Lưu giữ các thông tin quan trọng

Lưu giữ các thông tin quan trọng Ricky M. Magalhaes Ngày nay các máy tính được kết nối với nhau nhiều hơn trước kia, các ứng dụng Internet trở nên thông minh hơn và tiên tiến hơn, chúng được xây dựng trong các ứng dụng để có thể thu thập được thông tin người dùng. Các thông tin này được thu thập và báo cáo một cách định kỳ, phần nào có sự đồng ý của người dùng nhưng cũng có phần không được sự đồng ý của họ. Một số thông tin được xử lý có thể rất quan trọng và một số có thể chứa đựng một chút nhạy cảm đối với sự riêng tư của người dùng. Mặc dù nhỏ nhưng thông tin đã xử lý có một số giá trị nhất định và đây là lý do tại sao nó lại được xử lý. Việc ghi và xử lý thông tin không thực sự là vấn đề lớn. Vấn đề phát sinh ở đây là khi các thông tin này bị sử dụng theo hướng không có lợi đối với người dùng hoặc bị truyền đến một máy chủ khác trên Internet và được lưu trong không an toàn. Sự tin cậy và nhạy bén của thông tin này trong trường hợp nào phải được xem xét, trường hợp nào thì không. Thường thì các thông tin được chia sẻ giữa các nhóm marketing, được đưa đẩy và rất dễ rơi vào tay những kẻ phisher hay giả mạo nhận dạng. Chính vì vậy mà các chuyên gia máy tính và người dùng cần để ý đến khía cạnh rất nghiêm trọng này vì nó có thể ảnh hưởng đến cả danh tiếng của người dùng và tổ chức. Các ứng dụng và Trojan horse Ngay như một số chương trình nghe nhạc cũng có thể biết được các đĩa DVD bạn xem và báo cáo thông tin này đến máy chủ trung tâm. Thông tin này được kiểm tra và có thể được sử dụng cho việc tiếp thị trực tiếp. Một số ứng dụng điều hướng máy tính của người dùng và móc nối vào trình duyệt internet, chuyển hướng lưu lượng đến các website khác mà người dùng không muốn ghé thăm. Hầu hết người dùng đều không biết được hành vi này mà chỉ chú ý đến hiệu suất hệ thống của họ có bị giảm hay không. Một số ứng dụng không làm giảm hiệu suất của hệ thống và rất khó phát hiện việc chúng thực hiện các thay đổi rất tinh vi đối với hệ điều hành. Vậy những điều này có liên quan tới dữ liệu của bạn? Tất cả dữ liệu đã tạo bởi người dùng là thuộc tính của mỗi người dùng. Nếu được lưu trữ, dữ liệu cá nhân cũng là thuộc tính của người dùng và đủ tư cách đối với các luật riêng tư để quản lý các thực thể lưu dữ liệu đó. Mã hóa dữ liệu sẽ giữ được các dữ liệu quan trọng Tất cả dữ liệu phải duy trì sự riêng tư sẽ cần phải được mã hóa. Điều này liên quan đến việc backup và lưu trữ dữ liệu. Các key mã hóa cần phải được lưu một cách an toàn và không được lưu trên cùng ổ đĩa cứng mà dữ liệu cư trú. Anti-Spyware, Anti-Virus, Anti-malware Bộ các công cụ giúp người dùng có thể phát hiện và kiểm soát Malware rất hữu dụng. Cài đặt các ứng dụng bắt đầu từ một nguồn không tin cậy cũng có thể dẫn đến nhiều vấn đề. Các virus có thể được kiểm soát tốt thông qua các chương trình chống virus hiện hành, các hãng cung cấp phần mềm phòng chống virus thường phải cập nhật hoặc khóa các lối vào đối với những lỗ hổng lớn có thể bị virus xâm nhập. Nhưng malware lại được lập trình để khai thác các lỗ hổng phần mềm mà các hãng virus chưa kịp khóa. Kết quả nếu chúng ta muốn bảo vệ tốt dữ liệu quan trọng thì người dùng và các tổ chức cần phải cố gắng khắc phục được một loạt kiểu malware mới có này. Bộ công cụ toàn diện có thể capture và cách ly các ứng dụng muốn can thiệp vào thiết lập hệ thống và chuyển hướng lưu lượng cần phải được sử dụng. Các máy tính đang thay thế các công nghệ lưu trữ tài liệu và tệp tin cũ vì những tài liệu này đã lưu trên các máy tính thường có rất nhiều thông tin nhạy cảm và thông tin người dùng. Các ứng dụng rà soát hệ thống của người dùng theo cách tìm kiếm thông tin người dùng và các liên kết có thể được thực hiện cho mục đích tiếp thị trực tiếp đang trở thành phổ biến. Các ứng dụng này tiêu tốn tài nguyên của máy tính và hay lộ ra các dữ liệu quan trọng của người dùng. Chúng cần phải được dừng lại. Chỉ có một cách là bằng việc kiểm soát các thông tin đến và đi của mỗi máy tính. Dùng biện pháp gì để thực hiện chính sách này khi muốn kiểm soát lối vào và lối ra trong một thành phố? Chúng ta nên thiết lập các điểm kiểm tra. Tường lửa người dùng và các tường lửa vành đai công ty sẽ trở thành một phần của dự án này. Người dùng và tổ chức sẽ có kiến thức nhiều hơn về các mối đe dọa và các lỗ hổng tiềm ẩn có thể gây tai họa cho họ. Tường lửa giúp người dùng và tổ chức quản lý được các đầu vào và đầu ra lưu lượng cùng với kỹ thuật thanh tra tinh vi để nhận ra các mối hiểm họa này. Lướt web nặc danh Việc duyệt Internet nặc danh giúp tránh được các quảng cáo và malware bằng việc kiểm tra thói quen của người dùng và nhận dạng số. Nhiều site kiểm tra địa chỉ IP và browser ID của người dùng với công nghệ cookie và bản đồ hóa trở lại người dùng để dễ dàng quản cáo và chọn lọc dữ liệu của người dùng. Dữ liệu này sau đó được sử dụng để quảng cáo và các công nghệ social engineering nếu phía thu thập dữ liệu là mã độc. Truyền thông và sự quan trọng của mã hóa Việc mã hóa truyền thông của người dùng với máy chủ là một kỹ thuật bảo mật rất có giá trị. Lưu lượng xử lý trên mạng, dù là mạng công cộng hay mạng riêng đều có thể bị capture và phần tích ngay sau đó. Lưu lượng này, nếu lọt vào tay kẻ xấu sẽ có thể bị sử dụng để cấu trúc lại giọng nói hoặc dữ liệu nhằm cho các mục đích không tốt. Các công nghệ tự động trong quá trình này được cung cấp rất nhiều và bạn hoàn toàn có thể tìm thấy chúng ở trên internet. Một số công nghệ được sử dụng để làm gián điệp đối với người dùng. Chỉ với khoảng 100$, người dùng có thể tải về một phần mềm và sử dụng nó để thu thập thông tin từ một nạn nhân mà không gây nghi ngờ. Các ứng dụng này cần phải được kiểm soát nếu muốn duy trì sự riêng tư của ai đó. Truyền thông không dây Gần đây, nhóm tác giả viết bài này đã thực hiện quét kiểm tra đối với hệ thống không dây khoảng chừng một giờ trong địa phận doanh nghiệp của thành phố nơi họ sống gần đó. Họ đã thực hiện với bộ quét wireless và đã quét các điểm truy cập an toàn và không an toàn. Điều này có nghĩa là họ sẽ kiểm tra vấn đề mã hóa như WPA và WEP và kết quả đã thể hiện cho cộng đồng bảo mật CNTT. Trong số 1367 điểm truy cập tìm thấy thì có đến hơn nửa số điểm truy cập không được kích hoạt bảo mật! Một số điểm truy cập có khóa WEP với tư cách quảng bá khóa SSID cho tất cả cùng xem. Các thủ tục đơn giản như thay đổi mật khẩu router không dây mặc định, việc lọc bằng MAC và kích hoạt mã hóa WPA PSK với chiều dài khóa chừng mực nào đó sẽ ngăn chặn các hành động xấu. Đây là các cơ chế đơn giản để bổ sung thêm tấm lá chắn bảo mật cho mỗi môi trường. 20 mẹo bảo mật quan trọng bạn nên nhớ  Nâng cấp ứng dụng và phần mềm hệ điều hành của bạn một cách thường xuyên  Tạo một backup cho dữ liệu của bạn và lưu nó trong trạng thái được mã hóa  Mã hóa tất cả các dữ liệu quan trong và dữ liệu cần vận chuyển  Bảo đảm kỹ thuật Antivirus và antispyware được cài đặt và nâng cấp  Quét virus và các phần mềm độc hại khác cho hệ thống của bạn một cách thường xuyên  Sử dụng việc duyệt internet nặc danh bất cứ lúc nào  Không lưu dữ liệu quan trọng trên máy cục bộ  Không chia sẻ tài nguyên của bạn với các thành phần không tin cậy  Chỉ sử dụng các mạng an toàn và được mã hóa cho việc truyền thông không dây  Không kết nối đến các mạng không biết hay mạng nước ngoài  Không cài đặt phần mềm không biết hay không tin cậy  Bảo đảm rằng tất cả các cookie của bạn được xóa khỏi history của trình duyệt  Cài đặt và bật tường lửa cá nhân  Không chia sẻ tài nguyên như đĩa cứng, USB, laptop và các máy tính vì điều này có thể là cơ hội để kẻ xâm nhập có thể thao túng được thông tin trong máy tính của bạn.  Không chia sẻ các thông tin đăng nhập  Sử dụng hai hệ số chứng thực.  Bảo vệ máy tính bằng các kiểm soát về mặt kỹ thuật sẽ làm cho truy cập vật lý đến máy tính đối với kẻ xâm nhập bị vô hiệu hóa.  Không đưa thông tin cá nhân vào các nguồn và trang không tin cậy vì nó hầu như đều dễ bị sử dụng.  Cần hiểu rõ thiết bị không dây, mã hóa và áp dụng chế độ lọc khắt khe để chỉ có người dùng được chứng thực mới truy cập được vào thiết bị không dây. (Đây chính là nguyên tắc áp dụng đối với bàn phím cũng như chuột). Truyền thông số có thể ghi lại Truyền thông và dữ liệu được mã hóa tốt hơn thì càng gây khó khăn hơn đối với những kẻ lạ mặt muốn đọc trộm dữ liệu. Nhớ rằng bất cứ thứ gì có thể được tạo theo cách số hóa đều có thể được ghi và được sao. Nếu truyền dẫn được mã hóa thì việc capture sẽ có được dữ liệu đã mã hóa và tải trọng sẽ được duy trì an toàn, tin cậy. Kết luận Càng có ít công nghệ thì càng ít thách thức. Hàng triệu người kết nối với nhau thông qua Internet, phần do quan hệ với nhau này và sự có mặt toàn cầu cần phải áp dụng phương pháp thận trọng khi lưu các dữ liệu cá nhân và nhạy cảm. Bảo vệ dữ liệu và duy trì nhận dạng số là thách thức tiếp theo mà chúng ta đang phải đối mặt vì nhiều mã độc và các tổ chức đầu cơ trục lợi đang cố gắng lấy trộm và lạm dụng thông tin người dùng như hiện nay. Bảo đảm rằng nếu bạn không quan tâm chăm sóc đến nhận dạng số của mình thì những thành phần xấu sẽ lợi dụng điều đó ngay lập tức.