- Hầu hết các cuộc tấn công mạng đều khai thác lỗi của con người: mật khẩu yếu, lừa đảo trực tuyến (phishing) và những thói quen xấu thường ngày.
- Việc cập nhật hệ thống, sử dụng xác thực đa yếu tố (MFA), phân vùng mạng và bảo vệ thiết bị di động giúp giảm đáng kể bề mặt tấn công.
- Hệ thống sao lưu dữ liệu mạnh mẽ và kế hoạch ứng phó sự cố hiệu quả sẽ tạo nên sự khác biệt lớn khi có vấn đề xảy ra.
- An ninh mạng hiệu quả cần sự kết hợp giữa công nghệ, quy trình rõ ràng và văn hóa đào tạo liên tục trong toàn bộ tổ chức.
Cuộc sống cá nhân và nghề nghiệp của chúng ta đã chuyển sang trực tuyến, nhưng các phương pháp tự bảo vệ của chúng ta không phải lúc nào cũng theo kịp . Trong khi chúng ta gửi email, quản lý ngân hàng trực tuyến hoặc chia sẻ ảnh trên mạng xã hội, hàng ngàn mối đe dọa kỹ thuật số mới xuất hiện mỗi ngày, tìm kiếm bất kỳ sơ hở nào trong bảo mật.
Trái với suy nghĩ phổ biến, hầu hết các sự cố an ninh mạng không phải do các cuộc tấn công công nghệ cao, kiểu phim ảnh gây ra, mà là do những lỗi an ninh mạng rất phổ biến và phần lớn có thể tránh được . Từ mật khẩu yếu và mạng Wi-Fi công cộng nguy hiểm đến phần mềm lỗi thời và thiếu sao lưu dữ liệu , những sai lầm nhỏ nhặt hàng ngày có thể leo thang thành những vấn đề nghiêm trọng đối với cá nhân, doanh nghiệp nhỏ hoặc thậm chí cả các tập đoàn lớn.
Vì sao những sai lầm trong an ninh mạng lại gây thiệt hại lớn đến vậy
Các con số thật đáng kinh ngạc: hàng trăm nghìn biến thể phần mềm độc hại mới được phát hiện mỗi ngày, và hàng triệu tổ hợp tên người dùng và mật khẩu bị đánh cắp đang lưu hành trên mạng tối (dark web) . Nhiều vụ vi phạm an ninh mạng do nhân viên nhấp chuột vào những nơi không nên nhấp, sử dụng lại cùng một mật khẩu ở mọi nơi, hoặc kết nối thiết bị không được bảo mật gây ra.
Trong giới kinh doanh, đặc biệt là trong cộng đồng người làm việc tự do và các doanh nghiệp vừa và nhỏ, vẫn còn một quan niệm phổ biến rằng "điều này chỉ xảy ra với các tập đoàn lớn", trong khi trên thực tế, gần một nửa số doanh nghiệp nhỏ đã từng bị tấn công mạng . Và thống kê đáng báo động nhất: một số lượng đáng kể các doanh nghiệp trải qua sự cố nghiêm trọng cuối cùng phải đóng cửa trong vòng vài tháng do tác động về kinh tế, pháp lý và uy tín.
Hơn nữa, các quy định như GDPR, LOPDGDD và Khung An ninh Quốc gia yêu cầu bảo vệ dữ liệu mạnh mẽ . Một sai sót nhỏ—ví dụ như để cơ sở dữ liệu có thể truy cập được trên đám mây—có thể dẫn đến phạt tiền lên đến 4% doanh thu hàng năm , mất khách hàng và thiệt hại về uy tín rất khó phục hồi.
Vì tất cả những lý do trên, an ninh mạng không còn có thể được xem là một thứ xa xỉ hay chỉ đơn thuần là vấn đề "công nghệ thông tin". Nó phải được tích hợp vào chiến lược kinh doanh, hiểu rằng yếu tố con người vẫn là mắt xích yếu nhất, nhưng cũng là mắt xích dễ củng cố nhất thông qua đào tạo liên tục, quy trình rõ ràng và các công cụ phù hợp.
Mật khẩu yếu và được sử dụng lại: điểm khởi đầu hoàn hảo để xâm nhập.
Một trong những lỗi bảo mật kinh điển là sử dụng mật khẩu quá dễ đoán hoặc lặp đi lặp lại trên tất cả các dịch vụ . Các tổ hợp mật khẩu như "123456", "qwerty" hoặc "password" vẫn tiếp tục xuất hiện năm này qua năm khác trong bảng xếp hạng các mật khẩu được sử dụng nhiều nhất... và bị đánh cắp nhiều nhất.
Kẻ tấn công lợi dụng hai điều: một mặt, việc sử dụng mật khẩu dễ đoán có thể bị bẻ khóa bằng phương pháp tấn công vét cạn; mặt khác, tấn công nhồi nhét thông tin đăng nhập, bao gồm việc thử nghiệm các bộ tên người dùng/mật khẩu bị rò rỉ từ một dịch vụ trên hàng chục trang web khác nhau, biết rằng nhiều người sử dụng lại cùng một mật khẩu cho email, mạng xã hội, ngân hàng trực tuyến hoặc các ứng dụng doanh nghiệp.
Trong một công ty, việc một nhân viên sử dụng cùng một mật khẩu cho email cá nhân, hệ thống ERP và VPN của công ty là một quả bom hẹn giờ. Nếu chỉ một trong những nền tảng đó bị xâm phạm, tất cả các điểm truy cập khác cũng sẽ tự động bị xâm phạm. Và nếu tài khoản đó còn có quyền quản trị cao, hậu quả có thể rất nghiêm trọng.
Giải pháp nằm ở việc chấp nhận rằng trí nhớ con người không phải lúc nào cũng đáng tin cậy và cần dựa vào các công cụ và chính sách: mật khẩu dài (ít nhất 12-14 ký tự), duy nhất cho mỗi dịch vụ và được quản lý bằng một phần mềm quản lý mật khẩu tốt . Hơn nữa, việc bật xác thực đa yếu tố (MFA) cho tất cả các điểm truy cập quan trọng đảm bảo rằng ngay cả khi ai đó đánh cắp mật khẩu, yếu tố thứ hai (ứng dụng, SMS, chìa khóa vật lý, sinh trắc học, v.v.) vẫn sẽ được yêu cầu để truy cập.
Xác thực yếu và thiếu xác minh hai bước
Liên quan đến vấn đề trên, một lỗi phổ biến khác là không bật xác thực hai bước khi nền tảng cho phép . Tài khoản email, mạng xã hội, dịch vụ đám mây và bảng điều khiển quản trị đã cung cấp MFA từ nhiều năm nay, nhưng nhiều người dùng bỏ qua nó vì lười biếng hoặc sợ "làm phức tạp" quá trình đăng nhập.
Thực tế là xác thực hai bước ngăn chặn phần lớn các cuộc tấn công tự động ngay từ nguồn gốc và khiến cho tội phạm mạng gặp rất nhiều khó khăn, ngay cả trong các chiến dịch nhắm mục tiêu. Ngay cả các nhà cung cấp lớn cũng thừa nhận rằng MFA chặn gần như 100% các cuộc tấn công của bot.
Trong thế giới di động, điều tương tự cũng xảy ra với khóa màn hình: vẫn còn nhiều người không sử dụng mã PIN, hình vẽ, mật khẩu hoặc sinh trắc học để bảo vệ điện thoại thông minh của họ. Một chiếc điện thoại không khóa dễ dàng trở thành mục tiêu của bất kỳ ai tìm thấy hoặc đánh cắp nó, bởi vì nó cung cấp quyền truy cập trực tiếp vào email, mạng xã hội, ứng dụng ngân hàng, tài liệu và mã xác minh.
Việc thiết lập một khóa mạnh mẽ và tránh sử dụng mã PIN dễ đoán (như 0000 hoặc 1234) là rất cần thiết. Và khi kết hợp với nhận diện vân tay hoặc khuôn mặt, bạn sẽ đạt được sự cân bằng hoàn hảo giữa bảo mật và tiện lợi. Một số nền tảng thậm chí còn cho phép bạn quản lý thiết bị từ xa và xóa dữ liệu nếu bị mất.
Khi người dùng nhấp vào hoặc mở tệp đính kèm độc hại, họ có thể đang cung cấp thông tin đăng nhập của mình cho một trang web giả mạo, tải xuống phần mềm độc hại hoặc cho phép kẻ tấn công chiếm quyền kiểm soát máy tính của họ. Các biến thể như spear phishing (nhắm mục tiêu vào các cá nhân cụ thể bằng cách sử dụng thông tin thật về họ), smishing (qua tin nhắn SMS) hoặc vishing (qua giọng nói) làm cho các vụ lừa đảo trở nên đáng tin hơn.
Trên mạng xã hội và các ứng dụng nhắn tin, tội phạm mạng cũng lợi dụng các liên kết rút gọn và các trang web tải nhạc, phim hoặc ảnh "bất thường" . Vì URL thực không hiển thị, nên việc ẩn một trang web độc hại cài đặt phần mềm gián điệp, Trojan hoặc thậm chí là phần mềm tống tiền ngay khi người dùng truy cập trở nên dễ dàng hơn nhiều.
Phòng thủ ở đây kết hợp công nghệ và giáo dục: bộ lọc thư rác, phân tích tự động các liên kết và tệp đính kèm, nhưng trên hết là đào tạo liên tục cho nhân viên và người dùng để học cách phát hiện các dấu hiệu đáng ngờ (lỗi chính tả, tên miền bất thường, yêu cầu dữ liệu khẩn cấp, thay đổi tài khoản ngân hàng mà không được xác minh, v.v.). Các cuộc diễn tập tấn công lừa đảo thường xuyên rất hiệu quả trong việc đo lường mức độ tiếp xúc và cải thiện thói quen.
Phần mềm lỗi thời, các bản vá đang chờ xử lý và UAC đã bị vô hiệu hóa.
Một lỗi phổ biến khác là liên tục trì hoãn việc cập nhật hệ điều hành và ứng dụng . Những thông báo "đã có bản vá mới" mà nhiều người chọn là "nhắc tôi sau" thường bao gồm các bản vá cho các lỗ hổng bảo mật đã biết, nhiều trong số đó đang bị tin tặc khai thác.
Tội phạm mạng tham khảo cùng các cơ sở dữ liệu lỗ hổng bảo mật như các quản trị viên hệ thống và nhà phát triển. Ngay khi nhà sản xuất phát hành bản tin và bản vá cho một vấn đề nghiêm trọng, các cuộc quét quy mô lớn sẽ bắt đầu, tìm kiếm các hệ thống chưa được cập nhật . Nếu một công ty trì hoãn việc cài đặt các bản vá này trong nhiều tuần hoặc nhiều tháng, họ sẽ tạo ra một con đường rộng mở dẫn vào mạng lưới của mình.
Thêm vào đó là thói quen xấu là vô hiệu hóa các tính năng như Kiểm soát Tài khoản Người dùng (UAC) trong Windows , vì việc các cửa sổ bật lên yêu cầu quyền thực hiện thay đổi rất phiền phức. Cơ chế này chính là thứ cảnh báo bạn khi có thứ gì đó cố gắng sửa đổi các cài đặt quan trọng hoặc cài đặt phần mềm mà không được phép. Nếu nó bị tắt, phần mềm độc hại sẽ dễ dàng xâm nhập hơn nhiều.
Giải pháp hợp lý là có một chính sách quản lý bản vá rõ ràng: kiểm kê tài sản, cập nhật tự động bất cứ khi nào có thể, thử nghiệm trong môi trường tiền sản xuất đối với các bản vá nhạy cảm và ưu tiên hàng đầu cho bất cứ điều gì ảnh hưởng đến bảo mật . Đối với các công ty vừa và lớn, một nền tảng tập trung để triển khai các bản cập nhật và giám sát trạng thái của chúng là điều thiết yếu.
Tội phạm mạng tham khảo cùng các cơ sở dữ liệu lỗ hổng bảo mật như các quản trị viên hệ thống và nhà phát triển. Ngay khi nhà sản xuất phát hành bản tin và bản vá lỗi cho một vấn đề nghiêm trọng, các cuộc quét sẽ bắt đầu đối với các hệ thống chưa được cập nhật.
Phần mềm độc hại, các tập tin tải xuống đáng ngờ và các thiết bị ngoại vi không an toàn.
Phần mềm độc hại ngày nay không chỉ đơn thuần là virus làm chậm máy tính. Hiện nay, chúng ta đang nói về ransomware mã hóa tất cả các tập tin và đòi tiền chuộc , Trojan giả dạng các chương trình hợp pháp, RAT cho phép điều khiển máy tính từ xa, phần mềm gián điệp đánh cắp thông tin đăng nhập và dữ liệu ngân hàng, và thậm chí cả phần mềm độc hại cryptojacking khai thác tiền điện tử bằng cách lợi dụng sức mạnh xử lý của máy tính.
Một trong những con đường xâm nhập của phần mềm độc hại là thông qua việc tải xuống các phần mềm "miễn phí" không được yêu cầu hoặc phần mềm từ các nguồn không đáng tin cậy . Các cửa sổ bật lên kinh điển cảnh báo máy tính của bạn bị nhiễm virus và yêu cầu bạn cài đặt một phần mềm diệt virus được cho là thần kỳ vẫn được sử dụng rộng rãi. Trên thực tế, "phần mềm diệt virus" này chính là phần mềm độc hại, thậm chí có thể vô hiệu hóa các giải pháp bảo mật hợp pháp.
Một nguồn rủi ro khác là các thiết bị lưu trữ ngoài: ổ USB, ổ cứng di động hoặc thẻ nhớ không rõ nguồn gốc mà ai đó tìm thấy trong văn phòng hoặc tại một sự kiện và kết nối với máy tính của họ vì tò mò. Một ổ đĩa "bị bỏ quên" ở đúng vị trí có thể lây nhiễm toàn bộ mạng nếu nó chứa phần mềm độc hại có khả năng lây lan.
Trong môi trường doanh nghiệp, chính sách cần phải rõ ràng: nếu đó không phải là thiết bị của công ty hoặc không được ủy quyền rõ ràng, thì không được phép kết nối. Hơn nữa, tất cả các thiết bị lưu trữ ngoài cần được quét bằng phần mềm chống virus cập nhật trước khi truy cập nội dung của chúng, và việc sử dụng USB cần được hạn chế trên các máy tính quan trọng.
Wi-Fi công cộng, mạng cấu hình kém và hoạt động gián điệp kỹ thuật số
Với sự gia tăng của hình thức làm việc từ xa và du lịch, nhiều người kết nối internet từ quán cà phê, sân bay hoặc khách sạn bằng các mạng mở. Vấn đề là Wi-Fi công cộng thường không an toàn: lưu lượng truy cập có thể dễ dàng bị chặn hoặc thao túng nếu không có mã hóa bổ sung.
Tệ hơn nữa, chính những kẻ tấn công tạo ra các điểm truy cập giả mạo với những cái tên hấp dẫn (“Wi-Fi miễn phí”, “Quán cà phê khách hàng”, v.v.). Khi người dùng kết nối, toàn bộ lưu lượng truy cập của họ sẽ đi qua máy tính của tội phạm mạng, nơi chúng có thể đánh cắp thông tin đăng nhập, chèn mã độc hoặc chuyển hướng họ đến các trang web giả mạo mà nạn nhân thậm chí không hề hay biết.
Trong các công ty, việc tìm thấy các mạng nội bộ được phân vùng kém, bộ định tuyến sử dụng mật khẩu mặc định, các cổng mở không cần thiết và tường lửa được cấu hình sai cũng rất phổ biến . Bất kỳ lỗi nào như vậy đều tạo điều kiện cho sự di chuyển ngang trong mạng một khi kẻ tấn công có được điểm xâm nhập ban đầu.
Các biện pháp tốt nhất bao gồm vô hiệu hóa việc sử dụng Wi-Fi công cộng cho các tác vụ nhạy cảm hoặc, nếu cần thiết, luôn kết nối thông qua VPN đáng tin cậy mã hóa tất cả lưu lượng truy cập. Ở cấp độ doanh nghiệp, điều quan trọng là phải sử dụng các giao thức hiện đại (như WPA3 với xác thực 802.1X), tách biệt hoàn toàn mạng khách khỏi mạng nội bộ, giám sát các điểm truy cập trái phép và thường xuyên xem xét cấu hình của tất cả các thiết bị mạng.
Sử dụng điện toán đám mây không an toàn và quản lý quyền truy cập kém hiệu quả
Điện toán đám mây đã đơn giản hóa đáng kể việc chia sẻ tệp và làm việc cộng tác, nhưng nó cũng tạo ra những lỗi phổ biến mới: lưu trữ dữ liệu nhạy cảm trên các dịch vụ đám mây mà không mã hóa đầy đủ, chia sẻ liên kết công khai mà không kiểm soát hoặc không kiểm tra xem ai có quyền đọc hoặc ghi là những lỗi rất phổ biến.
Nhiều vụ rò rỉ dữ liệu xảy ra do ai đó để lộ kho lưu trữ, thư mục hoặc cơ sở dữ liệu đám mây mà không có mật khẩu, hoặc sử dụng thông tin đăng nhập mặc định. Trong các trường hợp khác, nhân viên không còn làm việc tại công ty vẫn có quyền truy cập vào kho lưu trữ hoặc bảng điều khiển quản trị do thiếu quy trình vô hiệu hóa người dùng.
Trong khi đó, việc quản lý quyền nội bộ thường bị bỏ qua. Người dùng có đặc quyền quản trị mà họ không cần, tài khoản dịch vụ có quyền truy cập đầy đủ, các vai trò tích lũy theo thời gian… tất cả những điều này vi phạm nguyên tắc đặc quyền tối thiểu, nguyên tắc này quy định rằng mỗi người chỉ nên có quyền truy cập vào những gì họ cần cho công việc của mình.
Một cách tiếp cận hiện đại bao gồm việc triển khai các giải pháp Quản lý Danh tính và Truy cập (IAM) và mô hình Zero Trust , trong đó không có quyền truy cập nào được coi là hiển nhiên và mọi thứ đều được xác minh liên tục (người dùng là ai, từ thiết bị và vị trí nào, họ muốn truy cập vào những gì, v.v.). Ngoài ra, cần tiến hành xem xét quyền định kỳ, tự động hóa quy trình tuyển dụng và thôi việc của nhân viên, và kiểm toán quyền truy cập vào các tài nguyên quan trọng.
Các thiết bị di động không được bảo vệ và việc mang thiết bị cá nhân đến nơi làm việc (BYOD) không được kiểm soát.
Điện thoại thông minh và máy tính bảng đã trở thành công cụ làm việc thiết yếu, nhưng nhiều công ty vẫn thiếu chính sách rõ ràng về việc sử dụng thiết bị cá nhân (BYOD) để truy cập tài nguyên của công ty . Một thiết bị di động có ứng dụng chưa được xác minh, không mã hóa, không có màn hình khóa hoặc liên tục kết nối với mạng không an toàn là điểm yếu dễ bị tấn công.
Phần mềm độc hại trên thiết bị di động có thể đánh cắp thông tin đăng nhập, theo dõi liên lạc, chặn tin nhắn SMS xác thực hoặc thậm chí xâm nhập vào mạng nội bộ của công ty. Và vì dữ liệu cá nhân và dữ liệu doanh nghiệp được trộn lẫn trên các thiết bị này, bất kỳ sự cố nào cũng trở nên phức tạp về mặt pháp lý và hoạt động.
Để giảm thiểu rủi ro, nên xây dựng chính sách BYOD (Bring Your Own Device) với các yêu cầu tối thiểu: mã hóa bắt buộc, bật phần mềm chống virus hoặc bảo vệ hệ thống tích hợp, khóa màn hình, phiên bản hệ thống được cập nhật và cấm các ứng dụng từ nguồn không rõ ràng . Việc bổ sung giải pháp quản lý thiết bị di động (MDM) cho phép thực thi chính sách tập trung, tách biệt dữ liệu cá nhân và dữ liệu công ty, và xóa dữ liệu doanh nghiệp từ xa nếu thiết bị bị mất hoặc bị đánh cắp.
Việc để lộ webcam và thiếu sự riêng tư về thể chất.
Một khía cạnh ít được thảo luận nhưng rất nghiêm trọng là việc lộ thông tin từ webcam và micro . Một số loại phần mềm độc hại bao gồm các chức năng truy cập từ xa cho phép kẻ tấn công bật camera mà người dùng không hề hay biết, ghi lại video hoặc âm thanh, và theo dõi các cuộc trò chuyện, tài liệu hoặc thói quen của người dùng.
Trên nhiều máy tính xách tay, dấu hiệu duy nhất là một đèn nhỏ bật sáng, nhưng có những cuộc tấn công có thể thao túng cả những dấu hiệu này. Dán miếng dán lên camera giúp cải thiện khía cạnh hình ảnh, nhưng bạn cần biết cách vô hiệu hóa các thiết bị nhập liệu hoặc quản lý chúng từ hệ điều hành.
Trong các môi trường nhạy cảm (văn phòng điều hành, phòng xử lý thông tin mật, khu vực nghiên cứu và phát triển), nên hạn chế sử dụng camera và micro hoặc sử dụng thiết bị không tích hợp các tính năng này , chỉ dựa vào các thiết bị bên ngoài kết nối khi thực sự cần thiết. Việc thiết lập các chính sách rõ ràng của công ty về vấn đề này sẽ giảm thiểu cả rủi ro kỹ thuật và nỗi lo sợ bị theo dõi mà nhân viên không hề hay biết.
Sao lưu dữ liệu không đầy đủ và thiếu kế hoạch ứng phó.
Một trong những sai lầm đau đớn nhất là phát hiện ra, sau khi sự cố đã xảy ra, rằng các bản sao lưu không tồn tại, không đầy đủ hoặc không thể khôi phục . Ví dụ, phần mềm tống tiền (ransomware) lợi dụng chính điều này: nó mã hóa tất cả các tập tin, và nếu không có bản sao lưu đáng tin cậy, công ty sẽ bị cám dỗ trả tiền chuộc mà không có bất kỳ đảm bảo thực sự nào về việc khôi phục.
Để ngăn chặn điều này, điều cần thiết là áp dụng quy tắc 3-2-1: duy trì ít nhất ba bản sao dữ liệu của bạn, trên hai phương tiện lưu trữ khác nhau, trong đó một bản được lưu trữ ở nơi khác (ví dụ: trên đám mây hoặc trung tâm dữ liệu khác). Việc sao lưu nên được thực hiện tự động và thường xuyên, được mã hóa để bảo vệ tính bảo mật và được kiểm tra thường xuyên thông qua các lần khôi phục mô phỏng.
Điều quan trọng không kém là phải có một kế hoạch ứng phó sự cố được xác định rõ ràng . Khi phát hiện ra vi phạm, thời gian là yếu tố then chốt: điều quan trọng là phải biết ai đánh giá phạm vi, ai quyết định các hành động kỹ thuật (cô lập thiết bị, hạn chế truy cập, kích hoạt sao lưu), ai chịu trách nhiệm liên lạc với khách hàng, giới truyền thông và các cơ quan chức năng, và mọi thứ được ghi chép lại như thế nào để tuân thủ các nghĩa vụ pháp lý và rút kinh nghiệm từ sự cố.
Các tổ chức trưởng thành nhất thường xuyên tiến hành mô phỏng các tình huống khác nhau (tấn công mã độc tống tiền, rò rỉ dữ liệu, sự cố dịch vụ quan trọng, v.v.) để kiểm tra kế hoạch, điều chỉnh quy trình và đảm bảo rằng, khi thời điểm đến, không ai phải ứng biến dưới áp lực.
Thiếu đào tạo, văn hóa yếu kém và những quan niệm sai lầm về an ninh mạng.
Trong hầu hết các sự cố, nguyên nhân là do lỗi của con người: một cú nhấp chuột, một lần tải xuống, một cấu hình sai, một quyết định vội vàng. Mặc dù vậy, tại nhiều công ty, việc đào tạo an ninh mạng chỉ giới hạn ở một bài thuyết trình ban đầu hoặc một tài liệu mà hầu như không ai đọc . Kết quả là nhân viên không biết cách phản ứng và không cảm thấy mình là một phần của hệ thống phòng thủ.
Ngoài ra, còn có rất nhiều quan niệm sai lầm nguy hiểm: tin rằng có thể đạt được "bảo mật 100%", nghĩ rằng "nếu tôi mua những công cụ tốt nhất thì tôi đã được bảo vệ" hoặc giao phó toàn bộ vấn đề cho bộ phận CNTT như thể các bộ phận khác trong tổ chức không có trách nhiệm gì.
Một chiến lược hiệu quả bắt đầu từ sự hiểu biết rằng an ninh tuyệt đối là điều không thể và an ninh mạng là một thái độ và một quá trình liên tục hơn là một sản phẩm . Nó đòi hỏi sự kết hợp giữa phòng ngừa (giảm thiểu các lỗ hổng), phát hiện (nhanh chóng xác định hành vi bất thường) và phản ứng (ứng phó hiệu quả với các sự cố), học hỏi từ mỗi trường hợp để cải thiện các chính sách và biện pháp kiểm soát.
Những lỗi an ninh mạng phổ biến nhất—mật khẩu yếu, thiếu xác thực đa yếu tố (MFA), lừa đảo trực tuyến (phishing), phần mềm lỗi thời, mạng không an toàn, cấu hình đám mây sai, thiết bị di động không được bảo vệ, sao lưu bị bỏ quên và thiếu sự chuẩn bị ứng phó sự cố—đều có điểm chung: chúng có thể được khắc phục bằng những quyết định tương đối đơn giản nếu an ninh được coi là một phần không thể thiếu trong hoạt động hàng ngày của tổ chức. Đầu tư vào các chính sách rõ ràng, công nghệ được triển khai tốt và trên hết là đội ngũ nhân viên am hiểu và tận tâm là cách khôn ngoan nhất để giảm thiểu rủi ro và tự tin hoạt động trong môi trường kỹ thuật số ngày càng khắc nghiệt.
