Tài liệu Những nguyên tắc vàng cho bảo mật doanh nghiệp ppt

Những nguyên tắc vàng cho bảo mật doanh nghiệp Những bạn trẻ mới vào nghề thường mắc sai lầm là cung cấp quá nhiều thông tin cho khách hàng. Dưới đây là một số lời khuyên để công ty bạn có được môi trường làm việc an toàn và nâng cao hiệu quả công tác. 1. Không nghe người lạ nói Theo chuyên gia tư vấn Bill Nichols tại công ty kiểm soát rủi ro Control Risks Group (Mĩ) thì tình trạng kẻ xấu lợi dụng phương thức gây dựng lòng tin để moi móc thông tin từ những người nhẹ dạ đang có chiều hướng gia tăng. Các nhân viên lễ tân tiêu biểu cho mục tiêu chính vì tính chất công việc của họ được phép tra cứu địa chỉ và số điện thoại của những người làm việc trong công ty. Thậm chí một số người còn được phép rà soát hệ thống dữ liệu doanh nghiệp. Trong khi đó, kẻ muốn khai thác thông tin thu thập từng ít một qua thời gian dài và cuối cùng khi niềm tin đã tăng lên cũng là lúc chiếm đoạt hoàn toàn mật mã truy cập vào cơ sở dữ liệu. Do đó để tránh xảy ra tình huống, nên viết ra bản nội qui phân loại những thông tin không được phép cung cấp ra bên ngoài. Hạn chế tuyệt đối việc tra cứu cơ sở dữ liệu mang tính nhạy cảm như hồ sơ khách hàng, nhân sự và tài chính. Nhân viên lễ tân cũng nên tập ứng xử với những tình huống trả lời yêu cầu thông tin trong giao tiếp thực để nhận biết các mối nguy tiềm ẩn. 2. Nguy cơ từ mạng xã hội Khi rảnh rỗi, những nhân viên cũng có thú vui ngồi hàng giờ để lướt qua mạng xã hội để thưởng thức video hay tải nhạc. Tuy nhiên ít ai ngờ rằng những virus nguy hiểm hiện nay được ẩn vào nguồn video hoặc dính vào những bài hát trong kho nhạc online. Các trang âm nhạc cho phép người sử dụng có thể lồng nhạc vào blog cá nhân một cách dễ dàng, và khi truy cập trang web thì trình đa phương tiện tự động bật lên chơi nhạc nền, vì vậy người sử dụng gần như bất lực trong kiểm soát các nội dung đa phương tiện trên mạng. Các chuyên gia khuyến cáo, phòng phụ trách CNTT nên cài đặt chương trình firewall để hạn chế dùng máy tính cơ quan truy cập mạng xã hội, đồng thời sử dụng cả tiện ích lọc email để gạn lọc các mã độc gắn vào, giữ cho hệ thống được an toàn, giúp tăng tính bảo mật, tránh rò rỉ thông tin. 3. Nguy cơ từ các phần mềm chia sẻ file Với nhiều nhân viên công sở thì những chiếc PC tại cơ quan thường mạnh hơn máy tính của họ ở nhà, và như vậy có thể phát sinh ý muốn tận dụng phần băng thông dư thừa để tải về hay gửi đi những file dung lượng lớn nhờ các ứng dụng chia sẻ ngang hàng như eMule, Kazaa và BitTornado v.v Tuy nhiên những phần mềm này lại tạo ra những lỗ hổng tiềm ẩn dễ bị hacker lợi dụng. Do đặc điểm thiếu sự quản lí nội dung nên các tổ chức có thể vô tình gài vào hệ thống máy chủ chia sẻ file bị nhiễm virus. Nếu sơ ý tải về, thì những mã độc thừa cơ tràn vào mạng nội bộ doanh nghiệp, chiếm dụng tài nguyên, thoải mái khai thác dữ liệu qua phương thức tấn công từ xa. Do đó những nhân viên văn phòng cần có ý thức về chính sách của cơ quan là tuyệt đối cấm xem hay tải về những nội dung thiếu minh bạch, mang nguồn gốc bất hợp pháp. Phòng CNTT cũng nên hướng dẫn các phòng ban trong công ty không sử dụng dịch vụ chia sẻ và cài đặt công cụ chặn truy cập các mạng cung cấp dịch vụ miễn phí này. 4. Thận trọng dùng thư điện tử Dịch vụ thư điện tử miễn phí là một tiện ích rất hữu dụng, cho phép người sử dụng có thể thực hiện liên lạc ở bất cứ nơi đâu xuất hiện mạng máy tính. Tuy nhiên đăng nhập hòm thư tại cơ quan cũng có thể gián tiếp thiết lập cơ chế cho malware đột nhập mạng nội bộ. Ngoài ra, dùng webmail cũng có thể là hành vi trái với điều lệ công ty. Thông tin có thể bị lộ trên đường truyền khi sử dụng tài khoản thư miễn phí để gửi tài liệu từ văn phòng về nhà riêng. Cho nên các nhân viên cần đề cao cảnh giác khi sử dụng thư điện tử miễn phí và nhân viên CNTT nên khóa lại những địa chỉ cung cấp dịch vụ email thiếu tin cậy để tránh hậu họa cho đơn vị mình. 5. Giữ gọn gàng bàn làm việc Hàng ngày trên bàn giấy của phòng lễ tân luôn tràn ngập các thư gửi đến và thư cần chuyển đi, tất cả đều chất chứa thông tin liên quan đến hoạt động doanh nghiệp. Chính sách "bàn sạch" thường ít được coi trọng cho nên đó chính là một sơ hở để kẻ xấu có thể lợi dụng đọc trộm tài liệu. Bên cạnh đó còn có tình trạng khá phổ biến là mật khẩu được viết trên giấy đặt ngay phía dưới bàn phím hoặc thậm chí là đính lên màn hình vi tính cho tiện đọc. Các chuyên gia khuyến cáo doanh nghiệp nên thắt chặt chính sách bảo mật giấy tờ. Tránh các loại thư từ tài liệu bày trên bàn lễ tân. Và đặc biệt là biện pháp quản lí tiêu hủy giấy vụn trong doanh nghiệp. . Những nguyên tắc vàng cho bảo mật doanh nghiệp Những bạn trẻ mới vào nghề thường mắc sai lầm là cung cấp quá nhiều thông tin cho khách hàng thì những mã độc thừa cơ tràn vào mạng nội bộ doanh nghiệp, chiếm dụng tài nguyên, thoải mái khai thác dữ liệu qua phương thức tấn công từ xa. Do đó những