- Nữ - Miền bắc
Theo thống kê của lực lượng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an), trong 6 tháng đầu năm 2026, cả nước phát hiện 959 vụ lừa đảo trực tuyến, gây thiệt hại khoảng 1.500 tỷ đồng. Bên cạnh các hình thức giả danh cơ quan chức năng hay lừa chuyển tiền, chiếm đoạt tài khoản email, mạng xã hội và ứng dụng làm việc cũng đang trở thành mục tiêu của tội phạm mạng.
Nhiều người cho rằng chỉ cần đặt một mật khẩu đủ mạnh là có thể yên tâm. Thực tế, mật khẩu vẫn có thể bị đánh cắp thông qua email giả mạo, website đăng nhập giả, mã độc hoặc các vụ rò rỉ dữ liệu. Khi kẻ gian có được mật khẩu, chúng có thể đăng nhập vào tài khoản như chính chủ nếu không có thêm lớp bảo vệ.
Đó là lý do xác thực hai lớp ngày càng trở thành tiêu chuẩn bảo mật của các doanh nghiệp và tổ chức trên thế giới. Thay vì chỉ yêu cầu nhập mật khẩu, xác thực hai lớp bổ sung thêm một bước xác minh như mã xác thực trên điện thoại, ứng dụng xác thực hoặc khóa bảo mật. Ngay cả khi mật khẩu bị lộ, kẻ gian vẫn khó có thể truy cập tài khoản nếu không có bước xác minh thứ hai.
Microsoft cho biết hơn 99,9% tài khoản bị xâm nhập không bật xác thực đa yếu tố (MFA). Đây là một trong những lý do các doanh nghiệp trên toàn cầu đang đẩy mạnh triển khai xác thực hai lớp cho tài khoản email, hệ thống làm việc và các dịch vụ trực tuyến.
Đối với Vietnam Airlines, việc bảo vệ tài khoản không chỉ liên quan đến thông tin cá nhân. Email công việc, các nền tảng cộng tác trực tuyến hay tài khoản phục vụ công việc đều có thể trở thành mục tiêu nếu bị lộ thông tin đăng nhập. Một tài khoản bị chiếm quyền có thể bị lợi dụng để gửi email giả mạo, phát tán mã độc hoặc đánh cắp dữ liệu, ảnh hưởng đến hoạt động của cả đơn vị.
Việc bật xác thực hai lớp chỉ mất vài phút nhưng có thể ngăn chặn nhiều rủi ro. CBNV nên ưu tiên kích hoạt xác thực hai lớp cho email, tài khoản Microsoft 365, mạng xã hội và các ứng dụng lưu trữ dữ liệu quan trọng. Đồng thời, cần sử dụng mật khẩu riêng cho từng tài khoản, tuyệt đối không chia sẻ mã OTP hoặc mã xác thực với bất kỳ ai.
Tuy nhiên, các chuyên gia cũng lưu ý rằng xác thực hai lớp không phải “lá chắn tuyệt đối”. Một số hình thức lừa đảo mới có thể đánh lừa người dùng tự nhập mã xác thực hoặc chấp thuận yêu cầu đăng nhập giả mạo. Vì vậy, mỗi CBNV cần cảnh giác với email bất thường, đường liên kết (link) không rõ nguồn gốc và các yêu cầu đăng nhập hoặc xác thực mà bản thân không chủ động thực hiện.
Microsoft và Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) đều khuyến nghị các tổ chức sử dụng những phương thức xác thực chống lừa đảo khi có điều kiện, đồng thời không coi xác thực hai lớp là lý do để mất cảnh giác trước các cuộc tấn công kỹ thuật xã hội.
Trong bối cảnh các thủ đoạn lừa đảo trực tuyến ngày càng tinh vi, bảo vệ tài khoản không còn là trách nhiệm của riêng bộ phận công nghệ thông tin. Mỗi CBNV chính là tuyến phòng thủ đầu tiên. Chỉ với một thao tác bật xác thực hai lớp hôm nay, mỗi người đã góp thêm một lớp bảo vệ cho bản thân, đồng nghiệp và hệ thống thông tin của Vietnam Airlines.
