Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

7 Mẹo Bảo Mật Học Được Từ Avengers

Avengers: Những siêu anh hùng mạnh nhất Trái Đất. Bạn có thể học được rất nhiều từ đội hình này. Iron Man dạy chúng ta nhận ra hậu quả của hành động mình. Vision cho thấy sự nhân văn vĩ đại trong mỗi chúng ta.

Đã đến lúc cân nhắc những gì các anh hùng này còn có thể dạy chúng ta — về công nghệ, bảo mật và quyền riêng tư. (Có một số tiết lộ nhỏ cho các bộ phim Marvel, nhưng không có cho Infinity War.)

1. Nghiên Cứu Là Quan Trọng

Trong phim: Steve Rogers đã sống một cuộc đời dài, nhưng cũng bỏ lỡ rất nhiều. Ở đầu Captain America: The Winter Soldier (2014), Sam Wilson khuyên Siêu Binh nghe album Trouble Man năm 1972 của Marvin Gaye: "Tất cả những gì bạn bỏ lỡ, được nén vào một album duy nhất."

Cap thêm nó vào danh sách những thứ cần bù đắp. Thú vị là danh sách này khác nhau tùy khu vực phát hành. Khán giả Mỹ sẽ thấy Steve Jobs và Sự Hạ Cánh Mặt Trăng; khán giả Anh sẽ thấy Beatles và World Cup 1966; còn phiên bản Úc có Tim Tams và Steve Irwin.

Thực tế: Dòng phòng thủ đầu tiên của bạn là nghiên cứu. Bạn cần cập nhật liên tục về các mối đe dọa bảo mật và quyền riêng tư mới nhất.

Điều này có nghĩa là phải nhanh chóng nắm bắt thông tin, ví dụ khi có rò ròi hàng loạt thông tin đăng nhập Gmail. Hay nhận thức về các lừa đảo thẻ quà tặng iTunes đang diễn ra.

Tuy nhiên, cũng quan trọng không kém là biết các thủ thuật hack cơ bản vẫn tiếp tục hoành hành, dù dưới các biến thể khác nhau của cùng một ý tưởng. Ví dụ sextortion — khi ai đó nắm giữ nội dung nhạy cảm của bạn để đe dọa, ép buộc bạn làm điều không muốn.

Nhưng nó nguy hiểm hơn bao giờ hết vì tội phạm mạng đã kết hợp kỹ thuật này với một mối đe dọa phổ biến khác: ransomware. Ransomware truyền thống giam cầm thiết bị, yêu cầu tiền chuộc nếu không sẽ xóa toàn bộ tệp. Khi kết hợp với phần mềm sextortion, nó còn đe dọa gửi ảnh/video khiêu dâm của bạn đến gia đình và bạn bè qua email hoặc SMS.

2. Tạo Bản Sao Lưu (Backup)

Trong phim: "Dormammu, tôi đến để thương lượng."

Khi đối mặt với một thứ kinh khủng, Doctor Strange đã đến đã chuẩn bị. Trong cuối phim Doctor Strange (2016), anh biết cách duy nhất chiến thắng là tự tạo ra "bản sao lưu" cho mình.

Thực tế: Chúng ta không muốn thừa nhận, nhưng Arnim Zola cũng đúng. Một thiên tài công nghệ, anh tiếp tục tồn tại dưới dạng một chương trình máy tính thông minh sau khi cơ thể tàn tạ. Chúng tôi không khuyến khích bạn hân hoan HYDRA, nhưng bạn nên học Zola: hãy tạo bản sao lưu.

Bản sao lưu có nhiều mục đích — quan trọng nhất là làm cho ransomware gần như hoàn toàn vô nghĩa. Sao lưu định kỳ toàn bộ hệ thống nghĩa là kẻ lừa đảo khóa máy tính của bạn trở nên vô nghĩa. Chúng có thể đe dọa tài liệu tùy thích vì bạn đã giữ an toàn chúng ở nơi khác. Nếu gặp ransomware, hãy nhờ chuyên gia khôi phục dữ liệu từ bản sao lưu.

Bạn cần ngắt thiết bị lưu trữ bổ sung sau khi sao lưu tệp cá nhân; nếu không, ransomware có thể lây lan sang thiết bị đó.

Đây là lý do tội phạm mạng vẫn dùng loại mã độc này. Lý do khác đơn giản là ít người thực hiện sao lưu thường xuyên!

3. Mã Hóa Không Tuyệt Đối

Trong phim: Hiệp định Sokovia chia rẽ Avengers trong Captain America: Civil War (2016), nhưng khoảng cách đó được mở rộng bởi Helmut Zemo. Nhân vật của Daniel Brühl biết bí mật của Bucky Barnes bằng cách giải mã các tệp SHIELD bị rò rỉ trực tuyến — và nhờ đó cấy mâu thuẫn giữa Steve Rogers và Tony Stark.

Thực tế: Đừng xem nhẹ mã hóa. Nó sống còn. Để dữ liệu được truyền hoặc lưu trữ an toàn, nó cần mức độ mã hóa nào đó. Nhưng cũng đừng quá tin tưởng.

Đây là một trong những hiểu lầm lớn về mã hóa. Không có gì là không thể xâm nhập. Bạn dùng mã hóa hàng ngày; HTTPS là ví dụ điển hình. Mã khóa điện thoại xáo trộn toàn bộ dữ liệu trên thiết bị. Và tất cả đều dựa vào độ mạnh của khóa mã hóa (tức mật khẩu) của bạn.

Hơn nữa, mã hóa không phải là phòng thủ chống lại mọi tấn công mạng. Ransomware vẫn có hiệu lực 100%. Thực tế, nó dùng chính mã hóa chống lại bạn, bằng cách mã hóa thêm lần nữa các tệp của bạn. Nó có thể xáo trộn dữ liệu lần nữa, dù bạn đã xáo trộn trước đó hay chưa.

4. Hạn Chế Những Gì Bạn Chia Sẻ

Trong phim: Sau khi SHIELD sụp đổ trong Captain America: The Winter Soldier, Black Widow đã tung tất cả tệp bí mật lên mạng. Natasha từng nấp sau bí danh và quá khứ giả tạo. Bây giờ, với tất cả thông tin đó công khai, cô phải tự tìm ra mình là ai.

Thực tế: Số lượng chi tiết cá nhân chúng ta đăng tải trực tuyến đã bị phân tích kể từ khi công chúng biết Facebook thu thập dữ liệu để Cambridge Analytica trục lợi cho mục đích chính trị. Mọi người dường như sốc khi biết mạng xã hội này thu lợi từ thông tin người dùng. Nhưng nếu bạn chú ý, điều này đã xảy ra nhiều năm rồi.

Nếu lo lắng về quyền riêng tư, bạn bắt buộc phải giới hạn lượng dữ liệu đưa lên internet. Không chỉ Facebook. Áp dụng cho tất cả mạng xã hội. Không có biện pháp phòng ngừa thích hợp, Twitter là mỏ vàng cho kẻ lừa đảo tìm kiếm chi tiết riêng tư. Instagram cũng biết rất nhiều về bạn. Thực tế, mọi dịch vụ miễn phí đều vậy!

5. Đấu Tranh Cho Tự Do Cá Nhân

Trong phim: Tự do nằm ở cốt lõi nhiều câu chuyện siêu anh hùng, nhưng không bộ nào rõ nét như loạt phim Captain America. Xem The Winter Soldier để thấy ví dụ điển hình. HYDRA đã thâm nhập SHIELD và trực thăng chiến đấu sẵn sàng tiêu diệt những mối đe dọa tiềm ẩn đối với nhân loại.

Nhưng Người Bảo Vệ Tự Do đã ngăn chặn họ. Anh thấy tầm quan trọng của sự lựa chọn, ngay cả lựa chọn giữa thiện và ác. Anh cũng thấy ranh giới mơ hồ giữa hai cực đó. Steve thường nhìn mọi thứ trắng đen, nhưng lần này, khu vực xám quá lớn để bỏ qua.

Thực tế: Tự do cá nhân của chúng ta liên tục bị xâm phạm. Xem xét tất cả cách NSA theo dõi chúng ta.

Thực tế buồn cười là bạn không thể luôn làm gì được. Nhưng không có nghĩa là bạn không cố gắng.

Giống cảnh trong Avengers: Age of Ultron (2015) khi Tony hỏi Steve và đồng đội dự định đánh bại kẻ thù dường như bất bại như thế nào. "Cùng nhau," Cap trả lời. Tony cảnh báo, "Chúng ta sẽ thua". Câu trả lời của Cap? "Thì chúng ta sẽ cùng nhau chịu thua thôi."

Vậy hãy phát tiếng. Tốt hơn là ngoan ngoãn chấp nhận. Làm việc nhóm có thể đạt được điều kỳ diệu. Sự phản đối đủ lớn thậm chí có thể thay đổi chính sách chính phủ. Đó là cơ sở của các nhóm như Anonymous, đấu tranh cho quyền riêng tư của người dân trên toàn cầu.

6. Đừng Coi Thường "Người Nhỏ"

Trong phim: Ant-Man (2015) là một bất ngờ thành công. Trừ phi bạn là fan Marvel lâu năm biết nhân vật này tuyệt vời. Bất ngờ là đối với khán giả rạp tưởng rằng phim về người đàn ông co nhỏ lại sẽ nhạt nhẽo. Nó chứng minh anh hùng đó có thể hiệu quả như bất kỳ Avenger nào.

Thực tế: Thông điệp ở đây không chỉ dự báo các tấn công quy mô lớn như Thor vung Mjolnir hay Hulk ném xe hơi. Bạn phải chuẩn bị cho các mối đe dọa nhỏ hơn bằng cách áp dụng các biện pháp bảo mật cơ bản.

Bạn đã làm điều này — hy vọng là vậy! Nếu bạn không tin email từ hoàng tử Nigeria cho tiền, bạn đã bước đúng hướng. Sự tự tin nhận diện hoạt động gian lận đến từ kinh nghiệm. Một số email hét lên "giả mạo", trong khi những cái khác ngày càng tinh vi.

Lại một lần, nghiên cứu sẽ giúp bạn phân biệt điều thực và điều sẽ xâm phạm dữ liệu.

Bạn cũng cần tìm phần mềm bảo mật đáng tin cậy. Đây là việc rất cơ bản; tuy nhiên, một số người chỉ dựa vào Windows Defender hoặc cho rằng cài VPN cũng đủ thay antivirus. Nhưng thực tế không phải vậy.

7. Chia Sẻ, Chia Sẻ, Chia Sẻ!

Trong phim: Dưới thời Wakanda, tiến bộ công nghệ được giữ kín chỉ cho công dân mình. Chỉ đến Black Panther (2018) T'Challa, Vua mới của quốc gia châu Phi, nhận ra không thể mù quáng theo chân tổ tiên. Anh quyết định giúp đỡ thế giới, phá vỡ truyền thống nhiều đời.

Tony Stark cuối cùng cũng quyết định chia sẻ công nghệ. Mặc dù mất một chút ép buộc, nhưng trong Iron Man 2 (2010), bạn thân James Rhodes thành War Machine. Peter Parker nhận nâng cấp cho Spider-Man: Homecoming (2017). Thêm vào đó, Avengers thường xuyên hưởng lợi từ tiến bộ của Stark, đặc biệt là cơ sở tại New York.

Thực tế: Người dùng nên hưởng lợi từ nhà phát triển, và người am hiểu công nghệ nên giúp củng cố hệ thống của người khác.

Điều đó có nghĩa gì? Là về các bản cập nhật. Đây là yếu tố then chốt trong đánh giá hệ điều hành di động an toàn nhất và trình duyệt an toàn nhất. Không chỉ về khai thác lỗ hổng; điều quan trọng là nhà phát triển phát hành bản vá nhanh đến đâu.

Ví dụ, Google Chrome phát hành bản sửa lỗi kịp thời khi phát hiện vấn đề. Rất tiếc 50% người dùng không cập nhật, nhưng rất dễ: nhấp vào ba chấm dọc, chọn Trợ giúp > Giới thiệu Google Chrome. Chỉ cần khởi động lại để hoàn tất.

Về cách người dùng giúp nhau: lan truyền tin về lỗ hổng và nhắc nhở nhau khi cần cập nhật. Chúng ta đều lười khi iOS thông báo phiên bản mới. Đôi khi, nó thực sự cần thiết.

Tất nhiên, còn có phần mềm mã nguồn mở, đặc biệt là Linux. Mã nguồn mở nên bạn có thể kiểm tra không có mã độc. Cũng có nghĩa là cá nhân có thể đóng góp cho toàn thể. Đó là sự làm việc nhóm đáng ngưỡng mộ — nền tảng của Avengers.

Tập Kết!

Chúng ta không thể tất cả cứu vũ trụ khỏi mối đe dọa lớn như Thanos. Nhưng vẫn còn nhiều điều tốt đẹp chúng ta có thể làm cho nhau — ngay cả chỉ đảm bảo internet là môi trường an toàn.

Chỉ vì bạn không bị nhện phóng xạ cắn hay không thể triệu hồi sức mạnh của Odin, không có nghĩa là bạn không thể rèn luyện bản thân thành một điều gì đó Kỳ Diệu (Marvellous).