Sophos Email: chống phishing, lừa đảo BEC và giám sát email Microsoft 365

Sophos Email là giải pháp bảo mật email doanh nghiệp của Sophos, tích hợp với Exchange Online (Microsoft 365) để chặn phishing (email lừa đảo đánh cắp thông tin) và BEC (Business Email Compromise – lừa đảo qua email doanh nghiệp, giả danh lãnh đạo, đối tác để yêu cầu chuyển tiền), đồng thời bổ sung đào tạo nhận thức và mô phỏng tấn công phishing cho nhân viên. Đi cùng là Sophos Email Monitoring System (EMS) – lớp giám sát đặt phía sau dịch vụ bảo mật email hiện có, phát hiện email nguy hiểm đã lọt vào hộp thư và đưa dữ liệu email cho đội chuyên gia Sophos MDR xử lý.

Email vẫn là kênh liên lạc chính của doanh nghiệp Việt Nam với khách hàng, nhà cung cấp và đối tác nước ngoài. Đó cũng là cửa ngõ phổ biến nhất của tấn công: một email giả hoá đơn, một đường link đăng nhập giả, hay một yêu cầu "đổi số tài khoản nhận tiền" từ hộp thư trông rất giống đối tác. Bài viết này giúp doanh nghiệp hiểu rõ rủi ro, cách Sophos Email và EMS hoạt động, và cách chọn tổ hợp phù hợp với gói Microsoft 365 đang dùng.

Vì sao email doanh nghiệp cần thêm lớp bảo vệ

Theo Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA), hơn 90% các cuộc tấn công mạng thành công bắt đầu từ phishing. Theo báo cáo thường niên năm 2024 của Trung tâm Khiếu nại Tội phạm Internet (IC3) thuộc FBI, các vụ lừa đảo BEC gây thiệt hại gần 3 tỷ USD mỗi năm. Đây là các số liệu tại Hoa Kỳ, nhưng hình thức lừa đảo tương tự cũng thường gặp với doanh nghiệp xuất nhập khẩu, sản xuất và thương mại tại Việt Nam.

Điểm nguy hiểm của BEC là nhiều email không chứa mã độc hay đường link độc hại – chỉ là lời đề nghị được viết khéo, gửi đúng người, đúng thời điểm. Theo tài liệu Sophos + Microsoft, tấn công BEC dựa vào ba kỹ thuật chính:

• Giả danh (impersonation): mạo danh lãnh đạo, kế toán trưởng, đối tác hay nhà cung cấp.
• Thao túng quy tắc hộp thư: sau khi chiếm được tài khoản, kẻ tấn công tạo quy tắc tự chuyển tiếp hoặc tự ẩn email để theo dõi giao dịch mà nạn nhân không hay biết.
• Vượt qua MFA: chiếm phiên đăng nhập (session hijacking) để dùng tài khoản dù đã bật xác thực đa yếu tố.

Sophos nhận định danh tính đang trở thành véc-tơ tấn công chính trong môi trường Microsoft, trong khi nhiều đội CNTT vừa thiếu chuyên môn sâu, vừa bị quá tải vì cảnh báo từ nhiều công cụ rời rạc. Kết quả là những khoảng trống về khả năng quan sát và phản ứng.

Sophos Email và Email Monitoring System hoạt động thế nào

Sophos Email cho Microsoft 365

Sophos Email tích hợp với Exchange Online để chặn phishing và BEC trước khi email gây hại cho người dùng. Điểm quan trọng với quản trị viên: giải pháp được thiết kế để hoạt động không làm gián đoạn luồng thư và không thay đổi chính sách bảo mật Microsoft mà doanh nghiệp đã cấu hình. Ngoài lớp lọc kỹ thuật, Sophos Email bổ sung chương trình đào tạo nhận thức và mô phỏng phishing, giúp nhân viên tự nhận ra email lừa đảo – yếu tố con người vốn là mục tiêu chính của phishing và BEC.

Sophos Email Monitoring System – lớp giám sát sau khi email đã vào hộp thư

EMS không thay thế giải pháp bảo mật email hiện có mà đứng phía sau nó. Luồng hoạt động:

1. Quan sát: EMS xem xét lưu lượng email đã đi qua lớp bảo vệ hiện có của doanh nghiệp, không can thiệp vào luồng thư.
2. Đánh giá lại: nhận diện email đáng ngờ và đưa ra kết luận (verdict) cho những email đã bị bỏ sót hoặc phân loại sai nhưng vẫn gây rủi ro.
3. Thu hồi: cho phép quản trị viên và chuyên viên săn tìm mối đe doạ thu hồi thủ công (clawback) email độc hại đã nằm trong hộp thư người dùng.
4. Kết nối MDR / XDR: dữ liệu email từ bất kỳ dịch vụ bảo mật email nào – kể cả dịch vụ chưa có tích hợp với MDR / XDR – được đưa vào Sophos MDR và Sophos XDR, làm giàu bằng tình báo mối đe doạ và nhóm với các phát hiện liên quan để làm rõ toàn bộ cuộc tấn công.

Nhờ vậy, khi một email phishing lọt vào và người dùng đã bấm vào đường link, đội chuyên gia Sophos MDR có thể nhìn thấy cả chuỗi sự kiện – từ email, đến lần đăng nhập đáng ngờ, đến hành vi trên máy tính – và loại bỏ mối đe doạ đã xác nhận một cách nhanh, chính xác, minh bạch.

Tính năng chính

Bảo vệ trước khi email đến người dùng

• Chặn phishing và BEC cho hộp thư Exchange Online.
• Hoạt động cùng chính sách bảo mật Microsoft hiện có, không làm gián đoạn luồng thư.
• Đào tạo nhận thức bảo mật và mô phỏng phishing cho nhân viên.

Giám sát và khắc phục sau khi email đã được gửi

• Lớp quan sát bổ sung cho bất kỳ dịch vụ bảo mật email nào đang dùng.
• Kết luận cho email bị bỏ sót hoặc phân loại sai.
• Thu hồi thủ công email độc hại khỏi hộp thư.
• Đưa dữ liệu email vào Sophos MDR / XDR, làm giàu bằng tình báo mối đe doạ.

Phản ứng trực tiếp trong Microsoft 365 với Sophos MDR

Theo tài liệu Sophos, chuyên gia Sophos MDR không chỉ gửi cảnh báo mà có thể hành động ngay trong tenant Microsoft của doanh nghiệp: thu hồi phiên đăng nhập của người dùng, vô hiệu hoá đăng nhập, tạm dừng các quy tắc hộp thư độc hại – đúng những bước cần làm khi một tài khoản bị chiếm để lừa đảo BEC. MDR dùng dữ liệu từ Microsoft Graph Security và Management Activity API nên vẫn có giá trị phát hiện sâu ngay cả khi doanh nghiệp không dùng giấy phép E5.

Bảo vệ danh tính với Sophos ITDR

Vì BEC thường bắt đầu từ tài khoản bị chiếm, Sophos còn có ITDR (Identity Threat Detection and Response – phát hiện và phản ứng mối đe doạ danh tính) cho Entra ID: liên tục quét cấu hình sai và điểm phơi nhiễm, theo dõi việc lạm dụng thông tin đăng nhập kể cả thông tin bị rao bán trên dark web, và cho phép chuyên gia thực hiện hành động phản ứng trong Entra ID.

Lợi ích cho doanh nghiệp

• Giảm rủi ro tài chính: hạn chế lừa đảo đổi số tài khoản, giả hoá đơn – loại thiệt hại khó đòi lại.
• Tận dụng đầu tư sẵn có: giữ Microsoft 365 và dịch vụ bảo mật email hiện tại, chỉ bổ sung lớp còn thiếu.
• Không gián đoạn thư: triển khai không làm thay đổi luồng thư hay chính sách Microsoft.
• Nhân viên tỉnh táo hơn: mô phỏng phishing giúp đo và cải thiện nhận thức theo thời gian.
• Phản ứng có người thật: khi kết hợp MDR, sự cố email được chuyên gia xử lý 24/7, kể cả ngoài giờ.

Theo số liệu Sophos công bố, 41% các vụ việc mối đe doạ của Sophos MDR được kích hoạt từ dữ liệu Microsoft; năm 2025 Sophos MDR đã vô hiệu hoá hơn 23.000 cuộc tấn công vào môi trường Microsoft, với thời gian khắc phục trung bình 12 phút. Về đánh giá độc lập, Sophos cho biết Sophos Email được KuppingerCole xếp ở các nhóm dẫn đầu (Product Leader, Market Leader, Market Champion) trong Leadership Compass về bảo mật email, và đạt tỷ lệ bắt mã độc tuyệt đối, không có cảnh báo nhầm trong bài kiểm tra VBSpam quý 2/2025.

Bảng tóm tắt: chọn tổ hợp theo gói Microsoft 365

Gói / tình huống	Bổ sung Sophos khuyến nghị	Mục đích
Microsoft 365 Business Basic, Business Standard, Office 365 E1, E3	Sophos Email + Sophos MDR (kèm Sophos Endpoint)	Tăng bảo vệ phishing, BEC; phát hiện và phản ứng 24/7
Microsoft 365 Business Premium, E3, E5 có Microsoft Defender	Sophos Email Monitoring System + Sophos MDR	Thêm lớp quan sát, phát hiện trên nền email Microsoft 365
Đang dùng dịch vụ bảo mật email khác	Sophos Email Monitoring System	Giữ dịch vụ cũ, đưa dữ liệu email vào MDR / XDR
Lo ngại lừa đảo BEC	Email Microsoft 365 + Sophos Email + Sophos MDR	Chặn giả danh, xử lý quy tắc hộp thư độc hại, phiên bị chiếm
Lo ngại chiếm tài khoản Entra ID	Entra ID + Sophos MDR, thêm Sophos ITDR	Phát hiện rủi ro danh tính, phản ứng trong Entra ID

Email trong bức tranh bảo mật chung

Email chỉ là một cửa ngõ. Một email phishing thành công thường dẫn tới đăng nhập trái phép, rồi mã độc trên máy trạm, rồi di chuyển ngang sang máy chủ. Vì vậy, Sophos Email phát huy tốt nhất khi kết hợp với Sophos Endpoint và EDR trên thiết bị, Sophos ZTNA để giới hạn quyền truy cập ứng dụng, và dịch vụ MDR để có người theo dõi xuyên suốt. Tất cả được quản lý trên Sophos Central.

Lựa chọn và triển khai cùng VIET NET

VIET NET là đối tác ủy quyền của Sophos (Sophos Authorized Partner, giai đoạn 04/2026 – 05/2027), triển khai hạ tầng CNTT – ELV – data center từ năm 2003. Quy trình triển khai bảo mật email thường gồm:

1. Khảo sát: gói Microsoft 365 đang dùng, số hộp thư, dịch vụ lọc thư hiện tại, các sự cố phishing / BEC đã gặp.
2. Tư vấn tổ hợp: Sophos Email, EMS, MDR hay ITDR – theo bảng trên và ngân sách.
3. Triển khai: kết nối với Exchange Online và Sophos Central, kiểm tra luồng thư không bị ảnh hưởng.
4. Đào tạo: hướng dẫn quản trị viên xử lý và thu hồi email; lên kế hoạch mô phỏng phishing cho nhân viên.
5. Hỗ trợ vận hành: rà soát định kỳ, điều chỉnh chính sách theo tình hình thực tế.

Tham khảo thêm bài giải pháp an ninh mạng toàn diện cho doanh nghiệp và danh mục sản phẩm Sophos. Để được tư vấn và báo giá theo số hộp thư, vui lòng liên hệ VIET NET.

VIET NET – đối tác ủy quyền Sophos

Công ty Cổ phần Kỹ thuật VIET NET (VIETNET TECHNIC TRADING CORPORATION) là Sophos Authorized Partner – đối tác ủy quyền của Sophos, hiệu lực từ 04/2026 đến 05/2027. Khách hàng được tư vấn đúng gói license, cấp bản quyền chính hãng và hỗ trợ triển khai, chuyển đổi từ hệ thống cũ bởi kỹ sư VIET NET.

Câu hỏi thường gặp

Đã dùng Microsoft 365 thì có cần thêm Sophos Email không?

Tuỳ gói đang dùng. Theo Sophos, các gói Microsoft 365 Business Basic, Business Standard, Office 365 E1 và E3 thường cần tăng cường chống phishing và BEC, nên Sophos Email là bổ sung được khuyến nghị. Với Business Premium, E3, E5 có Microsoft Defender, Sophos Email Monitoring System thêm lớp quan sát và phát hiện trên nền email Microsoft 365.

Sophos Email có làm gián đoạn luồng thư khi triển khai không?

Sophos cho biết Sophos Email tích hợp với Exchange Online mà không làm gián đoạn luồng thư hay thay đổi chính sách bảo mật Microsoft hiện có. Sophos Email Monitoring System cũng chỉ quan sát email đã đi qua lớp bảo vệ hiện tại, không can thiệp vào luồng thư. VIET NET kiểm tra luồng thư sau triển khai để đảm bảo hoạt động bình thường.

Sophos Email Monitoring System khác gì Sophos Email?

Sophos Email là lớp bảo vệ chặn phishing và BEC cho Exchange Online. Sophos Email Monitoring System là lớp giám sát đặt sau bất kỳ dịch vụ bảo mật email nào đang dùng: đánh giá lại email bị bỏ sót, cho phép thu hồi email độc hại khỏi hộp thư và đưa dữ liệu email vào Sophos MDR / XDR.

Email lừa đảo đã vào hộp thư nhân viên thì có thu hồi được không?

Được. Sophos Email Monitoring System cho phép quản trị viên và chuyên viên săn tìm mối đe doạ thu hồi thủ công email độc hại đã lọt qua lớp bảo vệ. Khi kết hợp Sophos MDR, chuyên gia Sophos còn có thể thu hồi phiên đăng nhập, vô hiệu hoá đăng nhập và tạm dừng quy tắc hộp thư độc hại trong Microsoft 365.

Làm sao phòng lừa đảo BEC yêu cầu đổi số tài khoản nhận tiền?

Nên kết hợp công nghệ và quy trình. Về công nghệ, Sophos khuyến nghị tổ hợp email Microsoft 365, Sophos Email và Sophos MDR để chặn giả danh và xử lý quy tắc hộp thư độc hại, phiên đăng nhập bị chiếm. Về quy trình, doanh nghiệp nên xác minh mọi yêu cầu đổi thông tin thanh toán qua kênh khác như điện thoại và đào tạo nhân viên bằng mô phỏng phishing.

Sophos Email có đào tạo nhân viên nhận biết phishing không?

Có. Sophos Email bổ sung đào tạo nhận thức bảo mật và mô phỏng tấn công phishing cho người dùng. Doanh nghiệp có thể gửi email mô phỏng để đánh giá mức độ cảnh giác của nhân viên và tổ chức đào tạo cho nhóm có nguy cơ cao. VIET NET hỗ trợ lên kế hoạch mô phỏng phù hợp.

Chi phí Sophos Email tính như thế nào?

Chi phí phụ thuộc giải pháp lựa chọn (Sophos Email, Email Monitoring System, kèm MDR hay không) và số người dùng, số hộp thư cần bảo vệ. Vui lòng liên hệ VIET NET để được khảo sát và báo giá theo số người dùng thực tế.

Tư vấn và triển khai cùng VIET NET

VIET NET triển khai hạ tầng CNTT, ELV và data center cho doanh nghiệp từ năm 2003. Liên hệ để được khảo sát hệ thống hiện tại, đề xuất kiến trúc và báo giá theo số người dùng, chi nhánh và băng thông: hotline 0908 100 676, email info@vietnet.net.vn, hoặc gửi yêu cầu tại trang Liên hệ.