Mục lục bài viết
Giảm lỗ hổng và đào tạo nhân viên
Nắm rõ tài sản CNTT, giám sát truy cập trái phép, cập nhật hệ thống kịp thời và giữ bản sao lưu an toàn. Đào tạo nhân viên nhận diện, báo cáo email khả nghi. Dùng xác thực mạnh và kiểm soát tài khoản phù hợp, tránh tiết lộ thông tin công việc nhạy cảm trên nền tảng công khai.
Bốn giai đoạn ứng phó
Điều tra đường rò rỉ, đánh giá tác động tới doanh nghiệp và khách hàng; hạn chế truy cập, kiểm tra tài khoản quyền cao cùng nhật ký, rồi khôi phục an toàn. Phối hợp truyền thông chính xác và thông báo theo yêu cầu pháp luật. Sau sự cố, xem lại nguyên nhân gốc, cải thiện hệ thống và quy trình. Các biện pháp trong bản tin năm 2019 là khuyến nghị lịch sử; nghĩa vụ thông báo phải được đối chiếu với pháp luật hiện hành.