Helpdesk trở thành "cửa hậu" cho tin tặc
Trong khi các doanh nghiệp đầu tư hàng triệu đô la vào tường lửa, mã hóa và các công nghệ bảo mật tiên tiến, một lỗ hổng nghiêm trọng đang bị bỏ qua: bộ phận helpdesk được thuê ngoài.
Theo báo cáo mới nhất, các nhóm tin tặc chuyên nghiệp đang nhắm vào các trung tâm hỗ trợ kỹ thuật thông qua kỹ thuật “vishing” (lừa đảo qua điện thoại). Chỉ cần một cuộc gọi thuyết phục, kẻ tấn công có thể lừa nhân viên helpdesk đặt lại mật khẩu, nâng quyền truy cập hoặc thậm chí vô hiệu hóa xác thực đa yếu tố.
Những vụ tấn công gây chấn động
- MGM Resorts (2023): Tập đoàn casino và khách sạn lớn nhất nước Mỹ bị tấn công bởi nhóm Scattered Spider, thiệt hại lên tới 100 triệu USD. Tin tặc chỉ cần gọi điện đến helpdesk và giả danh nhân viên.
- Clorox: Nhà sản xuất chất tẩy rửa nổi tiếng đang kiện nhà cung cấp dịch vụ helpdesk Cognizant sau khi một nhân viên đặt lại mật khẩu mà không xác minh danh tính người gọi. Chi phí khắc phục hậu quả: 380 triệu USD.
- Samsung, Okta, Microsoft (2022): Nhóm tin tặc LAPSUS$ đã xâm nhập thành công các gã khổng lồ công nghệ này bằng cách nghiên cứu kỹ thông tin cá nhân của nhân viên để trả lời các câu hỏi bảo mật như “tên đường bạn sống lúc nhỏ” hay “tên thời con gái của mẹ”.
Tại sao helpdesk dễ bị tấn công?
Các chuyên gia chỉ ra nhiều lý do khiến helpdesk trở thành mục tiêu béo bở:
- Nhân sự thiếu kinh nghiệm: Nhiều trung tâm hỗ trợ được vận hành bởi nhân viên mới vào nghề, chưa có đủ kinh nghiệm nhận diện các thủ đoạn lừa đảo tinh vi.
- Áp lực công việc: Nhân viên helpdesk thường bị quá tải với hàng trăm yêu cầu mỗi ngày, khiến họ dễ mất cảnh giác.
- Văn hóa “khách hàng là thượng đế”: Helpdesk được đào tạo để phục vụ nhanh chóng, điều này có thể bị lợi dụng bởi tin tặc.
- Công nghệ AI: Tin tặc hiện nay sử dụng trí tuệ nhân tạo để tạo giọng nói giả mạo (deepfake audio), giả danh CEO hoặc lãnh đạo cấp cao yêu cầu “hỗ trợ khẩn cấp”.
Giải pháp bảo vệ
Các chuyên gia khuyến nghị doanh nghiệp cần áp dụng các biện pháp sau:
Xác thực nghiêm ngặt
- Yêu cầu gọi lại số điện thoại đã đăng ký trước
- Gửi mã xác thực qua email/SMS trước khi thực hiện yêu cầu nhạy cảm
- Không bao giờ đặt lại mật khẩu chỉ dựa trên thông tin cá nhân đơn giản
Chính sách bảo mật
- Áp dụng nguyên tắc “đặc quyền tối thiểu”
- Yêu cầu ít nhất 2 nhân viên phê duyệt các hành động có rủi ro cao
- Ghi log và giám sát mọi hoạt động theo thời gian thực
Đào tạo liên tục
- Tổ chức các bài tập mô phỏng tấn công thực tế
- Cập nhật thường xuyên về chiến thuật mới của tin tặc
- Khuyến khích nhân viên báo cáo các cuộc gọi đáng ngờ
Công nghệ hỗ trợ
- Triển khai hệ thống phát hiện giả mạo caller ID
- Sử dụng AI để nhận diện giọng nói deepfake
- Bảo vệ tất cả công cụ helpdesk bằng xác thực đa yếu tố
Lời Cảnh Báo
“Doanh nghiệp có thể đầu tư hàng triệu đô la vào công nghệ bảo mật, nhưng tất cả có thể sụp đổ chỉ vì một cuộc gọi điện thoại,” một chuyên gia an ninh mạng cảnh báo. “Helpdesk không chỉ là bộ phận hỗ trợ kỹ thuật, mà còn là tuyến phòng thủ quan trọng cần được bảo vệ nghiêm ngặt.”
Với thiệt hại từ các vụ tấn công vào helpdesk đã lên tới hàng trăm triệu đô la, đây không còn là vấn đề có thể bỏ qua. Các doanh nghiệp cần hành động ngay hôm nay để đóng lại lỗ hổng an ninh nguy hiểm này trước khi quá muộn.
Link tham khảo: https://www.welivesecurity.com/en/business-security/it-service-desks-security-blind-spot-business/
