Như mọi người cũng đã biết đại dịch Covid-19 kéo dài nó đã khiến cho hầu hết các doanh nghiệp lớn nhỏ đều phải đẩy mạnh chuyển đổi số. Thực hiện việc áp dụng mô hình làm việc mới cùng với việc tăng cường áp dụng công nghệ số. Khi sự thay đổi này nó đã đặt ra nhiều thách thức trong việc đảm bảo an toàn thông tin trên không gian mạng. Với nhiều doanh nghiệp đã áp dụng mô hình làm việc kết hợp (hybrid word). Mô hình này có các nguy cơ cũng như lỗ hổng bảo mật mới. Đây có thể là môi trường mới giúp ngăn chặn các âm mưu lừa đảo và mã độc xâm phạm.
Mục Lục
Gia tăng nguy cơ mất an toàn thông tin với doanh nghiệp
Theo báo cáo mới nhất từ Google và VirusTotal cho thấy; Việt Nam xếp thứ 3 trong Tốp 10 các quốc gia bị ảnh hưởng nặng nề nhất. Bởi các cuộc tấn công bằng mã độc tống tiền (ransomware). Bên cạnh đó, báo cáo mới nhất từ Cisco, 59% doanh nghiệp vừa và nhỏ tại Việt Nam gặp sự cố mạng trong năm qua. Hậu quả của những sự cố này là 86% số doanh nghiệp bị mất thông tin khách hàng vào tay của những kẻ xấu.
Trong khuôn khổ chương trình An Toàn Hơn cùng Google nhân tháng An toàn Mạng trên thế giới (Cybersecurity Awareness Month) nhằm nâng cao nhận thức về an toàn trên môi trường mạng, Google chia sẻ 5 bước giúp các nhóm doanh nghiệp vừa và nhỏ, siêu nhỏ trong việc quản lý bảo mật.
Điểm danh các bước kiểm tra bảo mật của doanh nghiệp nhỏ
Luôn khuyến khích DN sử dụng mật khẩu đặc biệt cá nhân
Một mật khẩu tốt sẽ có vai trò như “hàng phòng thủ đầu tiên”. Để bảo vệ tài khoản người dùng và quản trị viên. Hãy khuyến khích nhân viên và đặc biệt là quản trị viên làm tốt việc đặt mật khẩu. Một mật khẩu mạnh phải gồm có cả chữ Hoa, chữ thường, số và ký tự đặc biệt, tránh dùng thông tin cá nhân như tên và ngày tháng năm sinh để đặt mật khẩu. Ví dụ, thay vì những mật khẩu dễ đoán như “abcd”, “12345”, hãy nghĩ về một câu dài và sử dụng chữ cái đầu tiên của mỗi từ làm mật khẩu của bạn.
Ngoài ra, người dùng không nên sử dụng một mật khẩu cho nhiều tài khoản, mỗi tài khoản (ví dụ như tài khoản email, tài khoản ngân hàng trực tuyến…) cần có một mật khẩu riêng.
Cần phải đảm bảo cho QTV sử dụng đúng giao thức bảo mật
Bạn có thể không có quản trị viên IT chuyên trách. Nhưng đối với quản trị viên chính thức cho tài khoản doanh nghiệp của bạn. Bạn có thể làm một số bước sau để đảm bảo an toàn hơn.
Yêu cầu quản trị viên và người dùng chính cung cấp thêm bằng chứng về việc họ là ai. Theo Google, mỗi nhân viên trong doanh nghiệp nên sử dụng tính năng xác minh 2 bước (2SV). Điều này đặc biệt quan trọng đối với quản trị viên và người dùng làm việc với dữ liệu nhạy cảm như hồ sơ tài chính và thông tin nhân viên. Các doanh nghiệp nên áp dụng 2SV cho quản trị viên và người dùng chính. Bên cạnh đó, quản trị viên nên thêm thông tin khôi phục vào tài khoản của họ. Người dùng có thể tìm hiểu thêm tại đây nếu bạn đang sử dụng tài khoản Google.
Nhớ phải tạo và sao lưu mã dự phòng sẵn
Nếu doanh nghiệp của bạn áp dụng 2SV và người dùng. Hoặc quản trị viên mất quyền truy cập vào phương thức 2SV. Họ sẽ không thể đăng nhập vào tài khoản của mình.
Ví dụ, người dùng nhận mã xác minh 2SV trên điện thoại của họ và bị mất điện thoại, hoặc người dùng mất khóa bảo mật. Trong trường hợp này, họ có thể sử dụng mã dự phòng cho 2SV. Quản trị viên và người dùng đã bật 2SV nên tạo và in mã dự phòng và giữ chúng ở vị trí an toàn.
Thường xuyên bật bản cập nhật tự động cho các ứng dụng và trình duyệt Internet
Để nhận các bản cập nhật bảo mật mới nhất; hãy đảm bảo nhân viên của bạn bật cập nhật tự động cho các ứng dụng và trình duyệt Internet của họ. Nếu họ sử dụng Chrome, bạn có thể định cấu hình tự động cập nhật cho toàn bộ tổ chức của mình.
>> Xem thêm: Nhà cung cấp Apple thống báo việc phát hành iOS 15.1
Sử dụng tính năng quét an toàn cho email trước khi gửi
Nếu nhà cung cấp dịch vụ email của bạn cho phép. Hãy ngăn chặn lừa đảo bằng cách quét thư trước khi gửi. Và tận dụng tính năng bảo vệ chống lừa đảo; phần mềm độc hại nâng cao để dịch vụ sẽ tự động quét các thư đến để bảo vệ khỏi các chương trình độc hại, chẳng hạn như vi rút máy tính. Theo Google, khách hàng sử dụng Gmail có thể tin cậy vào việc chặn thư rác và lừa đảo với độ chính xác 99,9%.
Với công nghệ máy học quy mô của Google. Mỗi ngày, có 15 tỷ thư rác bị ngăn chặn khi cố gắng tiếp cận khách hàng qua Gmail. Với 25 tỷ kết quả tìm kiếm spam bị Google Tìm kiếm chặn, 3 triệu URL lừa đảo có thể mang vi-rút; nội dung không mong muốn đã được phát hiện và ngăn chặn. Và 100 triệu âm mưu lừa đảo đã bị Gmail chặn. Ngoài các mẹo bảo mật cho DN nhỏ và vừa, các DN có thể tham khảo thêm mẹo bảo mật tại bộ Trắc nghiệm về Tấn công giả mạo do Google phối hợp cùng Trung tâm giám sát an toàn không gian mạng quốc gia thực hiện. Để tăng cường khả năng nhận biết các tấn công giả mạo trên email.
Mọi thông tin chi tiết về thế giới số, bạn đọc có thể tham khảo thêm ngay tại đây nhé.
