Threatcop TSAT – Nền tảng đào tạo nhận thức an ninh mạng và mô phỏng tấn công

Threatcop là thương hiệu quản lý an ninh con người do các nhà sáng lập Kratikal xây dựng; nhóm bắt đầu hoạt động nâng cao nhận thức an ninh mạng từ khi còn là sinh viên NIT Allahabad năm 2013. Threatcop ra mắt năm 2018 để chống tấn công phi kỹ thuật và tấn công qua email, sau khi nhóm nhận thấy phần lớn vụ tấn công thành công đều khai thác yếu tố con người. Công ty ghi địa chỉ tại Cupertino (Mỹ) và có hiện diện ở Ấn Độ, UAE, Ả Rập Xê Út, Oman, Indonesia và Đức.

Sản phẩm chính Threatcop Security Awareness Training (TSAT) mô phỏng tấn công phishing, vishing, smishing, lừa đảo qua WhatsApp, mã độc tống tiền và thiết bị lưu trữ di động nhắm vào nhân viên, sau đó đào tạo tiếp bằng hệ thống quản lý học tập tích hợp, câu đố, truyện tranh an ninh mạng và bài đánh giá. Các mô-đun đi kèm gồm TDMARC bảo vệ tên miền và email gửi đi, TPIR cho phép báo cáo phishing bằng một chạm và xử lý sự cố. Khách hàng thuộc ngân hàng, công ty tài chính, CNTT và sản xuất; công ty cho biết phục vụ hơn 750 tổ chức trên năm châu lục.

• Mô phỏng đa kênh: Tổ chức diễn tập phishing, vishing, smishing, lừa đảo qua WhatsApp, mã độc tống tiền và thiết bị lưu trữ di động.
• Chiến dịch có AI: Dùng AI để tạo mô phỏng phishing và nội dung đào tạo.
• LMS tích hợp: Cung cấp câu đố, truyện tranh an ninh mạng, infographic và bài đánh giá tương tác sau mỗi đợt diễn tập.
• Theo dõi thời gian thực: Hiển thị hành vi nhân viên và mức rủi ro của tổ chức trong lúc chạy chiến dịch.
• TDMARC: Giám sát hành vi giả mạo và áp dụng DMARC để bảo vệ tên miền và email gửi đi.
• Báo cáo TPIR: Cho phép nhân viên báo cáo email đáng ngờ bằng một chạm để xử lý sự cố nhanh hơn.

Công ty tài chính tiêu dùng Việt Nam có thể diễn tập phishing và lừa đảo qua điện thoại hằng tháng cho nhân viên tổng đài và chi nhánh. Nhà máy có thể kiểm tra bộ phận tài chính, nhân sự trước email lừa đảo hóa đơn và áp dụng DMARC cho tên miền. Ngân hàng có thể dùng nút báo cáo một chạm để chuyển email đáng ngờ về trung tâm SOC.

Đội bảo mật đo được phản ứng thực tế của nhân viên trước phishing, lừa đảo qua điện thoại và SMS thay vì chỉ dựa vào tỷ lệ hoàn thành khóa học. Công ty cho biết mô phỏng tấn công trên khoảng 1 triệu người dùng mỗi quý và giảm 84% tỷ lệ rủi ro phishing. Số chu kỳ mô phỏng không giới hạn và thư viện hơn 600 tài liệu nhận thức trong hơn 10 nhóm chủ đề hỗ trợ chiến dịch liên tục. Bổ sung TDMARC và TPIR giúp một nhà cung cấp xử lý cả giả mạo tên miền lẫn email phishing do nhân viên báo cáo.

Lừa đảo email doanh nghiệp (BEC), lừa đảo qua WhatsApp, SMS và phishing do AI soạn đang gia tăng khắp châu Á, trong khi cơ quan quản lý ngày càng yêu cầu ngân hàng và doanh nghiệp niêm yết đào tạo nhân viên định kỳ. Bên mua đang chuyển từ khóa học trình chiếu mỗi năm một lần sang mô phỏng liên tục có điểm rủi ro đo được. Ngân hàng, công ty tài chính và nhà máy Việt Nam cũng chịu làn sóng tấn công phi kỹ thuật này và cần công cụ chi phí hợp lý kết hợp đào tạo với bảo vệ email.

Threatcop do Pavan Kumar, Dip Jung Thapa và Paratosh Kumar sáng lập, cũng là những người lập ra Kratikal; sản phẩm ra mắt năm 2018. Website ghi địa chỉ 10080 N Wolfe Rd, Cupertino, California và hiện diện tại Ấn Độ, UAE, Ả Rập Xê Út, Oman, Indonesia, Đức. Công ty có giải thưởng từ GCA, DSCI, SourceForge, Crozdesk và tổ chức hội nghị thường niên THRM về rủi ro con người.