Trước khi bắt đầu, hãy nhìn quanh. Tuổi trung bình của công nghệ bạn thấy là bao nhiêu? Điện thoại có thể 1 năm, máy tính ít nhất 3 năm. Bây giờ hãy nghĩ về công nghệ bạn dùng để bảo vệ chúng khỏi vi phạm dữ liệu! Nếu không nhầm, bạn sẽ nói: "Tôi dùng bản quyền antivirus để an toàn!" Bạn sẽ ngạc nhiên: bạn đang dựa vào công nghệ KHÔNG ĐỦ ĐỂ BẢO VỆ DỮ LIỆU, và một số đã KHÔNG NÂNG CẤP KỲ 10 NĂM. Chỉ thay đổi giao diện (UI) để lừa người dùng nghĩ toàn bộ phần mềm đã nâng cấp – kinh doanh không bị ảnh hưởng!
Nguồn: leconconsulting.com
Lâu nay, doanh nghiệp tin vào công cụ bảo vệ "điểm trong thời gian" (point-in-time protection) – chỉ quét file một lần, đóng vai "tường thành đầu tiên" giữa malware và hệ thống. Phần mềm an ninh hiệu quả khi mới ra mắt. Quét mọi file vào mạng, chặn tất cả biểu hiện độc hại. Hoàn hảo – nhưng là mười năm trước!
Hיום, hacker thông minh, không còn dùng thủ thuật cũ để viết malware. Chúng đã nâng cấp bản thân → phần mềm an ninh KHÔNG PHÁT HIỆN ĐƯỢC TẤN CÔNG TRƯỚC KHI ĐÃ XÂM PHẠM THÀNH CÔNG! Tại sao lại vậy? Chúng ta thiếu ở đâu?
Cũng đọc: Cách Ngăn Hacker Theo Dõi Gmail Của Bạn
Điều Gì Làm Chúng Ta Tụt Hậu Hacker?
Nguồn: ward.ie
Lý do đầu tiên và rõ ràng nhất: chúng ta vẫn bám vào công nghệ KHÔNG CÒN HIỆU QUẢ chống lại đe dọa nâng cao ngày nay. Hacker dễ dàng nhận diện phần mềm/phần cứng không còn hỗ trợ, khai thác lỗ hổng đã biết mà công nghệ cũ không vá được. Hơn nữa, công nghệ cũ không chỉ tốn kém duy trì mà còn khiến bạn vi phạm tuân thủ quy định (regulatory compliance).
Chúng ta hiểu đầu tư công nghệ/phần cứng mới có thể tốn kém. Nhưng nếu có vụ vi phạm an ninh lớn, bạn chắc chắn phải đầu tư nhiều hơn. Bên cạnh đó, mất niềm tin khách hàng và tất cả người đã tin tưởng bạn. Vấn đề thứ hai: thiếu nhận thức (lack of awareness) – một lỗ hổng nhỏ gây vỡ lớn. Khi nhận ra lỗi, hacker đã tận dụng xong rồi.
Chúng Ta Cần Gì Để An Toàn?
Không có quy tắc cứng nhắc nào đảm bảo an toàn tuyệt đối. Tuy nhiên, lý lẽ thường识 (common sense) và an ninh endpoint (endpoint security) là nhu cầu cấp bách! Cho những ai không biết: endpoint security là phương pháp tập trung bảo vệ tất cả endpoint trong mạng: server, smartphone, desktop, và các thiết bị khác kết nối mạng IT doanh nghiệp.
Có người nói antivirus và endpoint security giống nhau. Thực tế HOÀN TOÀN KHÁC. Endpoint security không tập trung vào một thiết bị – nó bảo vệ toàn bộ mạng lưới. Cũng, các thiết bị endpoint tự chịu trách nhiệm về an ninh của mình.
Nguồn: pandasecurity.com
Chuyên gia cho biết thuật ngữ "Endpoint Security" dùng cho sản phẩm doanh nghiệp bao gồm nhiều tính năng: Loại bỏ malware dựa trên file chữ ký (signature) và thuật toán heuristic, cảm biến IPS/IDS và hệ thống cảnh báo, chống spyware tích hợp, tường lửa Ingress/Egress, và nhiều hơn nữa.
Không khẳng định đây là "vũ trụ cứu cánh" bảo vệ bạn mãi mãi, nhưng chắc chắn tốt hơn dùng thủ thuật cũ chống chiến tranh tương lai! Nếu bạn vẫn dùng kỹ thuật cũ, hãy bỏ qua ngay lập tức và an toàn với cách hiện đại! Đừng để người ta gọi chúng ta là "kẻ ngu dốt dùng vũ khí cũ打仗未来战争"!