An ninh mạng xã hội (Social Networking Security) là gì?
Kế hoạch bảo vệ đội ngũ an ninh khỏi đe dọa trực tuyến, đặc biệt trên hệ thống mạng xã hội. Bao phủ toàn diện: bề mặt công khai, deep web, dark web – nhận diện và xử lý đe dọa ở bất kỳ đâu.
Vấn đề bảo mật mạng xã hội
Người dùng chia sẻ nhiều thông tin cá nhân → mục tiêu cho: kẻ cắp danh tính (identity theft), spammer, phishing, kẻ săn mồi trực tuyến, lừa đảo internet.
Mạng xã hội (Social Networking) nghĩa là gì?
Dùng nền tảng media kết nối bạn bè, gia đình, đồng nghiệp, khách hàng. Facebook, Twitter, LinkedIn, Instagram – mục đích xã hội, kinh doanh hoặc cả hai.
Vấn đề xã hội của mạng
- Riêng tư (Privacy) – quan tâm #1 của người dùng và nhà vận hành.
- Kiểm soát thông tin – ai thấy gì?
- Thông báo (Notification) quá tải.
- Lạm dụng mạng xã hội – cần chế tài.
- Bảo vệ trẻ em.
Mối đe dọa an ninh mạng trên mạng xã hội
- Phishing – giả mạo trang web thật (kể cả trang mạng xã hội) cực tinh vi.
- Oversharing – chia sẻ quá nhiều thông tin cá nhân.
- Social Engineering – thao túng tâm lý, lừa đảo.
Thách thức bảo mật mới từ mạng xã hội
- Mã độc qua quảng cáo, app bên thứ 3 trên nền tảng xã hội.
- Social Engineering (kỹ thuật xã hội).
- Ứng dụng di động độc hại.
- Advanced Persistent Threats (APT).
- Impersonation (Mạo danh).
- Trust Exploitation (Khai thác niềm tin).
- Cross-Site Request Forgery (CSRF).
Cách bảo mật tài khoản mạng xã hội
Dùng mật khẩu duy nhất (unique password) cho từng mạng xã hội. Nếu 1 tài khoản bị xâm phạm → không lan sang tài khoản khác.
Tại sao an ninh mạng xã hội quan trọng?
- Bảo vệ uy tín, thương hiệu doanh nghiệp nhỏ.
- Kênh quan trọng nhất cho kinh doanh → cần bảo vệ tối đa.
Top 5 mối đe dọa bảo mật mạng xã hội
- Mã độc qua quảng cáo/app thứ 3.
- Social Engineering.
- Mobile App độc hại.
- APT (Đe dọa bền bỉ nâng cao).
- Impersonation / Trust Exploitation / CSRF.
Thách thức mới từ mạng xã hội
Tấn công trực tiếp qua trang cá nhân: cắp danh tính, tiêm virus, khóa tài khoản ngân hàng. Dịch vụ rút gọn URL (bit.ly) – hacker lợi dụng để che giấu link độc.
Mạng xã hội tăng rủi ro CNTT như thế nào?
Người dùng tăng → bề mặt tấn công mở rộng. Đăng nhiều dữ liệu hơn → rủi ro riêng tư/bảo mật tăng.
Ví dụ mạng xã hội
Facebook, MySpace, Twitter, LinkedIn – kết nối người cùng sở thích/nghề nghiệp.
Lợi ích mạng xã hội
- Giúp thanh niên tham gia vấn đề xã hội quan tâm.
- Chia sẻ ý tưởng, tổ chức sự kiện/nhóm công khai.
Dịch vụ mạng xã hội (SNS) là gì?
Cho phép thiết lập mối quan hệ dựa trên sở thích chung, bối cảnh chung, hoặc đời thực. Tương tác: chia sẻ, email, nhắn tin, bình luận → mở rộng mối quan hệ.
Các loại mạng xã hội
- Facebook, LinkedIn, Twitter, Instagram.
- Messenger: Facebook Messenger, Snapchat.
- Khác: Pinterest, Imgur, YouTube.
Vấn đề mạng (Networking Issues) hiện tại
- Hiệu suất mạng kém (top challenge cho network engineer).
- Bảo mật (top challenge).
- Quản lý cấu hình (Configuration Management).
- Chi phí (Cost).
- Mở rộng (Scalability).
- Vendor Lock-in.
Ví dụ mạng xã hội phổ biến
Facebook, Instagram, Facebook Messenger, Twitter (Top US). Khác: Pinterest, Tumblr, Snapchat, TikTok, YouTube.
Vấn đề xã hội (Social Issues) là gì?
Vấn đề nhiều thành viên xã hội gặp phải. Nhóm vấn đề hàng ngày, mọi người cố gắng giải quyết. Khác vấn đề kinh tế, nhưng có giao thoa (ví dụ: di trú).