Và đâu là điều cần lưu ý – các hacker hiểu rõ mức độ mà cả cá nhân lẫn doanh nghiệp đã tiếp nhận các sản phẩm của Google. Vì vậy, việc họ sử dụng các công ty uy tín như Google để phát triển các email lừa đảo nhắm vào việc lấy thông tin cá nhân của chúng ta là điều hợp lý. Thực tế, vụ lừa đảo Google Docs đã được xem là một trong những chiêu lấy thông tin cá nhân thành công nhất từ trước đến nay. Họ biết rằng hàng tỉ người trên toàn thế giới sử dụng Google, vì vậy một lời mời nhấp vào liên kết để xem tài liệu không phải là một email không hợp lý để nhận. Nhưng nó đã gây ra rất nhiều phiền toái cho nhiều người.

1. Tất cả về phishing.

Các email được thiết kế để lừa bạn chia sẻ thông tin cá nhân của bạn là nguồn sống của kẻ lừa đảo. Đây thực chất là lừa đảo. Cho đến nay, đây là công cụ thành công nhất mà họ sử dụng để lấy dữ liệu cá nhân của bạn và truy cập email của bạn.

‘Nhưng tại sao họ muốn thông tin đăng nhập email của tôi?’ – Tôi nghe bạn hỏi. Chà, tài khoản email là điều mà mọi kẻ lừa đảo đều mơ ước – chúng là một kho tàng tài liệu nhận dạng cá nhân mà chúng có thể đánh cắp hoặc khai thác. Họ cũng có thể sử dụng email của bạn để thực hiện nhiều hoạt động độc hại từ gửi thư rác và giả mạo cho đến lừa đảo trực tuyến. Tôi biết những thuật ngữ phức tạp nhưng về bản chất đây là những loại chiến lược lừa đảo khác nhau. Vì vậy, bạn có thể thấy lý do tại sao họ quan tâm!!

Nhưng các email lừa đảo thành công thường có một số tiêu chí quan trọng cần biết. Thứ nhất, email có vẻ như được gửi từ một công ty hợp pháp, ví dụ: Microsoft, Amex hoặc Google. Thứ hai, email có ‘lời kêu gọi hành động’ mạnh mẽ, ví dụ: ‘mật khẩu của bạn đã được thay đổi, nếu không phải như vậy, vui lòng nhấp vào đây’. Và thứ ba, email dường như không quá lạc lõng hoặc ngẫu nhiên theo quan điểm của nạn nhân tiềm năng.

2. Phải làm gì để ngăn chặn email của bạn bị hack?

Mặc dù thực tế rằng những kẻ lừa đảo là những kẻ lừa đảo hiểu biết, bạn có thể thực hiện một số bước để tối đa hóa khả năng email của bạn vẫn bị khóa khỏi con mắt tò mò của chúng. Đây là những gì tôi đề xuất:

1. Đừng trở thành nạn nhân của một vụ lừa đảo lừa đảo.

Không bao giờ trả lời email hoặc trang web không mong muốn yêu cầu bạn cung cấp thông tin cá nhân hoặc chi tiết đăng nhập của bạn cho dù nó trông có chuyên nghiệp đến đâu. Nếu bạn có bất kỳ nghi ngờ nào, hãy luôn liên hệ trực tiếp với công ty để xác minh.

2. Tự bảo vệ mình.

Đảm bảo rằng bạn có phần mềm bảo mật internet siêu lừa đảo bao gồm tất cả chuông và còi. Phần mềm bảo mật internet McAfee+ không chỉ bao gồm tính năng bảo vệ cho việc duyệt web hàng ngày mà còn có trình quản lý mật khẩu, VPN và trình quản lý quyền riêng tư xã hội sẽ khóa cài đặt quyền riêng tư của bạn trên các tài khoản mạng xã hội của bạn. Một điều hoàn toàn không có trí tuệ!

3. Nói không với Wifi công cộng và máy tính công cộng.

Tránh sử dụng Wifi công cộng để đăng nhập vào email của bạn từ những nơi công cộng. Tin tặc cần rất ít nỗ lực để định vị giữa bạn và điểm kết nối. Vì vậy, họ hoàn toàn có thể nhận được tất cả thông tin cá nhân và thông tin đăng nhập của bạn mà rõ ràng là bạn không muốn. 

Bạn cũng nên tránh sử dụng máy tính công cộng dù chỉ để ‘kiểm tra email của bạn’. Không chỉ có nhiều khả năng có phần mềm gián điệp trên các máy tính không đáng tin cậy mà một số trong số chúng còn có các chương trình ghi bàn phím có thể vừa giám sát vừa ghi lại các phím bạn gõ trên bàn phím – một cách tuyệt vời để tìm ra mật khẩu của bạn!

4. Bảo vệ password.

Đảm bảo mỗi tài khoản trực tuyến của bạn có mật khẩu riêng, mạnh và phức tạp là một trong những cách tốt nhất để ngăn chặn tin tặc xâm nhập vào cuộc sống của bạn. Tôi luôn đề xuất ít nhất 10-12 ký tự với sự kết hợp của chữ hoa và chữ thường, ký hiệu và số. Một câu vô nghĩa điên rồ là một lựa chọn tuyệt vời ở đây nhưng tốt hơn vẫn là một trình quản lý mật khẩu sẽ ghi nhớ và tạo ra các mật khẩu mà không con người nào có thể làm được.

Trong thế giới kỹ thuật số ngày nay, tầm quan trọng và vai trò an ninh mạng của một tổ chức ảnh hưởng trực tiếp đến khả năng chống chịu của tổ chức đó trước các cuộc tấn công gián đoạn. Phát hiện và Phản ứng Phishing (PDR) là một thành phần quan trọng của ma trận phòng thủ, nó bao gồm việc xác định, đánh giá và vô hiệu hóa các hoạt động độc hại hoặc đáng ngờ trong hệ thống email nhanh nhất có thể.

Tại sao nên Ưu tiên Phát hiện và Ứng phó Phishing (PDR)?

Rất đơn giản, email giống như cửa trước của tổ chức bạn và cũng như bạn không thể để cửa trước mở toang, việc bảo vệ các thông tin liên lạc qua email cũng tương tự như vậy. Các tác nhân đe dọa lợi dụng email để thực hiện nhiều loại lừa đảo phishing tinh vi. Phát hiện và Phản ứng Phishing nhằm bảo vệ tổ chức của bạn bằng cách cung cấp hệ thống cảnh báo sớm và các biện pháp đối phó hiệu quả để giảm thiểu các mối đe dọa.

Phát hiện và Ứng phó Phishing (PDR) Hoạt động Như Thế Nào?

Hiểu được tầm quan trọng của PDR chỉ là bước đầu tiên, điều quan trọng là phải biết nó hoạt động như thế nào, để hiều và làm rõ cách nó có thể giúp bạn tránh một sự vi phạm tốn kém. Nền tảng Cofense® PDR minh họa cách tiếp cận hiện đại đối với an ninh email. Nó bổ sung cho giải pháp cũ của bạn, tiếp nối những gì mà cổng email an toàn (SEG) của bạn còn bỏ sót. Nhiều người tin rằng SEG của họ đang bảo vệ họ khỏi các cuộc tấn công; tuy nhiên, mặc dù SEG là một phần quan trọng trong việc lọc email, thống kê gần đây cho thấy chúng bỏ sót từ 30-50% tất cả các cuộc tấn công qua email.

Nền tảng Cofense PDR xác định các mối đe dọa lọt qua SEG của bạn bằng cách sử dụng một ma trận thông minh vượt trội được hỗ trợ bởi hơn 35 triệu nhân viên đã được đào tạo bởi Cofense, báo cáo các mối đe dọa trên toàn thế giới và sau đó phản ứng bằng cách cách ly những email độc hại đó. Quy trình tự động này giới hạn thời gian giữa việc xác định mối đe dọa và phản ứng, giảm thiểu khoảng thời gian có thể gây ra thiệt hại tiềm tàng

Quy trình Phát hiện và Ứng phó Phishing bao gồm các bước sau:

1. Phát hiện – Với sự trợ giúp của hơn 35 triệu nhân viên được đào tạo bởi Cofense, Cofense PDR tiếp nhận hàng ngàn email được báo cáo lọt qua các SEG mỗi ngày.
2. Điều tra – Chúng tôi sau đó tăng cường dữ liệu đó với thông tin được chọn lọc từ các nguồn thông tin độc quyền của chúng tôi, cũng như dữ liệu tình báo thực tế và liên quan từ Trung tâm Phòng thủ Phishing (PDC) của chúng tôi. Tất cả thông tin tình báo có độ chính xác cao đó (tỷ lệ chính xác 99.998%) được sử dụng để phân tích và ưu tiên các mối đe dọa một cách lập trình, giúp đội ngũ trung tâm vận hành an ninh (SOC) của bạn có thể điều tra hiệu quả dựa trên các giao thức an ninh của công ty bạn.
3. Cách ly – Mỗi khi một email độc hại được giải pháp Phát hiện và Phản ứng Phishing của chúng tôi xác định, nó sẽ ngay lập tức được cách ly, ghi lại và chia sẻ trên toàn bộ cơ sở khách hàng của Cofense PDR.
4. Giảm thiểu – Nhờ vào việc chia sẻ này, nếu một mối đe dọa cụ thể xuất hiện trong môi trường của một khách hàng, ngay cả khi nó chưa được báo cáo trong môi trường của họ, khách hàng đó sẽ có những gì họ cần để loại bỏ mối đe dọa đó trước khi nó gây ra thiệt hại. Và thậm chí còn thú vị hơn, giải pháp Phát hiện và Phản ứng Phishing của chúng tôi có khả năng tự động cách ly, sử dụng toàn bộ thông tin tình báo để tự động loại bỏ các mối đe dọa khỏi môi trường của bạn trước khi chúng đến được hộp thư của người dung.

Lợi ích của Phát hiện và Ứng phó Phishing (PDR) là gì?

Nền tảng Cofense PDR không chỉ giúp các tổ chức cô lập và vô hiệu hóa email độc hại mà còn cung cấp các phân tích và thông tin chi tiết để thúc đẩy chiến lược. Bằng cách trang bị cho tổ chức của bạn giải pháp của chúng tôi, bạn đang bổ sung thêm một lớp bảo vệ để bắt các mối đe dọa lọt qua SEG của bạn trước khi chúng gây ra hậu quả thảm khốc.

Các lợi ích chính của Nền tảng Cofense PDR bao gồm:

1. Phát hiện mối đe dọa sớm – Xác định các cuộc tấn công qua email trước khi nhân viên có cơ hội tương tác với chúng giúp giảm thiểu đáng kể tác động tiềm ẩn của một sự vi phạm.
2. Thời gian lưu trú giảm – Thời gian càng lâu để phát hiện một mối đe dọa, cơ hội mối tấn công gây ra thiệt hại nghiêm trọng càng tăng. Với quy trình PDR, các nhóm an ninh có thể nhanh chóng xác định và khắc phục các mối đe dọa.
3. Bảo vệ các tài sản quan trọng – các nhóm an ninh có thể ngăn chặn các mối đe dọa trước khi chúng cho phép truy cập vào dữ liệu nhạy cảm của tổ chức của bạn và sử dụng nó vì lợi ích tài chính hoặc gây tổn thương về uy tín.
4. Tiết kiệm chi phí – Phát hiện mối đe dọa sớm tăng khả năng mối tấn công không thành công, bảo vệ tổ chức của bạn khỏi tiền chuộc, chi phí phục hồi và sự mất mát về năng suất.
5. Tuân thủ quy định pháp lý – giải pháp của chúng tôi giúp các tổ chức tuân thủ các yêu cầu quy trình bảo mật dữ liệu nghiêm ngặt của các luật về quyền riêng tư.
6. Vị thế an ninh nâng cao – Các nhóm an ninh có thể có cái nhìn sâu hơn về các mối đe dọa tiềm ẩn, cũng như các lỗ hổng trong hệ thống.
7. Quản lý rủi ro nâng cao – Một cuộc tấn công mạng có thể gây ra hỗn loạn cho uy tín và niềm tin của khách hàng đối với tổ chức. Khả năng phát hiện và ngăn chặn các cuộc tấn công giúp giảm thiểu khả năng xảy ra một sự kiện đáng chú ý trên báo chí.

Vì vậy, hãy giữ cửa trước của bạn khóa chặt và an toàn, và nhớ rằng với các công cụ và kiến thức phù hợp, bạn có thể tự tin vượt qua cảnh vật an ninh mạng đang thay đổi liên tục. Đừng để những tác nhân độc hại xâm nhập vào phòng thủ của bạn – hãy liên hệ với chúng tôi ngay hôm nay để tìm hiểu thêm về Nền tảng Cofense PDR và cách nó có thể giúp bạn luôn dẫn đầu về an ninh email.