Web ngày càng trở thành "cổng thông tin mọi lúc mọi nơi" cho tội phạm mạng thay vì tiện ích vô hại cho người dùng. Hacker nhắm vào người dùng cuối qua tấn công social engineering, website hợp pháp, ứng dụng di động. Gần đây, một app bàn phím Android đã rò rỉ dữ liệu 31 triệu người dùng.
Tội phạm mạng hiện có nhiều kỹ thuật vượt qua bảo mật: man-in-the-mobile, man-in-the-browser, man-in-the-middle, malware, lừa đảo (phishing), gian lận tài chính. Do đó, đầu tư an ninh mạng thông minh là bắt buộc để bảo vệ người dùng cuối.
Nguồn: swicktech.com
Bảo Mật Đa Lớp (Multi-layered Security)
Hacker ngày càng tinh vi. Để ngăn chặn, tiếp cận bảo mật đa lớp là tối ưu. Không cần bảo vệ mọi tài sản bằng cách này – chỉ tài sản then chốt (thông tin mật, cá nhân) mới cần đa lớp. Khi một lớp thất bại, các lớp khác vẫn bảo vệ.
Đọc thêm: 10 huyền thoại an ninh mạng bạn không nên tin
Một cách tiếp cận đa lớp truyền thống bao gồm 4 lĩnh vực:
- Bảo Mật Vật Lý (Physical Security): An ninh vật lý cho máy chủ/dữ liệu tại chỗ (nhà/đồn). Cần thẻ từ, chặn cổng, khóa, cổng, bảo vệ. Ranh giới giữa truy cập thông tin và vật lý đang mờ nhạt vì có thể liên kết với nhau.
- Bảo Mật Mạng (Network Security): Luôn bật tính năng bảo mật trên router/switch, IPS (Hệ thống ngăn chặn xâm nhập), IDS (Hệ thống phát hiện xâm nhập), tường lửa (firewall). Thiết lập Domain of Trust và LAN để quản lý traffic an toàn.
- Bảo Mật Máy Tính (Computer Security): Các phương pháp bảo vệ máy tính:
- Cập nhật và bản vá bảo mật hệ thống.
- Nâng cấp ứng dụng.
- Whitelist ứng dụng (chỉ cho phép app được phê duyệt chạy).
- Tắt cập nhật ứng dụng tự động.
- Chặn cổng không cần thiết.
- Gỡ dịch vụ, giao thức, ứng dụng không dùng.
- Giải pháp bảo mật endpoint như HIDS (Hệ thống phát hiện xâm nhập máy chủ).
- Phần mềm diệt virus.
- Bảo Mật Ứng Dụng (Application Security): Bảo vệ app bằng username, PIN, mật khẩu, mã khác. Tăng cường bằng xác thực đa yếu tố (MFA): kết hợp sinh trắc học (vân tay, khuôn mặt, giọng nói) + OTP + mật khẩu thông thường.
Trong tổ chức, quản lý dữ liệu quan trọng bằng RBAC (Role-based Access Control - Kiểm soát truy cập dựa trên vai trò). Tuân thủ thực tiễn bảo mật khi dùng app tại nhà và nơi làm việc.
Đe dọa mạng liên tục tiến hóa. Lười biện pháp bảo mật là ngu dốt. Cần tầm nhìn dài hạn cho an ninh mạng. Áp dụng đa lớp sẽ giảm rủi ro dần dần, nâng cao năng suất hệ thống, và giúp chúng ta dẫn trước tội phạm mạng.
Đọc tiếp: Game hóa có thể cải thiện an ninh mạng