Mục lục bài viết
Các mối đe dọa và chuyển đổi số trong đại dịch
Bài giảng CSA phân biệt tấn công mạng thông thường với hoạt động mạng liên quan đến khủng bố, đồng thời thảo luận mã độc tống tiền, đánh cắp dữ liệu, lừa đảo qua email doanh nghiệp và từ chối dịch vụ. Làm việc tại nhà, dịch vụ trực tuyến và điện toán đám mây làm tăng rủi ro; bảo mật đám mây là trách nhiệm chung, không thể giao toàn bộ trách nhiệm an toàn cho nhà cung cấp.
Bảy yếu tố an toàn
Bảy biện pháp dựa trên tài sản trong tài liệu kết hợp con người, kiểm soát và giám sát. Khảo sát doanh nghiệp vừa và nhỏ năm 2019 và các tình huống đại dịch là bằng chứng lịch sử, không phải tỷ lệ xảy ra hiện nay.
| Yếu tố | Ứng dụng |
|---|---|
| Nắm rõ tài sản | Kiểm kê hệ thống và dữ liệu đang nắm giữ. |
| Truy cập được cấp phép | Chỉ cho phép người và vị trí công việc được cấp quyền. |
| Vá lỗi kịp thời | Cập nhật hệ thống và ứng dụng. |
| Quyền quản trị | Phân bổ quyền quản trị phù hợp. |
| Phát hiện xâm nhập | Giám sát và ứng phó kịp thời. |
| Kiểm soát phần mềm | Chỉ cho phần mềm được chấp thuận hoạt động. |
| Mã hóa | Bảo vệ dữ liệu nhạy cảm. |
Hội nghị trực tuyến an toàn
Bảo vệ thiết bị tham dự, chỉ cho người được cấp quyền tham gia và bảo vệ nội dung bằng mã hóa phù hợp. Bài giảng lưu ý rằng tuyên bố mã hóa của nhà cung cấp không nhất thiết có nghĩa là bảo vệ đầu cuối thực sự; thảo luận nhạy cảm cần kiểm tra kiến trúc và quyền truy cập hiện hành.
Bài tập về mã độc tống tiền và khôi phục
Bài tập bắt đầu từ tệp đính kèm, máy tính chậm hơn và tệp bị mã hóa. Theo quy trình, cô lập thiết bị khỏi mạng, kịp thời báo cho bộ phận IT hoặc nhóm ứng phó sự cố và làm theo chỉ dẫn của họ. Khống chế sự cố, tìm trợ giúp từ cơ quan chức năng, xác định điểm xâm nhập, làm sạch hệ thống rồi khôi phục từ bản sao lưu đã được kiểm tra. Cần kiểm thử bản sao lưu ngoại tuyến từ trước. Các ví dụ nhà cung cấp và trợ cấp trong bài giảng thuộc thời điểm xuất bản, không phải giới thiệu hiện hành hoặc cam kết cấp trợ cấp.