Sử dụng cc trong email có thực sự là giải pháp tốt để bảo mật email

Mắt Bão 28/08/2023 12 phút đọc

 

Mặc dù người dùng chuyên nghiệp lựa chọn nhiều công cụ liên lạc và nền tảng nhắn tin tức thời, email vẫn là mối lo ngại lớn nhất về an ninh mạng và việc sử dụng cc trong email có thực sự hữu ích. 

Bài viết liên quan:

Đây là báo cáo mới được công bố bởi IRONSCALES và Nhóm Chiến lược Doanh nghiệp của TechTarget (ESG). Sau khi khảo sát gần 500 chuyên gia CNTT và an ninh mạng từ các tổ chức khu vực công và tư nhân trên khắp Hoa Kỳ và Tây Âu, hai công ty nhận thấy rằng 38% số người được hỏi vẫn coi email là công cụ cộng tác và giao tiếp dễ bị xâm nhập nhất trong môi trường doanh nghiệp. 

I. Khoảng trống bảo mật email trong doanh nghiệp

Các cuộc tấn công lừa đảo (34%) và lừa đảo xâm phạm email doanh nghiệp (BEC), thường dẫn đến gian lận chuyển khoản ngân hàng, gian lận tiền lương và gian lận thanh toán (28%) là ba cuộc tấn công mà tin tặc đã thực hiện thành công nhất vào năm ngoái.  Thông tin báo cáo từ Techrada khẳng định thêm, bất chấp sự đầu tư của mọi người và những nỗ lực khác nhằm ưu tiên bảo mật email, “những lỗ hổng dai dẳng” vẫn rất đáng chú ý. Người ta thấy rằng gần một phần tư (23%) các chiến lược bảo mật email hiện tại không được đào tạo và đánh giá nhận thức về bảo mật toàn diện. 

Bảo mật email để tránh những thông tin quan trọng bị rò rỉ

Paxson cho biết: “Nghiên cứu này nhấn mạnh thực tế rằng chỉ có rất nhiều công nghệ mới có thể làm được để bảo vệ chống lại các cuộc tấn công lừa đảo nâng cao và bảo mật email(BEC)”.  “Các doanh nghiệp đang nhận ra rằng để ngăn chặn các mối đe dọa mới nổi, đặc biệt là những mối đe dọa tận dụng kỹ thuật xã hội và công nghệ AI, họ cần bổ sung các giải pháp bảo mật email do công nghệ AI cung cấp bằng những hiểu biết hợp tác của con người.”  Hơn nữa, một phần tư số người được hỏi liên tục cảnh giác với các cuộc tấn công email gửi đến thành công trong việc vượt qua các giải pháp bảo mật email. Thật vậy, một báo cáo riêng được Secureworks công bố vào tháng 3 cho biết các cuộc tấn công BEC đã tăng gấp đôi từ tháng 1 đến tháng 12 năm 2022, trở thành kiểu tấn công phổ biến nhất, trước ransomware. Công ty tin rằng sự tăng trưởng bùng nổ trong các cuộc tấn công BEC có nguồn gốc từ các chiến dịch lừa đảo thành công, chiếm 1/3 (33%) số sự cố trong đó vectơ truy cập ban đầu (IAV) có thể được thiết lập. Một năm trước, lừa đảo chỉ chiếm 13% số vụ việc (tăng gấp 3 lần so với cùng kỳ năm ngoái).  Tuy nhiên, một số công ty đang thực hiện các bước chủ động để đảm bảo an toàn cho công cụ liên lạc phổ biến nhất của lực lượng lao động của họ: hơn một phần ba (34%) đã triển khai các biện pháp kiểm soát bảo mật bổ sung của bên thứ ba, trong khi gần một nửa (46%) đang có kế hoạch thực hiện việc này trong 12 tháng tới.

II. Bảo mật email bằng việc cc trong email

1. Khả năng bảo mật của cc trong email

Khi viết một email và sử dụng “Cc” (Carbon Copy), bạn đang sao chép thông điệp đến một danh sách các người nhận khác mà bạn muốn họ biết về nội dung thư, mặc dù họ không phải là người chính được gửi thư. “Cc trong email cho phép bạn mở rộng phạm vi giao tiếp bằng cách liên kết các bên liên quan vào cuộc trò chuyện. Khả năng theo dõi và ghi nhận thông tin khi sử dụng “Cc” trong email có tác dụng quan trọng đến việc bảo mật email trong các khía cạnh sau:

  • Tính Rõ Ràng và Đảm Bảo Đồng Thuận: Khi sử dụng “Cc”, tất cả những người tham gia cuộc trò chuyện đều được cung cấp thông tin cụ thể và chi tiết về nội dung email. Điều này giúp đảm bảo tính rõ ràng và đồng thuận giữa các bên liên quan. Những người nhận “Cc” có thể thấy mọi thay đổi, quyết định và thông tin mà họ cần để hiểu rõ tình hình.
  • Ghi Nhận Lịch Sử Trò Chuyện: Việc sao chép thông điệp cho các người nhận khác giúp tạo ra một lịch sử trò chuyện được chia sẻ. Nếu cần, bạn có thể trở lại email hoặc diễn đàn để kiểm tra thông tin cụ thể và hiểu rõ hơn về quá trình ra quyết định hoặc thay đổi.

Lợi ích sử dụng cc trong email tăng tính bảo mật

  • Minh Bạch Trong Giao Tiếp: Khả năng theo dõi và ghi nhận thông tin tạo ra tính minh bạch trong giao tiếp. Mọi người đều có thể xác nhận những gì đã được thảo luận và quyết định, từ đó giúp tránh hiểu lầm hoặc tranh cãi về nội dung thư.
  • Đảm Bảo Nguyên Tắc Trách Nhiệm: Các người nhận “Cc” có trách nhiệm thông báo nếu họ không muốn thông tin của họ được chia sẻ hoặc nếu họ cảm thấy có thông tin mà họ không nên biết. Điều này đảm bảo rằng thông tin quan trọng không bị lọt ra ngoài vô tình.

Mặc dù khả năng theo dõi và ghi nhận thông tin trong việc sử dụng “Cc” có lợi ích đối với bảo mật email, việc chọn đối tượng “Cc” cẩn thận vẫn rất quan trọng. Cần đảm bảo rằng những người được sao chép đều có quan tâm đến thông tin và có quyền biết về nội dung email.

2. Các rủi ro sử dụng cc trong email để bảo mật

Rủi ro về sự riêng tư và lộ thông tin cá nhân Khi bạn sao chép một danh sách email vào trường “Cc,” mọi người đều thấy tất cả các thông tin liên quan đến người khác. Điều này có thể khiến email bị đưa vào thư mục spam. Nguy cơ tiết lộ danh sách email của người khác Khi bạn sử dụng “Cc” trong email, bạn đang tiết lộ danh sách email của tất cả những người được sao chép. Khi danh sách này bị tiết lộ, có thể dẫn đến việc lạm dụng thông tin này hoặc lộ thông tin quan trọng đối với những người không cần biết. Có nguy cơ bị sử dụng cho các mục đích xấu như lừa đảo, phishing, hoặc spam. Tình trạng quá tải thông tin và email spam Khi có quá nhiều người được sao chép trong trường “Cc,” có thể dẫn đến tình trạng quá tải thông tin. Điều này có thể làm giảm hiệu suất email và gây phiền toái cho những người nhận email.

Rủi ro sử dụng cc trong email để bảo mật

3. Cách tối ưu hóa sử dụng cc để bảo mật email

Cách 1: Xác định rõ ràng mục tiêu và người nhận cần được sao chép Trước khi sử dụng “Cc trong email” hãy xác định rõ mục tiêu của cuộc trò chuyện và những người cần phải được sao chép vào email. Không nên sao chép mọi người mà không cân nhắc, vì điều này có thể dẫn đến việc mất tính bảo mật và quá tải thông tin không cần thiết. Cách 2: Sử dụng một lời nhắn ngắn để giới thiệu lý do sao chép Một cách tối ưu để đảm bảo bảo mật khi sử dụng “Cc” là bao gồm một lời nhắn ngắn ở phần đầu email để giới thiệu lý do bạn sao chép họ vào cuộc trò chuyện. Lời nhắn này có thể bao gồm:

  • Lý do sao chép: Để rõ ràng về tại sao họ được sao chép vào email, giúp họ hiểu rõ mục đích của cuộc trò chuyện.
  • Sự kỳ vọng: Nếu bạn muốn họ tham gia vào cuộc trò chuyện, hãy nêu rõ sự kỳ vọng của bạn đối với họ, chẳng hạn như đưa ra ý kiến hoặc cung cấp thông tin bổ sung.
  • Đáp lại: Hỏi họ có ý kiến hoặc góp ý gì về nội dung thư, đảm bảo rằng việc sao chép họ vào cuộc trò chuyện là có ích và tương tác.

III. Kết luận

Để sử dụng “Cc” một cách tốt và đảm bảo bảo mật email, chúng ta cần hiểu rõ về cách tối ưu hóa việc sử dụng nó. Xác định rõ mục tiêu và người nhận cần được sao chép, sử dụng “Cc” một cách cân nhắc và hợp lý, cùng với việc kết hợp lời nhắn ngắn để giới thiệu lý do sao chép, là những biện pháp quan trọng để đảm bảo tính bảo mật và hiệu quả trong giao tiếp qua email.

Nếu cần thêm tư vấn về các dịch vụ TÊN MIỀN – HOSTING – EMAIL DOANH NGHIỆP – đừng ngần ngại liên hệ với chúng tôi theo thông tin: 

TƯ VẤN MIỀN NAM:  028 3622 9999

TƯ VẤN MIỀN BẮC: 024 35 123456

Hoặc liên hệ theo đường link: https://www.matbao.net/lien-he.html






Bài viết liên quan