Hoxhunt – Nền tảng quản lý rủi ro con người và đào tạo chống phishing

Hoxhunt là công ty quản lý rủi ro con người thành lập năm 2016, có văn phòng tại Helsinki, Minneapolis và Singapore. Công ty giúp tổ chức giảm sự cố do nhân viên mắc bẫy phishing và tấn công phi kỹ thuật, thay các khóa học mang tính tuân thủ bằng đào tạo cá nhân hóa có yếu tố trò chơi. Nhà đầu tư gồm Icebreaker, Dawn Capital và Level Equity, quỹ dẫn dắt vòng Series B 40 triệu USD năm 2022.

Nền tảng dùng AI để chạy mô phỏng phishing thích ứng qua email, SMS, cuộc gọi điện thoại và Microsoft Teams, cá nhân hóa theo phòng ban và địa điểm, kèm các bài học ngắn ngay sau đó. Thư viện đào tạo nhận thức và nội dung do AI tạo bao quát các chủ đề khác. Mô-đun tự động hóa phản hồi sự cố email phân tích thư được báo cáo, loại bỏ báo động giả và phân loại sự cố; bảng điều khiển rủi ro hành vi phát hiện hành động rủi ro ngoài email. Khách hàng gồm Airbus, Docusign, Uber, Qualcomm, AirAsia, Nokia và Swisscom.

• Đào tạo phishing thích ứng: Gửi mô phỏng cá nhân hóa bằng AI qua email, SMS, cuộc gọi và Teams.
• Bài học siêu ngắn: Cung cấp bài học ngắn ngay sau mỗi mô phỏng.
• Thư viện nhận thức: Có nội dung đào tạo tùy chỉnh và nội dung do AI tạo.
• Phản hồi sự cố email: Tự động phân tích và phân loại email do người dùng báo cáo.
• Bảng rủi ro hành vi: Phát hiện hành vi rủi ro ngoài email và kích hoạt can thiệp tự động.
• Trò chơi hóa: Dùng điểm thưởng và độ khó cá nhân hóa để duy trì sự tham gia.

Hãng hàng không hoặc tập đoàn logistics Việt Nam có thể đào tạo hàng nghìn nhân viên tuyến đầu và văn phòng bằng mô phỏng ngắn ngay trong hộp thư hằng ngày. Ngân hàng có thể tự động phân loại báo cáo phishing từ các chi nhánh. Tập đoàn sản xuất đa quốc gia có thể diễn tập phishing qua Teams và SMS cho các nhà máy tại Việt Nam.

Hoxhunt cho biết tỷ lệ mắc bẫy giảm 20 lần, mức độ tham gia trên 90% và tỷ lệ phát hiện trên 75% ở nhân viên đã được đào tạo. Nền tảng chạy 11 triệu mô phỏng mỗi tháng cho 6 triệu người dùng nên mở rộng được cho lực lượng lao động lớn. Tự động phân loại email được báo cáo giúp giảm việc thủ công cho đội SOC. Đào tạo cá nhân hóa có yếu tố trò chơi giữ nhân viên tham gia mà không tốn nhiều công quản trị.

Phishing vẫn là điểm xâm nhập phổ biến nhất của các vụ vi phạm dữ liệu, và kẻ tấn công nay dùng AI để viết thư thuyết phục hơn, nhắm cả công cụ cộng tác như Teams. Doanh nghiệp đang thay đào tạo tuân thủ hằng năm bằng chương trình thay đổi hành vi liên tục, đo lường được. Với văn phòng tại Singapore và khách hàng như AirAsia, Hoxhunt phù hợp với doanh nghiệp Đông Nam Á, kể cả doanh nghiệp Việt Nam có đội ngũ phân tán lớn.

Hoxhunt thành lập năm 2016, có văn phòng tại Helsinki, Minneapolis và Singapore. Công ty gọi vốn Series A 3 triệu USD năm 2018 do Dawn Capital dẫn dắt và Series B 40 triệu USD năm 2022 từ Level Equity. Công ty đạt SOC 2 Type II, tuân thủ GDPR và CCPA, được Gartner Peer Insights chọn là Customers' Choice năm 2024 và Frost & Sullivan ghi nhận Competitive Strategy Leader năm 2025.