7 sai lầm bảo mật bạn thường hay mắc phải

Mặc dù mang tính cách mạng, nhưng sự dễ dàng và tiện lợi của việc phổ biến thông tin trực tuyến cũng tiềm ẩn một số mối đe dọa bảo mật. Nhiều người đã vô tình tham gia vào các hoạt động trực tuyến rủi ro.

Trên thực tế, có thể bạn đang mắc một số lỗi nghiêm trọng về bảo mật và quyền riêng tư trên Internet ở thời điểm hiện tại. Cùng tìm hiểu ngay sau đây nhé!

1. Tiết lộ quá nhiều thông tin trên mạng xã hội

Đối với nhiều người, mạng xã hội đóng một vai trò vô cùng quan trọng. Họ có thể chia sẻ những suy nghĩ nội tâm của mình, đăng trải nghiệm hàng ngày hoặc thậm chí tạo một nhân cách hoàn toàn khác trên mạng. Đó là một hình thức thể hiện bản thân thú vị, thỏa mãn.

Mặc dù chia sẻ trên mạng xã hội giúp bạn tìm được những cá nhân có cùng chí hướng nhưng nó cũng khiến bạn có nguy cơ bị đánh cắp danh tính. Profile của bạn chứa thông tin nhận dạng cá nhân (PII) nhạy cảm. Tin tặc có thể gây thiệt hại đáng kể với các giá trị nhận dạng, ví dụ như chủng tộc, giới tính, địa chỉ nhà, số liên lạc hoặc ngày sinh.

Bạn không cần phải ngừng sử dụng mạng xã hội hoàn toàn - chỉ cần lọc các bài đăng của bạn. Các phương pháp hay như ẩn vị trí hiện tại, tắt GPS, xóa tiểu sử profile và đăng bài bớt thường xuyên hơn sẽ bảo vệ tài khoản mạng xã hội của bạn khỏi tin tặc.

2. Bỏ qua việc sao lưu dữ liệu trong các file quan trọng

Nhiều người thường bỏ qua việc sao lưu dữ liệu. Họ thấy quá trình này tẻ nhạt và hoàn toàn không muốn ngó ngàng tới nó. Tạo bản sao file có thể mất từ vài giây đến hơn một giờ, tùy thuộc vào kích thước của chúng.

Mặc dù quá trình này nghe có vẻ không hấp dẫn, nhưng nó rất cần thiết. Các giải pháp sao lưu dữ liệu giúp chống lại một số mối đe dọa an ninh mạng, bao gồm vi phạm dữ liệu, tấn công ransomware, lỗi hệ thống CNTT và hỏng dữ liệu. Các file cá nhân và công việc đều cần sao lưu.

Thay vì trì hoãn việc sao lưu dữ liệu, hãy khám phá những cách bạn có thể vượt qua các nút thắt cổ chai và rào cản trong quy trình. Tập trung vào việc tăng tốc sao chép và di chuyển file. Bạn có thể tự động hóa việc di chuyển thông qua các hệ thống lưu trữ đám mây an toàn, sử dụng các chương trình sao lưu dữ liệu nhẹ chạy trong nền và xóa các file dư thừa.

3. Tin tưởng mù quáng vào các nhà cung cấp dịch vụ VPN miễn phí

Mọi người thường sử dụng VPN miễn phí để có khả năng tiếp cận và tiết kiệm chi phí. Thay vì trả tiền cho một VPN cao cấp, bạn có thể chỉ cần tải xuống và cài đặt các giải pháp thay thế miễn phí nếu cần. Thiết lập một tài khoản mất vài phút. Bạn thậm chí có thể tạo nhiều tài khoản mới mỗi khi gặp nội dung bị giới hạn địa lý.

Mặc dù VPN miễn phí rất tiện lợi nhưng chúng cũng tiềm ẩn rủi ro về bảo mật. Với các khóa mã hóa tương đối yếu hơn và địa chỉ IP bẩn được tái sử dụng, chúng sẽ không ẩn danh tính trực tuyến của bạn một cách hiệu quả. Tội phạm mạng có đủ kỹ năng để phá giải các phương pháp mã hóa cơ bản.

• Vì sao nên ngừng sử dụng VPN miễn phí ngay lập tức?

Tất nhiên, bạn vẫn có thể sử dụng các VPN miễn phí đáng tin cậy, được nhiều người tin tưởng, nhưng hãy nắm rõ những hạn chế của chúng. Chúng rất tuyệt vời để bỏ qua các giới hạn địa lý. Nhưng bạn nên xem xét các tùy chọn cao cấp, phức tạp hơn để bảo mật danh tính trực tuyến của mình.

4. Không giới hạn quyền truy cập vào các file cụ thể

Quản lý dữ liệu chủ yếu dựa vào kiểm soát truy cập file. Quy định ai truy cập dữ liệu của bạn và cách họ sửa đổi dữ liệu để ngăn vi phạm dữ liệu. Xét cho cùng, các mối đe dọa an ninh mạng như trộm cắp, chiếm đoạt tài khoản và vô tình bị lộ thông tin thường xuất phát từ truy cập trái phép.

Mặc dù việc kiểm soát truy cập vô cùng quan trọng, nhưng nhiều người có xu hướng bỏ qua nó. Họ không biết về mức độ nghiêm trọng của việc bị chiếm đoạt tài khoản hoặc cảm thấy bất tiện bởi các bước liên quan đến việc thiết lập quá trình hạn chế quyền.

Theo nguyên tắc thông thường, hãy đặt tài liệu của bạn ở chế độ riêng tư theo mặc định. Tạo thói quen điều chỉnh khả năng truy cập của người dùng khi chia sẻ file, cho dù vì mục đích công việc hay cá nhân. Chỉ cấp quyền truy cập cho người dùng được ủy quyền.

5. Mở phần mềm công việc và file trên thiết bị cá nhân

Giống như nhiều nhân viên làm việc từ xa, đôi khi bạn có thể sử dụng lẫn lộn các thiết bị cá nhân và thiết bị do công ty cấp. Việc này cực kỳ phổ biến nhưng rất rủi ro. Ngay cả những hành động dường như vô hại như truy cập Facebook trên laptop làm việc của bạn hoặc gửi tài liệu văn phòng qua điện thoại thông minh cũng tiềm ẩn một số rủi ro về an ninh mạng.

Hãy ngừng mở các file công việc trên những thiết bị cá nhân của bạn và ngược lại. Điện thoại thông minh hoặc laptop không có hệ thống bảo mật phức tạp như những thiết bị do công ty thiết lập. Nếu xảy ra vi phạm dữ liệu, bạn sẽ phải chịu trách nhiệm.

Ngoài ra, các thiết bị do công ty phát hành thường xuyên được quét bởi những công cụ theo dõi thời gian và giám sát nhân viên. Chúng chụp ảnh màn hình theo lịch trình, theo dõi việc sử dụng ứng dụng và chia sẻ hoạt động trên màn hình. Bạn có thể không cảm thấy thoải mái khi nhà tuyển dụng của bạn hiểu rõ hơn về các vấn đề cá nhân của bạn.

6. Tích trữ quá nhiều file và chương trình phần mềm

Sự lộn xộn kỹ thuật số là một vấn đề phổ biến hiện nay. Ngay cả những người am hiểu công nghệ cũng có xu hướng tích trữ các thư mục và file cũ mà họ không truy cập trong nhiều năm. Một số giữ chúng vì lý do tình cảm, trong khi những người khác không bận tâm đến việc phân loại dữ liệu.

Dù thế nào đi chăng nữa, việc tích trữ các file kỹ thuật số khiến bạn có nguy cơ bị tấn công mạng, vì vậy bạn nên cố gắng sắp xếp gọn gàng cuộc sống số của mình. Bắt đầu với những thay đổi nhỏ như xóa các file cũ. Di chuyển chúng vào hệ thống lưu trữ đám mây, sau đó xóa những bản sao gốc của chúng trên các máy chủ cục bộ của bạn. Bạn thậm chí có thể mã hóa chúng để có thêm các biện pháp bảo mật.

7. Không theo dõi lịch sử và nhật ký truy cập file

Người dùng hiếm khi theo dõi lịch sử truy cập file của họ. Các nhân viên thời hiện đại phải xử lý hàng tá file - bản thân việc theo dõi mọi người truy cập dữ liệu là một công việc không mấy dễ dàng.

Mặc dù việc xem lại lịch sử file tốn nhiều thời gian và chi phí, nhưng nó đóng một vai trò quan trọng trong bất kỳ chiến lược an ninh mạng nào. Giải quyết vi phạm dữ liệu bắt đầu bằng việc ngăn chặn truy cập trái phép. Nếu ai đó tiếp quản lý các file của bạn, hãy báo cáo ngay cho các kênh thích hợp.

Hầu hết các nền tảng đều cung cấp chức năng ghi nhật ký cơ bản. Chẳng hạn, Microsoft 365 (tức là Office) ghi lại các chỉnh sửa file, hệ thống lưu trữ hiển thị lịch sử truy cập của người dùng và máy chủ đám mây theo dõi việc upload /download file.

Nhưng nếu bạn cần theo dõi rộng rãi hơn, hãy sử dụng các ứng dụng của bên thứ ba. Các tùy chọn như LEO Privacy Guard và FileAudit có thể cung cấp thêm dữ liệu truy cập của người dùng trên máy chủ cục bộ và máy chủ đám mây của bạn.