Một email phishing thuyết phục giờ đây không còn cần văn phong kém hay những dấu hiệu đáng ngờ quá rõ ràng. Kẻ tấn công hiện sử dụng trí tuệ nhân tạo để soạn nội dung chỉn chu hơn, bắt chước giọng điệu của lãnh đạo và điều chỉnh mồi nhử dựa trên hoạt động kinh doanh thực tế. Sự thay đổi đó đang làm thay đổi cách bảo vệ trước phishing được hỗ trợ bởi AI, bởi các tổ chức không còn chỉ phải đối mặt với spam chung chung. Họ đang đối diện với các hình thức tấn công kỹ nghệ xã hội nhanh hơn, đáng tin hơn và có thể vượt qua cả nhân viên bận rộn lẫn các biện pháp phòng thủ truyền thống.
Điều gì khiến phishing được hỗ trợ bởi AI trở nên khác biệt
Phishing truyền thống thường dựa vào số lượng. Phishing được hỗ trợ bởi AI nâng cao cả chất lượng lẫn tốc độ, cho phép kẻ tấn công tạo ra những thông điệp có vẻ phù hợp, trau chuốt và khẩn cấp. Trong nhiều trường hợp, các email này đề cập đến vai trò công việc, nhà cung cấp, yêu cầu thanh toán hoặc dự án nội bộ, từ đó làm tăng khả năng người nhận phản hồi. Vì vậy, rủi ro đối với doanh nghiệp không chỉ dừng ở việc làm đầy hộp thư, mà còn mở rộng sang chiếm đoạt tài khoản, gian lận thanh toán, mất dữ liệu và gián đoạn hoạt động.
Một mối lo khác là quy mô. AI giúp các tác nhân đe dọa thử nhiều biến thể thông điệp, điều chỉnh ngôn ngữ cho các nhóm đối tượng khác nhau và tạo nội dung bằng nhiều ngôn ngữ với rất ít công sức. Vì thế, các nhóm bảo mật phải phòng vệ trước những chiến dịch vừa được cá nhân hóa nhiều hơn, vừa dễ triển khai hơn. Đó là lý do phishing cần được xem là một rủi ro kinh doanh, chứ không chỉ là vấn đề của email.
Những điểm tổ chức dễ bị phơi lộ nhất
Những lỗ hổng lớn nhất thường xuất hiện ở nơi tốc độ được đặt cao hơn việc xác minh. Các bộ phận tài chính xử lý yêu cầu khẩn cấp, lãnh đạo xử lý các trao đổi bảo mật và phòng nhân sự quản lý dữ liệu nhạy cảm của nhân viên là những mục tiêu phổ biến. Mô hình làm việc từ xa và hybrid có thể khiến vấn đề tồi tệ hơn, vì nhân viên thường phê duyệt yêu cầu nhanh chóng qua email, chat và thiết bị di động. Một thông điệp có vẻ bình thường có thể dẫn đến một sai sót gây tốn kém chỉ trong vài phút.
Hành vi con người cũng đóng vai trò quan trọng. Nhân viên có thể nắm các kiến thức cơ bản về phishing nhưng vẫn tin vào một thông điệp được viết tốt và có vẻ đến từ một liên hệ quen thuộc. Kẻ tấn công khai thác thói quen, thẩm quyền và thời điểm chứ không chỉ các điểm yếu kỹ thuật. Vì vậy, bảo vệ hiệu quả phụ thuộc vào việc quy trình, nhận thức và bảo mật nhiều lớp phối hợp với nhau.
Các bước thực tế giúp giảm rủi ro phishing
Các tổ chức không cần phải dựa vào một biện pháp kiểm soát duy nhất. Cách tiếp cận mạnh nhất là kết hợp bảo mật email, bảo vệ danh tính, nâng cao nhận thức người dùng và quy trình ứng phó rõ ràng. Khi các yếu tố này hỗ trợ lẫn nhau, hoạt động đáng ngờ sẽ dễ bị ngăn chặn hơn trước khi biến thành vi phạm bảo mật hoặc giao dịch gian lận.
- Tăng cường lọc email và phát hiện mối đe dọa: Các giải pháp bảo mật email nâng cao có thể kiểm tra hành vi người gửi, mẫu thông điệp, liên kết độc hại và tệp đính kèm đáng ngờ trước khi chúng đến tay người dùng.
- Sử dụng xác thực đa yếu tố: Nếu thông tin đăng nhập bị đánh cắp, MFA sẽ tạo thêm một lớp cản có thể hạn chế việc tài khoản bị xâm phạm.
- Đào tạo nhân viên bằng các mô phỏng thực tế: Các chương trình nâng cao nhận thức nên phản ánh các chiến thuật phishing hiện đại, bao gồm giả mạo lãnh đạo tinh vi và lừa đảo thanh toán.
- Xác minh các yêu cầu nhạy cảm qua kênh riêng: Các thay đổi thanh toán, đặt lại mật khẩu và yêu cầu dữ liệu mật cần được xác nhận thông qua một kênh riêng biệt.
- Rà soát chính sách danh tính và quyền truy cập: Giới hạn quyền truy cập đặc quyền sẽ giảm thiểu thiệt hại nếu một cuộc tấn công phishing thành công.
Phát hiện là quan trọng, nhưng ứng phó cũng quan trọng không kém
Ngay cả những tổ chức đã trưởng thành về bảo mật cũng có thể không chặn được mọi nỗ lực phishing. Điều quan trọng tiếp theo là đội ngũ bảo mật có thể điều tra và khống chế sự cố nhanh đến mức nào. Việc nhanh chóng đặt lại thông tin đăng nhập, kiểm tra thiết bị, rà soát hộp thư và liên lạc nội bộ có thể ngăn một cú nhấp chuột đơn lẻ biến thành sự cố trên diện rộng. Một quy trình ứng phó đã được kiểm thử sẽ giúp giảm nhầm lẫn trong những giờ đầu tiên mang tính then chốt.
Việc liên kết phòng vệ trước phishing với hoạt động giám sát bảo mật rộng hơn cũng rất hữu ích. Các lần đăng nhập đáng ngờ, quy tắc hộp thư bất thường, sự kiện đăng nhập từ vị trí địa lý bất khả thi hoặc truy cập dữ liệu ngoài dự kiến có thể cho thấy tài khoản đã bị xâm phạm sau khi một email phishing được mở. Khi bảo mật email và giám sát danh tính được kết nối với nhau, các nhóm sẽ có khả năng quan sát hoạt động của kẻ tấn công tốt hơn.
FAQ
Chỉ đào tạo nhân viên có thể ngăn chặn phishing được hỗ trợ bởi AI không?
Không. Đào tạo là yếu tố quan trọng, nhưng hiệu quả nhất khi được hỗ trợ bởi bảo vệ email, MFA và các quy trình xác minh. Kẻ tấn công đang nâng cao chất lượng thông điệp, vì vậy con người không nên là tuyến phòng thủ duy nhất.
Những nhóm nào nên được ưu tiên trước?
Các bộ phận tài chính, lãnh đạo, nhân sự và quản trị viên IT thường là các mục tiêu có giá trị cao nhất vì họ xử lý thanh toán, dữ liệu nhạy cảm và quyền truy cập đặc quyền. Các nhóm này thường hưởng lợi từ các biện pháp kiểm soát bổ sung và chương trình đào tạo nâng cao nhận thức được thiết kế riêng.
Xây dựng phòng tuyến chống phishing vững chắc hơn với đối tác phù hợp
Các tổ chức đang rà soát bảo mật email, bảo vệ danh tính và chiến lược ngăn ngừa phishing nên xem xét cách các công cụ này phối hợp với nhau thay vì coi chúng là những sản phẩm tách biệt. Mục tiêu không chỉ đơn giản là chặn được nhiều thông điệp hơn, mà còn là giảm gián đoạn kinh doanh, rủi ro gian lận và tình trạng lộ lọt thông tin đăng nhập. Terrabyte giúp các tổ chức đánh giá các giải pháp an ninh mạng từ những nhà cung cấp công nghệ hàng đầu và điều chỉnh chúng phù hợp với nhu cầu vận hành, rủi ro người dùng và chiến lược bảo mật dài hạn.
