Bảo vệ khỏi lừa đảo trực tuyến (Internet Hoaxes)
Sử dụng các trang web uy tín để xác minh tính xác thực của thông tin trước khi chia sẻ.
Đánh dấu tài liệu SCIF
- Mọi tài liệu (bất kỳ định dạng, độ nhạy cảm, phân loại nào) đều phải được đánh dấu phù hợp
- Không cần đánh dấu SCIF nếu tài liệu không được phân loại mật
- Chỉ tài liệu giấy lưu trữ mở mới bắt buộc đánh dấu
Ngăn chặn rò rỉ thông tin vô tình (Inadvertent Spillage)
Biện pháp hữu hiệu: Đảm bảo tất cả tệp, phương tiện di động và tiêu đề chủ đề được gắn nhãn phân loại phù hợp.
Thực hành tốt: Nhận biết các dấu hiệu phân loại và cảnh báo. Yêu cầu truy cập thông tin mật: được cấp phép, ký thỏa thuận không tiết lộ (NDA), và có nhu cầu biết (need-to-know).
Ngăn chặn tải xuống virus/mã độc
- Cập nhật thường xuyên: hệ thống, phần mềm diệt virus, anti-spyware, tường lửa
- Quét virus định kỳ cho các tệp tin
- Quét tệp bên ngoài trước khi tải lên
- Không nhấp vào liên kết, nút, hình ảnh trong email đáng ngờ hoặc pop-up
- Sử dụng phần mềm diệt virus để phát hiện, cách ly và dọn dẹp mã độc
Bảo vệ CAC (Common Access Card)
Không chia sẻ PIN CAC, không ghi lại ở nơi dễ tìm thấy. Bảo vệ PIN CAC như bảo vệ số an sinh xã hội.
Chia sẻ thông tin nhận dạng cá nhân (PII)
Cách tốt nhất: Ký số và mã hóa email chứa PII.
Phòng chống Social Engineering
Không làm theo hướng dẫn trừ khi đã xác thực. Ví dụ: đồng nghiệp gọi yêu cầu truy cập website qua DoD PKI để duyệt tài liệu - cần xác minh danh tính trước.
Đánh dấu thông tin nhạy cảm (SCI)
- Liệt kê theo thứ tự chữ cái, phân tách bằng dấu gạch chéo (/)
- Mức phân loại và dấu hiệu kiểm soát phân tách bằng dấu gạch chéo kép (//)
In ấn tài liệu mật trong SCIF
Đảm bảo máy in có thể lấy tài liệu mật ngay lập tức sau khi in.
Whaling (Câu cá mập)
Loại tấn công lừa đảo (phishing) nhắm vào cấp cao/cán bộ cấp cao.
Phóng viên hỏi về thông tin mật tiềm năng
Liên hệ bộ phận Công tác công chúng (Public Affairs) của tổ chức để được hướng dẫn.
Phân loại tài liệu mật
Mọi thông tin mật phải có dấu hiệu không thể xóa mòn thể hiện: người phân loại, lý do, hướng dẫn giải mật/hạ cấp. Đặt ở vị trí nổi bật (gần cuối trang tiêu đề, trang đầu, hoặc vị trí khác).
Mất mát bảo mật
- Confidential (Mật): Có thể gây thiệt hại an ninh quốc gia
- Top Secret (Tuyệt mật): Gây thiệt hại nghiêm trọng an ninh quốc gia
Sử dụng phương tiện di động trong SCIF
- Mã hóa dữ liệu phù hợp
- Không lưu dữ liệu trên thiết bị cá nhân/không phải của công ty
- Gắn nhãn tất cả phương tiện di động, đặc biệt chứa PII