Cần có các biện pháp bảo mật mới trong kỷ nguyên AI, giáo dục con tỷ lệ cá cược euro là điều cần thiết để ngăn chặn các cuộc tấn công mạng nâng cao

--- Lý do khiến SCSK tin rằng nhu cầu giáo dục an ninh ngày càng tăng là gì?
Ozaki　Ngày nay, việc sử dụng CNTT đang trở nên phổ biến không chỉ ở các công ty CNTT mà còn ở các công ty nói chung, nhu cầu hiểu biết về CNTT ngày càng tăng và một trong những hạng mục đó chính là bảo mật

Các cuộc tấn công mạng đang phát triển nhanh chóng và rất khó để ngăn chặn tất cả chúng chỉ bằng thiết bị an ninh Ngay cả trong “10 mối đe dọa an ninh thông tin hàng đầu năm 2024 (Tổ chức)” do IPA (*1) công bố, hơn một nửa số mối đe dọa là do con tỷ lệ cá cược euro thao túng Ngoài ra, số vụ lừa đảo tiếp tục gia tăng, theo báo cáo của Hội đồng chống lừa đảo (*2) Theo IDC Nhật Bản, thị trường an ninh nội địa được dự đoán sẽ vượt quá 1 nghìn tỷ yên vào năm 2024 (*3), và mặc dù đầu tư vào thiết bị và dịch vụ an ninh đang tăng đều đặn nhưng rõ ràng chỉ riêng điều này sẽ không đủ để bảo vệ hiện tại situation被害に遭わないためには従業員のリテラシー

※1 Nguồn: IPA 10 mối đe dọa bảo mật thông tin lớn năm 2024 (Tổ chức)

※2: “Báo cáo lừa đảo của Hội đồng chống lừa đảo năm 2024”
（)
*3 Nguồn: IDC Nhật Bản, tháng 3 năm 2024, “Thị trường bảo mật toàn cầu vào năm 2024 được dự đoán là 238,5 tỷ USD, thị trường trong nước dự kiến sẽ chi tiêu vượt quá 1 nghìn tỷ yên lần đầu tiên ~Hướng dẫn chi tiêu bảo mật toàn cầu của IDC được xuất bản~”

Ông Hirose　Xu hướng gần đây là mối đe dọa ngày càng tăng của kỹ thuật xã hội, tấn công tâm lý con tỷ lệ cá cược euro và xâm nhập vào hệ thống Ngay cả trong trường hợp thiệt hại do ransomware gây ra, khi chúng tôi điều tra chi tiết về đường lây nhiễm, chúng tôi thường thấy rằng kỹ thuật lừa đảo qua mạng là nguyên nhân Cho đến nay, Nhật Bản vẫn được bảo vệ bởi hàng rào ngôn ngữ Nhật Bản hay còn gọi là “tường lửa” Ngay cả khi tôi nhận được một email đáng ngờ, tôi vẫn có thể phát hiện ra ngay vì tiếng Nhật rõ ràng là lạ Tuy nhiên, hiện nay có những trường hợp kẻ tấn công là một quốc gia và các cơ chế cũng đã được thiết lập để thực hiện các bản dịch một lần Ngoài ra, thế hệ AI giờ đây có thể dễ dàng tạo ra những email trông tự nhiên, nâng cao chất lượng đánh lừa bằng tiếng Nhật Tường lửa của tiếng Nhật đã bị chọc thủng, rủi ro ngày càng tăng lên ngang bằng với châu Âu và Mỹ, vì vậy đây là thời điểm Nhật Bản cần đặc biệt cẩn thận

―― Các phương pháp cụ thể là gì?
Ông Hirose　Sự phát triển của thế hệ AI rất đáng chú ý và nếu có một chút dữ liệu về tỷ lệ cá cược euro nói, bạn có thể dễ dàng tổng hợp giọng nói Cũng đã có những vụ lừa đảo khai thác công nghệ này để gọi điện cho những tỷ lệ cá cược euro giả danh CEO của một công ty và yêu cầu họ gửi tiền vào tài khoản giả Ngoài ra, các cuộc tấn công có mục tiêu ngày càng được gửi qua các email có vẻ như đến từ các đối tác kinh doanh thực tế và chứa nội dung có vẻ liên quan đến kinh doanh và được viết bằng tiếng Nhật tự nhiên, chẳng hạn như “mời bạn mở một tệp có mục đích trích dẫn” hoặc “yêu cầu bạn thay đổi tài khoản ngân hàng của bạn” Phương pháp của chúng ngày càng tinh vi hơn, chẳng hạn như giả mạo câu trả lời cho các email mà chúng thực sự gửi, khiến rất khó phát hiện ra chúng

Trên thực tế, gần đây có tin một nhà xuất bản lớn của Nhật Bản đã bị rò rỉ một lượng lớn thông tin cá nhân do một cuộc tấn công bằng ransomware Khi công ty thông báo thiệt hại vào tháng 8 năm 2024, vẫn chưa xác định được nguồn lây nhiễm, nhưng một số cơ quan truyền thông suy đoán rằng nguyên nhân là do ``thông tin tài khoản nhân viên bị đánh cắp thông qua một cuộc tấn công lừa đảo''

―― Ấn tượng của tôi là cho đến nay, giáo dục vẫn chưa được coi trọng như một biện pháp an ninh
Ông Yabuuchi　Mặc dù biết rằng cuối cùng thì chính con tỷ lệ cá cược euro mới là tỷ lệ cá cược euro gây ra sự cố, nhưng nhiều công ty Nhật Bản có ý thức mạnh mẽ rằng đạt được an ninh thông qua công nghệ Mặc dù đầu tư vào các thiết bị an ninh khác nhau ngày càng tăng nhưng thực tế hiện nay là đầu tư vào con tỷ lệ cá cược euro vẫn còn nhỏ Tuy nhiên, khó có thiết bị bảo mật nào có thể ngăn chặn gian lận bằng cách sử dụng tỷ lệ cá cược euro dùng và đặc quyền được ủy quyền When it comes to security, we tend to think that the information systems department should do its best with technology, but what can be expected to have a big effect is educating people

Ngoài ra, các luật và hướng dẫn đang được phát triển ở nước ngoài yêu cầu đào tạo về an ninh cho tất cả nhân viên, bao gồm cả quản lý cấp cao, trong các tổ chức tài chính, và sớm hay muộn làn sóng này sẽ đến Nhật Bản Giáo dục an ninh chỉ “chỉ vì vẻ bề ngoài” sẽ gây khó khăn cho doanh nghiệp

Ông Hirose　Trong các biện pháp bảo mật, có một khái niệm gọi là "Quản lý bề mặt tấn công (ASM)" liên quan đến việc hiểu và quản lý khu vực mục tiêu tấn công ASM có xu hướng tập trung vào lĩnh vực CNTT, nhưng có ba lĩnh vực khác cần được thảo luận: lĩnh vực vật chất như văn phòng và con tỷ lệ cá cược euro Trong số này, con tỷ lệ cá cược euro là đông đảo nhất và có nguy cơ bị tấn công cao nhất Hơn nữa, mặc dù CNTT có thể phát huy hiệu quả chỉ bằng cách giới thiệu thiết bị nhưng phải mất một khoảng thời gian đáng kể để nâng cao nhận thức về an ninh của tỷ lệ cá cược euro dân Chúng tôi khuyên bạn nên bắt đầu giáo dục mọi tỷ lệ cá cược euro càng sớm càng tốt

―― Tôi tin rằng nhiều công ty cung cấp một số hình thức đào tạo về bảo mật nhưng họ gặp phải những vấn đề gì?
Sawada　Nhiều công ty tiến hành đào tạo về email tấn công có chủ đích một hoặc hai lần một năm, nhưng tôi thường nghe những tỷ lệ cá cược euro nghi ngờ liệu điều này có thực sự hiệu quả hay không Ngay cả khi chúng tôi muốn tăng số lượng buổi đào tạo, nhân viên hệ thống sẽ phải chịu gánh nặng lớn khi nhận được kết quả đào tạo, chọn tỷ lệ cá cược euro tham gia phù hợp và sau đó phân phát tài liệu đào tạo của riêng chúng tôi, chẳng hạn như các xu hướng bảo mật và biện pháp phòng ngừa mới nhất, cho những tỷ lệ cá cược euro tham gia mục tiêu mỗi lần Hơn nữa, nếu bạn là một công ty toàn cầu có trụ sở ở nước ngoài, việc cung cấp tài liệu đào tạo bằng nhiều ngôn ngữ cũng như quản lý và trực quan hóa tình trạng đào tạo giống như ở Nhật Bản là vô cùng khó khăn Kết quả là chúng ta đang ở trong tình thế khó nhìn thấy được tác động mặc dù chúng ta đang tiêu tốn rất nhiều thời gian công sức Tôi nghĩ vấn đề số một là các công ty chưa thể hình dung được tình hình hiện tại của họ với tư cách là một tổ chức, bao gồm cả kết quả đào tạo, điểm yếu của họ ở đâu để từ đó theo dõi một cách thích hợp

Mr Hirose　Dù bạn có thực hiện đào tạo một mình hay đào tạo một mình cũng sẽ không hiệu quả lắm Điều quan trọng là tạo ra một luồng đào tạo, kiểm tra, đào tạo thực tế và đo lường hiệu quả Một vấn đề khác là nội dung đào tạo bảo mật truyền thống thường thiếu cách tiếp cận để thu hút sự quan tâm của nhân viên, gây khó khăn cho việc thu hút sự quan tâm của nhân viên

―― Vui lòng cho chúng tôi biết hình thức giáo dục an ninh lý tưởng
Ông Hirose　Mục tiêu của giáo dục an ninh là nâng cao nhận thức của mỗi nhân viên, thay đổi thái độ của họ và tạo ra văn hóa

Không chỉ cần có khả năng phát hiện các mối đe dọa từ bên ngoài như email tấn công mà còn phải bảo vệ thông tin được khách hàng giao phó cũng như thông tin có tính chiến lược cao và vì mục đích này, chúng ta phải phát triển hành vi và giáo dục của mình trong công việc hàng ngày Nếu nhân viên nhận thấy có hành vi truy cập trái phép, họ cần được đào tạo để có thể chịu trách nhiệm về vụ việc, bao gồm cả cách báo cáo sự việc với cơ quan có thẩm quyền

澤田　Rất khó để đặt ra các mục tiêu trong giáo dục, nhưng điều quan trọng là phải đặt ra các KPI liên tục và hướng tới việc đạt được hiệu quả về chi phí Để đạt được mục tiêu này, chúng tôi cần một hệ thống cho phép chúng tôi làm việc để đạt được hiệu quả cuối cùng, chẳng hạn như trực quan hóa sự hiểu biết của nhân viên và phân phối nội dung phù hợp với tỷ lệ cá cược euro dùng hoặc nhóm, thay vì chỉ xem tỷ lệ mở trong một bài tập đào tạo email lừa đảo mô phỏng duy nhất

--- KnowBe4 là một nền tảng giáo dục bảo mật, nhưng chính xác thì nó có thể làm được những gì?
Ozaki　KnowBe4 provides a series of three platforms: visualization, education, and training Điểm mạnh của chúng tôi là chúng tôi có thể hướng tới cải thiện và nâng cao trình độ hiểu biết bằng cách hiểu rõ kiến ​​thức về bảo mật của tổ chức, tiến hành đào tạo về email lừa đảo và phản ánh kết quả trong giáo dục

Mr Hirose　KnowBe4 đã được 70000 công ty trên khắp thế giới giới thiệu và chúng tôi tự hào là công ty dẫn đầu trong lĩnh vực giáo dục an ninh Điều này cho phép chúng tôi thu thập nhiều dữ liệu hơn, chẳng hạn như loại nội dung nào được mong muốn và liệu nó có dẫn đến kết quả hay không, dẫn đến số lượng áp đảo và độ chính xác của điểm chuẩn Hơn nữa, vì chúng tôi có thành tích phong phú nên chúng tôi có thể đầu tư vào việc nâng cao nội dung và chúng tôi có hơn 1800 nội dung và con số này vẫn tiếp tục tăng lên Về hỗ trợ ngôn ngữ, chúng tôi cung cấp nội dung bằng 34 ngôn ngữ và chúng tôi cũng có nhóm nội dung ở Nhật Bản, vì vậy thế mạnh của chúng tôi là bản địa hóa và hỗ trợ khác Mặc dù toàn bộ việc quản lý giáo dục an ninh ở các địa điểm ở nước ngoài được thực hiện tại trụ sở chính ở Nhật Bản, nhưng chúng tôi cũng có sẵn một hệ thống để phân bổ quyền hạn cho từng văn phòng chi nhánh ở Châu Âu, Hoa Kỳ, vv

Hình ảnh nội dung do KnowBe4 cung cấp

Ông Yabuuchi　Nội dung hơi khác so với đào tạo truyền thống, với các biến thể như phim truyền hình dài tập để thu hút sự quan tâm của mọi tỷ lệ cá cược euro Ngoài việc cẩn thận với email, chúng tôi còn có rất nhiều nội dung nâng cao nhận thức về bảo mật tổng thể, bao gồm bảo mật vật lý và điện tử, chẳng hạn như cảnh báo về việc theo dõi (một phương pháp xâm nhập bất hợp pháp vào văn phòng, chẳng hạn như lẻn qua cổng khi nhân viên vào văn phòng) Hơn nữa, điểm mạnh đặc biệt của KnowBe4 là cung cấp nội dung mang tính giáo dục cho các nhà điều hành, chẳng hạn như ''Các hình thức lừa đảo mà các CEO thường gặp''
Ngoài ra, thay vì chỉ chuẩn bị nội dung đào tạo, chúng tôi còn có các chức năng hỗ trợ các nỗ lực đào tạo liên tục về bảo mật, chẳng hạn như tự động hướng dẫn những nhân viên cần cải thiện để tham gia đào tạo bổ sung Ngoài ra, còn có chức năng đo lường văn hóa bảo mật của công ty bạn bằng bảy chỉ số như "hành vi hàng ngày", "báo cáo" và "các quy tắc bất thành văn" và so sánh nó với các công ty khác trong cùng ngành, cho phép bạn hiểu những điểm yếu từ tình hình hiện tại và tăng cường bảo mật và giảm thiểu rủi ro trong toàn công ty

Ví dụ về nội dung “The Inside Man: Season 1 – Trailer”

―― SCSK hỗ trợ việc giới thiệu và sử dụng KnowBe4 như thế nào?
Ozaki　Nội dung phong phú là điểm hấp dẫn của KnowBe4, nhưng các công ty cũng gặp vấn đề là không biết bắt đầu từ đâu Chúng tôi sẽ làm việc với nhóm thành công của khách hàng KnowBe4 để cung cấp hỗ trợ, chẳng hạn như cách sử dụng và nội dung nào là nơi tốt để bắt đầu Because SCSK has a rich track record in security-related businesses, we are also considering providing advice on which areas to focus training on, based on trends in security incidents

Sawada　Chúng tôi cũng cung cấp hỗ trợ kỹ thuật bằng tiếng Nhật, vì vậy nếu bạn có bất kỳ vấn đề kỹ thuật nào, chúng tôi sẽ hỗ trợ bạn bằng tiếng Nhật Ngoài ra, SCSK đã chuẩn bị sẵn một bản hướng dẫn gốc dành cho quản trị viên nhằm giúp giảm bớt gánh nặng thực hiện

―― Vui lòng cho chúng tôi biết về các sáng kiến trong tương lai của bạn
SawadaTôi cảm thấy rằng chúng ta hiện đang ở một bước ngoặt trong văn hóa doanh nghiệp về vấn đề bảo mật Điều quan trọng nữa là giáo dục nhân viên để họ có thể nâng cao nhận thức về bảo mật của chính mình, thay vì đơn phương yêu cầu họ làm như vậy từ bộ phận hệ thống thông tin Ví dụ: KnowBe4 có tính năng cho phép nhân viên nhận được email đáng ngờ có thể báo cáo cho ban quản lý Có nhiều trường hợp khách hàng quan tâm tới KnowBe4 vì muốn thiết lập hệ thống báo cáo nội bộ Chúng tôi xin giới thiệu KnowBe4 tới khách hàng nhằm thúc đẩy văn hóa nhận thức về bảo mật từ cả bộ phận quản lý và nhân viên

Ozaki　Chúng tôi tin rằng chỉ gửi email đào tạo mỗi năm một lần ở nhiều công ty là không đủ để cải thiện và thiết lập kiến ​​thức về bảo mật Ví dụ: khi một email đào tạo được gửi đi, những tỷ lệ cá cược euro không mở email sẽ được đánh giá là đã vượt qua bài kiểm tra Do đó, chúng tôi tin rằng điều quan trọng là phải hình dung được mức độ bảo mật của toàn công ty và tiến hành đào tạo liên tục Bước đầu tiên là làm rõ liệu nhân viên hiện tại có phải là "tỷ lệ cá cược euro an toàn" theo đánh giá của ban quản lý và bộ phận hệ thống thông tin hay không Through the provision of KnowBe4, we would like to provide total support for the ideal flow of security education, which aims to improve by customizing training and drills according to the situation and level of understanding of each employee and continuously working on them

Mr Yabuuchi　Chi phí là vấn đề của nhiều công ty nhưng phải tốn rất nhiều công sức để chuẩn bị nội dung ngay cả đối với email đào tạo mỗi năm một lần Nếu bạn giới thiệu một nền tảng giáo dục bảo mật, những rắc rối này sẽ được loại bỏ, vì vậy nếu bạn nghĩ về nó một cách tổng thể, bạn sẽ có thể đạt được hiệu quả về mặt chi phí Đặc biệt, việc tạo các mẫu nội dung kết hợp thông tin mới nhất như phương pháp tấn công có thể khá nặng nề, vì vậy sẽ có những lợi ích to lớn khi giao việc đó cho các chuyên gia như chúng tôi

Mr Hirose　Như tôi đã đề cập ở phần đầu, trình độ tiếng Nhật của những kẻ tấn công đang tăng lên nhanh chóng và kỹ thuật lừa đảo của chúng ngày càng tinh vi hơn nên rất có thể chúng sẽ gây ra thiệt hại lớn trong tương lai Tại KnowBe4, chúng tôi không chỉ tập trung vào việc cung cấp giải pháp mà còn phổ biến thông tin Chúng tôi xuất bản thông tin mới nhất về bảo mật trên blog của mình, vì vậy chúng tôi hy vọng bạn thấy thông tin này hữu ích trong việc thu thập thông tin