Đầu tháng này,ệpViệtnênhọcsếpCiscođểtăngcườngphòngthủtrướcnguycơtấncôngmạharry lu công ty tín dụng Equifax của Mỹ cho biết hacker đã nắm trong tay tên và mã số Social Security của xấp xỉ 143 triệu khách hàng. Sự cố đã làm tiêu tan uy tín, hủy hoại cổ phiếu của Equifax và khiến nhiều lãnh đạo mất việc. Không ai muốn trở thành Equifax thứ hai song hoàn toàn không quá lời khi nói rằng chỉ một khoảnh khắc không may, doanh nghiệp dù lớn hay nhỏ cũng có thể trở thành nạn nhân của hacker.

Do đó, tăng cường phòng thủ trước nguy cơ tấn công mạng hay đào tạo nhân viên cảnh giác trước những trò lừa đảo tinh vi là vô cùng cần thiết. Steve Martino, Giám đốc an ninh thông tin của Cisco, đã nắm trong tay một số bí quyết sau nhiều năm đấu tranh với kẻ xấu. Nhân viên Cisco luôn ở tư thế sẵn sàng vì ông Martino sẽ tìm ra các điểm yếu và “cấy” tư duy phòng thủ vào đầu họ.

Dưới đây là một vài chia sẻ của ông Martino mà bất kỳ tổ chức nào, dù ở Việt Nam hay nước ngoài, cũng có thể học tập và áp dụng:

Giảm tỷ lệ nhấp chuột (CTR)

Trong kinh doanh trực tuyến, tỷ lệ nhấp chuột (click through rates) càng lớn đồng nghĩa với càng nhiều khách hàng bấm vào các liên kết và trang web để tìm mua sản phẩm. Tuy nhiên, bên trong một doanh nghiệp, CTR cao lại không được hoan nghênh vì nó có nghĩa nguy cơ bấm vào email lừa đảo hay tương tự là khá lớn.

Mỗi quý, mọi nhân viên Cisco lại được nhận một email giả mạo từ Martino. Ai bấm vào liên kết này sẽ được chuyển tới một video đào tạo có nội dung hướng dẫn cách tránh email đáng ngờ trong tương lai. Phương pháp này khá hiệu quả vì mỗi nhân viên đều hiểu được vai trò của họ trong bảo vệ công ty trước các cuộc tấn công. Theo ông Martino, bí quyết này giúp Cisco giảm 60% CTR.

Bảo vệ kho báu

Rất khó để chống lại mọi hành vi xâm phạm, vì vậy tốt hơn hết là chỉ bảo vệ các tài sản có giá trị nhất. Ông Martino khuyên doanh nghiệp nên tìm ra khách hàng và dữ liệu nào là nhạy cảm nhất cũng như khâu nào là dễ bị tấn công nhất. “Nếu không biết chìa khóa của mình là gì, bạn đang cố bảo vệ tất cả mọi thứ và có lẽ là chẳng bảo vệ được gì cả”.