.jpg)
1. Cài đặt phần mềm chống mã độc
Thủ thuật tiên quyết trong việc phòng tránh mã độc là cài đặt các chương trình chống mã độc uy tín, đảm bảo cập nhật và chạy quét thường xuyên. Thủ thuật này rất cần thiết để bảo vệ máy tính chống lại virus và các chương trình phần mềm độc hại khác.
2. Sử dụng tường lửa
Tường lửa có thể ngăn chặn kẻ tấn công hoặc người dùng trái phép truy cập máy tính của người dùng. Nếu không có tường lửa, tất cả các tệp tin và dữ liệu cá nhân trên máy tính của người dùng đều có nguy cơ bị tấn công. Hiện nay, các máy tính đều được cài đặt mặc định tường lửa cá nhân, tuy nhiên, hệ điều hành macOS mặc định không kích hoạt tính năng này. Do đó, người dùng cần kiểm tra và kích hoạt trong quá trình sử dụng.
3. Sử dụng mạng riêng ảo
Mạng riêng ảo (Virtual Private Network - VPN) là công nghệ nhằm bảo vệ dữ liệu của người dùng trong việc truyền dữ liệu trên môi trường Internet, bằng cách thực hiện mã hóa dữ liệu. Nếu kẻ tấn công chặn bắt được dữ liệu này, chúng cần thực hiện giải mã. Do đó, rủi ro dữ liệu của người dùng bị xâm phạm sẽ được giảm thiểu đáng kể. Lưu ý, người dùng nên chọn các giải pháp VPN được tích hợp các phần mềm chống mã độc và ngăn chặn quảng cáo để nâng cao khả năng bảo mật.
4. Cẩn trọng trong việc sử dụng mạng wifi công cộng
Người dùng nên tránh sử dụng các wifi công cộng, trừ trường hợp thật sự cần thiết. Bởi nếu người dùng có thể kết nối với mạng một cách dễ dàng, thì tin tặc cũng có thể dễ dàng theo dõi, tấn công mạng wifi để chiếm đoạt dữ liệu và thiết bị của người dùng. Trong trường hợp bắt buộc, người dùng hãy sử dụng một thiết bị chứa ít thông tin quan trọng nhất có thể; không đăng nhập các tài khoản ngân hàng hoặc các website nhạy cảm liên quan đến dữ liệu cá nhân khi sử dụng các mạng công cộng.
5. Thường xuyên cập nhật phần mềm
Người dùng cần đảm bảo hệ điều hành và các chương trình phần mềm khác được cập nhật thường xuyên. Khi các lỗ hổng trong các chương trình phần mềm bị phát hiện, các nhà sản xuất sẽ khắc phục bằng cách tạo ra các bản sửa lỗi để giữ cho phần mềm của họ an toàn. Do đó, nếu người dùng không giữ cho phần mềm của mình được cập nhật thường xuyên, thì sẽ có nguy cơ trở thành nạn nhân thông qua việc khai thác các lỗ hổng phần mềm này. Bên cạnh đó, người dùng cũng cần nhận thức được những rủi ro phổ biến nhất và suy nghĩ kỹ trước khi thực hiện các hành vi như nhấp chuột vào liên kết nào đó hoặc tải xuống các tệp tin trên mạng không rõ nguồn gốc.
6. Cảnh giác với rủi ro từ thư điện tử
E-mail là một hình thức lây nhiễm mã độc phổ biến, bằng cách đính kèm các tập tin độc hại. Do đó, người dùng cần cẩn trọng khi mở tệp đính kèm, ngay cả khi người gửi là người được tin cậy vì một số chương trình độc hại có thể gửi tin nhắn từ một người đã bị nhiễm đến danh bạ của người đó để phát tán mã độc cho các nạn nhân khác. Ngoài ra, các thủ thuật lừa đảo trực tuyến cũng thường được lan truyền qua e-mail. Những kẻ lừa đảo cố gắng sao chép email của một doanh nghiệp đáng tin cậy, chẳng hạn như ngân hàng mà người dùng đang sử dụng, để lừa họ nhấp vào liên kết trong e-mail. Sau đó, lừa người dùng nhập tên đăng nhập và mật khẩu để đánh cắp thông tin. Tuy nhiên, người dùng cần nhận biết các dấu hiệu về e-mail giả mạo để không truy cập, lây nhiễm mã độc.
7. Không sử dụng phần mềm bẻ khóa trái phép
Việc tải và sử dụng phần mềm thương mại một cách trái phép cũng là nguồn phát tán mã độc hại đáng kể. Bên cạnh đó, các phần mềm độc hại còn phát tán qua trình phát video và các chương trình chống mã độc giả mạo. Người dùng cần lưu ý không bao giờ cài đặt chương trình chống mã độc hại từ các quảng cáo bật lên. Những quảng cáo này thường chứa các cảnh báo rằng máy tính của người dùng đã bị nhiễm mã độc và yêu cầu tải xuống một phần mềm nào đó để khắc phục, các phần mềm này thường là phần mềm độc hại.
8. Thận trọng trong việc sử dụng thiết bị lưu trữ vật lý
Các thiết bị lưu trữ ngoài (CD, DVD, USB…) có thể chứa các tệp tin độc hại, ngay cả khi người dùng nhận được thiết bị từ người quen. Tốt nhất, người dùng hãy rà quét mã độc tất cả các thiết bị trước khi truy cập.
9. Sao lưu dữ liệu
Mặc dù việc sao lưu các tập tin không hẳn giúp người dùng phòng tránh được phần mềm độc hại, nhưng nó sẽ giúp người dùng không phải chịu nhiều thiệt hại do phần mềm độc hại gây ra. Trong một số trường hợp máy tính bị nhiễm mã độc và không thể khắc phục được, khi đó người dùng cần cài lại hệ điều hành. Điều này sẽ gây mất mát những dữ liệu quan trọng. Do đó, người dùng cần thường xuyên sao lưu và lưu giữ bản sao trên ổ cứng ngoài hoặc trên một số dịch vụ đám mây uy tín. Điều này sẽ đảm bảo rằng, nếu người dùng bị một số loại phần mềm độc hại tống tiền dữ liệu thì có thể khôi phục dữ liệu của mình mà không phải trả phí giải mã.
10. Cảnh giác với các cuộc gọi cảnh báo
Một hình thức lây nhiễm mã độc khác là kẻ tấn công sẽ gọi cho nạn nhân qua điện thoại, mạo danh đến từ một công ty công nghệ có uy tín và thông báo về việc máy tính của họ có bị nhiễm mã độc. Tuy nhiên, người dùng cần lưu ý, các công ty công nghệ không sử dụng hình thức này để thông báo các sự cố an toàn thông tin. Do đó, không cung cấp các thông tin cá nhân cho các cuộc gọi này. Nếu sử dụng điện thoại di động, người dùng có thể cài đặt ứng dụng chặn cuộc gọi để tránh các cuộc gọi không mong muốn được thực hiện.
Việc sử thực hiện các thủ thuật trên nhằm giúp người dùng giảm thiểu các rủi ro lây nhiễm mã độc. Tuy nhiên, người dùng cần lưu ý, đừng chỉ dựa vào một chương trình chống mã độc để bảo vệ máy tính của mình mà hãy kết hợp các biện pháp khác nhau để tạo ra hệ thống bảo vệ nhiều lớp, nhằm tăng cường an toàn bảo mật cho thiết bị của mình.
Nhật Minh
Tổng hợp
09:00 | 05/06/2018
07:00 | 04/05/2020
10:00 | 14/02/2019
09:00 | 25/12/2018
15:00 | 21/03/2018
10:00 | 10/04/2024
Hiện nay, số lượng các cuộc tấn công mạng nhắm đến hệ điều hành Linux đang ngày càng gia tăng cả về số lượng lẫn mức độ tinh vi, đặc biệt là các sự cố liên quan đến việc lộ lọt mật khẩu. Thông thường, khi tạo tài khoản mới trên Linux, người dùng có thể sử dụng những mật khẩu tùy ý, kể cả những mật khẩu yếu, điều này có thể gây ra nhiều rủi ro bảo mật tiềm ẩn trong hệ thống mạng, các tác nhân đe dọa sẽ dễ dàng tấn công và xâm phạm tài khoản hơn. Do đó, cần phải thực thi các chính sách sử dụng mật khẩu đủ mạnh để bảo vệ tài khoản người dùng tránh bị tấn công. Trong bài viết này sẽ gửi đến độc giả hướng dẫn thiết lập cấu hình mật khẩu an toàn trên Linux với nền tảng Centos 7.
10:00 | 28/03/2024
Google Drive là một trong những nền tảng lưu trữ đám mây được sử dụng nhiều nhất hiện nay, cùng với một số dịch vụ khác như Microsoft OneDrive và Dropbox. Tuy nhiên, chính sự phổ biến này là mục tiêu để những kẻ tấn công tìm cách khai thác bởi mục tiêu ảnh hưởng lớn đến nhiều đối tượng. Bài báo này sẽ cung cấp những giải pháp cần thiết nhằm tăng cường bảo mật khi lưu trữ tệp trên Google Drive để bảo vệ an toàn dữ liệu của người dùng trước các mối đe dọa truy cập trái phép và những rủi ro tiềm ẩn khác.
09:00 | 24/11/2023
Bằng chứng không tiết lộ tri thức (Zero-Knowledge Proofs - ZKP) là một dạng kỹ thuật mật mã được công bố từ thập niên 90 của thế kỷ trước, công nghệ mật mã này cho phép xác minh tính xác thực của một phần thông tin mà không tiết lộ chính thông tin đó. Tuy nhiên, trong những năm gần đây ZKP mới được đưa vào ứng dụng nhiều trong hệ thống công nghệ thông tin. Bài viết này sẽ trình bày chi tiết về khái niệm, tính chất, cách thức phân loại và một số ứng dụng phổ biến của ZKP trong an toàn thông tin.
18:00 | 22/09/2023
Do lưu giữ những thông tin quan trọng nên cơ sở dữ liệu thường nằm trong tầm ngắm của nhiều tin tặc. Ngày nay, các cuộc tấn công liên quan đến cơ sở dữ liệu để đánh cắp hay sửa đổi thông tin càng trở nên khó lường và tinh vi hơn, vì vậy việc quản lý cơ sở dữ liệu đặt ra những yêu cầu mới với các tổ chức, doanh nghiệp. Trong hệ thống phân tán, khi dữ liệu được phân mảnh và phân phối trên các vị trí khác nhau có thể dẫn đến khả năng mất toàn vẹn của dữ liệu. Thông qua sử dụng cây Merkle và công nghệ Blockchain ta có thể xác minh tính toàn vẹn của dữ liệu. Trong bài viết này, nhóm tác giả sẽ trình bày các nghiên cứu về ứng dụng cây Merkle và công nghệ Blockchain để bảo đảm tính toàn vẹn dữ liệu cho cơ sở dữ liệu phân tán, đồng thời đảm bảo hiệu năng của hệ thống.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Lược đồ chữ ký số dựa trên hàm băm là một trong những lược đồ chữ ký số kháng lượng tử đã được Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) chuẩn hóa trong tiêu chuẩn đề cử FIPS 205 (Stateless Hash Based Digital Signature Standard) vào tháng 8/2023. Bài báo này sẽ trình bày tổng quan về sự phát triển của của lược đồ chữ ký số dựa trên hàm băm thông qua việc phân tích đặc trưng của các phiên bản điển hình của dòng lược đồ chữ ký số này.
09:00 | 01/04/2024
Mới đây, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã phát hành phiên bản mới của hệ thống Malware Next-Gen có khả năng tự động phân tích các tệp độc hại tiềm ẩn, địa chỉ URL đáng ngờ và truy tìm mối đe dọa an ninh mạng. Phiên bản mới này cho phép người dùng gửi các mẫu phần mềm độc hại để CISA phân tích.
13:00 | 17/04/2024
