Các lưu ý khi liên lạc, kết nối trên không gian mạng

22/11/2022 01:59 PM


Trong thời kì công nghệ phát triển, việc giữ liên lạc với bạn bè và gia đình bằng các ứng dụng trò chuyện nhóm, video call. Đây là một sự kết nối vui vẻ, nhưng đôi khi điều đó cũng mang lại nhiều rủi ro trong việc đảm bảo an toàn thông tin mà chúng ta không để ý hoặc có cảnh giác cao độ. Vì vậy, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) khuyến nghị một số hướng dẫn để giữ an toàn sau đây.

An toàn khi sử dụng các phần mềm hội nghị trực tuyến (Zoom, Microsoft Team,…)

Một trong những thử thách trong thời kì hội nhập hiện nay là làm sao giúp mọi người làm việc từ xa và kết nối với nhau một cách hiệu quả. Các công cụ giúp liên lạc và họp video call đang nổi lên trở thành phương thức quan trọng trong việc giúp vận hành giữa người dùng, các tổ chức và doanh nghiệp. Tuy nhiên, cùng với đó, dấy lên một số nghi ngại về tính bảo mật và đảm bảo tính riêng tư trong thông tin liên lạc dựa trên nền tảng video call. Dưới đây là một số phương pháp để đảm bảo an toàn và bảo mật khi sử dụng các phần mềm hội nghị trực tuyến:

Cẩn thận khi chia sẻ ID cuộc họp: Mặc dù bạn có thể muốn càng nhiều người tham gia càng tốt cho cuộc họp hoặc sự kiện trực tiếp của mình, việc hiển thị ID cuộc họp trên phương tiện truyền thông xã hội, trang web hoặc các diễn đàng công khai khác có thể thu hút những người tham gia có mục đích xấu.

Nắm rõ thông tin chính sách bảo mật dữ liệu của nhà cung cấp ứng dụng mà bạn sử dụng: vì có những nhà cung cấp chia sẻ một số mức độ dữ liệu với các bên thứ ba.

Theo dõi và kiểm tra những người tham gia cuộc họp: Người tổ chức cuộc họp có khả năng theo dõi những ai tham gia cuộc họp theo nhiều cách khác nhau, tùy thuộc vào hệ thống đang sử dụng. Hầu hết cho phép người tổ chức đặt cảnh báo âm thanh để thông báo khi những người tham gia mới tham gia. Người chủ trì cũng nên xem danh sách thành viên để xác minh những ai tham gia. Nếu những cái tên không được công nhận hoặc ẩn danh có trong danh sách, người chủ trì nên yêu cầu họ xác nhận danh tính của mình bằng giọng nói hoặc trò chuyện.

Làm chủ các tính năng điều khiển cuộc họp: Để ngăn chặn những người tham gia không mong muốn, hãy đảm bảo hệ thống bạn đang sử dụng cho phép máy chủ loại một người tham gia và ngăn họ tham gia lại. Một số hệ thống cũng cho phép bạn khóa cuộc họp khi tất cả các cá nhân được yêu cầu đều có mặt. Hầu hết các hệ thống cho phép máy chủ tắt âm thanh và video call của một số hoặc tất cả người tham gia và đặt cuộc họp ở chế độ chỉ dành cho máy chủ. Điều này giúp giữ cho nhóm tập trung và ngăn chặn sự gián đoạn, kể cả từ những vị khách không mong muốn. Hãy lưu ý rằng một số nền tảng cho phép truyền tệp có thể là đường dẫn cho việc chia sẻ phần mềm độc hại. Ít nhất, hãy đảm bảo rằng người tổ chức cuộc họp có thể tắt tính năng truyền tệp để ngăn phần mềm độc hại được chia sẻ.

Sử dụng các tính năng nâng cao trong cuộc họp trực tiếp cho các cuộc họp và sự kiện lớn: Khi công ty cần tổ chức các cuộc họp hoặc sự kiện lớn với hơn 25 người, nên đầu tư vào hệ thống có khả năng và tính năng bảo mật phù hợp.

Nâng cao nhận thức bảo đảm an toàn thông tin cơ bản: Nếu bạn nhận được một liên kết qua email hoặc các kênh xã hội để tham gia video conference, hãy liên hệ với người gửi để xác nhận tính hợp pháp của nó. Không mở các liên kết và tệp đính kèm trong email từ những người gửi không xác định. Một số cách nhận biết ban đầu là đường dẫn có lỗi chính tả

An toàn khi kết nối video call, chat qua các ứng dụng trực tuyến (Zalo, Facebook, Viber, Skype,…)

Chỉ chấp nhận các yêu cầu trò chuyện từ những người bạn biết.

Giữ thông tin cá nhân của bạn ở chế độ riêng tư. Chọn cài đặt riêng tư trên tất cả các ứng dụng trò chuyện và chỉ chia sẻ nội dung cá nhân với những người bạn biết.

Hãy cẩn thận với những gì bạn trò chuyện. Không chia sẻ nội dung cá nhân như số điện thoại, nơi bạn đi học/làm hoặc nơi bạn sống.

Hãy thực sự cẩn thận với bất kỳ ảnh hoặc video nào bạn chia sẻ, đặc biệt nếu chúng khiến bạn xấu hổ. Nếu bạn không muốn người quen của mình nhìn thấy nó thì đừng chia sẻ.

Nếu ai đó gây áp lực buộc bạn phải làm bất cứ điều gì bạn không muốn làm hoặc cảm thấy không thoải mái, bạn có thể nói không. Hãy dừng cuộc trò chuyện lại và nói chuyện với người quen của bạn. Bạn sẽ không gặp rắc rối và họ sẽ có thể giúp đỡ.

Nếu bạn thấy video hoặc hình ảnh trong cuộc trò chuyện của mình gây nhầm lẫn hoặc đáng sợ, hãy dừng cuộc trò chuyện lại và nói chuyện với người quen của bạn.

Sử dụng an toàn mạng không dây

Trong những năm gần đây, mạng không dây ngày càng trở nên phổ biến, giá thành thấp và dễ sử dụng. Người dùng có thể lắp đặt để truy cập mạng không dây tại nhà hoặc sử dụng máy tính xách tay, thiết bị di động thông minh để truy cập tại những nơi công cộng như quán café, sân bay, khách sạn... Việc sử dụng mạng không dây sẽ rất tiện lợi và đơn giản nhưng nó cũng tiềm ẩn rất nhiều nguy cơ mất an toàn thông tin. Nếu mạng không dây không được bảo vệ đúng mức thì bất cứ một máy tính nào có hỗ trợ truy cập không dây đều có thể kết nối để truy cập Internet.

Các nguy cơ

Bị xâm phạm dịch vụ: dung lượng, số lượng kết nối…có thể vượt quá giới hạn mà nhà cung cấp dịch vụ cho phép, tốc độ có thể rất chậm do bị chiếm dụng băng thông.

Bị lợi dụng: một số người có thể lợi dụng hệ thống để thực hiện những hành động bất hợp pháp.

Bị theo dõi: các hoạt động trên Internet có thể bị theo dõi, những thông tin nhạy cảm (mật khẩu, số thẻ tín dụng có thể bị đánh cắp).

Bị tấn công: các tệp tin trên máy tính có thể bị truy cập trái phép, máy tính có thể bị cài đặt virus và các chương trình độc hại khác.

Các phương pháp thiết lập mạng không dây an toàn

Do chi phí triển khai các mạng không dây nhỏ tại gia đình, khu vực nhỏ, nên các biện pháp bảo đảm an toàn thông tin là một vấn đề không được lưu tâm đầu tư. Người dùng có thể áp dụng một số biện pháp để giảm thiểu rủi ro mất an toàn thông tin bao gồm:

Cập nhật phần mềm, firmware cho các thiết bị truy cập và các điểm truy nhập với phiên bản mới nhất do nhà sản xuất cung cấp.

Kích hoạt các phương thức mã hóa WEP/WPA/WPA2 theo thứ tự ưu tiên sử dụng WPA2, WPA nếu thiết bị hỗ trơ.

Thay đổi tên mạng không dây (Service (Media Access Control): Một vài điểm truy cập có khả năng chấp nhận các kết nối chỉ đối với các địa chỉ MAC đáng tin cậy là các địa chỉ duy nhất trên mạng (không trùng khớp nhau). Thực hiện điều này là rất khó khăn trong một môi trường với hơn 20 người dùng do việc thiết lập điểm truy cập bằng tay rất mất thời gian. Tuy nhiên, nó có thể được thiết lập một cách đơn giản trong môi trường nhà ở và văn phòng nhỏ.

PV