Đào tạo an toàn thông tin cho nhân viên: khoá Dừng - Kiểm - Báo

Một cuộc gọi tự xưng công an, một email "sếp" đòi chuyển khoản gấp, một mã QR dán đè ở quầy thu ngân: đó là những cách kẻ gian tìm đến nhân viên bình thường, không cần tấn công máy chủ nào. Bài này giới thiệu khoá An toàn thông tin cho nhân viên trên Vietdemy, một lựa chọn đào tạo an toàn thông tin cho nhân viên theo hướng thực hành: khoá giải quyết rủi ro gì, học gì trong 9 chương, điểm khác ở đâu và phù hợp với ai.

Rủi ro bắt đầu từ thao tác của một người

Doanh nghiệp có thể đầu tư tường lửa và phần mềm diệt virus, nhưng nhiều tình huống mất tiền, mất dữ liệu lại bắt đầu ở một chỗ khác: một người nhận cuộc gọi, mở tin nhắn hay bấm vào đường link. Kẻ gian không cần biết công nghệ cao. Họ cần một người đang vội, đang sợ hoặc đang muốn giúp sếp.

Các kiểu tình huống khoá học dựng lại:

• Cuộc gọi giả danh công an, cơ quan thuế yêu cầu cài ứng dụng hoặc "xác minh tài khoản".
• Tin nhắn mạo danh ngân hàng, điện lực, nhà mạng kèm đường link giả.
• Email giả mạo sếp hoặc đối tác đòi chuyển tiền gấp, thường gọi là BEC.
• Cuộc gọi video deepfake: thấy mặt, nghe giọng người quen nhưng không phải người đó.
• Lời mời "việc nhẹ lương cao", "làm nhiệm vụ online".

Đào tạo một lần rồi thôi thường không đủ. Nhân viên cần một phản xạ đơn giản, nhớ được khi đang bị thúc ép. Khoá học xây quanh đúng một phản xạ như vậy.

Đào tạo an toàn thông tin cho nhân viên bằng một phản xạ: Dừng - Kiểm - Báo

Mọi chương trong khoá xoay quanh quy trình ba bước:

1. Dừng
   khi có yêu cầu bất thường (gấp, bí mật, liên quan tiền hoặc mật khẩu), không làm ngay.
2. Kiểm
   xác minh qua một kênh khác mà bạn tự tìm, ví dụ gọi lại số trong danh bạ công ty, không dùng số trong tin nhắn.
3. Báo
   báo cho người phụ trách hoặc bộ phận IT, kể cả khi bạn đã lỡ làm theo.

Quy trình này đơn giản đến mức ai cũng nhớ được, và áp dụng cho cả điện thoại, tin nhắn, email lẫn cuộc gọi video. Khoá học là bài đọc ngắn có hình minh hoạ, không cần kiến thức công nghệ.

Học gì trong 9 chương

1. Con người là mắt xích yếu.
   Sáu đòn bẩy tâm lý kẻ gian hay dùng và quy trình Dừng - Kiểm - Báo. Thực hành: lập danh bạ xác minh.
2. Lừa đảo giả danh.
   Công an, cơ quan nhà nước, ngân hàng, điện lực, nhà mạng; mã QR dán đè; ứng dụng giả chiếm quyền điện thoại.
3. Việc nhẹ lương cao, giả mạo sếp và đối tác, deepfake.
   Kèm 5 câu hỏi xác minh và bài thực hành dựng quy trình xác minh thanh toán cho phòng kế toán.
4. Giải phẫu email lừa đảo và đọc đường link.
   Tìm tên miền thật trong 5 giây, nhận diện tệp đính kèm nguy hiểm, hoá đơn giả, trang đăng nhập giả.
5. Mật khẩu, trình quản lý mật khẩu, passkey, xác thực hai lớp.
   Ưu tiên ứng dụng xác thực và khoá bảo mật hơn SMS; thực hành nâng cấp tài khoản trong 30 phút.
6. Thiết bị, Wi-Fi công cộng, làm việc từ xa, chia sẻ tệp.
   Chia sẻ đúng người, đúng quyền, đúng thời hạn; rà soát 5 thư mục chia sẻ.
7. Dùng AI an toàn, mạng xã hội và dữ liệu cá nhân.
   Không dán dữ liệu mật vào công cụ AI, hạn chế lộ thông tin trên mạng xã hội, những điểm nhân viên cần biết về Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
8. Báo cáo sự cố và xử lý khi lỡ sập bẫy.
   Báo gì, báo ai, báo khi nào; việc cần làm trong 15 phút đầu khi lỡ bấm link, lộ mật khẩu hay chuyển tiền; văn hoá an toàn không đổ lỗi.
9. Kiểm tra cuối khoá và bước tiếp theo.
   Bài kiểm tra 30 câu và kế hoạch 30 ngày biến kiến thức thành thói quen.

Điểm đặc biệt của khoá

Tình huống lừa đảo ở Việt Nam, không phải dịch từ tài liệu nước ngoài

Các ví dụ xoay quanh những gì người Việt gặp thật: cuộc gọi giả danh cơ quan nhà nước, tin nhắn mạo danh thương hiệu quen thuộc, mã QR dán đè ở cửa hàng. Tên người, công ty, ngân hàng, tên miền và số tài khoản trong khoá đều là hư cấu.

Có phần "15 phút đầu" khi đã lỡ sập bẫy

Nhiều nội dung nhận thức an toàn thông tin chỉ dừng ở "đừng bấm vào link lạ". Khoá này dành một chương cho việc phải làm khi đã lỡ: khoá tài khoản nào trước, gọi cho ai, ghi lại gì. Một nhân viên báo ngay trong vài phút có thể giúp hạn chế thiệt hại rất nhiều so với việc giấu đi vì sợ bị trách.

Bài thực hành dùng được làm hoạt động nhóm

Danh bạ xác minh, quy trình xác minh thanh toán, rà soát chia sẻ tệp và diễn tập tình huống trên bàn có thể dùng lại trong buổi họp đội sau khoá học. Bài 8 lý do công ty nên đào tạo nhân viên online bàn thêm cách tổ chức đào tạo kiểu này.

Triển khai cho doanh nghiệp

Khoá bán theo đầu người và phù hợp đào tạo định kỳ cho toàn bộ nhân viên. Một cách triển khai gọn:

1. Giao khoá cho từng nhóm với hạn hoàn thành rõ ràng.
2. Sau khi cả nhóm xong, dùng bài diễn tập sự cố ở chương 8 cho một buổi họp 30 phút.
3. In bảng tóm tắt một trang của chương 1 và chương 8 dán ở khu vực kế toán, thu ngân.
4. Gắn khoá với quy định nội bộ của công ty về xác minh thanh toán và chia sẻ tệp. Nếu đội bạn đang dùng công cụ AI, bài thiết lập chính sách sử dụng ChatGPT trong doanh nghiệp là gợi ý tốt cho phần này.

Khoá học dành cho ai và không dành cho ai

Phù hợp với:

• Nhân viên văn phòng mọi bộ phận: kế toán, nhân sự, kinh doanh, chăm sóc khách hàng, hành chính.
• Quản lý cửa hàng, thu ngân, nhân viên bán lẻ xử lý thanh toán.
• Trưởng nhóm muốn xây văn hoá an toàn trong đội; doanh nghiệp, SME cần đào tạo nhận thức định kỳ.
• Bất kỳ ai muốn bảo vệ bản thân và gia đình trước lừa đảo trực tuyến.

Không dành cho:

• Người tìm khoá kỹ thuật bảo mật, kiểm thử xâm nhập hay quản trị hệ thống. Khoá dạy cách nhận diện và phòng tránh, không dạy kỹ thuật tấn công.
• Doanh nghiệp cần xây chính sách an toàn thông tin hoàn chỉnh. Khoá là nền tảng cho nhân viên; chính sách cần chuyên gia và phù hợp từng doanh nghiệp.

Câu hỏi thường gặp

Đào tạo an toàn thông tin cho nhân viên mất bao lâu?

Khoá có khoảng 8,4 giờ học, chia 9 chương bài đọc ngắn. Nhân viên có thể học mỗi ngày 20 đến 30 phút và xong trong khoảng hai đến ba tuần.

Nhân viên không rành công nghệ có học được không?

Được. Khoá viết cho người dùng bình thường, giải thích bằng tình huống và hình minh hoạ, không dùng thuật ngữ kỹ thuật khi không cần.

Thế nào là hoàn thành khoá?

Người học làm bài kiểm tra cuối khoá 30 câu, đạt từ 80% để hoàn thành và nhận chứng nhận hoàn thành của Vietdemy, có thể dùng làm minh chứng đào tạo nội bộ.

Học xong khoá thì doanh nghiệp có an toàn tuyệt đối không?

Không có khoá học nào bảo đảm ngăn mọi hình thức lừa đảo. Khoá giúp giảm rủi ro bằng phản xạ đúng; chính sách và quy trình cụ thể vẫn cần phù hợp với từng doanh nghiệp.

Bắt đầu với phản xạ đầu tiên

Bài mở đầu, khoá học này giúp bạn làm được gì, được mở để học thử miễn phí. Hãy xem đề cương khoá An toàn thông tin cho nhân viên, đọc bài học thử, rồi tự hỏi: nếu chiều nay có cuộc gọi đòi chuyển tiền gấp, ai trong đội sẽ "Dừng" trước khi làm?

Nếu bạn phụ trách nhân sự hoặc đào tạo, hãy mua theo số người học để cả đội cùng hoàn thành và cùng diễn tập.

Tên các sản phẩm, dịch vụ nhắc tới trong bài và trong khoá là nhãn hiệu của chủ sở hữu tương ứng; Vietdemy không liên kết với các chủ sở hữu đó. Nội dung liên quan đến pháp luật phục vụ đào tạo, không phải tư vấn pháp lý.