会员登录 - 用户注册 - 设为首页 - 加入收藏 - 网站地图 【bảng xếp hạng lazio】Chuyên gia chỉ cách chống lộ thông tin, mất dữ liệu khi làm việc từ xa!

【bảng xếp hạng lazio】Chuyên gia chỉ cách chống lộ thông tin, mất dữ liệu khi làm việc từ xa

时间:2024-12-23 17:23:01 来源:Nhà cái uy tín 作者:Nhà cái uy tín 阅读:586次

VHO- Bên cạnh mặt thuận lợi là chống lây lan dịch bệnh Covid-19,êngiachỉcáchchốnglộthôngtinmấtdữliệukhilàmviệctừbảng xếp hạng lazio làm việc từ xa cũng tạo ra những rủi ro nhất định. Do đó, người dùng và doanh nghiệp cần tuân thủ các nguyên tắc vàng để chống mất dữ liệu.

Chuyên gia chỉ cách chống lộ thông tin, mất dữ liệu khi làm việc từ xa - Anh 1

Ảnh chỉ có tính minh họa. (Nguồn: nbcnews.com)

Ngày 23.3, Công ty Cổ phần an ninh mạng Việt Nam (VSEC) đã chia sẻ một số nguy cơ bảo mật dễ bị khai thác trong môi trường làm việc từ xa, nhất là trong bối cảnh dịch bệnh Covid-19 đang diễn biến phức tạp.

Trên thực tế, bên cạnh mặt thuận lợi, làm việc từ xa cũng tạo ra những rủi ro nhất định. Một trong số đó là các lỗ hổng cho tội phạm mạng thực hiện các tấn công khai thác, gây ảnh hưởng nghiêm trọng đến hoạt động của doanh nghiệp như: mất các dữ liệu quan trọng, chiếm quyền truy cập, tấn công vào hệ thống…

Các khuyến cáo của VSEC, gồm:

Truy cập dữ liệu nhạy cảm thông qua mạng Wi-Fi không an toàn: Khi làm việc từ xa, nhân viên thường kết nối với những thiết bị mạng không dây như Access Point (Wi-Fi) tại nhà hoặc nơi công cộng (quán cafe, nhà hàng… ). Đây có thể là điểm yếu mà tin tặc nhắm tới bởi đối với những Wi-Fi cá nhân hoặc công cộng, việc cấu hình sẽ sơ sài hơn, sử dụng mật khẩu mặc định hay mật khẩu công khai cho trang quản trị khiến cho việc xâm nhập/giả mạo là rất dễ xảy ra

Bởi vậy, người dùng nên sử dụng VPN (Virtual Private Network) để mã hóa luồng dữ liệu khi kết nối tới internet; cấu hình tường lửa trên máy tính để ngăn cản những truy cập trái phép bên ngoài; cài đặt những phần mềm diệt virus, mã độc, cập nhật phiên bản thường xuyên.

Ngoài ra, khi làm việc bên ngoài, nhân viên sẽ truy xuất và sử dụng tài nguyên của doanh nghiệp. Vì thế doanh nghiệp không nên sử dụng những hình thức chứng thực username và password của nhân viên dưới dạng không mã hóa. Ngoài ra, nhân viên không nên sử dụng những dữ liệu quan trọng của doanh nghiệp ở môi trường mạng không dây công cộng.

Thiếu kết nối trực tiếp: Trong bối cảnh làm việc từ xa, các  công cụ trực tuyến (Emails, Skype...) đã gần như trở thành phương tiện chính để trao đổi công việc.

Điều này đã tạo thêm điều kiện cho kẻ xấu triển khai những phương thức lừa đảo dễ dàng nếu chiếm được quyền điều khiển hệ thống hoặc đánh cắp được các tài khoản làm việc của một vị trí nào đó trong công ty.

Khi kiểm soát được những tài khoản này, tin tặc có thể lợi dụng tạo ra những cuộc tấn công nội gián hay lừa đảo nhằm vào chính  nhân viên ở trong doanh nghiệp đó. Những phương thức lừa đảo phổ biết có thể là giả mạo email dưới danh nghĩa của nạn nhân, yêu cầu cung cấp các thông tin cá nhân, hoặc dụ người dùng tải những phần mềm độc hại, những tài liệu có chứa mã độc về máy tính.

Vì vậy, người dùng không nên chia sẻ thông tin cá nhân hoặc thông tin tài chính qua email hoặc tin nhắn; không click vào những liên kết hoặc không tải về những tài liệu nếu không chắc chắn 100%. Trong trường hợp nghi ngờ, có thể liên hệ để xác thực lại nội dung.

Sử dụng thiết bị cá nhân cho công việc: Với các máy tính cá nhân, người dùng thường không cập nhật phiên bản thường xuyên, cấu hình firewall qua loa hoặc không có, từ đó tự biến bản thân trở thành miếng mồi ngon của tin tặc.

Ngoài ra, dữ liệu còn có khả năng bị thất thoát bởi thói quen chia sẻ máy tính cá nhân của mình cho người khác. Khi làm việc tại nhà, người dùng thường cho bạn bè hoặc các thành viên trong gia đình mượn hoặc sử dụng chung máy tính do công ty cấp. Đây là một hành động nguy hiểm, bởi vì rủi ro không thể kiểm soát được từ những websites mà họ truy cập.

Các chuyên gia của VSEC khuyến cáo doanh nghiệp nên hạn chế cho nhân viên sử dụng thiết bị cá nhân trong công việc. Trong trường hợp bắt buộc cần sử dụng, cần đảm bảo thiết bị của nhân viên được cập nhật hệ điều hành/phần mềm diệt virus/firewall... phiên bản mới nhất có các bản vá lỗ hổng bảo mật.

Bỏ qua các thực hành Bảo mật vật lý cơ bản ở nơi công cộng:Ngay cả khi an toàn thông tin mạng đã được đảm bảo, vẫn có thể có những  lỗ hổng bảo mật vật lý ảnh hưởng  đến thông tin nhạy cảm của doanh nghiệp. Ví dụ, nhân viên có thể nói to trên điện thoại khi làm việc ở những nơi công cộng, để màn hình máy tính xách tay dễ dàng bị quan sát.

Do đó, bản thân các nhân viên phải tuân thủ các biện pháp cơ bản nhất để không bị lộ lọt dữ liệu.

Quy trình xử lý thông tin nhạy cảm không đúng cách:Khó để đảm bảo rằng nhân viên tuân theo các quy tắc bảo mật khi làm việc từ xa. Ví dụ như doanh nghiệp không thể kiểm soát nhân viên sử dụng các thiết bị di động không còn cần thiết...

Do đó, doanh nghiệp cần áp dụng triệt để chính sách bảo mật, đảm bảo rằng các thiết bị di động lỗi thời được xử lý đúng cách (nâng cấp, phá hủy ổ cứng vật lý…).

Mất thiết bị lưu trữ dữ liệu:Khó có thể kiểm soát việc nhân viên khi làm từ xa sẽ làm ở nhà hay đến những nơi công cộng và việc mất thiết bị hoàn toàn có thể xảy ra.

Do đó, phía VSEC khuyến cáo người dùng nên cảnh giác và đặc biệt khi thiết bị có những nội dung quan trọng của doanh nghiệp. Khi bắt buộc phải đi ra ngoài làm việc, cần lưu trữ bằng các thiết bị USB bảo mật để tránh thất thoát dữ liệu trong trường hợp thiết bị bị rơi/mất cắp.

TTXVN

(责任编辑:Nhận Định Bóng Đá)

相关内容
  • Bồi dưỡng nâng cao năng lực cho thành viên hợp tác xã
  • Giảm lãi suất điều hành, thêm trợ lực cho thị trường chứng khoán phục hồi
  • U20 Pháp nguy cơ bị loại ngay từ vòng bảng U20 Thế giới 2023
  • Bình đẳng giới, vì sự tiến bộ của phụ nữ
  • Ký kết thỏa thuận hợp tác toàn diện giữa Agribank Chi nhánh tỉnh Long An
  • Vì sao nhà đầu tư không nên bán tài sản đảm bảo là cổ phiếu để thu hồi vốn?
  • 18 đội tranh tài tại hội thi dân vũ và flashmod “Nhịp điệu sắc màu”
  • Cổ phiếu ngân hàng sẽ áp lực hơn trong năm 2023?
推荐内容
  • Giá xăng dầu hôm nay 14/6/2024: Đà leo dốc chững lại
  • Đầu tư ngoại hối, người phụ nữ bị lừa mất 200 triệu đồng
  • Trần Quang Lộc thắng Kamil, bảo vệ đai vô địch MMA Việt Nam
  • Hương Thủy: Tập trung tháo gỡ vướng mắc trong công tác giải phóng mặt bằng
  • Bài ca người lính
  • Chứng khoán phái sinh: Các hợp đồng tương lai “xanh mướt”