Keepnet – Nền tảng quản lý rủi ro con người và mô phỏng phishing

Keepnet Labs Ltd là công ty bảo mật đặt tại London do kỹ sư an ninh mạng Ozan Ucar sáng lập, chính thức hoạt động từ năm 2017. Công ty tập trung vào khía cạnh con người của rủi ro an ninh mạng, giúp tổ chức thay đổi hành vi nhân viên để các cuộc tấn công phishing, vishing và tấn công phi kỹ thuật khác thất bại. Công ty cho biết có 10 bằng sáng chế đang chờ cấp.

Nền tảng Keepnet kết hợp bộ mô phỏng phishing bằng AI qua email, SMS, giọng nói, mã QR, MFA và lừa gọi lại với lộ trình đào tạo thích ứng theo mức rủi ro, vai trò và hành vi của từng nhân viên. Mô-đun phân tích và phản hồi phishing cho phép nhân viên báo cáo thư đáng ngờ, phân tích bằng nhiều công cụ AI và tự động xử lý cho đội SOC. Tính năng phân nhóm thông minh xếp người dùng theo hành vi rủi ro và hồ sơ. Khách hàng gồm UNICEF, Coca-Cola, Merck, Ryanair, Staples và Vodafone; nền tảng cũng được cung cấp cho các đơn vị MSP, MSSP.

• Mô phỏng phishing bằng AI: Giả lập tấn công qua email, SMS, giọng nói, mã QR, MFA và lừa gọi lại.
• Đào tạo thích ứng: Giao lộ trình học theo mức rủi ro, vai trò và hành vi của từng nhân viên.
• Phân tích và phản hồi phishing: Phân tích email được báo cáo bằng AI và tự động xử lý.
• Phân nhóm thông minh: Xếp người dùng theo hành vi rủi ro, hồ sơ dễ bị tấn công và bối cảnh tổ chức.
• Chỉ số kết quả: Theo dõi thay đổi hành vi và rủi ro con người theo từng phòng ban.
• Hỗ trợ MSP: Cho phép nhà cung cấp dịch vụ quản lý triển khai nền tảng cho nhiều khách hàng.

Nhà mạng viễn thông Việt Nam có thể diễn tập phishing qua mã QR và lừa gọi lại cho nhân viên tiếp xúc khách hàng, đồng thời tự động hóa xử lý email bị báo cáo tại SOC. Nhà cung cấp dịch vụ bảo mật tại Việt Nam có thể bán lại nền tảng cho khách hàng DNNVV. Ngân hàng có thể chỉ giao thêm bài học cho nhân viên nhiều lần mắc bẫy mô phỏng.

Keepnet cho biết giảm tới 47% rủi ro an ninh mạng do con người và phản hồi phishing nhanh hơn 168 lần. Trong trường hợp Vodafone trên website, 93% việc xử lý email độc hại được tự động hóa, tiết kiệm hơn 113.000 giờ SOC và tỷ lệ báo cáo phishing tăng 200% sau bốn tháng. Nội dung đào tạo thích ứng theo vai trò và mức rủi ro của từng nhân viên nên không lặp lại phần đã thành thạo. Mô phỏng qua email, SMS, giọng nói và mã QR sát với các kênh mà kẻ tấn công thực sự dùng.

Giới phân tích đang nói về sự chuyển dịch từ đào tạo nhận thức bảo mật sang quản lý hành vi an toàn, trong đó thành công được đo bằng việc giảm hành vi rủi ro thay vì số khóa học hoàn thành. Kẻ tấn công ngày càng kết hợp email với SMS, giọng nói và mã QR. Doanh nghiệp và nhà cung cấp dịch vụ bảo mật châu Á, kể cả tại Việt Nam, cần nền tảng bao phủ các kênh này và tự động phân loại báo cáo phishing do nhân viên gửi.

Keepnet Labs Ltd ghi địa chỉ tại 124 City Road, London, do Ozan Ucar sáng lập và hoạt động từ năm 2017. Công ty đạt chứng nhận ISO 27001, ISO 27017, ISO 27018 và ISO 42001:2023, có 10 bằng sáng chế đang chờ cấp và được G2 xếp hạng Leader về mô phỏng phishing và đào tạo nhận thức bảo mật. Công ty tham gia triển lãm Infosecurity Europe 2025.