộ C&ocirc;ng an, Bộ Th&ocirc;ng tin &amp; Truyền th&ocirc;ng x&acirc;y dựng nền tảng v&agrave; cung cấp hoạt động đ&agrave;o tạo cho to&agrave;n d&acirc;n để thực hiện vai tr&ograve; l&atilde;nh đạo, quản l&yacute; về mặt nh&agrave; nước.

Th&ecirc;m v&agrave;o đ&oacute;, &ocirc;ng B&igrave;nh gợi &yacute; kinh nghiệm một số quốc gia khi x&aacute;c lập &ldquo;Th&aacute;ng an to&agrave;n th&ocirc;ng tin&rdquo;, tiến h&agrave;nh chiến dịch th&ocirc;ng tin, tuy&ecirc;n truyền tr&ecirc;n cả nước về một, một v&agrave;i vấn đề nổi bật. Hoạt động gi&uacute;p đẩy mạnh truyền th&ocirc;ng, khuyến kh&iacute;ch c&aacute;c tổ chức, địa phương, trường học mời chuy&ecirc;n gia đến chia sẻ. Ngo&agrave;i ra, chuy&ecirc;n gia FPT IS cũng gợi &yacute; đưa đ&agrave;o tạo về an to&agrave;n th&ocirc;ng tin v&agrave;o c&aacute;c chương tr&igrave;nh cho học sinh phổ th&ocirc;ng dưới h&igrave;nh thức ph&ugrave; hợp t&ugrave;y lứa tuổi. &Ocirc;ng B&igrave;nh dẫn chứng sự th&agrave;nh c&ocirc;ng của việc đưa đ&agrave;o tạo về c&ocirc;ng nghệ, v&iacute; dụ STEM, v&agrave;o nhiều trường từ cấp Tiểu học trở đi.

Tại triển l&atilde;m c&ocirc;ng nghệ, FPT IS giới thiệu hệ sinh th&aacute;i c&aacute;c giải ph&aacute;p bảo mật, tạo n&ecirc;n v&ograve;ng tr&ograve;n kh&eacute;p k&iacute;n bảo vệ to&agrave;n diện t&agrave;i sản số của tổ chức, doanh nghiệp v&agrave; c&aacute;c c&aacute; nh&acirc;n tham gia v&agrave;o c&aacute;c giao dịch tr&ecirc;n m&ocirc;i trường số. Ti&ecirc;u biểu như bộ giải ph&aacute;p FPT.EagleEye (gồm nền tảng điều h&agrave;nh an ninh mạng tập trung &ndash; FPT.EagleEye mSOC, dịch vụ gi&aacute;m s&aacute;t an to&agrave;n th&ocirc;ng tin v&agrave; phản ứng sự cố - FPT.EagleEye MDR, dịch vụ tư vấn, đ&aacute;nh gi&aacute; v&agrave; cấp chứng chỉ PCI DSS, dịch vụ kiểm tra v&agrave; đ&aacute;nh gi&aacute; ATTT - Pentest).

Song song, tăng cường &ldquo;l&aacute; chắn&quot; trước h&igrave;nh thức lừa đảo, FPT IS cũng triển khai dịch vụ x&aacute;c thực CCCD gắn chip, đ&aacute;p ứng y&ecirc;u cầu Đề &aacute;n 06. Th&ocirc;ng qua ứng dụng, c&aacute;c kh&acirc;u x&aacute;c thực CCCD gắn Chip được thực hiện chỉ trong v&agrave;i gi&acirc;y, th&ocirc;ng tin nh&acirc;n th&acirc;n được tự động nhập một c&aacute;ch đầy đủ, đối chiếu với dữ liệu từ Bộ C&ocirc;ng an. Đến nay, FPT.IDCheck được tin chọn sử dụng bởi c&aacute;c Ng&acirc;n h&agrave;ng, tổ chức t&agrave;i ch&iacute;nh h&agrave;ng đầu Việt Nam, ti&ecirc;u biểu: Sacombank, ACB, VIB, TPBank, WooriBank, JACCS,&hellip;

&ldquo;Với kinh nghiệm hơn 25 năm kinh nghiệm trong lĩnh vực An to&agrave;n th&ocirc;ng tin, FPT IS hiện l&agrave; đối t&aacute;c bảo mật của c&aacute;c tổ chức, doanh nghiệp v&agrave; Ng&acirc;n h&agrave;ng h&agrave;ng đầu trong nước v&agrave; quốc tế. C&ugrave;ng lợi thế về chuy&ecirc;n gia c&ocirc;ng nghệ, năng lực ph&aacute;t triển sản phẩm, FPT IS mong muốn đồng h&agrave;nh c&ugrave;ng Việt Nam th&aacute;o gỡ triệt để t&igrave;nh trạng lừa đảo, x&acirc;y dựng m&ocirc;i trường mạng an to&agrave;n, giải quyết vấn đề nhức nhối trong x&atilde; hội, quốc gia&quot;, chuy&ecirc;n gia FPT IS cam kết.

T&aacute;c giả: Đăng Đ&ocirc;ng

<a href="https://baodauthau.vn/fpt-is-de-xuat-giai-phap-chu-dong-phong-chong-lua-dao-khong-gian-mang-post155651.html">Link gốc</a>