- Không phải bảo trì thường xuyên: Giải pháp bảo mật dùng phần cứng ít đòi hỏi bảo trì bảo dưỡng Chúng có cơ chế tự động cập nhật định kỳ hoặc theo yêu cầu
3.2.3. xuất giải pháp đảm bảo an toàn thông tin áp dụng cho công ty cổ phần Kỹ thuật số Sài Gòn
thuật số Sài Gòn
Công ty CP Kỹ thuật số Sài Gòn là một doanh nghiệp vừa và nhỏ, với khả năng đầu tư cho công nghệ khá hạn chế. Do đó cần sử dụng những biện pháp đảm bảo ATTT cơ bản và có chi phí hợp lý. Để giảm thiểu thiệt hại từ các vụ tấn công gây mất an toàn thông tin, công ty cần phải thực hiện nghiêm túc quy trình từ việc “chăm sóc” dữ liệu quan trọng trên máy tính (bằng các phương pháp mã hóa và sao lưu thường xuyên); đến thiết lập hệ thống phòng chống virus, hệ thống tường lửa hợp lý có khả
năng lọc tốt các gói tin từ bên ngoài vào, bên trong ra để đảm bảo tính an toàn cho hệ thống cũng như phát hiện kịp thời các mối nguy hiểm đang cố tìm cách tấn công hệ thống; và cuối cùng là trang bị thiết bị phần cứng bảo mật chuyên biệt sẵn sàng cho tác vụ bảo mật thông tin cần thiết. Tác giả xin đưa ra các giải pháp sau để áp dụng cho công ty CP Kỹ thuật số Sài Gòn nhằm giúp công ty giải quyết vấn đề ATTT trong doanh nghiệp:
• Sử dụng phần mềm mã hóa và sao lưu dữ liệu tiến tiến.
• Sử dụng phần mềm diệt virus có bản quyền cho tất cả các máy tính trong công ty.
• Cài đặt hệ thồng tường lửa PC Tools Firewall Plus để đảm bảo hệ thống hoạt động ổn định, đảm bảo tính an toàn cho hệ thống cũng như phát hiện kịp thời các mối nguy hiểm đang cố tìm cách tấn công hệ thống.
• Đầu tư trang thiết bị bảo mật dựa trên phần cứng.
• Đồng thời có các biện pháp nâng cao chất lượng hiểu biết của nhân viên công ty về kỹ năng đảm bảo an toàn cho máy tính cá nhân và góp phần đảm bảo ATTT trong công ty.
3.2.3.1. Phần mềm mã hóa và sao lưu dữ liệu
Công ty CP Kỹ thuất số Sài Gòn là một công ty hoạt động trong lĩnh vực phát triển các giải pháp an ninh, đã có hiểu biết ít nhiều về việc xử lý dữ liệu trên máy tính. Bằng chứng là công ty đã thực hiện phương pháp mã hóa dữ liệu, đồng thời cũng thường xuyên sao lưu. Tuy nhiên, theo tìm hiểu tác giả nhận thấy các phương pháp này thường được thực hiện khá thủ công và đơn giản, trong khi các hình thức tấn công lấy cắp dữ liệu ngày càng tinh vi. Do đó cần phải có một cách thực hiện khác đó là sử dụng các phần mềm chuyên biệt đang có trên thị trường hiện nay với giá cả phải chăng để đảm bảo dữ liệu được an toàn hơn. Sau đây tác giả xin đưa ra hai phần mềm để giải quyết vấn đề này cho công ty: