Vietnam Post bị gián đoạn dịch vụ vì mã độc tống tiền

Tổng công ty Bưu điện Việt Nam – Vietnam Post cho biết bị tấn công ransomware ảnh hưởng đến dịch vụ chuyển phát.

Đầu tháng 6/2024, nhiều người dùng dịch vụ Vietnam Post phản ánh không thể truy cập ứng dụng và website của đơn vị này. Huyền Trang, một người bán hàng online tại Hà Nội, cho biết tình trạng xảy ra từ sáng sớm khi cô cần giao hàng cho khách, nhưng không thể vào app để tạo đơn.

“Tôi đợi đến trưa nhưng vẫn không thể truy cập, đành phải tìm hướng khác”, Trang nói.

Trên một số cộng đồng của người bán hàng online tại Việt Nam, hàng loạt thành viên than phiền không thể tạo đơn giao hay sử dụng dịch vụ của Tổng công ty Bưu điện Việt Nam. 

Hiện website của đơn vị cũng trong tình trạng “Không thể truy cập”.

Trong thông báo đưa ra trưa nay, Vietnam Post cho biết hệ thống công nghệ thông tin của họ bị tấn công ransomware (mã độc tống tiền). Sự cố diễn ra lúc 3h, gây ảnh hưởng trực tiếp đến việc thực hiện các hoạt động liên quan đến dịch vụ bưu chính chuyển phát.

“Các dịch vụ Tài chính bưu chính, Hành chính công và phân phối hàng hóa hiện vẫn hoạt động bình thường”, đại diện công ty nói.

Ngoài ra, đơn vị này cũng khẳng định đã kích hoạt kịch bản hành động, bám sát hướng dẫn của Cục An toàn thông tin – Bộ Thông tin và Truyền thông, trong đó có việc ngắt kết nối hệ thống công nghệ thông tin để cô lập sự cố và bảo vệ dữ liệu. Đây cũng là lý do website và ứng dụng liên quan bị gián đoạn.

“Bưu điện Việt Nam đang làm việc với cơ quan chức năng và phối hợp với đối tác là các tập đoàn công nghệ thông tin hàng đầu Việt Nam để nỗ lực xử lý, khắc phục sự cố trong thời gian sớm nhất”, công ty nói thêm.

Tổng công ty Bưu điện Việt Nam là một trong những công ty lớn tiếp theo trở thành nạn nhân của mã độc tống tiền ransomware. Trước đó, tin tặc cũng tấn công hệ thống của chứng khoán VnDirect, Tổng công ty Dầu Việt Nam (PVOIL) và một nhà mạng, giai đoạn cuối tháng 3 và đầu tháng 4. Ở các cuộc tấn công trước đây, đại diện cơ quan an ninh mạng cho biết tin tặc đã xâm nhập và nằm vùng trong hệ thống thời gian dài, tìm ra dữ liệu quan trọng và tiến hành mã hóa, sau đó yêu cầu nạn nhân trả tiền chuộc để mở khóa.

Tình trạng mất an toàn thông tin ở Việt Nam hiện nay đang là một vấn đề đáng lo ngại, với sự gia tăng của các cuộc tấn công mạng, đặc biệt là tấn công ransomware. Các cuộc tấn công này thường là tấn công bằng mã độc, tội phạm mạng sẽ mã hóa dữ liệu của doanh nghiệp, tiếp đó phát tán thông tin gây ảnh hưởng xấu đến doanh nghiệp hoặc đòi tiền chuộc thông tin. 

Nhận thức được tầm quan trọng của việc bảo vệ nguồn tài nguyên về dữ liệu, thông tin cho các doanh nghiệp, đơn vị, tổ chức tại Việt Nam công ty Cổ phần Giải pháp Công nghệ Lạc Hồng (Lac Hong Tech) đã kết hợp với các Hãng Bảo mật uy tín trên thế giới cung cấp và triển khai các giải pháp an toàn thông tin. Hiện nay, Lac Hong Tech đang cung cấp các giải pháp bảo vệ dữ liệu DLP, giải pháp trung tâm điều hành an ninh mạng SOC, giải pháp bảo mật đám mây, giải pháp bảo mật truy cập,… 

Lac Hong Tech liên tục cập nhật các giải pháp công nghệ tiên tiến đảm bảo cho khách hàng sự an tâm về vấn đề an toàn thông tin. 

7 điểm chính về cách Fasoo hỗ trợ bảo mật dữ liệu Zero Trust

Enterprise Digital Rights Management (EDRM) được thiết kế để bảo vệ và kiểm soát quyền truy cập vào tài liệu hay dữ liệu nhạy cảm trong môi trường doanh nghiệp.  EDRM sử dụng các công nghệ mã hóa, kiểm soát truy cập, và chính sách bảo mật để đảm bảo rằng chỉ những người có thẩm quyền mới có thể truy cập, chỉnh sửa, hoặc chia sẻ các tài liệu cụ thể. 

Bên trong phạm vi bảo vệ, niềm tin ngầm đã bị đảo ngược bởi sự chuyển đổi số và nơi làm việc kết hợp. Các tiêu chuẩn mới cho bảo mật dữ liệu trong thế giới ngày nay là Zero Trust với các nguyên tắc rõ ràng, quyền hạn tối thiểu, giám sát liên tục, và đánh giá rủi ro thích ứng.

Bạn có thể đã có một số công cụ Quản lý rủi ro nội bộ hoặc DLP, nhưng chúng còn thiếu xa so với các tiêu chuẩn mới. Vậy làm thế nào để bạn chuyển sang bảo mật dữ liệu Zero Trust?

7 Điểm Chính Cần Ghi Nhớ

Dưới đây là 7 điểm chính về cách EDRM và Fasoo có thể đưa bạn đến với bảo mật dữ liệu Zero Trust.

Tập trung vào tệp tin, không phụ thuộc vào vị trí 

Hãy xác định rõ nguồn gốc đó là: tệp tin. Hãy ngừng theo đuổi và cố gắng thực thi bảo mật và kiểm soát dữ liệu tại những địa chỉ mới mà tệp tin có thể di chuyển, lưu trú hoặc người dùng truy cập vào tệp tin đó. Kiểm soát mọi điểm ra vào là phương pháp cũ, tư duy theo chu vi, phương pháp này không mang lại hiệu quả cao đối với nhiều mô hình doanh nghiệp, đặc biệt là những doanh nghiệp làm việc ở nhiều địa điểm khác nhau. 

Hãy đảm bảo kiểm soát bảo mật và quyền riêng tư trên chính tệp tin đó để thực thi các biện pháp bảo vệ trên đám mây, bảo vệ tệp tin, dữ liệu mọi lúc mọi nơi và trên tất cả các đối tác chuỗi cung ứng. 

Mã hóa tệp tin 

Điều này có vẻ hiển nhiên đối với một mô hình dựa trên Zero Trust. Nhưng các chiến thuật DLP hiện nay chủ yếu là phương pháp giám sát-cảnh báo trong khi bạn để dữ liệu gặp rủi ro. Thay vào đó, hãy tự động mã hóa các tệp nhạy cảm khi người dùng tạo hoặc sửa đổi chúng. Sử dụng các chính sách tập trung và giữ các khóa để người dùng không kiểm soát dữ liệu của bạn. Sử dụng cơ sở tối thiểu và không rườm rà này để xây dựng quyền truy cập rõ ràng vào dữ liệu nhạy cảm.

Quyền truy cập của người dùng 

Bạn không muốn một người trong cuộc đi lang thang qua toàn bộ kho lưu trữ hoặc thậm chí là các thư mục – điều đó quá mơ hồ. Hầu hết các vi phạm của người trong cuộc là lỗi trong việc xử lý dữ liệu nhạy cảm, chẳng hạn như lưu trữ dữ liệu ở vị trí sai. Tốt hơn là thực thi các quyết định truy cập rõ ràng, cho từng tệp, mỗi khi người dùng mở tệp đó. Đó là Bảo mật Dữ liệu Zero Trust.

Kiểm soát dữ liệu đang sử dụng

 Nhưng điều gì xảy ra sau khi một người trong cuộc truy cập vào một tệp tin? Họ có thể tự do sao chép, cắt, dán, chia sẻ và lưu trữ dữ liệu nhạy cảm của công ty theo ý muốn. Điều đó không phải là Zero Trust. Nếu tôi chỉ cần đọc tài liệu, tại sao lại để tôi trích xuất hoặc chia sẻ dữ liệu? Một đối tác chuỗi cung ứng cần chỉnh sửa một tệp tin. Nhưng tại sao lại để họ sao chép, in ấn hoặc lưu trữ tài liệu cục bộ? Sử dụng các quyền tài liệu chi tiết rõ ràng để thực thi các quyền tối thiểu của Zero Trust và kiểm soát dữ liệu của bạn khi đang sử dụng.

Khả năng hiển thị 

Khả năng hiển thị là biết cách dữ liệu của bạn được sử dụng, cách nó di chuyển, và người dùng làm gì với nó. Zero Trust dựa vào khả năng hiển thị dữ liệu để giám sát liên tục. Điều này không dễ dàng trong môi trường làm việc kết hợp ngày nay với các công cụ hiện có. Tốt nhất là sự phụ thuộc và hòa giải của các nhật ký bảo mật, mạng, ứng dụng, kho lưu trữ và điểm cuối khác nhau. Tốt hơn là sử dụng các kiểm soát tập trung vào tệp để làm cho tệp tự báo cáo, ghi lại tất cả các tương tác suốt đời vào một Nhật ký Tệp Trung tâm bất kể nó di chuyển đến đâu hoặc ai truy cập nó.

Giám sát liên tục 

Chỉ vì bạn đã có quyền truy cập trước đó không có nghĩa là vẫn còn quyền truy cập. Đó sẽ là niềm tin ngầm. Zero Trust muốn một quyết định rõ ràng, nhận biết ngữ cảnh mỗi lần. Để làm điều đó, bạn cần giám sát danh tính người dùng, các tương tác tệp trước đó, thiết bị, thời gian và địa điểm cho từng tài liệu trong kho của bạn. Trong thời gian thực. Khó khăn? Nhật ký Tệp Trung tâm làm cho điều này trở nên dễ dàng, tạo nhật ký dữ liệu tệp cập nhật cho việc giám sát Zero Trust.

Truy cập thích ứng

 Quyền truy cập không còn là một quyết định “tất cả hoặc không gì cả”. Hơn thế nữa là “nếu có, bao nhiêu.” Nó phải thích ứng dựa trên hoàn cảnh hiện tại, được thông báo bởi các kết quả của giám sát liên tục và được kích hoạt bởi khả năng hiển thị tệp sâu. Khi bạn đánh giá rủi ro, hãy áp dụng một loạt các kiểm soát tài liệu chi tiết có thể thực thi các quyền Zero Trust thích hợp.

Bắt đầu với bảo mật dữ liệu Zero Trust ngay bây giờ  

Áp dụng quyền truy cập rõ ràng và quyền hạn tối thiểu vào dữ liệu nhạy cảm của bạn là chìa khóa để bảo vệ tài sản trí tuệ và tuân thủ các quy định về quyền riêng tư. Việc tích hợp EDRM củng cố các công cụ hiện có của bạn bằng các phương pháp bảo vệ mạnh mẽ và các kiểm soát rõ ràng, là nền tảng của bảo mật dữ liệu Zero Trust.

Khi người dùng và dữ liệu tiếp tục di chuyển, việc bảo vệ dữ liệu với những kiểm soát mạnh mẽ này là cách tốt nhất để bảo vệ doanh nghiệp và khách hàng của bạn.

Lac Hong Tech – Đơn vị cung cấp và triển khai giải pháp bảo mật của Hãng Bảo mật Fasoo tại Việt Nam. Để được tư vấn và hỗ trợ liên hệ ngay: 1900 68 24.

Tại sao DLP cần EDRM?

Các giải pháp phòng ngừa thất thoát dữ liệu (DLP) tập trung vào việc di chuyển dữ liệu nhạy cảm. Chúng phân tích nội dung tài liệu và các hành vi của người dùng để hạn chế việc di chuyển thông tin dựa trên các tiêu chí được thiết lập sẵn. 

Với hình thức làm việc Online, không giới hạn thời gian và địa điểm ngày càng phổ biến, các giải pháp DLP truyền thống không thể bảo vệ dữ liệu nhạy cảm vì khó có thể theo dõi tất cả các vị trí mà người dùng có thể gửi và lưu trữ tài liệu.

Mặc dù DLP giỏi trong việc tìm dữ liệu nhạy cảm trong các tệp, nhưng nó không thể kiểm soát quyền truy cập vào dữ liệu bên trong. Khi người dùng có quyền truy cập, họ có thể sao chép và dán dữ liệu ở bất kỳ đâu. Nếu ai đó chia sẻ tài liệu nhạy cảm với đối tác kinh doanh hoặc khách hàng, DLP sẽ không thể nhìn thấy tài liệu đó và không thể kiểm soát quyền truy cập vào tài liệu đó.

Enterprise Digital Rights Management (EDRM) tập trung vào việc bảo vệ dữ liệu nhạy cảm trong tài liệu. Nó tự động mã hóa các tệp và kiểm soát quyền truy cập tệp một cách linh hoạt khi không hoạt động, khi đang sử dụng và khi đang di chuyển. Nó cung cấp khả năng hiển thị và kiểm soát bất kể tài liệu được lưu trữ ở đâu.

Bốn cách để EDRM tăng cường DLP

1. Bảo vệ dữ liệu nhạy cảm mọi lúc mọi nơi

DLP là giải pháp dựa trên chu vi ngăn chặn việc di chuyển dữ liệu. Bằng cách chặn các điểm vào và ra, bạn có thể ngăn người dùng sao chép các tài liệu nhạy cảm vào ổ USB, giải pháp cộng tác hoặc đám mây. Điều này sẽ gây ra thách thức đối với những người làm việc từ xa và sử dụng thiết bị cá nhân (BYOD). Đặc biệt, việc quản lý những thiết bị truy cập này dường như không kiểm soát được. 

EDRM áp dụng phương pháp tiếp cận tập trung vào tệp để bảo mật. EDRM áp dụng mã hóa, kiểm soát truy cập và quyền sử dụng tài liệu đi cùng tệp ở mọi nơi. Các biện pháp kiểm soát luôn được thực thi bất kể vị trí hay thiết bị. Bạn biết dữ liệu nhạy cảm của mình an toàn ngay cả khi người dùng truy cập tệp trên thiết bị mới hoặc chia sẻ dữ liệu với khách hàng, đối tác và các bên thứ ba khác.

2. Thực thi các biện pháp kiểm soát nhất quán trên môi trường đám mây

Bạn có thể có nhiều giải pháp bảo mật chu vi trên các mạng nội bộ, dịch vụ đám mây và điểm cuối của mình. Điều này tạo ra các chính sách không nhất quán, để lại các lỗ hổng về bảo mật và quyền riêng tư. Gartner dự đoán rằng “đến năm 2025, hơn 99% các vi phạm đám mây sẽ có nguyên nhân gốc rễ là cấu hình sai hoặc lỗi có thể ngăn ngừa được của người dùng cuối”.

Với EDRM, bạn thiết lập các biện pháp bảo vệ tập trung và duy trì quyền kiểm soát tối đa đối với những người có thể truy cập dữ liệu và cách thức truy cập. Quản trị viên đám mây và người dùng cuối không thể xóa các biện pháp bảo vệ vẫn còn trong tệp bất kể dữ liệu nằm ở đâu hoặc ai truy cập dữ liệu. Điều này đơn giản hóa các biện pháp kiểm soát bảo mật của bạn và loại bỏ lý do chính gây ra vi phạm dữ liệu trong môi trường đa đám mây ngày nay.  

3. Kiểm soát dữ liệu đang sử dụng để giảm thiểu rủi ro từ các mối đe dọa nội bộ

Khi người dùng đã xác minh có quyền truy cập vào tệp, dữ liệu nhạy cảm của công ty có thể đi bất cứ đâu. Người dùng có thể sao chép, cắt và dán dữ liệu nhạy cảm vào các định dạng tệp mới, chia sẻ dữ liệu đó trong các ứng dụng cộng tác và lưu trữ và in các tệp nhạy cảm trên thiết bị cá nhân. Một số người có thể không có ác ý nhưng vô tình chia sẻ dữ liệu nhạy cảm. Bạn đã vô tình gửi tệp qua email cho người “không chủ định” đúng bao nhiêu lần?

EDRM có thể áp dụng nhiều quyền đối với tệp để kiểm soát dữ liệu đang sử dụng. Nếu người dùng chỉ cần đọc tài liệu, bạn có thể ngăn họ chia sẻ hoặc in tài liệu đó. Nếu người dùng đó cần chỉnh sửa tệp, bạn có thể thay đổi quyền và cho phép họ chỉnh sửa, nhưng hạn chế sao chép dữ liệu vào email hoặc vị trí không an toàn khác. Kiểm soát những gì người dùng có thể làm khi tệp mở sẽ ngăn chặn vi phạm dữ liệu của người trong cuộc trong thế giới ngày nay của những người rời đi và gia nhập. 

4. Khả năng hiển thị tệp đảm bảo an ninh

Khả năng hiển thị bị mất trong môi trường làm việc kết hợp ngày nay vì người dùng có thể lưu trữ và truy cập dữ liệu trên hầu hết mọi thiết bị và ở mọi vị trí, nhiều nơi không nằm trong tầm kiểm soát của bạn. Các công cụ mạng và DLP truyền thống tạo ra cách tiếp cận chắp vá đối với khả năng hiển thị dữ liệu với một số tổ chức sử dụng hơn 40 công cụ CNTT và bảo mật để theo dõi dữ liệu nhạy cảm.

Các giải pháp EDRM tiên tiến sử dụng phương pháp tiếp cận tập trung vào tệp để nhúng một ID duy nhất vào mỗi tệp. Nó khiến tệp tự báo cáo, ghi lại mọi quyền truy cập và hành động được thực hiện trên tệp. Điều này cũng áp dụng cho các bản sao và bản phái sinh, như PDF. Tệp “không bao giờ bị mất” và được giám sát liên tục, cung cấp phản hồi cần thiết cho các quyết định kiểm soát và truy cập thích ứng. 

EDRM làm cho DLP mạnh hơn, hoàn hảo hơn 

Bằng cách thêm EDRM, bạn có thể bảo vệ dữ liệu nhạy cảm của mình mọi lúc mọi nơi. Điều này rất quan trọng để ngăn chặn cả các mối đe dọa nội gián cố ý hay vô ý. Nó cho phép bạn ngủ ngon vào ban đêm khi biết rằng dữ liệu nhạy cảm của bạn được bảo vệ, kiểm soát và giám sát mọi lúc.

Lac Hong Tech hiện là đơn vị uy tín chuyên cung cấp và triển khai các giải pháp bảo mật dữ liệu tích hợp EDRM, tiêu biểu như các giải pháp bảo mật của Hãng GTB, FASOO,… Để được tư vấn và hỗ trợ trực tiếp, quý khách hàng vui lòng liên hệ số: 1900 68 24.

Bảo Mật Tập Trung Vào Dữ Liệu (Data-Centric Security) Là Gì?

Trong thời đại số hóa hiện nay, dữ liệu đã trở thành tài sản quý giá nhất của nhiều tổ chức và doanh nghiệp. Chính vì vậy, bảo mật dữ liệu đang trở thành một trong những ưu tiên hàng đầu. Một trong những phương pháp hiệu quả nhất để bảo vệ dữ liệu là bảo mật tập trung vào dữ liệu (Data-centric security). Vậy bảo mật tập trung vào dữ liệu là gì và tại sao nó lại quan trọng?

Định Nghĩa

Bảo mật tập trung vào dữ liệu (Data-centric security) là một phương pháp bảo mật chú trọng vào việc bảo vệ chính dữ liệu thay vì chỉ tập trung vào việc bảo vệ cơ sở hạ tầng hoặc hệ thống nơi dữ liệu được lưu trữ hoặc truyền tải. Điều này có nghĩa là dù dữ liệu đang ở đâu – trên đám mây, trong cơ sở dữ liệu, hay đang được truyền qua mạng – thì nó luôn được bảo vệ.

Các thành phần chính của bảo mật tập trung vào dữ liệu 

1. Mã hóa dữ liệu 

Đây là biện pháp cơ bản nhất để bảo vệ dữ liệu. Bằng cách mã hóa, dữ liệu trở nên không thể đọc được đối với bất kỳ ai không có khóa giải mã thích hợp. Điều này đảm bảo rằng ngay cả khi dữ liệu bị đánh cắp, nó vẫn vô dụng đối với kẻ xấu.

2. Quản lý quyền truy cập 

 Đảm bảo rằng chỉ những người hoặc hệ thống được cấp quyền mới có thể truy cập và xử lý dữ liệu. Điều này bao gồm việc xác thực mạnh mẽ và quản lý quyền truy cập chi tiết dựa trên vai trò hoặc nhu cầu.

3. Theo dõi và giám sát 

Việc giám sát và theo dõi hoạt động truy cập và sử dụng dữ liệu giúp phát hiện sớm các hành vi bất thường hoặc nguy cơ tiềm ẩn, từ đó có thể phản ứng kịp thời và ngăn chặn các mối đe dọa.

4. Kiểm soát dữ liệu 

Thiết lập các chính sách và quy trình để quản lý cách thức dữ liệu được sử dụng, chia sẻ và bảo vệ trong suốt vòng đời của nó, từ khi được tạo ra cho đến khi bị xóa bỏ.

5. Bảo vệ dữ liệu ở cả hai trạng thái 

Đảm bảo dữ liệu được bảo vệ cả khi ở trạng thái tĩnh (lưu trữ) và khi đang truyền tải. Điều này yêu cầu sử dụng các công nghệ mã hóa và bảo mật mạng thích hợp.

6. An ninh dữ liệu đám mây 

Với sự phổ biến của các dịch vụ đám mây, việc bảo vệ dữ liệu trên các nền tảng đám mây trở nên cực kỳ quan trọng. Điều này bao gồm việc sử dụng các biện pháp bảo mật như mã hóa, kiểm soát truy cập và giám sát.

Tầm quan trọng của bảo mật tập trung vào dữ liệu 

Bảo mật tập trung vào dữ liệu mang lại nhiều lợi ích quan trọng:

• Giảm thiểu rủi ro: Bằng cách bảo vệ dữ liệu ở mọi nơi, tổ chức có thể giảm thiểu rủi ro bị truy cập trái phép, mất mát hoặc lạm dụng dữ liệu.
• Tuân thủ quy định: Nhiều quy định pháp lý yêu cầu các tổ chức phải bảo vệ dữ liệu cá nhân và nhạy cảm. Bảo mật tập trung vào dữ liệu giúp đảm bảo tuân thủ các quy định này.
• Bảo vệ thương hiệu: Việc mất mát dữ liệu có thể gây tổn hại nghiêm trọng đến uy tín của tổ chức. Bảo mật tập trung vào dữ liệu giúp bảo vệ danh tiếng và xây dựng niềm tin với khách hàng.

Trong bối cảnh môi trường công nghệ thông tin ngày càng phức tạp và nguy cơ bị tấn công mạng gia tăng, bảo mật tập trung vào dữ liệu là một phương pháp hiệu quả và cần thiết. Bằng cách tập trung vào việc bảo vệ dữ liệu mọi lúc, mọi nơi, các tổ chức có thể đảm bảo tính an toàn và toàn vẹn của thông tin quý giá của mình, từ đó tạo nên sự phát triển bền vững và đáng tin cậy trong mắt khách hàng và đối tác.

Lac Hong Tech hiện là đơn vị chuyên cung cấp và triển khai các giải pháp Data Centric Security uy tín. Các giải pháp bảo mật dữ liệu của Lac Hong Tech đều đến từ các Hãng bảo mật nổi tiếng trên thế giới như: Comforte, Kron, Proofpoint, Fasoo, Secpod, Sysdig,…  

Để được tư vấn và hỗ trợ trực tiếp về các giải pháp bảo mật, Quý Khách hàng vui lòng liên hệ số máy: 1900 68 24. 

Giải pháp Call Center cho Doanh nghiệp Bảo hiểm

Đối với ngành Bảo hiểm, việc cung cấp dịch vụ khách hàng chất lượng cao là yếu tố then chốt để duy trì lòng tin và sự hài lòng của khách hàng. Giải pháp Call Center (Trung Tâm Chăm Sóc Khách Hàng) là công cụ hiệu quả giúp doanh nghiệp bảo hiểm quản lý các yêu cầu của khách hàng, xử lý khiếu nại và cung cấp thông tin một cách nhanh chóng và chính xác.

Các thành phần chính của giải pháp Call Center

1. Hệ thống tổng đài IP (IP PBX): Hệ thống tổng đài IP cho phép kết nối nhiều kênh giao tiếp khác nhau như điện thoại, email, chat và mạng xã hội vào một nền tảng duy nhất, giúp tối ưu hóa việc quản lý và tương tác với khách hàng.
2. Phần mềm quản lý khách hàng (CRM): Tích hợp phần mềm CRM giúp ghi nhận và lưu trữ thông tin khách hàng, lịch sử tương tác và yêu cầu của họ, từ đó cung cấp dịch vụ cá nhân hóa và hiệu quả hơn.
3. IVR (Interactive Voice Response): Hệ thống phản hồi tự động IVR giúp khách hàng dễ dàng điều hướng qua các tùy chọn khác nhau để tìm kiếm thông tin hoặc được chuyển đến bộ phận phù hợp mà không cần sự can thiệp của con người.
4. Phần mềm ghi âm và giám sát cuộc gọi: Giúp ghi âm tất cả các cuộc gọi để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại của khách hàng một cách minh bạch và chính xác.
5. Tích hợp đa kênh: Hỗ trợ tương tác qua nhiều kênh như điện thoại, email, live chat, và mạng xã hội, tạo ra trải nghiệm liền mạch và thuận tiện cho khách hàng.

Lợi ích của giải pháp Call Center cho doanh nghiệp bảo hiểm 

Nâng cao chất lượng dịch vụ khách hàng: Cung cấp dịch vụ nhanh chóng, chính xác và nhất quán, giúp tăng cường sự hài lòng và trung thành của khách hàng.

1. Tối ưu hóa quy trình làm việc: Giải pháp Call Center giúp tự động hóa và chuẩn hóa các quy trình chăm sóc khách hàng, giảm thiểu sai sót và tăng cường hiệu suất làm việc của nhân viên.
2. Tiết kiệm chi phí: Giảm chi phí vận hành nhờ tự động hóa và tối ưu hóa tài nguyên, đồng thời cải thiện hiệu quả kinh doanh thông qua việc giữ chân khách hàng và tăng cường doanh thu từ dịch vụ khách hàng tốt hơn.
3. Tăng cường khả năng phân tích và báo cáo: Cung cấp các báo cáo chi tiết về hiệu suất làm việc, mức độ hài lòng của khách hàng và các chỉ số quan trọng khác, giúp doanh nghiệp đưa ra các quyết định chiến lược dựa trên dữ liệu.
4. Cải thiện khả năng phản ứng: Khả năng phản ứng nhanh chóng và hiệu quả với các yêu cầu và khiếu nại của khách hàng, giúp nâng cao hình ảnh và uy tín của doanh nghiệp.

Các bước thực hiện giải pháp Call Center tại Lac Hong Tech 

1. Đánh hóa nhu cầu và yêu cầu: Xác định các nhu cầu cụ thể của doanh nghiệp bảo hiểm và các yêu cầu của khách hàng để lựa chọn giải pháp phù hợp.
2. Thỏa thuận và ký kết: Thống nhất quyền lợi của khách hàng và mức chi phí triển khai bằng hợp đồng.  
3. Triển khai và tích hợp: Tiến hành triển khai hệ thống Call Center, bao gồm việc cài đặt phần cứng và phần mềm, tích hợp với các hệ thống hiện có như CRM và ERP.
4. Đào tạo nhân viên: Đào tạo nhân viên về cách sử dụng hệ thống mới, đảm bảo họ có thể khai thác tối đa các tính năng và cung cấp dịch vụ khách hàng chất lượng cao.
5. Theo dõi và cải tiến: Liên tục theo dõi hiệu quả của hệ thống Call Center, thu thập phản hồi từ khách hàng và nhân viên để cải tiến và tối ưu hóa quy trình.

Giải pháp Call Center là công cụ thiết yếu cho các doanh nghiệp bảo hiểm nhằm nâng cao chất lượng dịch vụ khách hàng, tối ưu hóa quy trình làm việc và tiết kiệm chi phí. Với một hệ thống Call Center hiện đại và hiệu quả, doanh nghiệp bảo hiểm có thể đáp ứng nhanh chóng và chính xác các yêu cầu của khách hàng, tăng cường sự hài lòng và lòng trung thành của khách hàng, đồng thời cải thiện hiệu quả kinh doanh.

MITRE ATT&CK là gì?

MITRE ATT&CK Framework hay khung MITRE ATT&CK là cơ sở kiến ​​thức có thể truy cập toàn cầu về các chiến thuật và kỹ thuật của kẻ tấn công an ninh mạng. Những kỹ thuật này dựa trên những quan sát trong thế giới thực về hành vi của tin tặc và được tạo ra bằng cách phân tích các cuộc tấn công mạng thực sự. MITER ATT&CK là một khuôn khổ hướng tới cộng đồng vì vậy mọi cá nhân hay tổ chức đều có thể sử dụng miễn phí trong dịch hoặc sản phẩm an ninh mạng. Sức mạnh của khuôn khổ này là cộng đồng toàn cầu đều có thể đóng góp cho nó. ATT&CK là tên viết tắt của “Adversarial Tactics, Techniques, and Common Knowledge”. (Tạm dịch: Các chiến thuật, kỹ thuật phá hoại và các hiểu biết thông thường). Đây là một nền tảng tổ chức và phân loại các loại chiến thuật, kỹ thuật và quy trình (TTP) khác nhau được các tác nhân đe dọa sử dụng trong thế giới kỹ thuật số, từ đó giúp các tổ chức xác định các lỗ hổng trong hệ thống bảo vệ an ninh mạng.

MITRE ATT&CK sẽ cung cấp 1 loạt các ma trận được về phương thức và cách thức tấn công từ những bước đầu tiên như thu thập thông tin, truy cập,…toàn bộ quy trình này đều đã được diễn ra trên thực tế. Để từ đó giúp các hãng bảo mật hoặc đội ngũ nhân viên bảo mật có thể xác định được cách thức tấn công.

Các kiểu ma trận MITRE ATT&CK chính

MITER ATT&CK sắp xếp các chiến thuật và kỹ thuật (và kỹ thuật phụ) của kẻ thù thành các ma trận. Mỗi ma trận bao gồm các chiến thuật và kỹ thuật tương ứng với các cuộc tấn công vào các lĩnh vực cụ thể:

Ma trận doanh nghiệp

Ma trận doanh nghiệp bao gồm tất cả các kỹ thuật đối thủ được sử dụng trong các cuộc tấn công vào cơ sở hạ tầng doanh nghiệp. Ma trận này bao gồm các ma trận con cho nền tảng Windows, MacOS và Linux, cũng như cơ sở hạ tầng mạng, nền tảng công nghệ đám mây và vùng chứa . Nó cũng bao gồm một ma trận PRE gồm các kỹ thuật chuẩn bị được sử dụng trước một cuộc tấn công.

Ma trận thiết bị di động

Ma trận di động bao gồm các kỹ thuật được sử dụng trong các cuộc tấn công trực tiếp vào thiết bị di động và trong các cuộc tấn công di động dựa trên mạng không yêu cầu quyền truy cập vào thiết bị di động. Ma trận này bao gồm các ma trận con dành cho nền tảng di động iOS và Android.

Ma trận ICS

Ma trận ICX bao gồm các kỹ thuật được sử dụng trong các cuộc tấn công vào hệ thống điều khiển công nghiệp. Đặc biệt là máy móc, thiết bị, cảm biến và mạng được sử dụng để điều khiển hoặc tự động hóa hoạt động của các nhà máy, tiện ích, hệ thống giao thông và các nhà cung cấp dịch vụ quan trọng khác.

Chiến thuật của MITRE ATT&CK

Mỗi chiến thuật MITRE ATT&CK đại diện cho một mục tiêu đối địch cụ thể—điều mà kẻ tấn công muốn đạt được tại một thời điểm nhất định. Chiến thuật ATT&CK tương ứng chặt chẽ với các giai đoạn hoặc giai đoạn của một cuộc tấn công mạng. Ví dụ: chiến thuật ATT&CK được đề cập trong Ma trận doanh nghiệp bao gồm:

• Trinh sát : Thu thập thông tin để lập kế hoạch tấn công.
•  Phát triển nguồn lực : Thiết lập các nguồn lực để hỗ trợ các hoạt động tấn công.
•  Truy cập ban đầu: Xâm nhập vào hệ thống hoặc mạng mục tiêu.
•  Thực thi : Chạy phần mềm độc hại hoặc mã độc trên hệ thống bị xâm nhập.
•  Kiên trì : Duy trì quyền truy cập vào hệ thống bị xâm nhập (trong trường hợp tắt máy hoặc cấu hình lại).
•  Leo thang đặc quyền : Đạt được quyền truy cập hoặc quyền cấp cao hơn (ví dụ: chuyển từ quyền truy cập của người dùng sang quản trị viên).
•  Trốn tránh phòng thủ : Tránh bị phát hiện khi ở trong hệ thống.
•  Truy cập thông tin xác thực : Đánh cắp tên người dùng, mật khẩu và thông tin đăng nhập khác.
•  Khám phá : Nghiên cứu môi trường mục tiêu để tìm hiểu những tài nguyên nào có thể được truy cập hoặc kiểm soát để hỗ trợ một cuộc tấn công theo kế hoạch.
•  Chuyển động bên : Đạt được quyền truy cập vào các tài nguyên bổ sung trong hệ thống.
•  Thu thập : Thu thập dữ liệu liên quan đến mục tiêu tấn công (ví dụ: dữ liệu để mã hóa và/hoặc lọc ra như một phần của cuộc tấn công bằng ransomware ).
• Chỉ huy và kiểm soát : Thiết lập các liên lạc bí mật/không thể phát hiện cho phép kẻ tấn công kiểm soát hệ thống.
•  Exfilter : Đánh cắp dữ liệu từ hệ thống.
•  Tác động : Làm gián đoạn, làm hỏng, vô hiệu hóa hoặc phá hủy dữ liệu hoặc quy trình kinh doanh.

Một lần nữa, chiến thuật và kỹ thuật khác nhau tùy theo từng ma trận (và ma trận phụ). Ví dụ: Ma trận di động không bao gồm các chiến thuật Trinh sát và Phát triển tài nguyên mà bao gồm các chiến thuật khác. Hiệu ứng mạng và Hiệu ứng dịch vụ từ xa. Không có trong Ma trận doanh nghiệp.

Các trường hợp sử dụng MITER ATT&CK

MITER ATT&CK hỗ trợ một số hoạt động và công nghệ mà các tổ chức sử dụng để tối ưu hóa hoạt động bảo mật và cải thiện tình hình bảo mật tổng thể của họ.

Phân loại cảnh báo, phát hiện mối đe dọa và ứng phó: 

Thông tin trong MITER ATT&CK cực kỳ có giá trị trong việc sàng lọc và ưu tiên hàng loạt cảnh báo liên quan đến bảo mật do phần mềm và thiết bị tạo ra trên mạng doanh nghiệp điển hình. Trên thực tế, nhiều giải pháp bảo mật doanh nghiệp—bao gồm SIEM (quản lý sự kiện và thông tin bảo mật), UEBA (phân tích hành vi người dùng và thực thể), EDR (phát hiện và phản hồi điểm cuối) và XDR (phát hiện và phản hồi mở rộng)—có thể lấy thông tin từ MITER ATT&CK và sử dụng nó để phân loại các cảnh báo, làm phong phú thêm thông tin về mối đe dọa mạng từ các nguồn khác và kích hoạt các cẩm nang ứng phó sự cố hoặc phản hồi mối đe dọa tự động.

Săn đe dọa: 

Săn tìm mối đe dọa là hoạt động bảo mật chủ động trong đó các nhà phân tích bảo mật tìm kiếm trên mạng của họ để tìm các mối đe dọa đã vượt qua các biện pháp an ninh mạng hiện có. Thông tin MITER ATT&CK về chiến thuật, kỹ thuật và quy trình của đối thủ cung cấp hàng trăm điểm để bắt đầu hoặc tiếp tục các cuộc săn lùng mối đe dọa.

Red team/chạy đua với đối thủ:

Các nhóm bảo mật có thể sử dụng thông tin trong MITER ATT&CK để mô phỏng các cuộc tấn công mạng trong thế giới thực. Những mô phỏng này có thể kiểm tra tính hiệu quả của các chính sách, biện pháp thực hành và giải pháp bảo mật mà chúng áp dụng, đồng thời giúp xác định các lỗ hổng cần được giải quyết.

Phân tích lỗ hổng bảo mật và đánh giá sự trưởng thành của trung tâm điều hành bảo mật (SOC): 

 Phân tích lỗ hổng bảo mật so sánh các thực tiễn và công nghệ an ninh mạng hiện có của tổ chức với tiêu chuẩn ngành hiện tại. Đánh giá mức độ hoàn thiện SOC đánh giá mức độ trưởng thành của SOC của tổ chức dựa trên khả năng ngăn chặn hoặc giảm thiểu các mối đe dọa mạng hoặc các cuộc tấn công mạng một cách nhất quán với mức độ can thiệp tối thiểu hoặc không cần can thiệp thủ công. Trong mỗi trường hợp, dữ liệu MITER ATT&CK có thể giúp các tổ chức thực hiện các đánh giá này bằng cách sử dụng dữ liệu mới nhất về các chiến thuật, kỹ thuật và biện pháp giảm thiểu mối đe dọa mạng.