Cần rà soát các quy tắc tự động chuyển tiếp email trên hệ thống email doanh nghiệp như thế nào để tránh rò rỉ dữ liệu?

Để ngăn chặn rò rỉ dữ liệu ngầm, doanh nghiệp cần định kỳ rà soát quy tắc tự động chuyển tiếp (forwarding) trên hệ thống 138 Email Doanh nghiệp thông qua bảng điều khiển quản trị, xác minh các quy tắc chuyển tiếp ra bên ngoài tên miền riêng, vô hiệu hóa các quy tắc không rõ nguồn gốc và kích hoạt cảnh báo cho quản trị viên.

Quy tắc tự động chuyển tiếp là một trong những nguyên nhân phổ biến gây rò rỉ dữ liệu nội bộ. Kẻ tấn công thường lợi dụng tính năng này để chuyển hướng email nhạy cảm ra các hộp thư bên ngoài mà không để lại dấu vết rõ ràng trên thiết bị của nhân viên.

Điều kiện và chuẩn bị

• Quyền quản trị: Chỉ tài khoản quản trị viên (Administrator) mới có quyền xem và chỉnh sửa quy tắc chuyển tiếp toàn hệ thống hoặc theo tài khoản con.
• Truy cập đa nền tảng: 138 Email Doanh nghiệp hỗ trợ quản lý tài khoản tập trung qua giao diện web, đồng bộ với các ứng dụng khách bên thứ ba theo chuẩn giao thức (SMTP, IMAP, POP). Việc rà soát quy tắc nên được thực hiện trực tiếp trên bảng điều khiển quản trị web để đảm bảo tính toàn vẹn của dữ liệu cấu hình.

Các bước rà soát và xử lý

1. Xác minh danh sách quy tắc: Đăng nhập vào bảng điều khiển quản trị, mục "Quản lý tài khoản" hoặc "Cài đặt bảo mật". Kiểm tra danh sách các quy tắc chuyển tiếp đang hoạt động. Lưu ý các quy tắc chuyển tiếp email ra các tên miền không thuộc hệ thống của doanh nghiệp.
2. Phân tích và vô hiệu hóa: Đối với các quy tắc chuyển tiếp không rõ ràng, không được phê duyệt hoặc nghi ngờ do tài khoản bị xâm nhập tạo ra, hãy vô hiệu hóa ngay lập tức. Không nên chỉ xóa quy tắc mà cần ghi lại nhật ký (log) để phân tích nguyên nhân gốc rễ.
3. Kích hoạt cảnh báo: Cấu hình hệ thống để gửi thông báo cho quản trị viên khi có quy tắc chuyển tiếp mới được tạo hoặc thay đổi. Điều này giúp phát hiện sớm các hoạt động bất thường.
4. Đánh giá an ninh: Kết hợp rà soát quy tắc chuyển tiếp với các cơ chế xác thực danh tính người gửi như SPF, DKIM, DMARC mà 138 Email Doanh nghiệp cung cấp. Việc xác thực này giúp giảm thiểu rủi ro email giả mạo, từ đó giảm khả năng tài khoản bị lợi dụng để thiết lập quy tắc chuyển tiếp trái phép.

Giới hạn dịch vụ và lưu ý

Các tính năng bảo mật của 138 Email Doanh nghiệp được thiết kế nhằm giảm thiểu rủi ro, nhưng không cam kết khả năng chặn tuyệt đối 100% mọi hình thức tấn công hoặc rò rỉ dữ liệu. Việc rà soát quy tắc chuyển tiếp là một phần của quy trình vận hành thường ngày và cần được thực hiện định kỳ. Nếu phát hiện dấu hiệu xâm nhập nghiêm trọng hoặc cần hỗ trợ phân tích sâu, doanh nghiệp nên liên hệ trực tiếp với đội ngũ kỹ thuật của hãng để được hướng dẫn cụ thể.

Khuyến nghị tiếp theo

Doanh nghiệp nên xây dựng quy trình rà soát định kỳ (hàng tháng hoặc hàng quý) cho các quy tắc tự động chuyển tiếp. Đồng thời, đảm bảo rằng nhân viên được đào tạo về nhận diện email lạ và cảnh báo email giả mạo, cũng như tuân thủ các chính sách bảo mật nội bộ khi sử dụng hộp thư tên miền riêng.