Cảnh giác trước các lỗ hổng bảo mật
Việt Nam đang được đánh giá là một trong những quốc gia có tốc độ bùng nổ công nghệ thông tin và Internet cao nhất thế giới, nhưng cũng đồng thời là quốc gia có nhiều máy tính bị nhiễm virus cao nhất.
Các hệ thống thông tin của doanh nghiệp như website, cổng thông tin, các ứng dụng trực tuyến chính là “mỏ vàng” cho các hacker đào. Có thể nói, rất nhiều doanh nghiệp đang coi nhẹ vấn đề bảo mật và hackers rất dễ xâm nhập, chiếm quyền điều khiển để lấy đi thông tin dữ liệu quan trọng như thẻ, thông tin cá nhân, tài khoản ngân hàng…
Vừa qua có nhiều vụ hackers đánh cắp thông tin dữ liệu “móc túi” doanh nghiệp, đánh cắp tiền trong tài khoản qua mạng của hàng trăm website và một số trung gian thanh toán. Bất kỳ một hệ thống thông tin nào đều tồn tại trong mình những nguy cơ tiềm ẩn mà các hackers luôn tìm mọi cách phát hiện và tấn công.
Chính vì vậy, các doanh nghiệp cần nắm rõ các quy định về quản lý và chia sẻ thông tin nội bộ, bên ngoài. Đối với quy trình quản lý và bảo vệ hệ thống, cơ sở dữ liệu, rất ít doanh nghiệp có quy trình này và tôi cho rằng đây là một trong những lý do chính dẫn đến tạo ra nhiều lỗ hổng bảo mật. Nếu có điều kiện, tôi khuyến nghị các tổ chức sử dụng quy trình chuẩn hóa ISO 27001. Cập nhật các phần mềm diệt virus cho máy chủ và máy cá nhân; Đặt mật khẩu đúng quy định bảo mật và thay đổi mật khẩu định kỳ; Sử dụng firewall (tường lửa) tại mọi thời điểm; Mã hóa dữ liệu quan trọng; Sử dụng các công cụ cảnh báo hỗ trợ khi có các sự cố xảy ra giúp phản ứng nhanh với các hành vi thâm nhập của hackers.
