Business Email Compromise (BEC) là một trong những hình thức lừa đảo qua email gây thiệt hại tài chính lớn nhất hiện nay, đặc biệt nhắm vào các doanh nghiệp vừa và nhỏ (SME) vì quy trình kiểm soát thường chưa chặt chẽ. Dưới đây là 5 bước thực tế giúp SME xây dựng hàng rào bảo vệ hiệu quả. 1. Xác thực người gửi bằng DMARC, SPF, DKIM - Cấu hình ba bản ghi DNS này cho tên miền công ty. DMARC chế độ "reject" sẽ từ chối email giả mạo trước khi vào hộp thư. - Ví dụ: Một công ty logistics tại Hà Nội đã chặn được 92% email giả mạo sau khi bật DMARC reject. 2. Triển khai xác thực đa yếu tố (MFA) cho mọi tài khoản email - Bắt buộc MFA cho cả quản trị viên và nhân viên thường. Sử dụng ứng dụng authenticator hoặc khóa phần cứng. - Điều này ngăn chặn kẻ tấn công sử dụng thông tin đăng nhập bị rò rỉ. 3. Thiết lập quy trình duyệt phê duyệt tài chính đa cấp - Mọi yêu cầu chuyển khoản, thay đổi thông tin thanh toán phải được xác nhận qua kênh thứ hai (điện thoại, meeting trực tiếp). - Áp dụng nguyên tắc "không bao giờ chỉ dựa vào email" cho các giao dịch trên 10 triệu VNĐ. 4. Đào tạo nhận thức BEC định kỳ và mô phỏng tấn công - Tổ chức buổi tập huấn hàng quý, gửi email giả lập BEC để kiểm tra phản ứng nhân viên. - Ghi nhận tỷ lệ click và báo cáo, sau đó điều chỉnh nội dung đào tạo. 5. Giám sát và phân tích log email tập trung - Sử dụng SIEM hoặc dịch vụ bảo mật email đám mây để thu thập log đăng nhập, chuyển phát, quy tắc hộp thư. - Cảnh báo tự động khi phát hiện đăng nhập từ vị trí lạ, quy tắc chuyển tiếp tự động, hoặc thay đổi cấu hình hộp thư. Lời khuyên nhanh: Bắt đầu từ bước 1 và 2 vì chi phí thấp nhưng hiệu quả cao. Sau đó dần mở rộng quy trình duyệt tài chính và giám sát log. Với sự kiên trì, SME có thể giảm thiểu rủi ro BEC xuống mức gần như bằng không.