ICSAn ninh mạng quốc tếICSAn ninh mạng quốc tếCập nhật cảnh báo, quy định, xu hướng công nghệ và hoạt động của ICS.
Một nhân viên đã nhập thông tin đăng nhập vào trang giả và phê duyệt MFA push. Tuy vậy, cuộc tấn công vẫn được ngăn chặn trước khi đối tượng có thể truy cập ứng dụng nội bộ, hệ thống doanh nghiệp, môi trường khách hàng hoặc dữ liệu telemetry.
Đọc chi tiết
Dữ liệu khách hàng không chỉ nằm trong hệ thống của doanh nghiệp. Khi đơn hàng được chuyển sang đối tác giao vận, thông tin có thể tiếp tục đi qua nền tảng kho vận, CRM, hệ thống chăm sóc khách hàng và các dịch vụ tích hợp khác. Sự cố Trezor – ShipMonk là một ví dụ mới về rủi ro này: dữ liệu bị lộ không xuất phát từ hệ thống cốt lõi của thương hiệu, mà từ một đối tác trong chuỗi xử lý đơn hàng.
Đọc chi tiết
Sự cố an ninh mạng tại Marks & Spencer (M&S) trong tháng 04/2025 cho thấy một quyết định cần thiết để bảo vệ hệ thống — cô lập và ngắt hoạt động — có thể tạo ra tác động lớn đến vận hành, doanh thu và trải nghiệm khách hàng.