Con người - mắt xích yếu nhất trong an toàn thông tin

Con người - mắt xích yếu nhất trong an toàn thông tin

Tội phạm mạng rất tinh vi trong việc tìm ra các lỗ hổng của con người thông qua các tấn công phi kỹ thuật (social engineering). Những kiểu tấn công kiểu này rất hiệu quả do chúng dựa trên sơ sót trong hành vi con người hơn là những lỗ hổng kỹ thuật. Tại sao điều này xảy ra? Đọc để tìm hiểu lý do con người chính là mắt xích yếu nhất trong an toàn thông tin.

Khi tội phạm mạng đang là vấn đề nhức nhối gây tổn thất hàng nghìn tỷ đô la, nhu cầu hiểu rõ cách thức hoạt động của chúng và các biện pháp phòng chống là cần thiết hơn bao giờ hết đối với từng cá nhân và doanh nghiệp.

Chúng ta vẫn có nhiều nhầm tưởng về sự thật đằng sau tội phạm mạng. Trong các bộ phim Hollywood, tấn công mạng thường được liên tưởng đến hình ảnh một hacker mũ đen lướt phím liên hồi đằng sau màn hình máy tính. Thế nhưng, sự thật thì cuộc tấn công mạng xảy ra trong các tình huống “đời thường” hơn tưởng tượng nhiều.

Bởi, hacker lợi dụng chính hành vi của chúng ta.

Nguyên nhân chính trong các vấn đề về an ninh mạng trong năm 2023 hầu hết là do lỗi của con người. Theo nghiên cứu của Diễn đàn Kinh tế Thế giới, CS Hub Mid-Year Market Report 2022, cho thấy 95% vấn đề về an ninh mạng có thể bắt nguồn từ việc một người phạm sai lầm.

Tấn công phi kỹ thuật (social engineering) và tấn công giả mạo (phishing) là những cách mà tội phạm thường sử dụng để thực hiện hành vi tấn công. “Chúng quan tâm đến hai thứ, tiền và dữ liệu. Nếu có được dữ liệu của bạn, chúng sẽ rao bán nó trên các trang 'dark web’”, giáo sư Iqbal Gondal nhận định. Ông hiện là Associate Dean, Cloud Systems & Security Discipline tại RMIT Melbourne.

Headshot photo of a middle-aged man with glasses and mustache and wearing a suit

Giáo sư Gondal lưu ý, lừa đảo xảy ra theo từng thời điểm. Khi đến mùa Giáng sinh, có những trò gian lận kiểu Giáng sinh, Tết Nguyên đán ở Việt Nam cũng tương tự. Việc cách ly xã hội đã tạo điều kiện cho những kẻ lừa đảo này ngày càng tinh vi trong việc thực hiện hành vi phạm pháp, ví dụ như email, cuộc gọi lừa đảo hay giả mạo bưu cục.

Theo Giáo sư Jonathan Crellin, Chủ nhiệm chương trình Thạc sĩ An toàn thông tin của Đại học RMIT Việt Nam, những kẻ xấu thậm chí sẽ bỏ thời gian theo dõi tòa nhà hay văn phòng của đối tượng tấn công. Họ ghi nhận người đến và đi, phương tiện di chuyển (chẳng hạn có ai sử dụng xe đạp), hoặc ai đang chờ nhận đơn hàng. Các cuộc tấn công giả mạo được cá nhân hóa hết mức để lừa được ai đó click vào đường link độc.

Vấn đề nằm ở chỗ, chúng ra lại rất dễ bị thao túng nếu không cẩn trọng và tỉnh táo.

Giáo sư Gondal lưu ý “Có một số cách để bảo vệ bản thân và tổ chức của bạn. Điều đầu tiên cần làm đó là tự đặt câu hỏi ‘tôi có nên nhấp vào cái này không’? Luôn thận trọng vẫn tốt hơn. Sau đó, nhìn vào phần mở rộng liên kết xem chúng có đáng nghi không? Điều đáng lưu ý nữa đó là tuyệt đối không sửdụng thiết bị truy cập những trang web không an toàn, luôn cập nhật hệ thống và sử dụng các ứng dụng quản lý mật khẩu.”

Có thể bạn sẽ thấy mệt mỏi khi nghe quá nhiều về các chiêu trò lừa đảo trên mạng, tuy nhiên, đó là thứ chúng ta đang phải đối mặt ngày nay. Để bảo vệ bản thân và tổ chức, chúng ta phải luôn luôn cảnh giác. Bởi lẽ, các tổn thất tài chính của những sai sót này là vô cùng lớn.

Chương trình Thạc sĩ An toàn Thông tin mang đến cho học viên kiến thức cả về góc nhìn doanh nghiệp và góc nhìn cá nhân. Bằng cách kết hợp cả hai, học viên tốt nghiệp có thể trở thành một chuyên gia về an toàn thông tin thực thụ.

Tìm hiểu các chương trình Thạc sĩ RMIT

Chia sẻ

Tin tức liên quan

samuel-buertey-1.jpg

Gặp gỡ Tiến sĩ Samuel Buertey và góc nhìn mới về kế toán - nơi lợi ích kinh doanh và tính bền vững giao thoa

Từ môn học khó nhằn thời trung học đến niềm đam mê lớn trong đời và rồi trở thành sự nghiệp đưa Tiến sĩ Samuel Buertey qua nhiều quốc gia, nhiều lĩnh vực trong bối cảnh kinh doanh phát triển nhanh tột bật. Là giảng viên RMIT Việt Nam, TS Buertey giúp sinh viên nhìn nhận kế toán không đơn thuần là lĩnh vực của nguyên tắc kỹ thuật mà còn là động lực mạnh mẽ hướng đến kinh doanh có trách nhiệm và mục tiêu bền vững.

truong-ich-cuong-mai.jpg

Đường đến tương lai công nghệ: Trương Ích Cường và hành trình làm chủ AI

Từ vai trò kỹ thuật phần mềm đến làm chủ AI, hành trình của Trương Ích Cường cho thấy sự cầu tiến, tính kiên trì và tinh thần không ngừng học hỏi của mình. Hơn mười năm làm việc ở nước ngoài cùng đam mê đổi mới và nguyện vọng đóng góp cho cộng đồng, Cường hiện đang góp phần định hình tương lai của AI và truyền cảm hứng cho những người khác trên con đường này.

bui-nhat-an (1).jpg

Vượt trên trở ngại - con đường khác biệt đến với AI của Bùi Nhật An

Từ chiến lược kinh doanh đến tiên phong trong lĩnh vực AI, con đường của Bùi Nhật An đã qua là kết quả của đam mê tìm tòi và sự can đảm, được tiếp lửa bằng học bổng từ RMIT. Con đường táo bạo đó có thể là nguồn cảm hứng mạnh mẽ cho những bạn trẻ chưa có nền tảng kỹ thuật nhưng mong muốn dấn thân vào lĩnh vực này. Bài viết này cho bạn thấy cách An tạo đà và nhảy vọt.

Photo of Aaron Ma an MBA student at RMIT Vietnam smiling

Lãnh đạo đích thực: nuôi dưỡng sự phát triển và niềm đam mê của người khác

Khởi đầu sự nghiệp Logistics tại Trung Quốc cho đến vị trí Tổng Giám đốc tại Circle Logistics Việt Nam - Aaron Ma theo đuổi chương trình MBA để nâng cao kỹ năng về tài chính, lãnh đạo và quản lý. Tìm hiểu việc học tập tại RMIT đã thay đổi cách anh tiếp cận, nhìn nhận về lãnh đạo và quá trình phát triển cá nhân của mình.

Quay lại trang tin tức