An toàn an ninh mạng

 Trao đổi với trẻ về loại game các em đang chơi..  Thảo luận về phân loại Độ tuổi và Nội dung2[r]

AN TOÀN

AN NINH MẠNG Digital

NỘI DUNG

• Hacker

• Cracker

• Script kiddies

• Malicious Insider

• Industrial Espionage Internet

thay đổi sống chúng ta

Internet

Nhân loại tạo Trong

Mặt trái không

mong muốn của

Internet

1 LƯỜI vận động

2 LÃNG PHÍ thời gian

3 BẮT NẠT trực tuyến (Cyber Bullying) 4 Nội dung KHÔNG phu hợp

5 NGHIỆN Internet MXH

6 GIẢM khả tư duy

7 THIẾU ngủ

8 KÉM Tập trung

9 Tương tác Face-2-Face giảm sút

CÔNG DÂN SỐ

9 kĩ năngcủa CÔNG DÂN SỐ

KỸ NĂNG ATTT CHO TRE EM

Những chủ

Những chủ đề Nóng

Bắt nạt trực tuyến

• Bắt nạt thơng

qua phương tiện truyền thơng

• Gây xung đột

bạo lực đời thực chí tự tử

Bắt nạt – Bạo hành trực tuyến

• Bắt nạt thơng qua phương tiện truyền

thông (FB, MXH, nhắn tin, Youtube…)

• Có khả gây xung đột bạo lực trong

Bạo hành mạng có khác?

Dễ dàng

Điện thoại, máy tính

Cơng cộng

Mọi người nhìn thấy

Bền vững

Ở trường, nhà, chỗ chơi Phổ biến

Phương tiện truyền thông công cộng

Lời khuyên cho em

• DỪNG – CHẶN - NĨI

• Báo cho người lớn thầy giáo • Lưu lại chứng cứ

• Khơng ăn miếng trả miếng • Cân nhắc trả lời – Thêm

[Giáo viên/Phụ huynh] Làm để phát hiện?

Giao tiếp

• Hỏi câu cụ thể

hành vi trực tuyến

• Hỏi quan điểm bắt

nạt trực tuyến

Cảnh giác

• Thay đổi hành vi online

• Thay đổi trạng thái cảm xúc, thích

độc

• Thái độ thay đổi nhiều chăm

chú

• vào hoạt động MXH

[Giáo viên/Phụ huynh] Khi việc bắt nạt đã xảy ra

Cảnh giác

• Trị truyện

• Động viên

Trò chơi trực tuyến  Cách hiểu rõ game em chơi chơi nó

 Trao đổi với trẻ loại game em chơi.  Thảo luận phân loại Độ tuổi Nội dung

5/4/2019 K2S Education & Consultant Co., Ltd 35

Nhắn tin gợi dục – Sexting

1 Duy trì áp lực từ bạn lớp 2 Khuyến khích em Tìm hiểu luật

3 Giúp em hiểu rõ hậu việc làm này 4 Không muộn để báo cáo 5 Báo cáo việc này

Video Chat Webcam

Những gợi ý thiết thực

 Hãy cân nhắc trước ghi hình  Kiểm tra quan hệ bạn bè trực

tuyến

 Cân nhắc uy tín trang cung cấp dịch vụ Webcam content online

 Bạn có thể nói “Không”  Nói với đó

Những gợi ý kỹ thuật

 Email đường link

 Cân nhắc vị trí đặt webcam

 Cân nhắc site/app muốn sử dụng webcam

 Kết thúc Log out

 Online Grooming gì? • “Pedophile”

• Động cơ: hầu hết lạm dụng qua hình ảnh, video nhạy cảm, đơi tống tiền.

• Khơng phải tất cả groomer muốn gặp nạn nhân đời.

Online Grooming

Trò chuyện với trẻ em An tồn trực tuyến

• Trẻ em (sẽ) tiếp cận nhiều

công nghệ chí trước khi đến trường

• Cơng nghệ phần

sống trẻ, kết nối chúng thúc đẩy chúng tương tác

Sự cần thiết nói chuyện này

Trò chuyện với trẻ em An toàn trực tuyến

Những mẹo để bắt đầu

câu chuyện

• Ước mơ trẻ cách chúng

muốn thực điều đó online

• Tìm hiểu thiết bị trẻ u thích

cách chúng sử dụng

• Nội dung Phu hợp, Đơn giản

Dễ hiểu

• Hacker

• Cracker

• Script kiddies

• Malicious Insider

• Hacker

• Cracker

• Script kiddies

• Malicious Insider

• Industrial Espionage

5/4/2019 44

• Hacker

• Cracker

• Script kiddies

• Malicious Insider

• Hacker

• Cracker

• Script kiddies

• Malicious Insider

• Industrial Espionage

5/4/2019 47

• Hacker

• Cracker

• Script kiddies

• Malicious Insider

Tư phản biện

‘The process of thinking carefully about a subject or idea, without allowing feelings or opinions to affect you.’

Tư phản biện

Dành cho thầy cô 4 Học hoạt động tập thể

5 Kể câu chuyện khơng có hồi kết 6 Thực hành Phương pháp giả vờ khơng biết

6 Phân tích tranh luận 1 Quan sát đưa kết luận 2 So sánh đối chiếu vật chủ đề

3 Thảo luận phân tích câu chuyện

Tư phản biện

Gợi ý cho học sinh

1 Luôn kiểm tra nguồn tin từ đâu

2 Thử kiểm tra nguồn đưa tin so sánh 3 Kiểm chứng với bạn biết

Tư phản biện

An Toàn Thơng Tin gì?

Information security, sometimes shortened to InfoSec, is the

practice of

preventing unauthorized access, use, disclosure, disruption, modification, inspection, recording or destruction of information. Wikipedia

Hiểm họa

Phishing Social Engineering

Đào coin

Mã hóa liệu tống tiền

Social Engineering

Các kỹ thuật đánh lừa kỹ thuật phi kỹ thuật,

dẫn

dụ nạn nhân làm theo kịch tâm lý kẻ

Phishing là thủ đoạn chiếm thông tin nhạy cảm tên tài khoản, mật khẩu, chi tiết thẻ tín dụng (và tất nhiên tiền), thường vì lý thơng qua chiếm dụng lòng tin qua

phương tiện giao tiếp điện tử.

Attacker

Gathers intelligence about organization and individuals

Employees

Targets individuals

using social engineering

Establishes Command & Control server

Moves laterally across network seeking data of interest

Extracts data

of interest – can go undetected for months!

$$$$

Tấn công đại: Thân thiện, Tinh vi, Lén lút!

Gathers intelligence about organization and individuals

Targets individuals

using social engineering

Establishes Command & Control server

Moves laterally across network seeking data of interest

Extracts data

of interest – can go undetected for months!

86 Copyright 2015 Trend Micro Inc

Multiple Attack Vectors Encrypted Documents

Ransom note Pay ransom Data decrypted? Back up OR Ransomware attack

Sử dụng tài nguyên máy tính người khác để đào coin cho mình

Siêu lợi nhuận tối thiểu chứng phạm pháp

Hoạt động tảng (Android, iOS, Windows, IoT…)

Tiêu thụ lượng của nạn nhân tăng vọt (gấp đôi sau tháng

Tội phạm đào coin

Kỹ ATTT cá nhân  Rủi ro từ sự bất cẩn

 Phần mềm AV

 Mật quản lý Mật khẩu  An toàn sử dụng Email

 An toàn lướt web