Mối đe dọa hàng đầu: Tấn công Phishing (Social Engineering)
Phishing là mối đe dọa #1 đối với doanh nghiệp nhỏ/vừa (SMB):
- 90% vi phạm dữ liệu bắt đầu từ phishing
- Tăng 65%/năm
- Thiệt hại $12 tỷ/năm cho tổ chức
- Phishing mục tiêu (Spear Phishing), Whaling (CEO fraud), BEC (Business Email Compromise)
Top 5 mối đe dọa an ninh mạng hiện nay
- Social Engineering / Phishing: Lừa đảo con người - yếu tố yếu kém nhất
- Ransomware: Mã tống tiền, double/triple extortion, RaaS (Ransomware-as-a-Service)
- DDoS: Tấn công từ chối dịch vụ phân tán, botnet IoT (Mirai)
- Supply Chain / Third-party Software: SolarWinds, Log4Shell, MOVEit, 3CX
- Cloud Vulnerabilities: Cấu hình sai (Misconfiguration), IAM yếu, container escape
Các mối đe dọa kỹ thuật phổ biến
- Malware: Virus, Worm, Trojan, Rootkit, Spyware, Adware, Cryptominer
- Exploit Kit: Tự động khai thác lỗ hổng trình duyệt/plugin
- Credential Stuffing / Password Spraying: Dùng mật khẩu rò rỉ từ vụ khác
- Man-in-the-Middle (MitM): Nghe lén, sửa đổi truyền thông
- SQL Injection / XSS / XXE: Lỗ hổng ứng dụng web (OWASP Top 10)
- Insider Threat: Nhân viên độc hại hoặc sơ hở
- Zero-day: Lỗ hổng chưa công bố, chưa có bản vá
Tại sao Phishing là #1?
- Khai thác tâm lý con người (sợ hãi, tò mò, cấp bách, lòng tin)
- Chi phí thấp, quy mô lớn, tự động hóa dễ dàng
- Vượt qua các biện pháp kỹ thuật (firewall, AV, email gateway)
- Cửa ngõ cho: Ransomware, BEC, Credential Theft, APT
Phòng chống Phishing hiệu quả
- Đào tạo nhận thức liên tục + Phishing simulation
- Email Security: DMARC/DKIM/SPF, Sandbox, AI/ML detection
- MFA bắt buộc (ngăn chặn credential theft)
- Password Manager (không dùng lại mật khẩu)
- Zero Trust Network Access (ZTNA)
- Kế hoạch ứng phó sự cố Phishing/BEC