5 mối đe dọa bảo mật nên lưu tâm

Các mối đe dọa an toàn thông tin luôn tìm ẩn trên Internet, do đó nếu người dùng không cảnh giác thì sẽ nhanh chóng trở thành "mồi" cho tin tặc.

Thời gian vừa qua, rất nhiều người dùng “dính” phần mềm độc hại (malware) từ Twitter, Facebook và cả từ "chợ" ứng dụng Android Market. Điều này cho thấy, số lượng malware cũng như các mối đe dọa bảo mật trực tuyến khác đang ngày càng tăng lên, và người dùng dường như đang mất cảnh giác trong việc bảo mật thông tin. Theo số liệu thống kê của hãng bảo mật Sophos, mỗi ngày xuất hiện khoảng 95.000 mẫu biến thể (của malware cũ) và virus mới.

Tin tặc giờ đây không ngừng tìm ra các phương cách mới để tấn công, xâm nhập hệ thống người dùng. Mặc dù, phần mềm bảo mật hiện nay đều có khả năng phát hiện và ngăn chặn virus và malware nhưng rõ ràng là những tấm lá chắn này không thể luôn luôn bảo vệ bạn mọi lúc mọi nơi. Vì vậy, việc tự trang bị cho mình kiến thức về bảo mật đôi khi là cách tốt nhất để phòng tránh các mối đe dọa từ Internet.

Sau đây là 5 mối đe dọa bảo mật, bạn cần lưu tâm, và các hướng dẫn giúp bạn phòng tránh trở thành nạn nhân.

Mối đe dọa 1: Ứng dụng di động

Không có gì ngạc nhiên khi điện thoại thông minh (smartphone) trở thành mục tiêu hàng đầu của tin tặc. Theo nghiên cứu gần đây của the Pew Internet and American Life Project, thì khoảng 85% người trưởng thành ở Mỹ sở hữu điện thoại di động (ĐTDĐ), và thị trường smartphone đang ngày càng phát triển.

Mới đây, vào ngày 1/3/2011, hơn 50 ứng dụng hãng thứ ba trên Android Market của Google bị nhiễm mã độc Trojan DroidDream. Theo hãng bảo mật Lookout, khi người dùng chạy ứng dụng có trojan này lần đầu tiên, DroidDream sẽ chiếm quyền quản trị trên điện thoại, dù bạn không cho phép. Điều này có nghĩa rằng DroidDream sẽ có thể tải về các chương trình mã độc vào điện thoại của bạn mà bạn không hay biết, và chúng có thể đánh cắp dữ liệu lưu trên điện thoại.

Google đã thực hiện ngăn chặn “ổ dịch” DroidDream lan tràn, bằng cách xóa các ứng dụng đã lây nhiễm DroidDream trên Android Market, và loại bỏ từ xa các ứng dụng này trên thiết bị chạy Androi của người dùng. Tuy nhiên, các cuộc tấn công và xâm nhập của những malware tương tự sẽ không dừng lại. Tin tặc giờ đây không chỉ khai thác các ứng dụng nhiễm độc trên Android Market, mà còn nhắm đến các ứng dụng đóng gói, cung cấp trên forum hay các kho ứng dụng khác.

Andrew Jaquith, trưởng bộ phận công nghệ tại hãng Perimeter E-Security cho rằng mối đe dọa từ malware và các hiểm họa bảo mật khác (như “rò rỉ” dữ liệu vì mất điện thoại) sẽ sớm ảnh hưởng đến việc dùng thiết bị cá nhân ở nơi làm việc. Theo Jaquith, các doanh nghiệp cần bắt đầu thắt chặt hơn các nguyên tắc về an toàn dữ liệu trên các thiết bị cá nhân, chẳng hạn ban hành các chính sách về mật khẩu, khóa thiết bị, xóa dữ liệu từ xa, mã hóa phần cứng,…

Cách tự bảo vệ: hãy đọc phần giới thiệu ứng dụng trên Android Market hay từ các trang giới thiệu ứng dụng AppGuide trên PCWorld.com. Tránh cài đặt các ứng dụng mà bạn không rõ nguồn gốc. Chẳng hạn, một ứng dụng tuy có tên “Fruit Ninja” nhưng thực chất ứng dụng này chứa Trojan, chờ bạn tải về và kích hoạt. Hãy cài đặt một ứng dụng chống virus trên điện thoại Android, điều này sẽ tốt cho bạn.

Ngoài ra, trước khi cài đặt ứng dụng vào thiết bị chạy Android, hãy đọc kỹ các thông tin về quyền truy cập dữ liệu trên thiết bị (Google bắt buộc các nhà phát triển ứng dụng cung cấp danh sách các quyền truy cập của ứng dụng trên thiết bị của người dùng). Với iOS, nguy cơ phần mềm ẩn chứa malware khá thấp vì Apple kiểm duyệt khá kỹ các phần mềm được cung cấp trên Apple Store, nhưng không phải là không có.

Mối đe dọa 2: Gian lận qua mạng xã hội

Mạng xã hội như Facebook, Twitter là nơi tuyệt vời để giao lưu, kết bạn, nhưng cũng ẩn chứa nhiều mối đe dọa tiềm ẩn. Theo hãng sản xuất phần mềm phòng chống virus BitDefender, khoảng 20% người dùng là mục tiêu của các phần mềm độc hại.

Lừa đảo qua mạng xã hội thường là các dạng tấn công lừa đảo (phishing), sử dụng các hình ảnh, đoạn phim hấp dẫn để thu hút người dùng. Sau đó tin tặc sẽ âm thầm thu thập thông tin cá nhân, tài khoản đăng nhập, hay thậm chí “cấy” phần mềm độc hại vào máy tính mà người dùng không hề hay biết. Ngoài ra, tin tặc còn dùng các đường liên kết hấp dẫn hay các ứng dụng giả mạo trên các trang mạng xã hội để “dẫn dụ” người dùng truy cập.

Cách tự bảo vệ: hãy cảnh giác trước các thông tin đăng tải trên mạng xã hội, nhất là các hình ảnh, đoạn phim hay các đường liên kết hấp dẫn. Bạn cũng nên tập luyện thói quen nghi ngờ và đặt câu hỏi: vì sao ứng dụng này muốn đăng thông tin trên trang cá nhân của bạn hay muốn truy cập vào danh sách bạn bè của bạn. Nếu nghi ngờ, hãy thiết lập quyền hạn chế hay cấm ứng dụng đó.

Mối đe dọa 3: Chương trình chống virus giả mạo

Chương trình chống virus giả mạo mới xuất hiện vài năm gần đây nhưng số lượng chương trình giả mạo hiện nay đang tăng lên đáng kể. Sophos cho biết, tháng 8/2010 vừa qua, hãng thống kê có khoảng 850.000 trường hợp “dính bẫy” của chương trình chống virus giả mạo.

Các chương trình dạng này thường thuyết phục bạn tải về chương trình chống virus miễn phí của hãng bảo mật nổi tiếng nào đó. Sau khi cài đặt vào máy tính, chương trình giả mạo này thông báo máy tính đã nhiễm virus và đề nghị lưu lại dữ liệu. Sau đó, chương trình chống virus giả mạo khuyến cáo bạn nên mua phiên bản đầy đủ. Nếu bạn đồng ý và điền các thông tin, thì xem như bạn đã giao thông tin cá nhân cho tin tặc.

Cách tự bảo vệ: hãy cài đặt trên máy tính một chương trình chống virus từ nhà cung cấp uy tín. Không bao giờ tải về chương trình chống virus xuất hiện trên cửa sổ phụ (pop-up) hay từ trang web của hãng thứ 3, không đảm bảo uy tín.

Mối đe dọa 4: tập tin PDF

Theo MessageLabs, một phận tại hãng bảo mật Symantec, PDF hiện là tập tin nguy hiểm nhất, vì người dùng dễ lầm tưởng là loại tập tin an toàn. MessageLabs cho biết, năm 2010 khoảng 65% cuộc tấn công email dùng tập tin PDF chứa phần mềm độc hại. Hãng này dự đoán giữa năm 2011, sẽ có khoảng 75% các cuộc tấn công email dùng PDF, và phương thức tấn công này được tin tặc dùng như phương thức chính cho việc xâm nhập.

Cách tự bảo vệ: hãy chắc chắn trên máy tính của bạn đang cài đặt một chương trình chống virus và chương trình này luôn được cập nhật cơ sở dữ liệu nhận dạng virus thường xuyên. Bạn cũng nên chú ý không mở những email mà bạn không biết rõ người gửi hay các email bạn không mong đợi. Ngoài ra, hãy luôn cập nhật cho Adobe Reader, vì Adobe thường xuyên phát hành các bản cập nhật bảo mật.

Mối đe dọa 5: tấn công, đánh cắp dữ liệu doanh nghiệp

Tấn công có chủ đích, gián điệp công nghiệp đang ngày càng gia tăng. Các cuộc tấn công này có thể không là mối đe dọa cho người dùng thông thường, nhưng lại là mối đe dọa nguy hiểm cho các doanh nghiệp.

Tin tặc tấn công nhằm đánh cắp thông tin, làm trì trệ hay thậm chí phá hủy hệ thống, khiến doanh nghiệp phải ngừng dịch vụ cung cấp, sụt giảm doanh số, mất bí mật kinh doanh,… Chẳng hạn, cuộc tấn công của sâu Stuxnet vào hệ thống công nghiệp của Iran, gây nỗi lo sợ cho các doanh nghiệp trên khắp thế giới.

Cách tự bảo vệ: Nếu bạn là người phụ trách hệ thống bảo mật của doanh nghiệp, hãy thường xuyên kiểm tra mức độ an toàn của hệ thống thông tin. Ngoài ra, nếu phát hiện những hoạt động đáng ngờ trên mạng, hãy tiến hành các cuộc rà soát quyền truy cập dữ liệu của người dùng.

Internet dẫu đầy nguy hiểm và cạm bẫy, nhưng nếu biết tự bảo vệ mình trước các mối đe dọa, bạn sẽ an toàn. Hãy luôn nhớ cài đặt chương trình chống virus và thường xuyên cập nhật các ứng dụng cài đặt trên máy tính.