Một email nhắc đúng tên cuộc họp sắp diễn ra. Một tệp được gửi từ tài khoản đồng nghiệp. Một đường link hồ sơ mà ai có liên kết cũng mở được.
Những tình huống này có thể xuất hiện khi cán bộ đang xử lý công việc gấp. Dù đã biết nguyên tắc bảo mật, người sử dụng vẫn có thể lúng túng: cần kiểm tra gì, nên dừng ở bước nào và báo cho ai?
Đó là lý do tập huấn an toàn thông tin cần gắn với công việc thực tế, giúp cán bộ chuyển kiến thức thành thao tác phù hợp.
1. Email giả mạo xuất hiện đúng lúc đang chờ tài liệu
Cán bộ chuẩn bị họp thì nhận email “Tài liệu bổ sung: Đề nghị xác nhận trong hôm nay”. Nội dung nhắc đúng tên cuộc họp, có chữ ký quen thuộc và yêu cầu đăng nhập để xem tệp.
Sự trùng khớp với công việc dễ tạo cảm giác tin cậy, nhất là khi thời gian gấp.
Cán bộ cần kiểm tra, đối chiếu:
- Địa chỉ người gửi, địa chỉ trang được dẫn đến
- Xác nhận yêu cầu qua một kênh liên lạc đã biết.
Việc xác minh cần dựa trên thông tin liên hệ đáng tin cậy, thay vì chỉ sử dụng số điện thoại hoặc địa chỉ được ghi trong email đang nghi ngờ.
Hình 1: Lừa đảo bằng cách thay đổi các kí tự nhỏ
2. Lộ tài khoản do mật khẩu yếu hoặc sử dụng không an toàn
Tài khoản email công vụ, hệ thống quản lý văn bản và các nền tảng làm việc trực tuyến có thể trở thành mục tiêu bị chiếm quyền nếu mật khẩu dễ đoán, bị sử dụng lại ở nhiều dịch vụ hoặc bị lộ qua trang đăng nhập giả mạo.
Cán bộ cần lưu ý:
- Sử dụng mật khẩu đủ mạnh và không dùng chung một mật khẩu cho nhiều tài khoản.
- Bật xác thực nhiều yếu tố khi hệ thống hỗ trợ.
- Không đăng nhập tài khoản công vụ trên thiết bị không đáng tin cậy.
- Đăng xuất sau khi sử dụng thiết bị dùng chung và báo ngay khi phát hiện dấu hiệu bất thường.
Bảo vệ tài khoản chính là bảo vệ cánh cửa truy cập vào các hệ thống và dữ liệu phục vụ công việc.
3. Gửi hồ sơ nhưng chia sẻ nhiều thông tin hơn cần thiết
Để nhờ phối hợp, cán bộ gửi ảnh chụp hồ sơ vào nhóm làm việc. Nội dung trao đổi chỉ liên quan đến tiến độ, nhưng ảnh hiển thị cả thông tin định danh, địa chỉ và số điện thoại người dân.
Rủi ro phát sinh vì chưa xác định thông tin nào thực sự cần cho người nhận.
Cán bộ, nhân viên cần gửi đúng nội dung, đúng người nhận và đúng kênh chia sẻ.
Trước khi gửi, cần kiểm tra:
- Người nhận có trách nhiệm tiếp cận hồ sơ không?
- Thông tin nào cần giữ để phối hợp?
- Chi tiết nào phải che hoặc loại bỏ?
Hình 2: Lưu ý cấp quyền khi gửi dữ liệu quan trọng
4. Chia sẻ tài liệu sai quyền hoặc sai đối tượng
Việc sử dụng các nền tảng lưu trữ trực tuyến và công cụ cộng tác giúp trao đổi công việc thuận tiện hơn, nhưng cũng tiềm ẩn nguy cơ nếu cấp quyền truy cập không phù hợp.
Một tài liệu có thể bị lộ khi đường link được đặt ở chế độ ai có liên kết cũng xem được, quyền chỉnh sửa được cấp quá rộng hoặc tài liệu nội bộ được gửi vào nhóm trò chuyện không đúng thành phần.
Cách phòng tránh:
- Kiểm tra quyền xem, tải xuống và chỉnh sửa trước khi chia sẻ.
- Chỉ cấp quyền cho đúng người, đúng mục đích và trong thời gian cần thiết.
- Phân biệt tài liệu công khai với tài liệu nội bộ hoặc tài liệu chứa dữ liệu cá nhân.
- Thu hồi quyền truy cập khi không còn nhu cầu sử dụng.
5. Tải và mở tệp đính kèm không an toàn
Một đồng nghiệp gửi tệp “Danh sách cập nhật”. Khi mở, tài liệu yêu cầu bật macro hoặc cài thêm phần mềm để xem nội dung.
Tài khoản quen không bảo đảm mọi tệp đều an toàn. Người gửi có thể chưa nhận ra vấn đề, hoặc tài khoản đã bị chiếm quyền.
Nguyên tắc cần nhớ:
- Không mở tệp không rõ nguồn gốc hoặc không mong đợi.
- Cẩn trọng với tệp yêu cầu bật macro, chạy chương trình hoặc cài đặt phần mềm.
- Sử dụng phần mềm bảo vệ thiết bị và cập nhật hệ điều hành thường xuyên.
- Khi nghi ngờ, xác minh với người gửi qua kênh khác trước khi mở tệp.
Nếu đã mở tệp đáng ngờ hoặc phát hiện thiết bị có dấu hiệu bất thường, cần báo bộ phận phụ trách công nghệ thông tin để được hướng dẫn xử lý, tránh tự ý phát tán tệp hoặc tiếp tục đăng nhập các hệ thống quan trọng.
Tập huấn an toàn trên không gian số: Từ nhận biết rủi ro đến xử lý đúng tình huống
Biết nguyên tắc bảo mật là bước đầu. Khi nhận email yêu cầu xử lý gấp, chia sẻ hồ sơ người dân hoặc gặp thông báo đăng nhập bất thường, cán bộ còn cần biết cách kiểm tra, thao tác và liên hệ đúng đầu mối hỗ trợ.
Xuất phát từ nhu cầu đó, MyAloha tổ chức các buổi tập huấn an toàn trên không gian số, gắn kiến thức với những tình huống trong công việc hằng ngày của cán bộ. Nội dung hướng đến các kỹ năng thiết thực:
- Nhận diện và xác minh yêu cầu đáng ngờ trước khi thực hiện.
- Xử lý phù hợp khi xuất hiện yêu cầu xác thực đăng nhập ngoài ý muốn.
- Che thông tin không cần thiết trước khi chia sẻ hồ sơ.
- Dừng thao tác và báo hỗ trợ khi gặp tệp đáng ngờ.
- Kiểm tra, thiết lập quyền truy cập tài liệu đúng đối tượng.
Nội dung tập huấn được trao đổi theo nhu cầu, đối tượng tham gia và điều kiện triển khai của từng địa phương, hướng đến việc giúp cán bộ áp dụng được vào công việc sau buổi học.
📌 Địa phương bạn đang cần nâng cao kỹ năng an toàn thông tin cho đội ngũ cán bộ? Liên hệ MyAloha để nhận đề cương tập huấn và trao đổi nội dung phù hợp với nhu cầu thực tế của đơn vị.