Một nhân viên văn phòng ở Hà Nội nhặt được chiếc USB trên bãi giữ xe. Tò mò cắm vào máy tínhànthôngtinmạngKhihackertấncôngtừchiếcUSBbỏquêtôm mùa hè， anh không ngờ rằng chỉ 30 giây sau。toàn bộ dữ liệu khách hàng của công ty đã bị mã hóa và kẻ tấn công đòi 5.000 USD tiền chuộc. Sự việc xảy ra hồi tháng 3 vừa qua， nhưng đến nay vẫn chưa được giải quyết. Đây không phải là câu chuyện hiếm. Theo thống kê từ Cục An toàn thông tin， chỉ trong 6 tháng đầu năm 2024， Việt Nam ghi nhận hơn 3.200 vụ tấn công mạng nhắm vào các doanh nghiệp vừa và nhỏ， tăng 42% so với cùng kỳ. Con số thực tế có thể cao hơn nhiều， bởi không phải tổ chức nào cũng báo cáo.Điều đáng nói là phần lớn các cuộc tấn công không đến từ những kỹ thuật siêu việt. Chúng bắt đầu từ những lỗ hổng ngớ ngẩn: một mật khẩu '123456'， một email giả mạo nhân viên ngân hàng， hay đơn giản là một bản cập nhật phần mềm bị trì hoãn quá lâu. Tôi từng chứng kiến một công ty luật tại TP.HCM mất trắng dữ liệu vụ kiện vì nhân viên IT quên vá lỗ hổng Log4j. Kẻ tấn công chỉ mất 4 giờ để xâm nhập toàn bộ hệ thống. An toàn thông tin mạng vì thế không còn là câu chuyện của riêng các tập đoàn lớn. Nó len lỏi vào từng cá nhân， từng hộ kinh doanh nhỏ lẻ.Vậy tại sao các biện pháp phòng vệ cơ bản vẫn bị bỏ qua?
Một khảo sát nội bộ của tôi với 50 quản lý doanh nghiệp cho thấy 70% thừa nhận nhân viên không được đào tạo định kỳ về an toàn thông tin mạng. Họ cho rằng 'chuyện đó khó xảy ra với mình'. Nhưng tin tặc không chờ đợi. Chúng quét tự động hàng triệu IP mỗi ngày。tìm kiếm những máy tính chưa vá lỗi. Một khi đã vào được， chúng thường nằm vùng hàng tuần， thậm chí hàng tháng， trước khi kích hoạt mã độc tống tiền. Cảm giác an toàn giả tạo ấy chính là mảnh đất màu mỡ cho các cuộc tấn công.Giải pháp không nằm ở việc mua phần mềm đắt tiền. Nó bắt đầu từ ý thức. Xác thực hai yếu tố (2FA) có thể ngăn chặn 99% các vụ chiếm đoạt tài khoản tự động. Một buổi đào tạo 2 giờ về nhận diện email lừa đảo giúp giảm 60% tỷ lệ nhấp vào link độc hại. Tôi biết một chuỗi cà phê nhỏ ở Đà Nẵng đã thoát khỏi một cuộc tấn công ransomware chỉ nhờ thói quen sao lưu dữ liệu ra ổ cứng ngoài mỗi tối. Những hành động nhỏ， lặp đi lặp lại， lại tạo ra lá chắn vững chắc. An toàn thông tin mạng không phải là đích đến， mà là một quá trình liên tục.Nhìn rộng hơn， các vụ tấn công gần đây vào hệ thống đăng ký xe， sân bay， hay ngân hàng cho thấy lỗ hổng không chỉ nằm ở công nghệ. Nó nằm ở con người và quy trình. Một nhân viên bất mãn có thể vô tình hoặc cố ý tiết lộ thông tin. Một nhà thầu phụ không được kiểm tra lý lịch kỹ càng có thể mở cửa sau cho hacker. Khi chúng ta nói về an toàn thông tin mạng， đừng chỉ nhìn vào tường lửa. Hãy nhìn vào văn hóa làm việc， vào cách chúng ta chia sẻ thông tin， và vào sự chủ quan của chính mình. Bởi vì cuối cùng， kẻ tấn công thành công không phải vì chúng quá giỏi。mà vì chúng ta đã quên mất những điều cơ bản nhất.
