Phòng chống mất dữ liệu khi làm việc từ xa

#KingstonCognate giới thiệu về Tomas Surdyk

Chuyên gia bảo mật thông tin, dữ liệu cá nhân và an ninh mạng.

Với hơn 24 năm kinh nghiệm trong lĩnh vực bảo mật CNTT trong các chính phủ, Tomasz là chuyên gia hàng đầu khi nói đến bảo mật thông tin, dữ liệu cá nhân và an ninh mạng. Trước đây, ông từng phụ trách giám sát các hệ thống và mạng ICT chuyên xử lý thông tin và dữ liệu cá nhân tối mật thuộc các cơ quan quản lý của chính phủ. Ông có giấy phép an ninh ở NATO và EU.

Trong vài năm qua, ông là chủ sở hữu của một công ty chuyên triển khai các giải pháp an ninh nhằm tăng cường bảo mật cho thông tin kinh doanh và dữ liệu cá nhân. Ở vai trò này, ông đã thực hiện các hoạt động kiểm toán tại rất nhiều tổ chức công và tư nhân khác nhau trên khắp các nước EU. Ngoài ra, ông còn là một cố vấn dày dặn chuyên môn trong lĩnh vực bảo vệ dữ liệu cá nhân, bảo mật thông tin, đánh cắp danh tính, an ninh mạng, cũng như bí mật ngân hàng. Ông là một trong những chuyên gia đầu tiên triển khai chương trình bảo vệ dữ liệu cá nhân ở lực lượng cảnh sát Ba Lan.

Ngăn chặn rủi ro

Càng có nhiều các biện pháp bảo mật bổ sung thì khả năng bị tin tặc xâm phạm càng giảm đi. Một tính năng bảo mật quan trọng khác là tường lửa, giúp bảo vệ thiết bị của bạn khỏi các mối đe dọa từ bên ngoài. Tường lửa cho phép bạn ngăn chặn vi-rút hoặc rò rỉ thông tin đã xử lý.

Khi sử dụng các trang web, người dùng nên cẩn trọng với nhiều loại mối đe dọa dựa trên Internet khác nhau.

• Tấn công DoS và DDoS - Trong đó, đối tượng thường bị tấn công nhất là quyền truy cập vào một trang web hoặc cửa hàng trực tuyến.
• Tấn công giả mạo - Hầu hết dữ liệu truy cập trang web của chúng ta đều bị tấn công theo hình thức này. Các loại gian lận có thể áp dụng cho nhiều thông tin khác, như dữ liệu cá nhân, chi tiết thẻ thanh toán, chi tiết đăng nhập ngân hàng hoặc quyền truy cập vào hộp thư.
• Thư rác - Vô số loại tin nhắn về các ưu đãi, sản phẩm và chương trình khuyến mãi mới nhất từ các công ty khác nhau. Hậu quả của hình thức này thường là khiến chúng ta khó chịu. Tuy nhiên, cũng có những email trông có vẻ bình thường, nhưng chứa các liên kết ẩn hoặc không hợp lệ. Các liên kết này có thể dẫn người dùng đến các trang web lừa đảo hoặc nhiễm vi-rút, từ đó thực hiện các cuộc tấn công phần mềm độc hại và mã độc tống tiền.
• Chuyển hướng - Bị chuyển hướng đến các trang web khác nơi tin tặc tiến hành phá vỡ hàng rào bảo mật của bạn và chuyển hướng thêm đến các trang web nguy hiểm khác.

Việc sử dụng phần mềm DLP kết hợp với VPN, ổ SSD và USB mã hóa sẽ giúp giảm thiểu các rủi ro liên quan đến dữ liệu.
 Dù vậy, rủi ro lớn nhất lại chính là ở cấp độ con người, vì vậy, công tác đào tạo cũng là một phần quan trọng để bảo vệ dữ liệu của bạn.