Hướng dẫn bảo mật máy tính

Bảo mật Máy tính là quá trình phát hiện và ngăn chặn mọi hành vi sử dụng trái phép máy tính xách tay / máy tính của bạn. Nó liên quan đến quá trình bảo vệ chống lại những kẻ xâm nhập sử dụng tài nguyên máy tính cá nhân hoặc văn phòng của bạn với mục đích xấu hoặc vì lợi ích của riêng họ, hoặc thậm chí vô tình có được bất kỳ quyền truy cập nào vào chúng.

Trong hướng dẫn này, sẽ xem xét khái niệm bảo mật máy tính có thể là máy tính xách tay, máy trạm, máy chủ hoặc thậm chí là thiết bị mạng. Đây là hướng dẫn giới thiệu bao gồm các kiến thức cơ bản về Bảo mật máy tính và cách xử lý các thành phần và thành phần phụ khác nhau của nó.

Hướng dẫn này được chuẩn bị chủ yếu cho những chuyên gia trong ngành CNTT, làm việc với tư cách là chuyên gia CNTT, quản trị viên Hệ thống và quản trị viên Bảo mật.

Hướng dẫn này nhằm giúp bạn bắt đầu thoải mái với Bảo mật máy tính và các chức năng khác nhau của nó.

Đây là một hướng dẫn cơ bản và bạn có thể dễ dàng hiểu các khái niệm được giải thích ở đây với kiến thức cơ bản về cách một công ty hoặc tổ chức giải quyết vấn đề Bảo mật Máy tính của họ. Tuy nhiên, sẽ hữu ích nếu bạn đã biết trước về cách thực hiện cập nhật máy tính thường xuyên, thiết lập tường lửa, chống vi rút, v.v.

Trong hướng dẫn này, chúng tôi sẽ xem xét khái niệm Bảo mật máy tính có thể là máy tính xách tay, máy trạm, máy chủ hoặc thiết bị mạng. Hướng dẫn này được thực hiện chủ yếu cho những người trong ngành CNTT là chuyên gia CNTT, quản trị viên Hệ thống, quản trị viên bảo mật.

Tại sao lại là Bảo mật?

Không gian mạng (internet, môi trường làm việc, mạng nội bộ) đang trở thành nơi nguy hiểm cho mọi tổ chức và cá nhân trong việc bảo vệ dữ liệu nhạy cảm hoặc danh tiếng của mình. Điều này là do có rất nhiều người và máy móc truy cập nó. Điều quan trọng cần đề cập là các nghiên cứu gần đây đã chỉ ra một mối nguy lớn đến từ các mối đe dọa nội bộ hoặc từ các nhân viên thất vọng như trường hợp Edward Snowden, một mối đe dọa nội bộ khác là tài liệu thông tin có thể dễ dàng truy cập qua mạng nội bộ.

Một chỉ số quan trọng là kỹ năng CNTT của một người muốn hack hoặc vi phạm bảo mật của bạn đã giảm nhưng tỷ lệ thành công lại tăng lên, điều này là do ba yếu tố chính:

Tất cả mọi người đều có thể tìm thấy các công cụ lấy cắp dữ liệu rất dễ dàng chỉ bằng googling và chúng là vô tận.
Công nghệ với người dùng cuối đã tăng lên nhanh chóng trong những năm này, như băng thông internet và tốc độ xử lý máy tính.
Truy cập vào sổ tay hướng dẫn sử dụng thông tin hack.

Tất cả những điều này có thể khiến ngay cả một cậu học sinh tò mò, trở thành một hacker tiềm năng cho tổ chức của bạn.

Vì khóa tất cả các mạng không phải là một lựa chọn khả dụng, nên phản ứng duy nhất mà các nhà quản lý bảo mật có thể đưa ra là tăng cường mạng, ứng dụng và hệ điều hành của họ ở mức độ an toàn hợp lý, đồng thời tiến hành một kế hoạch khôi phục thảm họa kinh doanh.

Biểu đồ sau đây cho chúng ta một ý tưởng cơ bản.

Lợi ích của Nhận thức về Bảo mật Máy tính

Bảo mật cái gì?

Hãy xem trường hợp này, bạn là quản trị viên CNTT trong một công ty nhỏ có hai máy chủ nhỏ ở trong một góc và bạn rất giỏi trong công việc của mình. Bạn đang thực hiện cập nhật thường xuyên, thiết lập tường lửa, chống vi-rút, v.v. Một ngày, bạn thấy rằng nhân viên của tổ chức không truy cập vào hệ thống nữa. Khi bạn đi kiểm tra, bạn thấy người phụ nữ dọn dẹp đang làm công việc của mình và do nhầm lẫn, cô ấy đã tháo cáp nguồn và rút phích cắm của máy chủ.

Ý tôi muốn nói trong trường hợp này là ngay cả bảo mật vật lý cũng rất quan trọng trong bảo mật máy tính, vì hầu hết chúng ta nghĩ rằng đó là điều cuối cùng cần quan tâm.

Bây giờ chúng ta hãy đi thẳng vào vấn đề tất cả những gì cần bảo mật trong môi trường máy tính –

Trước hết, là kiểm tra an ninh vật lý bằng cách thiết lập các hệ thống điều khiển như cảnh báo chuyển động, hệ thống ra vào cửa, cảm biến độ ẩm, cảm biến nhiệt độ. Tất cả các thành phần này làm giảm khả năng máy tính bị đánh cắp hoặc bị hư hỏng bởi chính con người và môi trường.
Những người có quyền truy cập vào hệ thống máy tính phải có id người dùng của riêng họ với mật khẩu bảo vệ.
Màn hình nên được bảo vệ bằng trình bảo vệ màn hình để ẩn thông tin hiển thị khi người dùng đi vắng hoặc không hoạt động.
Bảo mật mạng của bạn, đặc biệt là mạng không dây, nên sử dụng mật khẩu.
Thiết bị Internet như bộ định tuyến được bảo vệ bằng mật khẩu.
Dữ liệu mà bạn sử dụng để lưu trữ thông tin có thể là tài chính hoặc phi tài chính bằng cách mã hóa.
Thông tin cần được bảo vệ trong tất cả các dạng biểu diễn của nó trong quá trình truyền bằng cách mã hóa nó.

Lợi ích của Nhận thức về Bảo mật Máy tính

Bạn có biết trong tất cả thế giới kỹ thuật số này, lỗ hổng lớn nhất hoặc điểm yếu nhất của bảo mật là gì không?

Câu trả lời. Đó là chúng ta, con người.

Hầu hết các vi phạm bảo mật đến từ những người không có kiến thức và chưa được đào tạo cung cấp thông tin cho bên thứ ba hoặc xuất bản dữ liệu trên Internet mà không biết hậu quả.

Hãy xem tình huống sau đây cho chúng ta biết những gì nhân viên có thể sẽ làm mà không có nhận thức về bảo mật máy tính –

Vì vậy, lợi ích của nhận thức về bảo mật máy tính là rõ ràng vì nó trực tiếp giảm thiểu khả năng bạn bị tấn công danh tính, máy tính của bạn, tổ chức của bạn.

Tổn thất có thể xảy ra do các cuộc tấn công bảo mật

Khả năng bị mất trong không gian mạng này là rất nhiều ngay cả khi bạn đang sử dụng một máy tính duy nhất trong phòng của mình. Ở đây, tôi sẽ liệt kê một số ví dụ có ảnh hưởng trực tiếp đến bạn và những người khác –

Làm mất dữ liệu của bạn – Nếu máy tính của bạn đã bị tấn công hoặc bị lây nhiễm, có khả năng lớn là tất cả dữ liệu được lưu trữ của bạn có thể bị kẻ tấn công lấy đi.
Sử dụng kém tài nguyên máy tính của bạn – Điều này có nghĩa là mạng hoặc máy tính của bạn có thể bị quá tải nên bạn không thể truy cập các dịch vụ chính hãng của mình hoặc trong trường hợp xấu nhất, tin tặc có thể sử dụng mạng hoặc máy tính này để tấn công một máy hoặc mạng khác.
Mất danh tiếng – Chỉ cần nghĩ nếu tài khoản Facebook hoặc email doanh nghiệp của bạn đã bị sở hữu bởi một cuộc tấn công kỹ thuật xã hội và nó gửi thông tin giả mạo cho bạn bè, đối tác kinh doanh của bạn. Bạn sẽ cần thời gian để lấy lại danh tiếng của mình.
Đánh cắp danh tính – Đây là trường hợp danh tính của bạn bị đánh cắp (ảnh, họ tên, địa chỉ và thẻ tín dụng) và có thể được sử dụng cho một tội ác như làm giả giấy tờ tùy thân.

Danh sách kiểm tra bảo mật máy tính cơ bản

Có một số điều cơ bản mà mọi người trong chúng ta trong mọi hệ điều hành cần phải làm –

Kiểm tra xem người dùng có được bảo vệ bằng mật khẩu hay không.
Kiểm tra xem hệ điều hành có đang được cập nhật hay không. Trong trường hợp của tôi, tôi đã chụp ảnh màn hình máy tính xách tay của mình là Windows 7.

Kiểm tra xem chương trình chống vi-rút hoặc phần mềm chống phần mềm độc hại đã được cài đặt và cập nhật chưa. Trong trường hợp của tôi, tôi có chương trình chống vi-rút Kaspersky đang được cập nhật.