Vi phạm an ninh (security breach) là sự kiện kẻ tấn công lạm dụng quyền truy cập dữ liệu, hệ thống hoặc mạng, ảnh hưởng đến hoạt động tổ chức. Vụ rò rỉ dữ liệu/vi phạm quyền riêng tư gây tổn thương thương hiệu, mất lòng tin khách hàng, thiệt hại doanh thu.
Nguồn ảnh: computerworld.com
Dưới đây là 9 biện pháp quan trọng ngăn chặn sự cố:
- Thay Đổi Mật Khẩu Mặc Định Ngay Lập Tức
Rất nhiều người vẫn dùng mật khẩu mặc định – cơ hội vàng cho hacker. Hãy đổi ngay. Mẹo: dùng câu passphrase dễ nhớ nhưng dài, ví dụ: "youvegotmaids" – dễ nhớ, hacker khó dòm. - Không Tái Sử Dụng Mật Khẩu
Dùng lại mật khẩu cũ giúp hacker dễ dàng truy cập mọi hệ thống khi biết một cặp user/pass. Hãy dùng mật khẩu riêng cho mỗi tài khoản, thay đổi định kỳ. - Triển Khai Thực Tiễn Bảo Mật Toàn Diễn Tổ Chức
Áp dụng từ HR đến vận hành: quy trình nghỉ việc, chính sách lưu trữ dữ liệu (on-site/off-site), kiểm soát dự án từ xa... phải được đánh giá kỹ lưỡng. - Xây Dựng Kế Hoạch Khôi Phục Dữ Liệu Hoàn Chỉnh
Khi bị tấn công, cần kế hoạch khôi phục dữ liệu nhanh chóng. Kế hoạch phải được chia sẻ cho cấp quản lý để mọi người biết làm gì khi khủng hoảng xảy ra. - Kiểm Tra Nhật Ký Bảo Mật (Security Logs) Định Kỳ
Admin giỏi thường xuyên kiểm tra log hệ thống. Log bảo mật là yếu tố then chốt của an ninh IT. Không được bỏ lỡ bất kỳ mục nào. - Quét Mạng Định Kỳ
Bắt buộc quét mạng thường xuyên để phát hiện thiết bị lạ (rogue device). Dùng phần mềm như NetView hoặc lệnhnet view. - Đào Tạo Nhân Viên Di Động (Mobile Workers)
Đảm bảo nhân viên làm việc từ xa tuân thủ: cài đặt phần mềm xác thực/bảo mật hiệu quả, cập nhật liên tục. Đào tạo cách dùng thiết bị di động truy cập dữ liệu quan trọng an toàn. - Không Chỉ Phụ Thuộc Vào Mã Hóa (Encryption)
Mã hóa mạnh nhưng hacker giỏi vẫn giải mã được. Hãy kết hợp mã hóa với các kỹ thuật bảo mật khác để đạt an ninh toàn diện. - Giám Sát Lưu Lượng Mạng Ra (Outbound Traffic)
Malware hiện đại né tránh phát hiện. Nhưng bạn có thể chặn bằng cách giám sát traffic ra. Cảnh báo nếu số kết nối ra/traffic tăng bất thường – có thể do email spam đang hoạt động hoặc dữ liệu nhạy cảm đang bị đánh cắp.
9 mẹo trên đơn giản, hiệu quả. Khi triển khai đồng bộ, việc hack trở thành "ngoan khó".