Trang lưu trữ: 2021 Mẹo bảo mật thông tin

Trong báo cáo thường niên mới nhất về Chi phí vi phạm dữ liệu, Viện Ponemon đã xem xét hơn 500 sự cố trên toàn thế giới. Kết quả thật đáng lo ngại: trung bình một vụ vi phạm dữ liệu gây thiệt hại cho một tổ chức 4.24 triệu đô la và mất 287 ngày để xác định và ngăn chặn.

Đó là lý do tại sao Tháng nâng cao nhận thức về an ninh mạng – được chỉ định vào tháng 10 hàng năm trong 18 năm trở lại đây – là lời nhắc nhở quan trọng về tầm quan trọng của nhận thức về an ninh mạng ở mọi cấp chính quyền và trong mọi ngành.

Cách tốt nhất để bảo vệ tổ chức và bản thân bạn là nhận biết các mối đe dọa mạng tiềm ẩn, hiểu được tầm quan trọng của chúng và chia sẻ kiến thức đó với người khác. Điểm yếu nhất trong nhiều chương trình an ninh mạng chính là con người. Họ mắc lỗi, điều đó là điều khó tránh khỏi. Nhưng nếu bạn có thể nâng cao nhận thức của người dùng cuối về an ninh mạng trên mọi nền tảng và thiết bị họ sử dụng, điều này có thể giảm đáng kể khả năng xảy ra sai sót. Quan trọng hơn nữa – khi DOE xảy ra lỗi và bạn có thế trận an ninh mạng mạnh mẽ, mọi người sẽ nhận ra lỗi đó và biết cách ứng phó.

Tháng 10 này, Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) và Liên minh An ninh mạng Quốc gia (NCSA) sẽ nhấn mạnh chủ đề bao quát là “Hãy làm phần việc của bạn. “#HãySốngThôngMinhMạng.” Ngoài ra, bốn thông điệp hàng tuần đã được thiết lập cho Tháng nâng cao nhận thức về an ninh mạng 2021.

Tuần 1: Hãy thông minh trên mạng

Việc biết và chia sẻ những kiến thức cơ bản về an ninh mạng là nền tảng cho bất kỳ chương trình nâng cao nhận thức nào. Kiến thức là sức mạnh và sức mạnh đó cần được chia sẻ. Để trở nên thông minh trên mạng, bạn nên đánh giá tình hình của mình, triển khai chiến lược phòng thủ chuyên sâu, đảm bảo mật khẩu mạnh và thực hành quản lý quyền truy cập, vá lỗi thường xuyên và liên tục giáo dục bản thân và những người khác trong tổ chức.

Tuần 2: Chống lại Phish!

Lừa đảo qua mạng là một trong những cách phổ biến nhất mà kẻ xấu tấn công các tổ chức, vì đây là cách dễ dàng và đơn giản để tiếp cận người dùng. Chống trả bằng cách triển khai các giải pháp chặn email lừa đảo và hướng dẫn người dùng xác định những email có thể vượt qua hệ thống phòng thủ của bạn. Người dùng có thể nhanh chóng xác định và báo cáo email lừa đảo có thể giúp bạn giành chiến thắng. Càng có nhiều người tham gia chống lại các cuộc tấn công lừa đảo thì khả năng bảo mật mạng của tổ chức bạn sẽ càng mạnh mẽ. Tìm hiểu thêm về cách ngăn chặn xâm phạm email tại đây.

Tuần 3: Khám phá. Kinh nghiệm. Chia sẻ

Tuần thứ ba của tháng 10 là Tuần nâng cao nhận thức về nghề nghiệp an ninh mạng! Thế giới an ninh mạng và bối cảnh mối đe dọa luôn thay đổi và điều đó tạo ra những cơ hội nghề nghiệp tuyệt vời cho những người muốn áp dụng kỹ năng và đam mê của mình vào lĩnh vực đang phát triển này. Tuần 3 tập trung vào việc truyền cảm hứng và nâng cao nhận thức cũng như khuyến khích mọi người khám phá sự nghiệp trong lĩnh vực an ninh mạng bằng cách thu hút sự chú ý đến những đóng góp mà họ có thể mang lại cho xã hội và nền kinh tế của chúng ta khi làm như vậy.

Sáng kiến quốc gia về giáo dục an ninh mạng (NICE) đã tập hợp một số nguồn tài nguyên để giúp bạn tìm hiểu thêm về con đường sự nghiệp trong lĩnh vực an ninh mạng.

Tuần 4: An ninh mạng là trên hết

Trực tuyến và kết nối là một phần trong cuộc sống hàng ngày của chúng ta – từ công việc, mua sắm đến giải trí. Vì vậy, chúng ta cũng cần đảm bảo an ninh mạng luôn là vấn đề được quan tâm hàng đầu mỗi ngày. Nếu bạn đang chia sẻ thông tin trực tuyến, bạn nên dành vài giây để xác thực rằng người nhận là nguồn đáng tin cậy và đang áp dụng các biện pháp phòng ngừa an ninh mạng tốt nhất. Tương tự như vậy, nếu bạn đang nhận thông tin, bạn nên đảm bảo rằng mình đang làm mọi cách có thể để bảo vệ thông tin đó khỏi những kẻ xấu. An ninh mạng phải là điều đầu tiên và cuối cùng chúng ta cân nhắc khi tương tác với môi trường số.

Những thông điệp này cần được chia sẻ ở mọi cấp độ. Chúng tôi khuyến khích bạn áp dụng các chủ đề của Tháng nâng cao nhận thức về an ninh mạng này và xây dựng các thông tin liên lạc hàng tuần ngắn gọn nhưng có tác động mạnh mẽ tới mọi người trong tổ chức của bạn. Sau đó đăng chúng lên mạng xã hội và các nền tảng khác để đóng góp công sức vào việc truyền bá thông tin. Chúng ta càng khuyến khích được nhiều người trở thành #BeCyberSmart thì cộng đồng của chúng ta sẽ càng được kết nối, thông tin đầy đủ và được bảo vệ hơn.

Nếu bạn hoặc tổ chức của bạn quan tâm đến việc đóng vai trò tích cực trong Tháng nâng cao nhận thức về an ninh mạng, hãy tải xuống Bộ công cụ Tháng nâng cao nhận thức về an ninh mạng 2021 của CISA. Nó cung cấp thông điệp, bài viết, đồ họa truyền thông xã hội và các nguồn lực có giá trị khác để quảng bá và xây dựng mô hình sáng kiến quan trọng này. Chúng tôi tại MS-ISAC đã phát triển các mẫu phương tiện truyền thông xã hội mà chúng tôi khuyến khích bạn chia sẻ để giúp quảng bá chiến dịch và mục tiêu của chúng tôi là nâng cao mức độ an ninh mạng trên khắp Hoa Kỳ.