Những Rủi Ro An Ninh Mạng Phổ Biến Do Con Người Gây Ra

Công nghệ tồn tại để làm cuộc sống dễ dàng hơn. Nó có thể giúp các công việc hàng ngày trở nên hiệu quả hơn, tiết kiệm thời gian, công sức và năng lượng. Dù chúng ta sử dụng nó cho mục đích cá nhân hay chuyên nghiệp, con người đóng vai trò chính trong việc tạo ra các công nghệ mới và đưa chúng vào xã hội.

Phần lớn, công nghệ là có thể dự đoán được, trong khi con người lại dễ rơi vào tình trạng hỗn loạn. Không có gì ngạc nhiên khi chúng ta được coi là mối đe dọa lớn nhất đối với bất kỳ hệ thống an ninh mạng nào.

Dưới đây là những rủi ro an ninh mạng phổ biến nhất do sự thiếu nhận thức về bảo mật và thói quen kém hiệu quả của con người gây ra – thậm chí bạn có thể đang mắc phải một số lỗi bảo mật này vào lúc này…

Thói Quen Sử Dụng Mật Khẩu Kém

Mật khẩu yếu khi đăng nhập vào tài khoản Twitter

Thay vì tạo mật khẩu độc đáo cho mỗi dịch vụ trực tuyến mà chúng ta sử dụng, hầu hết mọi người cố gắng tiết kiệm thời gian bằng cách thiết lập cùng một mật khẩu cho tất cả các tài khoản của mình. Vì vậy, ngay cả khi họ sử dụng mật khẩu mạnh, nếu tội phạm mạng có thể phá vỡ nó, họ cũng sẽ có quyền truy cập vào tất cả các tài khoản của người dùng.

Nếu một tài khoản chuyên nghiệp bị phá vỡ, tất cả dữ liệu nhạy cảm của công ty sẽ rơi vào tay tội phạm mạng và thiệt hại gây ra cho uy tín của doanh nghiệp có thể là thảm họa.

Để tránh kịch bản này, đừng sử dụng cùng một mật khẩu hoặc cụm mật khẩu cho nhiều tài khoản, và đảm bảo tất cả các mật khẩu của bạn đều mạnh. Bạn có thể sử dụng công cụ trực tuyến kiểm tra độ mạnh mật khẩu để đảm bảo bạn đang ở phía an toàn.

Tránh Né Xác Thực

Lý do đằng sau việc tránh né Xác Thực Đa Yếu Tố (MFA) tương tự như lý do đằng sau thói quen sử dụng mật khẩu kém – mọi người dường như nghĩ rằng chúng là sự lãng phí thời gian và làm chậm quy trình làm việc của họ. Càng nhanh chóng truy cập được vào tài nguyên, công việc của họ sẽ càng sớm hoàn thành; MFA cảm giác như một rào cản không cần thiết.

Chúng ta cũng nên lưu ý rằng mặc dù những người sử dụng MFA ít có khả năng bị hack hơn, nhưng việc xác thực bản thân không làm họ miễn nhiễm với các lỗ hổng xác thực bị phá vỡ như việc chiếm đoạt phiên làm việc, phun mật khẩu và các cuộc tấn công lừa đảo.

Cấu Hình Bảo Mật Sai

Ngay cả nhân viên bảo mật mạng và quản trị hệ thống của công ty cũng không an toàn trước lỗi của con người. Ví dụ, việc không nâng cấp phần mềm bảo mật hoặc quên thay đổi mật khẩu mặc định trên máy chủ của công ty làm tăng cơ hội mà tội phạm mạng sẽ tìm ra cách để phá vỡ hệ thống.

Và rồi còn có việc kiểm soát truy cập từ xa không đủ, quản lý phần cứng không đầy đủ, vô hiệu hóa bảo vệ antivirus, tệp không được bảo vệ, lỗi mã hóa; và danh sách cứ tiếp tục…

Những lỗi này tạo ra những khoảng trống bảo mật nghiêm trọng, khiến tất cả các ứng dụng, dữ liệu và chính công ty trở thành mục tiêu dễ dàng cho các cuộc tấn công mạng và vi phạm dữ liệu.

Sử Dụng Mạng Không An Toàn

Hai phụ nữ sử dụng mạng công cộng trên laptop trong công viên

Việc sử dụng các mạng không rõ ràng là một hành động mạo hiểm, nhưng nếu bạn làm điều đó với thiết bị của công ty, nó có thể để lại toàn bộ tổ chức phơi bày trước các mối đe dọa mạng. Nếu mạng không rõ ràng được cung cấp tại các địa điểm công cộng – như quán cà phê, bến xe buýt và sân bay – thì rủi ro càng tăng.

Các mạng công cộng có thể bị nhiễm virus và phần mềm độc hại, và chúng có thể xâm nhập vào thiết bị của bạn khi bạn đang cố gắng đăng nhập vào tài khoản email hoặc trang mạng xã hội của mình. Nếu một hacker tìm ra cách để đặt mình giữa bạn và điểm kết nối, tức là một cuộc tấn công Man-in-the-Middle (MitM), họ sẽ có quyền truy cập vào thông tin đăng nhập của bạn và tất cả các thông tin khác mà bạn đang gửi và nhận trực tuyến. Khi họ làm điều đó, họ sẽ có thể truy cập vào hệ thống của bạn như thể họ là bạn.

Lỗi Bảo Mật Vật Lý

Mặc dù nhiều nguyên nhân phổ biến của vi phạm dữ liệu có thể được quy cho các cuộc tấn công mạng, các công ty cũng có thể gặp rủi ro từ các mối đe dọa bảo mật vật lý. Ví dụ, nếu một người không được phép xâm nhập vào khuôn viên công ty, họ có thể đánh cắp thông tin mật, thông tin đăng nhập của người dùng hoặc các dữ liệu nhạy cảm khác.

Mặc dù các loại lỗi bảo mật này có nhiều hình thức và kích thước khác nhau, nhưng phổ biến nhất bao gồm việc để lại tài liệu nhạy cảm không được giám sát, để cửa không khóa và cho phép người lạ vào khu vực an toàn hoặc cấp quyền truy cập vào máy tính của công ty.

Tội Phạm Mạng Sử Dụng Lỗi Của Con Người Như Thế Nào?

Khi tội phạm mạng nhận ra yếu tố con người là mục tiêu dễ dàng, họ cố gắng khai thác nó nhiều nhất có thể. Đáng chú ý, điều này có thể thông qua việc đánh cắp danh tính, trong đó một tội phạm mạng đánh cắp thông tin cá nhân của bạn để thực hiện gian lận. Họ có thể sử dụng nó để lấy tiền của bạn, xin tín dụng hoặc nhận dịch vụ y tế. Trong bất kỳ trường hợp nào, việc đánh cắp danh tính có thể làm cạn kiệt tài khoản ngân hàng của bạn và đồng thời hủy hoại uy tín của bạn.

Tương tự, kẻ tấn công có thể lợi dụng lỗi của con người để thực hiện các cuộc tấn công ransomware, có thể gây thiệt hại cho cá nhân hoặc công ty theo nhiều cách. Nhưng nó luôn luôn quy về việc khóa bạn ra khỏi thiết bị hoặc dữ liệu nhạy cảm và yêu cầu tiền chuộc để lấy khóa giải mã. Các loại phần mềm độc hại khác cũng đánh cắp dữ liệu của bạn, kiểm soát thiết bị của bạn hoặc bắt đầu “đào” tiền điện tử.

Đó không phải là tất cả. Có nhiều cách mà hacker có thể sử dụng lỗi đơn giản của con người chống lại bạn.

Đánh cắp Tài Sản Trí Tuệ (IP): Điều này đơn giản như việc sao chép ý tưởng, sản phẩm hoặc dịch vụ của người khác mà không phải làm việc đó. Nó phổ biến vì nó dễ dàng và có thể cực kỳ sinh lời. Cả cá nhân và công ty đều có thể trở thành nạn nhân của việc đánh cắp IP.
Gián Điệp Công Nghiệp: Còn gọi là gián điệp công nghiệp hoặc gián điệp doanh nghiệp, là giống như gián điệp chính trị, nhưng được thực hiện vì mục đích thương mại, thay vì an ninh quốc gia. Trong loại tội phạm mạng này, tội phạm không nhắm vào cá nhân trừ khi họ là một phần của các công ty cạnh tranh. Sau tất cả, mục đích chính là để có được bí mật thương mại và giành lợi thế so với đối thủ cạnh tranh.
Hủy Hoại Uy Tín: Dù là một nhân vật công chúng hay một công ty, nạn nhân chính của một cuộc tấn công mạng thành công thường là lòng tin. Trong khi điều này có thể là cố ý hoặc thiệt hại phụ (của lợi nhuận tài chính, ví dụ) nó có thể để lại dấu ấn lâu dài trên uy tín của một người.

Tại Sao Con Người Là Mục Tiêu Dễ Dàng Cho Tội Phạm Mạng?

Chú chó Pháp đang tham gia vào tội phạm mạng ngồi trước máy tính xách tay

Ngoài việc thiếu nhận thức về an ninh mạng, có một số lý do chính khiến tội phạm mạng tìm thấy con người là mục tiêu dễ dàng.

Không giống như công nghệ, con người theo bản chất là tin tưởng. Ngoài ra, đôi khi họ bị căng thẳng và các cuộc tấn công kỹ thuật xã hội có thể bắt họ không kịp trở tay và khiến họ rơi vào bẫy lừa đảo. Nếu họ cũng không được thông tin (hoặc thậm chí là thiếu trách nhiệm) về an ninh mạng, điều này làm họ trở thành con mồi hoàn hảo.

Con người là sinh vật của thói quen và hầu hết chúng ta không ngại điều đó. Thật không may, điều này có thể khiến chúng ta trở thành mục tiêu dễ dàng cho các cuộc tấn công như tấn công lừa đảo. Ví dụ, nếu bạn kiểm tra email ngay khi bạn thức dậy vào buổi sáng, tội phạm mạng có thể gửi email lừa đảo vào thời điểm đó. Sau đó, mà không suy nghĩ kỹ, bạn có thể mở tin nhắn, nhấp vào liên kết và để thông tin cá nhân của bạn bị đánh cắp.

Cuối cùng, chúng ta có thể bị cảm xúc chi phối, điều này có thể làm mờ đi phán đoán của chúng ta và khiến chúng ta dễ bị ảnh hưởng bởi các cuộc tấn công kỹ thuật xã hội. Chỉ một bước sai lầm của chúng ta hoặc bất kỳ nhân viên nào khác cũng có thể đặt toàn bộ công ty và người dùng của nó vào nguy cơ.

Tại sao việc sử dụng cùng một mật khẩu cho nhiều tài khoản lại nguy hiểm?
Sử dụng cùng một mật khẩu cho nhiều tài khoản làm tăng nguy cơ bị tấn công. Nếu một tài khoản bị hack, tất cả các tài khoản khác sử dụng cùng mật khẩu đó cũng sẽ bị ảnh hưởng.
Xác thực đa yếu tố (MFA) có thực sự cần thiết không?
MFA là một lớp bảo vệ bổ sung giúp giảm nguy cơ bị hack. Mặc dù không hoàn toàn miễn nhiễm với mọi cuộc tấn công, nhưng nó làm tăng đáng kể tính bảo mật của tài khoản.
Làm thế nào để tránh các lỗi cấu hình bảo mật?
Đảm bảo thường xuyên cập nhật phần mềm bảo mật, thay đổi mật khẩu mặc định và tuân thủ các quy trình bảo mật nghiêm ngặt để giảm thiểu rủi ro.
Sử dụng mạng công cộng có an toàn không?
Mạng công cộng có thể không an toàn do nguy cơ bị nhiễm virus và phần mềm độc hại. Nên sử dụng VPN khi truy cập mạng công cộng để bảo vệ dữ liệu của bạn.
Làm thế nào để tăng cường bảo mật vật lý tại nơi làm việc?
Đảm bảo các tài liệu nhạy cảm được giám sát, cửa luôn được khóa và chỉ cho phép nhân viên được phép vào các khu vực an toàn.
Tội phạm mạng sử dụng lỗi của con người như thế nào?
Tội phạm mạng thường sử dụng các kỹ thuật kỹ thuật xã hội để lợi dụng sự thiếu nhận thức và lỗi của con người, từ đó thực hiện các cuộc tấn công như đánh cắp danh tính, ransomware và gián điệp công nghiệp.
Làm thế nào để nâng cao nhận thức về an ninh mạng trong tổ chức?
Tổ chức các buổi đào tạo định kỳ về an ninh mạng, khuyến khích chia sẻ thông tin và tạo ra một văn hóa bảo mật mạnh mẽ trong tổ chức.

Tạp Chí Mobile luôn cập nhật những thông tin mới nhất về an ninh mạng. Để biết thêm nhiều bài viết hữu ích khác, hãy truy cập chuyên mục Security.

Chúng Ta Có Thể Vượt Qua Rủi Ro Do Lỗi Của Con Người Không?

Vì mối đe dọa an ninh mạng nghiêm trọng nhất không phải là một cuộc tấn công tinh vi mà là yếu tố con người cũ kỹ, chúng ta nên loại bỏ nó, đúng không? Điều đó dễ nói hơn là làm. Tuy nhiên, chúng ta có thể tìm cách chống lại tội phạm mạng bằng cách vượt qua yếu tố này mà không loại bỏ con người khỏi phương trình. Lỗi lầm là điều không thể tránh khỏi. Nhưng chúng ta có thể lan tỏa nhận thức về an ninh mạng và đảm bảo rằng chúng ta và những người mà chúng ta phụ thuộc vào đều được thông tin về các rủi ro an ninh mạng.

Chúng ta cũng có thể sử dụng các công cụ bảo mật mạnh mẽ, tìm kiếm sự giúp đỡ từ các chuyên gia an ninh mạng và tạo ra một văn hóa nơi mọi người cảm thấy tự do chia sẻ bất kỳ vấn đề hoặc lo ngại nào mà họ có về an ninh mạng.