Doanh nghiệp cần thực hiện những bước cụ thể nào trong quy trình ứng phó khẩn cấp khi phát hiện email lừa đảo trên hệ thống 138?

Khi phát hiện email lừa đảo, bước đầu tiên và quan trọng nhất là cô lập sự cố bằng cách yêu cầu nhân viên không nhấp vào liên kết, không trả lời và báo cáo ngay cho quản trị viên. Quản trị viên cần thu thập email gốc và email head để phân tích đường đi của thư và xác định nguồn gốc tấn công. Tiếp theo, thực hiện cập nhật danh sách đen cho địa chỉ hoặc tên miền độc hại trên hệ thống quản trị 138. Lưu ý quan trọng là các biện pháp kỹ thuật chỉ giúp giảm thiểu rủi ro, không có giải pháp nào cam kết chặn 100% mọi thư lừa đảo hoặc đảm bảo an toàn tuyệt đối nếu mật khẩu đã bị rò rỉ. Do đó, sau khi xử lý kỹ thuật, doanh nghiệp cần rà soát lại quy trình đào tạo nhân viên và liên hệ bộ phận hỗ trợ của 138 nếu cần phân tích sâu hơn về log hệ thống để ngăn chặn tái diễn.