CybSafe – Nền tảng quản lý rủi ro con người dựa trên khoa học hành vi

CybSafe Ltd là công ty đăng ký tại London, bắt đầu từ năm 2017 với mục tiêu xây dựng cách tốt hơn để quản lý rủi ro an ninh mạng do con người. Thay vì đo tỷ lệ hoàn thành khóa học, công ty tập trung vào các hành vi bảo mật cụ thể gây ra sự cố, dựa trên khoa học hành vi và cơ sở dữ liệu hành vi bảo mật SebDB ánh xạ hơn 100 hành vi với NIST CSF và MITRE ATT&CK.

Nền tảng gồm bốn sản phẩm. GUIDE cung cấp bài học ngắn và hướng dẫn cá nhân hóa qua Teams, Slack, email, WhatsApp và SMS. PHISH chạy mô phỏng phishing và tấn công phi kỹ thuật, kèm phân tích mức dễ mắc bẫy và lời nhắc theo rủi ro. RESPOND dùng quy trình không cần lập trình và dữ liệu từ công cụ như Microsoft Defender, CrowdStrike, Okta, Proofpoint để kích hoạt can thiệp khi xảy ra hành động rủi ro. SIGNAL, dùng chính thức từ tháng 8/2026, là lớp AI đo lường rủi ro, giải thích kết quả và tạo mẫu phishing, bài học hoặc lời nhắc. Khách hàng gồm Hastings Group và TAG International.

• GUIDE: Cung cấp bài học ngắn và hướng dẫn theo yêu cầu qua Teams, Slack, email và điện thoại.
• PHISH: Chạy mô phỏng phishing, kể cả mẫu chuỗi email, kèm lời nhắc theo rủi ro.
• RESPOND: Kích hoạt can thiệp không cần lập trình từ hành động rủi ro do công cụ bên thứ ba phát hiện.
• SIGNAL AI: Trả lời yêu cầu bằng ngôn ngữ tự nhiên để đo rủi ro và tạo nội dung.
• Chỉ số rủi ro hành vi: Phân tích thống kê rủi ro tới từng người dùng và từng khung tiêu chuẩn.
• SebDB: Ánh xạ hơn 100 hành vi bảo mật với NIST CSF và MITRE ATT&CK.

Công ty bảo hiểm Việt Nam có thể gửi lời nhắc qua Teams khi nhân viên chia sẻ dữ liệu khách hàng không an toàn, dựa trên cảnh báo DLP. Ngân hàng có thể báo cáo chỉ số thay đổi hành vi cho hội đồng quản trị thay vì tỷ lệ hoàn thành khóa học. Tập đoàn đa quốc gia có thể chạy mô phỏng phishing dạng chuỗi email cho bộ phận tài chính ở các công ty con tại châu Á.

Trong các thử nghiệm ngẫu nhiên có đối chứng trên 22.000 người được trích trên website, CybSafe cho biết hành vi chia sẻ dữ liệu rủi ro giảm 69%, tỷ lệ không bao giờ báo cáo giảm 78% và sự kiện hành vi tích cực tăng 83%. Tại Hastings Group, 87% nhân viên cải thiện cách đặt cụm mật khẩu trong 30 ngày. Lời nhắc gửi qua Teams, Slack và email tiếp cận nhân viên ngay nơi làm việc thay vì một cổng riêng. Tích hợp với công cụ bảo mật hiện có biến sự cố thực tế thành can thiệp có mục tiêu.

Hội đồng quản trị và cơ quan quản lý ngày càng yêu cầu đội bảo mật chứng minh chi tiêu cho nhận thức thực sự giảm rủi ro, đẩy thị trường từ chỉ số hoàn thành khóa học sang dữ liệu hành vi. Tích hợp tín hiệu từ công cụ định danh, thiết bị đầu cuối và email cho phép can thiệp đúng lúc rủi ro xảy ra. Ngân hàng và doanh nghiệp Việt Nam chịu quy định bảo vệ dữ liệu cá nhân mới cần bằng chứng nhân viên xử lý dữ liệu và phishing an toàn.

CybSafe Limited đăng ký tại Anh và xứ Wales (mã số công ty 09642350), trụ sở đăng ký tại 5 New St Square, London và địa chỉ giao dịch tại One Canada Square, Canary Wharf. Công ty đạt ISO 27001, Cyber Essentials, Cyber Essentials Plus và xuất bản báo cáo thường niên Oh, Behave! về thái độ và hành vi an ninh mạng.