Khi đa số công ty CNTT buộc phải làm việc từ xa, nhiều người dùng kết nối Remote Desktop để truy cập máy tính công việc. Kể từ khi đại dịch COVID-19 bùng phát cuối tháng 2, mọi người phải ở nhà. Do đó, văn phòng và nơi làm việc đóng cửa lần lượt. Mọi người phụ thuộc vào dịch vụ vẫn cần làm việc từ nhà. Do đó, mọi người phải chăm sóc bảo mật kết nối. Tấn công hacker tràn lan hơn trong giai đoạn này vì đã thấy chúng lợi dụng Coronavirus để trục lợi.
Trong bối cảnh này, bảo vệ PC khi thiết lập kết nối Remote Desktop quan trọng hơn bao giờ hết. Chúng tôi liệt kê một số mẹo bảo mật kết nối Remote Desktop.
Cách bảo mật kết nối Remote Desktop?
Tuân thủ các thực hành sau sẽ giúp bạn an tâm về mặt bảo mật kết nối Remote Desktop.
1. Sử dụng mật khẩu mạnh
Dùng mật khẩu mạnh luôn được khuyến khích khi bảo mật dữ liệu và thông tin. Dù là tài khoản email, mạng xã hội hay ngân hàng số; chúng ta đều dùng mã hóa mạnh nhất với mật khẩu. Tương tự, phải đặt mật khẩu mạnh cho bảo mật kết nối Remote Desktop.
Để ngăn chặn tay sai truy cập kết nối Remote Desktop của tổ chức, hãy đặt mật khẩu mạnh không dễ đoán. Kết hợp chữ số và ký tự đặc biệt. Cũng lưu ý ghi nhớ ở nơi an toàn nếu không nhớ được. Tuy nhiên khuyến khích bạn nên ghi nhớ và chỉ chia sẻ với nhân viên uy tín trong công ty.
2. Cập nhật phần mềm
Phiên bản mới nhất của Microsoft Remote Desktop Protocol (RDP) là bắt buộc để bảo vệ kết nối Remote Desktop. Vì vậy, hãy duy trì thói quen cập nhật tất cả phần mềm trên máy tính. Phần mềm phải cập nhật thường xuyên cho cả client và server. Thực hiện bằng cách bật Microsoft Updates trên máy. Bạn nên cài phần mềm cập nhật (software updater) nếu thường bỏ qua bước này trong công việc thường nhật.
Trường hợp phần mềm lỗi thời, có thể dễ bị tấn công, gây rủi ro lớn cho tổ chức có thông tin mật. Có thể cài Systweak Software Updater để cập nhật liên tục các phần mềm trên máy. Đây là cách hiệu quả cập nhật tự động tất cả phần mềm.
3. Giới hạn truy cập bằng Firewall
Tạo thêm lớp bảo mật cho kết nối Remote Desktop, có thể giới hạn truy cập bằng firewall. Học các bước dễ dàng hạn chế truy cập bằng Windows Firewall.
- Đầu tiên, đăng nhập vào server qua Remote Desktop.
- Mở Start menu, gõ "Advanced Security" (Bảo mật nâng cao). Mở Windows Firewall.
- Vào Inbound Rules (Quy tắc trong) > nhấp Action (Hành động).
- Chọn rule tên RDP.
- Nhấp tab Scope (Phạm vi) > thêm địa chỉ IP được phép vào danh sách Remote IP addresses (Địa chỉ IP từ xa).
- Nhấp radio button > OK để áp dụng.
4. Bật xác thực cấp độ mạng (Network Level Authentication)
Nếu không thể giới hạn người dùng hoặc có nhiều admin cần truy cập Remote Desktop, hãy bật xác thực cấp độ mạng trên máy người dùng. Tính năng này có sẵn trên mọi Windows 10, 8, 7. Xác thực cấp độ mạng là một phần của dịch vụ Remote Desktop – yêu cầu người dùng kết nối phải xác thực với server trước.
5. Xác thực hai yếu tố (Two-Factor Authentication)
Bằng cách đặt mức bảo mật cao hơn để truy cập Remote Desktop, chúng ta tăng cường bảo vệ dữ liệu và hệ thống. Xác thực hai yếu tố (2FA) quản lý đăng nhập và chặn hoạt động độc hại. Ngoài mật khẩu, cần nhập mã một lần (OTP) gửi đến số điện thoại đăng ký hoặc email. Điều này khiến truy cập trái phép khó khăn hơn nhiều.
6. Giới hạn người dùng
Để đảm bảo kết nối Remote Desktop an toàn, phải hạn chế truy cập cho ít người dùng. Cần đảm bảo chỉ các hệ thống cần thiết được phép truy cập Remote Desktop và loại bỏ các hệ thống khác. Tất cả admin đều cần dùng Remote Desktop để duy trì luồng công việc suôn sẻ. Do đó, bạn luôn có thể giới hạn người dùng chỉ cho admin và tránh sử dụng khác.
Để bảo vệ kết nối Remote Desktop khỏi hoạt động độc hại, bạn phải giới hạn người dùng có thể truy cập. Đây là mẹo quan trọng giữ kết nối Remote Desktop an toàn.
Kết luận:
Trước khi ai đó nhắm mục tiêu vào bạn và dữ liệu quý giá trên internet, hãy có phần mềm truy cập từ xa an toàn. Việc hiểu nhu cầu thời điểm để bảo vệ kết nối Remote Desktop là thiết yếu. Hy vọng bài viết giúp ích, và bạn sẽ tuân thủ các mẹo này để bảo mật dữ liệu và thiết bị.
Kết thúc bài viết, chúng tôi mong nghe ý kiến. Góp ý và bình luận được chào đón ở phần bình luận. Chia sẻ bài viết lên mạng xã hội.
Chúng tôi luôn sẵn sàng lắng nghe!
Chúng tôi có mặt trên Facebook, Twitter, LinkedIn và YouTube. Mọi thắc mắc hoặc góp ý, hãy để lại bình luận. Chúng tôi sẽ phản hồi giải pháp sớm nhất. Chúng tôi thường xuyên đăng mẹo, thủ thuật và giải pháp sự cố công nghệ phổ biến. Đăng ký bản tin để nhận cập nhật thường xuyên về thế giới công nghệ.
Chủ đề liên quan:
Mẹo an toàn trước tin giả và lừa đảo Coronavirus.
Phần mềm loại bỏ Malware tốt nhất cho Mac.
Ứng dụng làm việc từ xa tốt nhất cho Android và iOS.