Trong các giai đoạn mua sắm cao điểm, đặc biệt trong những chương trình khuyến mại lớn hoặc vào thời điểm cuối năm, thường kéo theo lượng truy cập tăng mạnh trên website và ứng dụng bán lẻ trực tuyến. Trong một khoảng thời gian ngắn, hệ thống có thể phải đồng thời xử lý số lượng lớn lượt tìm kiếm sản phẩm, đăng nhập, thêm hàng vào giỏ và thực hiện thanh toán.
Tuy nhiên, không phải toàn bộ lưu lượng này đều đến từ khách hàng thực. Bên cạnh nhu cầu mua sắm thông thường, hệ thống còn tiếp nhận những thao tác được thực hiện tự động bởi bot. Vì vậy, khả năng phân biệt giữa hoạt động hợp lệ và những dấu hiệu bất thường trở nên đặc biệt quan trọng, giúp doanh nghiệp sớm nhận diện các rủi ro có thể ảnh hưởng đến tài khoản khách hàng, giao dịch và tính liên tục của hoạt động bán hàng.
Để nhận biết những rủi ro tiềm ẩn trong lượng truy cập mà hệ thống tiếp nhận, trước hết cần phân biệt bản chất của các hoạt động đang diễn ra. Một trong những yếu tố cần lưu ý là bot – các chương trình phần mềm được thiết kế để tự động thực hiện một số tác vụ trên website hoặc ứng dụng mà không cần người dùng thao tác trực tiếp.
Sự xuất hiện của bot không đồng nghĩa với một rủi ro an ninh mạng. Bot hợp lệ có thể hỗ trợ công cụ tìm kiếm cập nhật thông tin từ website, kiểm tra tình trạng hoạt động của hệ thống hoặc tự động thực hiện một số tác vụ phục vụ vận hành. Ngược lại, bot độc hại được tạo ra hoặc điều khiển để thực hiện các hành vi gây hại như thử thông tin đăng nhập, chiếm quyền truy cập tài khoản, thử thông tin thẻ thanh toán, thu thập dữ liệu trái phép hoặc tạo lượng lớn yêu cầu gây gián đoạn hệ thống.
Từ cách phân loại trên, khi lượng truy cập tăng cao, doanh nghiệp có thể xem xét theo 02 nhóm chính:
Trong giai đoạn mua sắm cao điểm từ Thanksgiving đến Cyber Monday năm 2025, Radware ghi nhận bot độc hại chiếm 43% tổng lưu lượng tại các website thương mại điện tử được hãng bảo vệ, gần tương đương 46% lượng truy cập từ người mua thực. Tại một nhà bán lẻ đa quốc gia, số hoạt động nhằm chiếm quyền truy cập tài khoản tăng hơn 5 lần, trong khi hoạt động thử thông tin thẻ tăng khoảng 15 lần so với mùa trước. Những số liệu này cho thấy doanh nghiệp bán lẻ không chỉ cần đáp ứng lượng truy cập tăng cao, mà còn phải nhận diện đúng các dấu hiệu bất thường để kịp thời đánh giá và xử lý rủi ro. Đây cũng là nền tảng để doanh nghiệp chuyển từ xử lý từng tình huống riêng lẻ sang quản trị an ninh mạng một cách chủ động và lâu dài.
Duy trì năng lực an ninh mạng xuyên suốt hoạt động bán hàng
Nhu cầu bảo vệ của doanh nghiệp bán lẻ không cố định theo thời gian. Khi quy mô vận hành, hành vi người dùng, mô hình bán hàng hay các chiến dịch kinh doanh thay đổi, mức độ rủi ro và yêu cầu bảo vệ cũng cần được đánh giá và điều chỉnh tương ứng. Vì vậy, doanh nghiệp không chỉ cần một lớp giám sát để phát hiện cảnh báo, mà cần xây dựng và duy trì bộ năng lực an ninh mạng phù hợp với hiện trạng, nguồn lực và mức độ rủi ro ở từng giai đoạn. Năng lực này cần bao gồm khả năng hiểu rõ hiện trạng, duy trì giám sát và xác minh sự cố, phối hợp ứng phó khi cần thiết, đồng thời kiểm chứng và điều chỉnh các biện pháp bảo vệ theo thực tế vận hành.
NetGuardX là dịch vụ Quản trị An ninh mạng do NetNam phát triển, kế thừa hơn 32 năm kinh nghiệm cung cấp giải pháp mạng và CNTT, với kinh nghiệm triển khai an ninh mạng thực tế cho hơn 30 doanh nghiệp thuộc nhiều lĩnh vực. Hệ sinh thái dịch vụ được xây dựng bám theo hành trình phát mở rộng và nhu cầu thực tế của doanh nghiệp, giúp doanh nghiệp bán lẻ bổ sung năng lực an ninh mạng phù hợp theo từng giai đoạn vận hành và mức độ rủi ro.
Thay vì áp dụng một mô hình cố định, NetGuardX hướng tới thiết kế bộ giải pháp phù hợp với hiện trạng, ưu tiên và nguồn lực của từng doanh nghiệp, qua đó tối ưu đầu tư, bổ sung năng lực chuyên môn cần thiết và giúp đội ngũ nội bộ tập trung hơn vào vận hành và hoạt động kinh doanh cốt lõi.
Tìm hiểu thêm về dịch vụ NetGuardX!
Hotline: 1900 1586
Email: marketing@netnam.vn
Website: https://netnam.com/netguardx
NETNAM CORPORATION – 30 năm cung cấp giải pháp mạng và dịch vụ công nghệ thông tin uy tín cho doanh nghiệp
Trụ sở chính: Tầng 2, Tòa nhà HITC, 239 Xuân Thủy, Phường Cầu Giấy, Hà Nội
Chi nhánh: 7 Nguyễn Thị Minh Khai, Phường Sài Gòn, TP. Hồ Chí Minh
Văn phòng đại diện: 2 Quang Trung, Phường Hải Châu, Đà Nẵng
Tham khảo:
https://www.radware.com/blog/bad-bots-vs-human-shopping-traffic/