Email vẫn là kênh tấn công phổ biến trong doanh nghiệp. Việc chuẩn hóa cấu hình, policy và quy trình phản ứng giúp giảm đáng kể rủi ro tài khoản bị chiếm quyền, thất thoát dữ liệu và gián đoạn vận hành.
Khuyến nghị
- Kiểm tra bản ghi DNS và chính sách xác thực email.
- Bật MFA và Conditional Access cho nhóm người dùng quan trọng.
- Theo dõi quarantine, alert và log đăng nhập bất thường.
- Định kỳ đào tạo nhận diện phishing cho nhân sự.