Nhận Thức Về An Ninh Mạng

Các cơ quan chính phủ và đối tác trong ngành trên khắp Hoa Kỳ tận dụng tháng Mười để giáo dục mọi người về rủi ro an ninh mạng và thúc đẩy các hành động nhằm giảm thiểu lỗ hổng bảo mật. Hằng năm, VITA hưởng ứng Tháng Nâng Cao Nhận Thức về An Toàn Mạng bằng các mẹo và thông tin về an ninh mạng nhằm giúp người dân Virginia được an toàn.

Năm nay, chúng tôi tập trung vào việc giúp mọi người hiểu rõ hơn về một số mối đe dọa mạng phổ biến và cách xử lý chúng một cách tự tin. Các chủ đề của chúng tôi bao gồm:

• Deepfake

• Phishing và quishing (phishing mã QR)

• Sử dụng AI có trách nhiệm

• Máy bay không người lái

• Kỹ thuật xã hội

Tìm hiểu thêm về từng chủ đề và khám phá các cách thiết thực để bảo vệ bản thân và dữ liệu của bạn trong bài viết Tháng Mười là Tháng Nâng Cao Nhận Thức về An Toàn Mạng của chúng tôi.

Các cơ quan thuộc Commonwealth được khuyến khích tổ chức các chiến dịch nhân Tháng Nâng Cao Nhận Thức về An Toàn Mạng để giúp nhân viên hiểu rõ các phương pháp hay nhất và truyền cảm hứng thay đổi hành vi. Các chiến dịch này có thể tạo ra tác động thiết thực đối với an ninh mạng tổng thể của cơ quan quý vị bằng cách tác động tích cực đến nhân viên.

Mẹo tạo chiến dịch thành công

• Đặt mục tiêu đo lường được: Xác định cách đo lường thành công để chứng minh tác động.

• Chọn chủ đề chiến lược: Tập trung vào các vấn đề kịp thời hoặc phổ biến trong cơ quan của quý vị.

• Bắt đầu từ quy mô nhỏ: Một chiến dịch đơn giản vẫn có thể tạo ra tác động ý nghĩa.

• Nhận sự hỗ trợ từ lãnh đạo: Chia sẻ kế hoạch của quý vị và cộng tác với các nhà lãnh đạo để xây dựng một chiến dịch hiệu quả.

• Thành lập một nhóm dự án: Đừng cố tự mình làm tất cả. Bao gồm nhân viên an ninh mạng, chuyên gia truyền thông và các thành viên đội ngũ sáng tạo khác.

• Khuyến khích nhân viên tham gia: Tổ chức các hoạt động, cuộc thi hoặc sự kiện để khơi gợi cuộc trò chuyện, tạo cảm giác có chung mục đích và tạo ra tác động lâu dài.

Tài nguyên IT của cơ quan (AITR), cán bộ an ninh thông tin (ISO) và giám đốc thông tin (CIO) có thể sử dụng các tài nguyên này để tổ chức các chiến dịch tại cơ quan của họ.  

Xem bài thuyết trình của nhóm cố vấn ISO (ISOAG) tháng 2 để biết thêm thông tin về các chiến dịch và tài nguyên. Nếu có thắc mắc, vui lòng liên hệ với nhóm quản lý rủi ro và an ninh Commonwealth (CSRM) của VITA tại địa chỉ commonwealthsecurity@vita.virginia.gov. 

Vào năm 2025, VITA đã tạo ra một chiến dịch nhằm giải quyết tình trạng nhân viên rời khỏi máy tính không có người trông coi mà không khóa lại. Thói quen này khiến máy tính dễ bị tổn thương trước các tác nhân xấu và là một rủi ro bảo mật nghiêm trọng. Để giúp lan tỏa nhận thức và rcố  các hành vi tích cực, nhóm dự án đã xác định các chiến thuật nhằm giáo dục nhân viên về tầm quan trọng của việc khóa máy tính và theo dõi số lượng máy tính không được khóa. Những máy tính được khóa sẽ nhận được một phần thưởng là nhãn dán, trong khi những máy tính không khóa sẽ nhận được thông điệp để cải thiện vào lần sau.

Chiến dịch này đã dẫn đến việc giảm 71% số lượng máy tính không có người trông coi bị bỏ lại mà không khóa.

Tài nguyên Khóa Lại Trước Khi Bạn Rời Đi

Sử dụng các tài liệu này để tạo ra tác động thiết thực tại cơ quan của quý vị và thuyết phục nhân viên trở thành ngôi sao khóa!