Tác động của Social Engineering khi chống chọi an ninh mạng
Kẻ tấn công lừa đảo nhân viên: **cấp mật khẩu, ID người dùng, cho người lạ vào trung tâm dữ liệu (tailgating)**. Mục tiêu: mật khẩu, số tài khoản, thông tin cá nhân (PII).
Social Engineering trong an ninh mạng là gì?
Tận dụng **tương tác con người** để thực hiện hoạt động độc hại. Sử dụng **thao túng tâm lý** khiến người dùng vi phạm quy tắc bảo mật, tiết lộ thông tin nhạy cảm. Tấn công diễn ra **nhiều giai đoạn**: Thu thập thông tin -> Thiết lập niềm tin -> Khai thác -> Thoát ly.
Hiệu ứng của Social Engineering
**Vector chính lan truyền Malware.** Kẻ tạo mã độc dùng Social Engineering thuyết phục user: **tải file nhiễm virus, click link độc, mở file đính kèm độc hại**. Email worm, Trojan, Ransomware thường lan truyền nhờ này.
Tác động của tấn công Social Engineering
- Mất năng suất (Productivity Loss): Hệ thống ngừng hoạt động, nhân viên không làm được việc.
- Chi phí khắc phục & điều tra lớn: Thời gian, nhân lực, pháp lý, thông báo vi phạm.
- Ảnh hưởng lợi nhuận: Không chỉ team IT, toàn bộ tổ chức chịu thiệt hại tài chính, uy tín.
Social Engineering là gì và tại sao là mối đe dọa bảo mật?
Khai thác **lỗi con người (Human Error)** để lấy thông tin, tài sản, quyền truy cập. "Human Hacking" – lừa đảo để: **xâm nhập hệ thống, gieo mã độc, lộ dữ liệu nhạy cảm** cho tội phạm mạng.
Social Engineering Networking (Mạng xã hội?)
Khai thác **tương tác con người** để lừa phá vỡ thủ tục an ninh, best practices nhằm: **xâm nhập trái phép hệ thống, mạng, vị trí vật lý, hoặc trục lợi tài chính**.
4 loại Social Engineering phổ biến
- Phishing: Email giả mạo hàng loạt (ngân hàng, Microsoft, HR...).
- Spear Phishing: Phishing nhắm mục tiêu cá nhân/tổ chức cụ thể (nghiên cứu trước).
- Vishing (Voice Phishing): Lừa đảo qua điện thoại (giả nhân viên bank, IT support, cảnh sát).
- Pretexting: Tạo tình huống giả (pretext) để lừa thông tin (giả auditor, nhà tuyển dụng, đối tác).
- Baiting: Mồi nhử (USB rơi, link tải phần mềm "crack", quà tặng).
- Tailgating / Piggybacking: Theo người hợp pháp vào khu vực bảo mật.
- Quid Pro Quo: "Cho cái lấy cái" (giả support IT sửa lỗi đổi lấy mật khẩu).
Social Engineering ảnh hưởng tổ chức như thế nào?
Tấn công thành công -> **Thiệt hại kinh doanh**: Mất dữ liệu khách hàng, tài chính, bí mật kinh doanh, đời tư -> **Mất uy tín, niềm tin, khách hàng, phạt pháp lý, giá cổ phiếu giảm**.
Ai bị ảnh hưởng bởi tấn công Social Engineering?
Khảo sát: **60% nhân viên** cho rằng mình dễ bị tấn công. **Nhân viên mới (New hires) dễ bị tổn thương gấp nhiều lần** nhân viên cũ (chưa quen quy trình, văn hóa, cảnh giác thấp).
Tại sao Social Engineering quan trọng?
**Dễ hơn khai thác con người** hơn là tìm lỗ hổng kỹ thuật (firewall, phần mềm đã vá). Thường là **điểm vào đầu tiên (Initial Access)** cho hacker xâm nhập hệ thống, mạng, cắp dữ liệu.
Tại sao tấn công Social Engineering thành công?
Vì **phòng thủ kỹ thuật (Firewall, AV, Patch)** đã tốt hơn rất nhiều -> Kẻ tấn công chuyển sang **con người – điểm yếu nhất**. Tâm lý: muốn giúp đỡ, tin người lạ, sợ phiền toái/khó xử.
Social Engineering ảnh hưởng tổ chức như thế nào? (Tóm tắt)
Nghệ thuật "Human Hacking" – thao túng con người tiết lộ thông tin mật / thực hiện hành động (click link, trả lời, cấp quyền truy cập). Mọi vụ việc đều yêu cầu **hành động của nạn nhân**.
Tại sao Social Engineering thành công? (3 đặc tính tâm lý)
- Dục muốn giúp đỡ (Desire to Help): Thiên tính con người.
- Niềm tin quá mức vào người lạ (Over-trust): Giả danh uy tín (IT, Bank, Sếp).
- Nỗi sợ hãi / Áp lực (Fear/Pressure): "Tài khoản bị khóa", "Sếp gấp", "Sẽ bị phạt".