Tháng Nhận thức về An ninh mạng đã đến! Đúng vậy, thưa quý vị, đây chính là sự kiện lớn nhất, sự kiện mà chúng ta đã chờ đợi suốt cả năm!
Hãy sẵn sàng cho bốn tuần nội dung hữu ích về các lỗ hổng an ninh mạng, bao gồm những lời khuyên tốt nhất để giữ an toàn.
Chủ đề năm nay là “Do Your Part. #BeCyberSmart” (Hãy góp phần của mình. #BeCyberSmart), và chúng tôi sẽ chia sẻ đôi chút về ý nghĩa của chủ đề này để Quý vị có thể thực hiện đúng như vậy!
Tìm hiểu chủ đề của năm nay
Đằng sau mỗi công ty xuất sắc là một đội ngũ an ninh mạng bảo vệ an toàn cho doanh nghiệp, và chúng tôi cũng không ngoại lệ. Mặc dù đội ngũ bảo mật của chúng tôi ngày ngày tìm kiếm các lỗ hổng và đào tạo những nhân viên như Quý vị, chúng tôi không thể làm điều đó một mình. Mục tiêu của CAM năm 2021 là nhấn mạnh rằng an ninh mạng không chỉ là trách nhiệm chung mà còn là trách nhiệm của mỗi cá nhân. Nếu mỗi người đều góp phần của mình, chúng ta có thể biến thế giới thành một nơi an toàn và bảo mật hơn cho tất cả mọi người!
Một mặt trận thống nhất
Khi nói rằng tất cả chúng ta cùng chung một con thuyền, chúng tôi hoàn toàn nghiêm túc! Đó là lý do Tháng Nhận thức về An ninh mạng năm nay kêu gọi mọi người “Hãy góp phần của mình và trở nên Cyber Smart”. Để góp phần của mình, Quý vị cần hiểu một số nguyên tắc an ninh mạng cơ bản. Trong Tháng Nhận thức về An ninh mạng, chúng tôi sẽ giúp Quý vị: 1.Hiểu về vệ sinh an ninh mạng, bao gồm tầm quan trọng của cụm mật khẩu mạnh, việc sử dụng xác thực đa yếu tố, cập nhật phần mềm và sao lưu dữ liệu. 2.Nhận biết và báo cáo các nỗ lực lừa đảo qua các kênh đáng tin cậy của chúng tôi. 3.Trao quyền cho toàn thể nhân viên tham gia và thực hành hành vi trực tuyến an toàn. Vì vậy, trong suốt tháng này, chúng tôi sẽ chia sẻ với Quý vị những mẹo tuyệt vời để tự bảo vệ mình trực tuyến tại nơi làm việc VÀ ở nhà.Một vài mẹo để trở nên Cyber Smart
Trước khi đi sâu vào sự kiện chính, hãy bắt đầu với một vài mẹo an ninh mạng dành cho tất cả mọi người!Cảnh giác với chiếc USB “bị đánh rơi”
Quý vị quyết định làm việc từ xa và có vài giờ làm việc thoải mái bằng điểm phát sóng tại một quán cà phê gần nhà. Trên đường ra về, Quý vị thấy một chiếc USB bị đánh rơi nằm ở bãi đỗ xe. Tuyệt nhỉ? KHÔNG! Chiếc USB “bị đánh rơi” đó có thể đã được cài sẵn phần mềm độc hại. Tội phạm mạng đặt nó ở đó biết rằng người qua đường có thể tò mò, và dùng chiếc USB làm mồi nhử. Một khi Quý vị cắm ổ đĩa ngoài vào máy tính, chiếc USB nguy hiểm này sẽ lây nhiễm phần mềm độc hại vào thiết bị của Quý vị! Hình thức tấn công phi kỹ thuật này được gọi là “baiting” (giăng mồi). Nếu Quý vị thấy một thiết bị không rõ nguồn gốc nằm lăn lóc ở đâu đó, hãy ném thẳng nó vào thùng rác. 🗑️ Hoặc nếu Quý vị tìm thấy thiết bị đó tại văn phòng, hãy mang thẳng đến quản lý hoặc đội ngũ bảo mật và cho họ biết Quý vị tìm thấy nó ở đâu.
Bảo vệ các tài khoản mạng xã hội của Quý vị
Khi nói đến hồ sơ trực tuyến, càng ít càng tốt. Ngay cả những thông tin cá nhân tưởng chừng vô hại như tên chú chó của Quý vị hay hương kem yêu thích của con Quý vị cũng có thể giúp tội phạm mạng có lợi thế khi được gộp lại với nhau. Các tác nhân đe dọa có thể dùng thông tin cá nhân mà chúng biết được về Quý vị (hoặc bạn bè và gia đình của Quý vị) từ hồ sơ mạng xã hội để thực hiện tấn công phi kỹ thuật, bẻ khóa mật khẩu, hoặc thậm chí thực hiện hành vi đánh cắp danh tính tổng hợp (nghĩa là chúng dùng cả thông tin thật lẫn thông tin bịa đặt để tạo ra một danh tính giả). Hãy đặt tất cả tài khoản mạng xã hội của Quý vị ở chế độ riêng tư và chỉ chấp nhận lời mời kết bạn từ những người Quý vị quen biết. Nên ngừng sử dụng tính năng check-in vị trí. Người lạ không cần biết những nơi Quý vị thường lui tới, và việc thông báo cho cả thế giới biết khi nhà vắng người cũng không an toàn! Mạng xã hội rất tuyệt vời, nhưng hãy suy nghĩ trước khi đăng bài.Nhận biết các dấu hiệu cảnh báo của lừa đảo
Quý vị có biết rằng các cuộc tấn công lừa đảo chiếm hơn 80% các sự cố bảo mật được báo cáo không!? Lừa đảo qua email (phishing) và lừa đảo qua điện thoại (vishing) là mối nguy hiểm nghiêm trọng nếu Quý vị không chú ý đến các dấu hiệu cảnh báo. 🎣 Bất cứ khi nào nhận được thông tin liên lạc tại nơi làm việc hoặc trên thiết bị cá nhân, hãy để ý những định dạng kỳ lạ hoặc bất thường. Ví dụ, hình ảnh có bị chồng lên văn bản và trông được thiết kế thiếu chuyên nghiệp không? Hãy xem thông điệp có kêu gọi rõ ràng kèm siêu liên kết hoặc yêu cầu Quý vị mở tệp đính kèm hay không. Luôn di chuột lên liên kết để xem Quý vị có nhận ra URL hay không, đồng thời tìm các lỗi chính tả hoặc ký tự đáng ngờ trong tên miền. Các email lừa đảo thường lợi dụng sự tin tưởng, quyền uy hoặc tính cấp bách, vì vậy hãy đặc biệt thận trọng với các thông điệp đến từ “sếp” của Quý vị yêu cầu làm điều bất thường như chuyển tiền, hoặc những thông điệp có tiêu đề gây sợ hãi, chẳng hạn “TÔI CẦN VIỆC NÀY NGAY BÂY GIỜ!”
Nếu bất kỳ email nào có vẻ đáng ngờ, hãy thực hiện việc kiểm tra kỹ lưỡng. Đối với thông điệp công việc, hãy liên hệ với đội ngũ bảo mật của chúng tôi trực tiếp, qua điện thoại hoặc cuộc gọi video để Quý vị có thể nhìn thấy một gương mặt đáng tin cậy hoặc nghe một giọng nói đáng tin cậy khi báo cáo sự cố. Luôn tuân thủ quy trình bảo mật của chúng tôi khi báo cáo email lừa đảo.
Đối với thông điệp trên tài khoản cá nhân, hãy liên hệ trực tiếp với người được cho là đã gửi để xác minh yêu cầu của họ. Nếu không phải họ gửi, hãy chặn người gửi đó.