Hợp tác và phát triển

Hội thảo: “An toàn thông tin trong doanh nghiệp và bảo vệ tài sản, thông tin cá nhân trong tình hình mới”

Vào lúc 18h45 ngày 1 tháng 9, tại văn phòng DCV đã diễn ra buổi hội thảo: “An toàn thông tin trong doanh nghiệp và bảo vệ tài sản, thông tin cá nhân trong tình hình mới” với hai diễn giả là anh Nguyễn Quang Huy và anh Ngô Quang Minh – những người đã có hơn 10 năm kinh nghiệm công tác trong lĩnh vực mạng máy tính cũng như lĩnh vực hệ thống và an toàn thông tin. Hiện nay, tình trạng mất an toàn thông tin đối với các tổ chức nhà nước, chính phủ, doanh nghiệp, cá nhân không còn là nguy cơ rủi ro nữa mà đang là vấn đề nhìn thấy ở  mức độ nghiêm trọng. Chính vì vậy, an toàn thông tin trong doanh nghiệp và bảo vệ tài sản, thông tin cá nhân là rất quan trọng. 20170901_185657 Chia sẻ về vấn đề này, anh Nguyễn Quang Huy đã chỉ ra một số lỗi cơ bản liên quan đến vấn đề bảo mật thông tin như: Mất máy tính, mất usb, việc bảo mật mật khẩu vẫn còn nhiều lỗ hổng...Bởi vì, kẻ tấn công không cần biết nhiều kỹ thuật vẫn có thể xâm nhập. Chính vì thế, mọi chính sách về mật khẩu có thể giúp bạn giảm bớt rủi ro, tuy nhiên nếu như chính sách quá nghiêm khắc, mọi người sẽ tìm cách bỏ qua. 20170901_185851 Anh Huy cũng lưu ý thêm về vấn đề dễ “dính nhất” trong việc ATTT đối với nhân viên đó chính là sử dụng Internet để hoạt động. Tất cả các doanh nghiệp đều cầu Internet để hoạt động (tối thiểu là Email). Malicious content gồm Malware, SE, Drive-by, Web attack. Mà cái gì được dùng nhiều thì cũng là miếng bánh ngon để trục lợi bất hợp pháp (vd Window) Theo nguyên tắc, doanh nghiệp trên 10 nhân viên sử dụng Internet là phải có biện pháp bảo vệ. Ở VN thì ko thế, cả trăm người nhưng ko có gì, cũng không có báo cáo thông kê cho các sự cố ở các SMB. Các SMB cũng không phải là mục tiêu ưa thích của kẻ tấn công nên cũng ko cần làm ồn ào, tuy vậy khi sự cố xảy ra thì doanh nghiệp vẫn chịu tổn thất dù public hay ko. Qua chia sẻ của anh Nguyễn Quang Huy rút ra kết luận: Cho dù áp dụng tất cả các phương án cho dù đó là phương án hàng triệu đô về ATTT đi chăng nữa nhưng nếu nhận thức của người sử dụng không cải thiện được thì mọi phương pháp về ATTT đều vô nghĩa. Cuối buổi hội thảo, nhân viên đã đưa ra một số câu hỏi dành cho hai diễn giả và đã nhận được câu trả lời thỏa mãn. Với những thông tin được hai diễn giả chia sẻ, hy vọng rằng toàn thể nhân viên trong công ty càng nhận thức rõ hơn về vấn đề ATTT cũng như biết những nguyên nhân cơ bản trong công việc dẫn đến việc mất ATTT và cách phòng tránh nó như thế nào.