An ninh chạm đến mọi thứ chúng ta làm, trực tuyến và ngoại tuyến. Không còn sự phân biệt giữa cuộc sống của chúng ta và internet. Chúng ta xã hội, lên kế hoạch, làm việc, và ngân hàng trực tuyến. Với quá nhiều dữ liệu luân chuyển giữa các máy chủ khắp thế giới, giữ cho nó an toàn và riêng tư là thiết yếu. Tiếc thay, có một nhóm nhỏ các công ty và chính phủ không đồng ý. Họ tin rằng chúng ta không nên có quyền riêng tư và dữ liệu của chúng ta bây giờ thuộc về họ.
Cuộc kéo co này có thể dường như phức tạp, hoặc tệ hơn là không quan trọng. May mắn thay, không thiếu chuyên gia sẵn sàng chia sẻ chuyên môn để chúng ta cùng hưởng lợi. Dù bạn đã đầu tư vào cuộc đấu tranh cho an ninh, hay hy vọng kéo ai đó vào, đây là 10 cuốn sách an ninh mạng bạn cần đọc ngay bây giờ.
1. No Place to Hide: Edward Snowden, NSA và Nhà Nước Giám Sát bởi Glenn Greenwald
Glenn Greenwald là một nhà báo nổi bật, từng viết cho The Guardian và The Intercept. Bước đầu tiên của ông vào新闻业是 trên blog cá nhân Unclaimed Territory tập trung vào việc NSA giám sát không lệnh xin phép vào cuối thiên niên kỷ. Chính nền tảng này đã khiến Edward Snowden liên hệ Greenwald về các chương trình giám sát toàn cầu của chính phủ Mỹ. Greenwald đóng vai trò công cụ trong việc tiết lộ các dự án giám sát của NSA trong một loạt báo cáo cho The Guardian.
Các báo cáo Snowden là những tiết lộ có ảnh hưởng nhất gần đây. Chính phủ Mỹ đang dùng internet như công cụ giám sát đại trà. Điều làm cho các tiết lộ càng sốc hơn là họ cũng đang theo dõi công dân của chính mình. Greenwald kể lại cách ông lần đầu gặp Snowden, và cách họ tạo ra những báo cáo nổi tiếng nay. Phần sau khám phá hàm ý của các tiết lộ, và những gì chúng ta có thể làm để ngăn chặn các âm mưu như vậy trong tương lai.
2. 1984 (Mười Chín Trăm Tám Mươi Tư) bởi George Orwell
Trước khi Big Brother trở thành show thực tế phổ biến, ông là lãnh tụ Đảng bạo chúa trong tiểu thuyết năm 1949 của George Orwell. Orwell viết đáy tảng của hư cấu đồi trụy sau Thế Chiến II, trong giai đoạn đầu Chiến tranh Lạnh. Dù viết trong thời đại trước máy tính, smartphone, hay internet, nhiều kỹ thuật được khám phá trong cuốn sách vẫn liên quan như trước. Giám sát luôn bật của màn hình telescreen trong 1984 thậm chí tracée song song với nhiều thiết bị nhà thông minh của chúng ta. Sau khi đọc, bạn có thể tự hỏi chính phủ và công ty công nghệ ngày nay có xem 1984 như một sổ tay hướng dẫn, thay vì lời cảnh báo.
3. Kỹ Thuật Xã Hội: Nghệ Thuật Hack Con Người bởi Christopher Hadnagy
Kỹ thuật xã hội (SE) kết hợp tâm lý học với chút thao túng để trích xuất thông tin mật từ nạn nhân bất chấp. Báo chí về sự kiện an ninh tập trung vào kỹ thuật, nhưng SE thường là một trong những yếu tố quan trọng nhất. Máy móc có thể dự đoán và luôn tuân theo quy tắc — con người thì không.
Christopher Hadnagy là chuyên gia SE, và 主持人 podcast Social-Engineer tuyệt vời. Ông lãnh đạo đội ngũ xoay quanh giữa kiểm tra xâm nhập thực tế, đào tạo kỹ thuật, và tổ chức sự kiện định kỳ tại Def Con. Cuốn sách này thấy Hadnagy khám phá chủ đề ông am hiểu nhất, và truyền đạt nhiều năm kiến thức học được. Sách khám phá kỹ thuật xã hội thực sự là gì, cách nó được sử dụng, và cách bảo vệ bản thân khỏi các kỹ sư xã hội.
4. Quyền Riêng Tư: Giới Thiệu Rất Ngắn Gọn bởi Raymond Wacks
Loạt sách Very Short Introduction của Oxford University Press đã công cụ trong việc giới thiệu chủ đề mới cho người đọc, với hơn 510 cuốn sách cho đến nay. Phiên bản Quyền Riêng Tư phát hành lần đầu năm 2010, và cập nhật năm 2015. Có ba phe tin tưởng lớn: những người tin chúng ta đang ở thế giới hậu quyền riêng tư, người bảo vệ quyền riêng tư kiên định, và đại đa số người lưỡng lự trước sự xói mòn quyền riêng tư dưới danh nghĩa an ninh.
Đối với những người trong chúng ta kiên định tin vào việc bảo tồn quyền riêng tư — cả trực tuyến và ngoại tuyến — nhóm lưỡng lự là thách thức nhất vì họ thường lặp lại khẩu hiệu "nếu bạn không có gì để giấu...". Nếu bạn gặp khó khăn thuyết phục người thân về tầm quan trọng của quyền riêng tư, hoặc muốn tìm hiểu thêm cho mình, cuốn hướng dẫn ngắn gọn này là nơi bắt đầu hoàn hảo.
5. Dữ Liệu và Goliath: Những Cuộc Chiến Ẩn Để Thu Thập Dữ Liệu Của Bạn Và Kiểm Soát Thế Giới Của Bạn bởi Bruce Schneier
Bruce Schneier rất phù hợp để viết cuốn sách về cách công ty thu thập dữ liệu của bạn. Kể từ 1994, Schneier đã tham gia mật mã học số, phát hành cuốn sách đầu tiên Applied Cryptography năm đó. Kể từ đó ông đã viết thêm mười hai cuốn sách đi sâu vào mật mã và các chủ đề an ninh chung. Bên cạnh sản xuất khác, ông điều hành blog an ninh riêng Schneier on Security, và ngồi trong hội đồng quản trị nhóm quyền số Electronic Frontier Foundation (EFF).
Với khối lượng công trình đó, rõ ràng Schneier biết mình đang nói gì và đam mê về nó. Dữ Liệu và Goliath đặt niềm đam mê đó lên hàng đầu khi Schneier phác thảo tất cả các cách chúng ta bị giám sát — và cách chúng ta thậm chí tham gia vào việc xâm phạm quyền riêng tư của chính mình. Mặc dù điều đó đã thú vị, Schneier dành thời gian phác thảo cách chúng ta có thể thay đổi tình hình này để tốt hơn. Trong thế giới nơi các công ty chúng ta chưa từng nghe đến có thể tiết lộ một số dữ liệu nhạy cảm nhất của chúng ta, nhu cầu thay đổi quan trọng hơn bao giờ hết.
6. So You've Been Publicly Shamed (Đã Bị Sỉ Nhục Công Khai) bởi Jon Ronson
Doxxing là một trong những tai họa của internet và thường được dùng để đe dọa hoặc ép buộc ai đó im lặng. Thực hành tung thông tin cá nhân của ai đó lên mạng mà không có sự đồng ý có thể là trải nghiệm kinh hoàng và gây thiệt hại. Mạng xã hội cho phép tin tức lan truyền trong nháy mắt, và đã thay đổi hoàn toàn cách chúng ta tương tác với thế giới quanh ta.
Nó cũng cho phép tiếng nói ẩn danh cho bất kỳ ai muốn lạm dụng nó. Đây là vấn đề quá phổ biến trên Twitter. Vậy điều gì xảy ra khi bạn đăng một cái gì đó rủi ro, xúc phạm, hoặc bị hiểu lầm? Bạn có nên bị trừng phạt mãi mãi, đối mặt với việc mất việc làm và tất cả tìm kiếm Google cho tên bạn mang lại kết quả tiêu cực nhiều năm?
Tác giả và phát thanh viên Jon Ronson đào sâu dưới những câu chuyện sỉ nhục internet gây tranh cãi gần đây. Khi làm như vậy, ông tiết lộ những cá nhân cuộc đời bị phá hủy bởi sự lạm dụng họ nhận được trực tuyến. Ronson tạo sự đồng cảm cho những người liên quan, bất kể bạn có đồng ý với sai lầm được cho là của họ hay không. Những câu chuyện thú vị, thường gây sốc, nhưng cũng phục vụ để làm nổi bật chính xác tại sao bạn nên cẩn thận về những gì bạn đăng trực tuyến.
7. Đếm Ngược Đến Ngày Không: Stuxnet và Sự Khởi Động Của Vũ Khí Số Đầu Tiên Trên Thế Giới bởi Kim Zetter
Chiến tranh mạng đã là đặc điểm thường xuyên của khoa học viễn tưởng nhiều năm nhưng thường như thiết bị cốt truyện hư cấu hữu ích. Tất cả thay đổi khi năm 2010 các nhà nghiên cứu tình cờ phát hiện vũ khí số đầu tiên. Con sâu, gọi là Stuxnet, được xây dựng nhằm tránh bị phát hiện. Mục tiêu cuối cùng là phá hoại chương trình hạt nhân Iran.
Kim Zetter, phóng viên cấp cao tại Wired, đã bao phủ câu chuyện khi nó diễn ra và không ngạc nhiên là người có trình độ độc đáo để viết sách về Stuxnet. Cô hướng dẫn chúng ta qua việc phát hiện Stuxnet một cách ngẫu nhiên, và hậu quả của hành động chiến tranh số này. Zetter khéo léo khám phá sự tương tác giữa chính trị và công nghệ dẫn đến sự đồng thuận rằng Mỹ và Israel cùng chịu trách nhiệm cho con sâu nổi tiếng nay.
8. Xã Hội Minh Bạch bởi David Brin
Nếu bạn quay ngược thời gian đến 1999, thế giới rất khác. Internet mới chỉ bắt đầu phổ biến, chúng ta vẫn kết nối AOL qua dial-up, và Amazon vẫn là cửa hàng sách. Bạn có thể đặt câu hỏi một cuốn sách viết về quyền riêng tư năm đó còn liên quan đến đâu. Xã Hội Minh Bạch, viết bởi tác giả khoa học viễn tưởng David Brin, hóa ra cực kỳ liên quan trong thế giới hậu Snowden. Dù là nhà văn viễn tưởng, Brin dự đoán chính xác cách Định Luật Moore sẽ góp phần vào sự phổ biến của thiết bị giám sát giá rẻ và sự xói mòn quyền riêng tư.
Có lẽ độc đáo, ông có giải pháp thú vị cho vấn đề: Xã Hội Minh Bạch. Trong xã hội này, tất cả thông tin sẽ công khai và sẵn sàng cho bất kỳ ai muốn. Điều này sẽ bồi thường những người mất quyền riêng tư bằng quyền kiểm soát cách dữ liệu của họ được sử dụng. Ý tưởng gây tranh cãi, chuyên gia an ninh Bruce Schneier gọi nó là "huyền thoại". Tuy nhiên, đây là giải pháp thú vị cho vấn đề đau đầu chúng ta ngày nay như 20 năm trước.
9. Thieves Emporium (Chợ Của Những Kẻ Trộm) bởi Max Hernandez
Tương tự như 1984, Max Hernandez khám phá quyền riêng tư và an ninh qua hư cấu. Khác với Orwell, Hernandez viết trong thời đại hiện đại nơi smartphone, phần mềm độc hại, và giám sát chính phủ không còn là hư cấu. Tiểu thuyết khám phá một tương lai gần của Mỹ, nơi giám sát được chuẩn hóa và công nghệ bị vu khống.
Hernandez viết tiểu thuyết này từ niềm đam mê cho các khái niệm, và độ sâu kiến thức chứng minh điều đó. Các khái niệm kỹ thuật như mã hóa được khám phá qua kể chuyện. Đây là cách tiếp cận tươi mới nên làm cho các chủ đề phức tạp thường ngày dễ hiểu hơn. Bằng cách trộn lẫn thực tế với hư cấu, Hernandez triệu hồi một thế giới không tồn tại nhưng cảm thấy quá quen thuộc.
10. Alan Turing: The Enigma (Alan Turing: Chiếc Enigma) bởi Andrew Hodges
Mật mã học là một trong những đáy tảng của an ninh số. Nó nền tảng cho mã hóa chúng ta phụ thuộc để giữ thông tin an toàn khi nó bay giữa các máy chủ. Trước khi chúng ta có thể tưởng tượng thực hiện việc tài chính trực tuyến, Alan Turing trở thành một trong những nhà khoa học máy tính nổi bật nhất thế giới. Ông được tuyển dụng tại đỉnh điểm WWII bởi chính phủ Anh để giúp giải mã thông điệp quân sự Enigma của Đức. Máy móc ông phát triển cho phép Đồng Minh chặn hiệu quả quân đội Đức, và góp phần kết thúc chiến tranh.
Bên cạnh vai trò then chốt trong chiến tranh, ông trở thành nhà khoa học máy tính nổi bật. Ông phát triển Thử Thử Turing vẫn được dùng đến ngày nay để phân biệt AI với con người. Dù là một trong những nhà khoa học máy tính có ảnh hưởng nhất, cuộc đời Turing kết thúc sớm sau khi bị truy tố tội danh. Ông được đặc ân sau khi qua đời 2013, gần 60 năm sau cái chết. Câu chuyện thú vị và cảm động của ông được đưa lên màn ảnh bởi Benedict Cumberbatch trong bộ phim 2014 The Imitation Game.
Bạn Đề Xuất Cuốn Sách An Ninh Mạng Nào?
An ninh là một trong những lĩnh vực thú vị và quan trọng nhất trong máy tính hiện đại. Mặc dù chắc chắn có nhiều người sẽ hưởng lợi từ sự xói mòn quyền riêng tư và an ninh của chúng ta, nó là một trong những yếu tố quan trọng nhất của thế giới hiện đại. Với quá nhiều điều đặt cược, được thông tin tốt là một trong những cách tốt nhất để ngăn chặn sự xói mòn sắp tới của quyền lợi chúng ta.
Bạn đã đọc bất kỳ cuốn sách nào trong này? Bạn nghĩ sao về chúng? Bạn nghĩ chúng tôi bỏ lỡ bất kỳ cuốn sách thiết yếu nào? Hãy cho chúng tôi biết trong phần bình luận!