Phishing Chỉ Là Khởi Đầu: Khi Những Email Hằng Ngày Trở Thành Các Mối Đe Dọa An Ninh Mạng

Trong môi trường làm việc hiện đại, email gần như là “xương sống” của mọi hoạt động hằng ngày. Hợp đồng được phê duyệt, hóa đơn được xử lý, các cuộc thảo luận chiến lược diễn ra, và thông tin nhạy cảm liên tục được trao đổi qua hộp thư mỗi giờ.

Nhưng chính sự tiện lợi đó cũng đi kèm với rủi ro.

Những email trông có vẻ rất bình thường đôi khi lại là điểm khởi đầu cho một sự cố an ninh mạng nghiêm trọng. Ngày nay, các mối đe dọa hiếm khi bắt đầu bằng những sự cố hệ thống rõ ràng hay các cuộc tấn công “ồn ào”. Thay vào đó, chúng thường xuất phát từ những chi tiết rất nhỏ, một email được thiết kế khéo léo để trông quen thuộc, tạo cảm giác khẩn cấp hoặc đáng tin cậy.

Phishing giờ đây không còn là một chiêu trò đơn lẻ. Nó thường là bước mở đầu cho một chuỗi tấn công phức tạp, có sự liên kết chặt chẽ, nhắm vào con người, hệ thống, đối tác, và cuối cùng là trực tiếp đe dọa đến sự vận hành liên tục của doanh nghiệp.

Để hiểu vì sao các sự cố an ninh mạng ngày càng khó kiểm soát và gây gián đoạn lớn hơn, chúng ta cần nhìn rõ cách các mối đe dọa này phát triển và liên kết với nhau.

Các Cuộc Tấn Công Phishing Ứng Dụng Trí Tuệ Nhân Tạo (AI) 

Khi Email Giả Không Còn “Trông Giả” Nữa 

Không lâu trước đây, email phishing rất dễ nhận biết. Câu chữ vụng về, lỗi chính tả rõ ràng và cách xưng hô chung chung khiến chúng nhanh chóng bị nghi ngờ. 

Thời kỳ đó đã kết thúc. 

Ngày nay, tội phạm mạng sử dụng trí tuệ nhân tạo để tạo ra những email mô phỏng gần như hoàn hảo các thông điệp thật. Những email này sao chép phong cách viết, giả mạo thương hiệu đáng tin cậy và xây dựng các kịch bản kinh doanh rất thực tế. Chúng thường được gửi vào những thời điểm được tính toán kỹ lưỡng, như buổi tối muộn hoặc cuối tuần, khi nhân viên có xu hướng phản hồi nhanh hơn và ít kiểm tra kỹ lưỡng. 

Điều khiến phishing dựa trên AI đặc biệt nguy hiểm không chỉ nằm ở mức độ tinh vi về mặt kỹ thuật, mà còn ở độ chính xác về tâm lý. Những email này được thiết kế để kích hoạt cảm giác khẩn cấp, quyền lực hoặc sự quen thuộc, khiến người nhận hành động trước khi kịp suy xét. 

Ngay khi một liên kết bị nhấp hoặc thông tin đăng nhập được nhập vào, cuộc tấn công đã vượt ra khỏi phạm vi hộp thư đến. 

Phishing ứng dụng AI hiếm khi gây ra thiệt hại riêng lẻ: 

• • Rò rỉ dữ liệu, khi thông tin đăng nhập bị đánh cắp cho phép truy cập vào hệ thống nội bộ 
  • Thiệt hại tài chính, thông qua các giao dịch gian lận, lừa đảo chuyển tiền hoặc triển khai ransomware 
  • Tổn hại uy tín, khi khách hàng và đối tác mất niềm tin vào năng lực bảo mật của tổ chức 

Chỉ một email cũng có thể nhanh chóng trở thành sự cố ảnh hưởng toàn doanh nghiệp trong vòng vài giờ. 

Cách bảo vệ doanh nghiệp 

Việc phòng vệ trước phishing dựa trên AI đòi hỏi cách tiếp cận lấy con người làm trung tâm: 

Bạn có biết? 
Các cuộc tấn công qua email đã tăng 293%, chủ yếu do việc sử dụng các công cụ AI như WormGPT và FraudGPT. 

Tấn Công Chuỗi Cung Ứng 

Khi Niềm Tin Trở Thành Mắt Xích Yếu Nhất 

Phần lớn các tổ chức tập trung bảo vệ chính môi trường của mình. Tường lửa được tăng cường, thiết bị đầu cuối được bảo vệ và nhân viên được đào tạo. 

Tuy nhiên, các vụ xâm phạm vẫn tiếp tục xảy ra. 

Lý do là vì tin tặc ngày càng tránh tấn công trực diện. Thay vào đó, chúng xâm nhập thông qua các mối quan hệ đáng tin cậy. Nhà cung cấp, đối tác và đơn vị dịch vụ thường có quyền truy cập vào hệ thống nội bộ, khiến họ trở thành mục tiêu hấp dẫn. 

Email phishing đóng vai trò then chốt trong kịch bản này. Chỉ một tài khoản nhà cung cấp bị xâm phạm cũng có thể mang lại cho kẻ tấn công quyền truy cập gián tiếp vào nhiều tổ chức, thường mà không kích hoạt cảnh báo ngay lập tức. 

Đối với ban lãnh đạo, đây là một sự thay đổi căn bản: rủi ro an ninh mạng không còn dừng lại ở ranh giới tổ chức. 

Khuyến nghị cho doanh nghiệp 

Quản lý rủi ro chuỗi cung ứng đòi hỏi quản trị chủ động: 

• • Đánh giá nhà cung cấp trước khi cấp quyền truy cập hệ thống 
  • Giới hạn quyền của bên thứ ba ở mức tối thiểu cần thiết 
  • Đưa các yêu cầu an ninh mạng vào hợp đồng 
  • Thực hiện kiểm tra, đánh giá bảo mật nhà cung cấp định kỳ 

Bạn có biết? 
Chi phí toàn cầu của các cuộc tấn công chuỗi cung ứng phần mềm dự kiến tăng từ 46 tỷ USD năm 2023 lên 138 tỷ USD vào năm 2031. 

 Ransomware-as-a-Service (RaaS) 

Khi Tội Phạm Mạng Trở Thành Một Mô Hình Kinh Doanh 

Ransomware không còn là mối đe dọa hiếm hoi chỉ do những tin tặc trình độ cao thực hiện. 

Với sự xuất hiện của Ransomware-as-a-Service, tội phạm mạng đã trở thành một mô hình kinh doanh hoàn chỉnh. Công cụ có thể được thuê, chiến dịch được triển khai hàng loạt và lợi nhuận được chia sẻ. Kiến thức kỹ thuật sâu không còn là điều kiện bắt buộc. 

Email phishing vẫn là một trong những phương thức phát tán phổ biến nhất. Chỉ một cú nhấp chuột có thể kích hoạt quá trình mã hóa lan nhanh trên toàn hệ thống, khiến tổ chức không thể truy cập dữ liệu của chính mình. 

Điểm thay đổi mang tính quyết định chính là quy mô. Các cuộc tấn công ransomware không còn hiếm mà diễn ra thường xuyên, tự động và không phân biệt mục tiêu. 

Rủi ro 

Cách bảo vệ doanh nghiệp 

Sự chuẩn bị quyết định kết quả: 

• • Duy trì hệ thống sao lưu an toàn, được kiểm tra định kỳ và lưu trữ ngoài hệ thống chính 
  • Đào tạo nhân viên nhận diện các email phishing liên quan đến ransomware 
  • Luôn cập nhật hệ điều hành và ứng dụng 
  • Phân đoạn mạng để hạn chế sự lây lan của mã độc 

Bạn có biết? 
Có 1.048 vụ ransomware được công bố trong Quý I năm 2024, tăng 23% so với cùng kỳ năm trước. 

Lỗ Hổng Internet Vạn Vật (IoT) 

Khi Thiết Bị Thông Minh Trở Thành Cửa Ngõ Xâm Nhập Âm Thầm 

Các thiết bị kết nối đang thay đổi môi trường làm việc. Camera, cảm biến, hệ thống kiểm soát ra vào và thiết bị công nghiệp giúp nâng cao hiệu quả và khả năng giám sát. 

Tuy nhiên, nhiều thiết bị được thiết kế ưu tiên sự tiện lợi hơn là bảo mật. 

Sau khi xâm nhập ban đầu thông qua phishing hoặc đánh cắp thông tin đăng nhập, các thiết bị IoT thường trở thành mục tiêu tiếp theo. Cấu hình mặc định yếu và firmware lỗi thời khiến chúng trở thành điểm xâm nhập lý tưởng để tin tặc mở rộng tấn công. 

Trong nhiều trường hợp, tổ chức chỉ phát hiện thiết bị bị xâm phạm khi chúng bị lợi dụng để triển khai các cuộc tấn công quy mô lớn hơn. 

Rủi ro 

Rủi ro từ thiết bị IoT (thiết bị thông minh)

• • Hacker có thể truy cập trái phép vào hệ thống thông qua các thiết bị bảo mật kém
  • Chỉ từ một thiết bị IoT, toàn bộ mạng nội bộ có thể bị xâm nhập
  • Thậm chí có thể gây rủi ro về an ninh vật lý, như can thiệp vào khóa cửa hoặc hệ thống camera

Doanh nghiệp nên làm gì?

Bảo mật IoT cần được chủ động ngay từ đầu:

• • Tách riêng thiết bị IoT khỏi các hệ thống quan trọng
  • Thường xuyên cập nhật phần mềm/firmware
  • Theo dõi hoạt động thiết bị để phát hiện dấu hiệu bất thường
  • Đổi ngay mật khẩu mặc định thành mật khẩu mạnh, riêng biệt

Bạn có biết?
Số vụ tấn công liên quan đến IoT đã tăng mạnh từ 32 triệu (2018) lên 112 triệu (2022).

Rủi ro nội bộ – Khi nguy cơ đến từ chính bên trong

Không phải lúc nào mối đe dọa cũng đến từ bên ngoài.

Nhân viên có thể vô tình gây ra sự cố khi bấm vào link lạ, xử lý sai dữ liệu hoặc dùng lại mật khẩu cũ. Trong một số trường hợp, rủi ro thậm chí đến từ hành vi cố ý.

Vì người nội bộ đã có sẵn quyền truy cập, nên nếu xảy ra sự cố, mức độ ảnh hưởng thường rất nhanh và lan rộng. Phishing có thể là điểm bắt đầu, nhưng vấn đề lớn hơn là quyền truy cập của tài khoản bị xâm nhập.

Rủi ro có thể gặp:

• • Lộ thông tin quan trọng
  • Hệ thống bị xâm nhập do lạm dụng quyền truy cập hợp lệ
  • Mất uy tín lâu dài sau sự cố

Cách giảm thiểu rủi ro:

• • Đào tạo nhận thức an ninh mạng thường xuyên cho nhân viên
  • Giới hạn quyền truy cập theo vai trò (ai cần gì thì cấp đó)
  • Theo dõi hoạt động nội bộ để phát hiện sớm bất thường

Bạn có biết?
Gần 25% các sự cố nội bộ đến từ hành vi cố ý như đánh cắp dữ liệu hoặc gian lận.

Bảo vệ doanh nghiệp không chỉ dừng lại ở email

Phishing hiếm khi là “điểm kết thúc” — nó thường là bước đầu của cả một chuỗi tấn công: từ ransomware, tấn công chuỗi cung ứng cho đến gián đoạn vận hành và ảnh hưởng uy tín lâu dài.

Ngày nay, an ninh mạng không còn là việc riêng của IT. Đây là câu chuyện sống còn của doanh nghiệp, cần sự tham gia từ lãnh đạo, nhận thức từ nhân viên và một chiến lược rõ ràng.

Những doanh nghiệp hiểu được mối liên hệ giữa một email hằng ngày và các rủi ro lớn phía sau sẽ có lợi thế chuyển từ bị động sang chủ động phòng ngừa.

Trao đổi với ITM để bảo vệ doanh nghiệp của bạn

ITM giúp doanh nghiệp:

• Đánh giá rủi ro an ninh mạng
• Tăng cường khả năng phòng vệ
• Xây dựng chiến lược bảo mật phù hợp với thực tế

Từ bảo mật email, nâng cao nhận thức người dùng đến bảo vệ toàn bộ hệ thống, đội ngũ ITM luôn sẵn sàng đồng hành cùng bạn trên hành trình an ninh mạng.