Hai tuần trướcànthôngtinmạngKhilỗhổngđếntừnhữngthóiquennhỏquán lẩu ếch gần đây， một quản trị viên hệ thống của chuỗi bán lẻ tại Đà Nẵng nhận được email trông như hóa đơn từ nhà cung cấp. Anh nhấp vào liên kết， nhập mật khẩu — và chỉ 45 phút sau， toàn bộ máy POS trong 12 cửa hàng ngừng hoạt động. Kẻ tấn công mã hóa dữ liệu。đòi 15.000 USD tiền chuộc. Sự cố không đến từ một cuộc tấn công zero-day tinh vi. Nó bắt đầu từ một thói quen: dùng chung mật khẩu cho email và hệ thống nội bộ.

An toàn thông tin mạng ở Việt Nam đang bị đe dọa bởi chính những lỗ hổng con người， không phải công nghệ. Theo thống kê từ Cục An toàn thông tin， hơn 70% sự cố mất dữ liệu trong quý I/2024 xuất phát từ lỗi cấu hình và nhận thức yếu. Tôi từng chứng kiến một phòng kế toán lưu file Excel chứa thông tin khách hàng trên Google Drive công khai， chỉ để tiện chia sẻ. Không ai kiểm tra quyền truy cập. Một nhân viên nghỉ việc vẫn giữ link — và dữ liệu nằm đó， ai có link đều xem được. Đây là kiểu rò rỉ âm thầm。không báo động， không log， không ai biết cho đến khi có người phát hiện.Mối nguy từ thiết bị cá nhân cũng đáng lo ngại. Nhân viên dùng điện thoại công ty cài ứng dụng ngoài store， kết nối Wi-Fi quán cà phê không mật khẩu， rồi mang thiết bị vào mạng nội bộ. Một lần， tôi thấy chiếc laptop của trưởng phòng marketing dán sticker che webcam nhưng lại bật Bluetooth ở chế độ “discoverable” cả ngày. Kẻ tấn công có thể quét và ghép cặp thiết bị。từ đó đánh cắp danh bạ hoặc tin nhắn. An toàn thông tin mạng không chỉ là tường lửa. Nó là từng hành vi nhỏ， lặp đi lặp lại mỗi ngày.Vậy làm gì?Đừng chờ đến khi có sự cố. Các doanh nghiệp nhỏ nên bắt đầu bằng việc rà soát quyền truy cập cloud — xóa tài khoản cũ， bật xác thực hai lớp cho email và VPN. Với cá nhân。hãy dùng trình quản lý mật khẩu， đừng tái sử dụng mật khẩu cho ngân hàng và mạng xã hội. Một thói quen đơn giản: trước khi nhấp vào link trong email， rê chuột lên và đọc kỹ địa chỉ thật. Kẻ tấn công thường đánh vào sự vội vàng. Tôi đã thử nghiệm chiêu này với đồng nghiệp — 8/10 người suýt nhấp vào link giả mạo trông như thông báo từ ngân hàng. Con số đó khiến tôi tin rằng đào tạo nhận thức quan trọng hơn mua thêm thiết bị bảo mật.An toàn thông tin mạng là một quá trình， không phải sản phẩm. Mỗi lần bạn bỏ qua cập nhật phần mềm， mỗi lần bạn dùng lại mật khẩu cũ， bạn đang mở một cánh cửa nhỏ. Và như câu chuyện ở Đà Nẵng， cánh cửa nhỏ đủ để cả hệ thống sụp đổ. Bắt đầu từ hôm nay: kiểm tra mật khẩu của bạn， bật xác thực hai lớp。

và đừng nhấp vào bất cứ thứ gì khi chưa chắc chắn. Những bước nhỏ đó tạo nên lá chắn thật sự.