Một nhân viên kế toán tại TP.HCM vừa mất 200 triệu đồng chỉ vì nhấp vào đường link trong email giả mạo hóa đơn tiền điện. Sự việc xảy ra tuần trướcànthôngtinmạngKhilỗhổngtừnhữngthóiquennhỏhướng dẫn phong thủy nhà ở， nhưng điều đáng nói là người này đã được tập huấn an toàn thông tin mạng cách đó hai tháng. Câu chuyện không mới， nhưng nó phơi bày một thực tế: an toàn thông tin mạng không nằm ở những giải pháp cao siêu， mà bắt đầu từ những hành vi tưởng như vô hại.Tôi từng chứng kiến cảnh một quản trị viên hệ thống dùng mật khẩu '123456' cho tài khoản email công ty. Khi được nhắc nhở， anh cười: 'Có gì đâu， mail nội bộ thôi'. Ba tuần sau， toàn bộ danh sách khách hàng bị đăng lên diễn đàn rao vặt. Vụ việc không được báo chí đưa tin， nhưng thiệt hại thật: đối tác hủy hợp đồng。

nhân viên hoang mang. An toàn thông tin mạng ở đây không phải là tường lửa hay phần mềm diệt virus đắt tiền， mà là ý thức đặt mật khẩu đủ mạnh và không dùng chung. Theo báo cáo của Cục An toàn thông tin (Bộ TT&TT)， hơn 60% sự cố mất an toàn thông tin mạng tại Việt Nam xuất phát từ yếu tố con người， chứ không phải lỗi kỹ thuật.Điều đáng lo là các cuộc tấn công ngày càng tinh vi， nhưng kỹ năng phòng thủ của nhiều người vẫn dậm chân tại chỗ. Một chuyên gia bảo mật tại Hà Nội kể với tôi rằng anh từng nhận được email lừa đảo được viết hoàn toàn bằng tiếng Việt， trích dẫn đúng tên dự án và tên đồng nghiệp của anh. Kẻ tấn công đã dành vài tuần nghiên cứu mạng xã hội và website công ty. Vậy mà đồng nghiệp của anh vẫn bấm vào file đính kèm vì 'thấy tin nhắn quen quá'. An toàn thông tin mạng giờ đây không còn là câu chuyện của riêng bộ phận IT. Nó len lỏi vào từng bộ phận， từ lễ tân đến giám đốc。và bất kỳ ai cũng có thể trở thành mắt xích yếu.Có một nghịch lý: nhiều doanh nghiệp chi hàng trăm triệu đồng mua thiết bị bảo mật， nhưng lại tiếc vài buổi đào tạo nhân viên. Tôi từng tham gia một buổi diễn tập an toàn thông tin mạng tại một ngân hàng nhỏ. Đội tấn công mất chưa đầy 30 phút để lấy được quyền truy cập vào hệ thống thử nghiệm， tất cả nhờ một email giả mạo từ bộ phận nhân sự. Kết quả khiến ban giám đốc bàng hoàng. Họ lập tức thay đổi quy trình。nhưng bài học thì đã muộn cho một vài nhân viên từng bị lừa thật trước đó. An toàn thông tin mạng cần được nhìn nhận như một phần của văn hóa làm việc， chứ không phải một dự án có thời hạn.Vậy nên， khi nói về an toàn thông tin mạng， đừng chỉ nói đến công nghệ. Hãy bắt đầu từ việc kiểm tra lại mật khẩu， từ chối những email đáng ngờ。

và thẳng thắn báo cáo khi lỡ bấm nhầm. Những hành động nhỏ đó， cộng lại， tạo nên một lớp phòng thủ vững chắc hơn bất kỳ phần mềm nào. Còn nếu vẫn giữ thói quen cũ， thì mọi giải pháp kỹ thuật chỉ là lớp sơn bóng bên ngoài một cánh cửa gỗ mục.