Binance vừa công bố báo cáo sự cố dù biết cộng đồng sẽ chỉ trích họ. Nhưng họ vẫn công khai báo cáo. Rất đáng trân trọng vì sự minh bạch.

Dù vậy, vụ tấn công kỹ nghệ xã hội thông qua tuyển dụng giả mạo này đúng là một bài học bảo mật đắt giá. Chiêu thức này đã CŨ RÍCH rồi. Việc nó vẫn hiệu quả cho thấy đội ngũ còn thiếu nhận thức và quy trình bảo mật còn lỗ hổng.

Các đội ngũ kỹ thuật cốt lõi và vận hành TUYỆT ĐỐI KHÔNG NÊN làm việc từ xa trên thiết bị của công ty nếu những thiết bị đó chưa được cách ly đúng cách. Chấm hết.

Tôi từng phỏng vấn một tổ chức TradFi. Trước khi được xem trước nội dung, đội ngũ marketing của họ phải thông qua bộ phận an ninh mạng và dùng các thiết bị chuyên dụng để tải tệp xuống. Còn máy tính cá nhân của họ ư? Không được phép chạm vào BẤT KỲ nội dung bên ngoài nào. Phiền phức sao? Chắc chắn rồi. Nhưng đó mới là một vành đai bảo mật thực sự.

Toàn ngành cần tỉnh ngộ và siết chặt các quy trình bảo mật. Giờ đây, đây không còn là chuyện có thể tùy chọn nữa.