Phần lớn các vụ tấn công hiện nay không bắt đầu bằng “hack siêu cao cấp”, mà đến từ những sơ hở rất phổ biến.
Email hoặc tin nhắn lừa đảo• Giả mạo ngân hàng, HR, đối tác, shipper
• Dụ mở file hoặc đăng nhập vào trang giả
Giảm thiểu:
• Kiểm tra kỹ link trước khi đăng nhập
• Không mở file lạ
• Bật xác thực 2 lớp
Website hoặc máy chủ chưa cập nhật• VPN, website, camera, NAS, server còn lỗi bảo mật
• Hacker quét Internet để tìm máy chưa vá lỗi
Giảm thiểu:
• Cập nhật bản vá thường xuyên
• Tắt dịch vụ không dùng
• Không public dịch vụ quản trị
Dùng tài khoản bị lộ• Mật khẩu bị rò rỉ từ các vụ leak dữ liệu
• Dùng chung một mật khẩu cho nhiều nơi
Giảm thiểu:
• Mỗi dịch vụ dùng mật khẩu riêng
• Đổi mật khẩu định kỳ
• Bật MFA/xác thực 2 lớp
USB hoặc thiết bị ngoại vi độc hại• USB chứa mã độc hoặc giả bàn phím
• Cắm vào là tự chạy lệnh
Giảm thiểu:
• Không dùng USB lạ
• Tắt autorun
• Giới hạn cổng USB nếu cần
Phần mềm crack / activator• Keygen, patch, tool miễn phí chứa trojan
• Âm thầm đánh cắp dữ liệu hoặc mở cửa hậu
Giảm thiểu:
• Chỉ tải từ nguồn chính thức
• Không dùng crack
• Dùng phần mềm bảo mật
Fake update / giả cập nhật phần mềm• Giả popup cập nhật Chrome, Zoom, Office
• Thực chất tải mã độc
Giảm thiểu:
• Chỉ update từ ứng dụng chính hãng
• Không tải file update từ popup web
File văn phòng chứa mã độc• File Word, Excel, PDF có script ẩn
• Người dùng mở file là bị chạy mã độc
Giảm thiểu:
• Tắt macro không cần thiết
• Cẩn thận với file gửi qua email/chat
Tấn công Remote Desktop (RDP)• Hacker dò mật khẩu hoặc dùng tài khoản bị lộ
• Sau khi login sẽ cài mã độc/ransomware
Giảm thiểu:
• Không mở RDP trực tiếp ra Internet
• Đổi port không phải giải pháp bảo mật
• Dùng VPN + MFA
WiFi giả mạo• Dựng WiFi giống quán café, khách sạn
• Người dùng kết nối sẽ bị theo dõi hoặc đánh cắp thông tin
Giảm thiểu:
• Xác nhận đúng tên WiFi
• Không đăng nhập tài khoản quan trọng trên WiFi lạ
• Dùng VPN
Extension trình duyệt độc hại• Extension miễn phí nhưng đọc dữ liệu trình duyệt
• Có thể lấy cookie, mật khẩu, lịch sử duyệt web
Giảm thiểu:
• Chỉ cài extension cần thiết
• Kiểm tra quyền truy cập trước khi cài
Điểm chung của nhiều vụ tấn công:• Đánh vào sự chủ quan
• Lợi dụng thói quen tiện đâu dùng đó
• Tận dụng hệ thống cũ chưa cập nhật
An toàn không chỉ nằm ở firewall hay antivirus, mà còn ở thói quen sử dụng hàng ngày.