Nguyên tắc sử dụng email công vụ khi đi công tác nước ngoài

14:43 | 27/10/2015 | GP ATTM

VNCERT đưa ra 6 nguyên tắc về an toàn thông tin cần tuân thủ khi người dùng đi công tác, lúc truy cập qua mạng Internet lạ và ngồi máy tính lạ.

Trong bộ nguyên tắc sử dụng an toàn mail công vụ do Trung tâm Ứng cứu Khẩn cấp Máy tính Việt Nam (VNCERT) phát hành có khuyến cáo người dùng hạn chế tối đa việc truy cập email công vụ bằng máy tính không được đảm bảo an toàn, cũng như hạn chế tối đa việc sử dụng máy tính cá nhân truy cập email công vụ thông qua mạng Internet tại các nơi công cộng như quán ăn, sân bay, khách sạn...

Sự cố mất email công vụ có thể tạo điều kiện thuận lợi hơn cho những đối tượng gửi thư giả mạo cơ quan, lãnh đạo nhà nước. Chẳng hạn, trong thời gian vừa qua đã diễn ra tình trạng kẻ xấu đã mạo danh Cục Quản lý cạnh tranh, Bộ Công Thương hoặc các Hiệp hội, Hội bảo vệ quyền lợi người tiêu dùng để gọi điện, gửi email... lừa đảo, gây khó khăn cho một số tổ chức, cá nhân kinh doanh.

Thực trạng lấy cắp, lợi dụng email công vụ diễn biến phức tạp là một trong những vấn đề mà Đề án Tuyên truyền, phổ biến, nâng cao nhận thức và trách nhiệm về an toàn thông tin đến năm 2020 được Thủ tướng Chính phủ phê duyệt ngày 19/6/2015 nêu định hướng khắc phục. Trong Đề án có nêu rõ mục tiêu trên 80% công chức, viên chức, cán bộ của các cơ quan, tổ chức nhà nước được tuyên truyền, phổ biến về thói quen, trách nhiệm và kỹ năng đơn giản để bảo đảm an toàn thông tin khi ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước.

Để đảm bảo an toàn tối đa, VNCERT đưa ra một số nguyên tắc nên tuân thủ khi người dùng đi công tác, đặc biệt là công tác nước ngoài:

+ Nên sử dụng máy tính dành riêng cho mục đích đi công tác, để tránh bị đánh cắp thông tin và khi về nên giao ngay cho bộ phận kỹ thuật kiểm tra mã độc hoặc phần mềm gián điệp.

+ Nên truy cập qua mạng riêng ảo VPN để kết nối bảo mật về đơn vị, từ đó kết nối ra Internet để tránh bị theo dõi nội dung làm việc.

+ Không sử dụng email công vụ cho các mục đích cá nhân, ngay cả việc riêng, việc không cần thiết cũng nên lập ra và sử dụng tài khoản email tạm thời.

+ Thay đổi toàn bộ mật khẩu của các tài khoản đã sử dụng khi đi công tác và mật khẩu của các tài khoản không sử dụng nhưng trùng với các mật khẩu đã sử dụng.

+ Khi truy cập Internet từ các điểm công cộng như sân bay, nhà ga... mà không phải khai báo danh tính sẽ ít nguy cơ bị theo dõi hơn là khi truy cập từ phòng riêng khách sạn hay những nơi phải khai báo danh tính.

+ Ngoài ra, cần chú ý thực hiện theo những nguyên tắc cơ bản nhất để đảm bảo không bị nghe lén hoặc giả mạo máy chủ thư điện tử, ví dụ như tạo mật khẩu cấp 2, duyệt web ẩn danh dùng bàn phím ảo chống keylogger và thiết lập không lưu mật khẩu.

‹ › ×

Tin cùng chuyên mục

Bảo mật và xác thực thông tin trong mạng điều khiển công nghiệp

22:00 | 21/09/2016

CSKH-01.2015 - (Tóm tắt) - Bài báo trình bày giải pháp bảo mật và xác thực thông tin trong mạng điều khiển công nghiệp. Trên cơ sở phân tích một số mô hình tấn công trong hệ thống điều khiển, đặc biệt là tấn công giả mạo và tấn công DoS. Từ đó đề xuất áp dụng AES để mã hóa bảo mật thông tin và sử dụng hàm băm để xác thực thông tin điều khiển. Đồng thời thực nghiệm đã xây dựng được môđun phát hiện tấn công và môđun phản ứng khi phát hiện bị sai lệch thông tin điều khiển giữa các thiết bị trong hệ thống điều khiển công nghiệp.

Ứng dụng mạng Neural trong giám sát an toàn thông tin

04:02 | 01/07/2016

Mạng Neural được ứng dụng nhiều trong giám sát an toàn thông tin bởi những ưu điểm của nó như khả năng cập nhật thường xuyên dấu hiệu của các cuộc tấn công mới hay chưa tồn tại trong hệ thống.

Tổng hợp các phân tích về điểm yếu Heartbleed (phần 1)

05:00 | 24/05/2014

Nhà mật mã học nổi tiếng Bruce Schneier đã nói về điểm yếu Heartbleed như sau: “Nếu theo thang điểm từ 0 tới 10 tôi sẽ đánh giá tính nguy hiểm của điểm yếu này là 11”.

Bảo vệ dữ liệu cá nhân trước các chương trình tình báo mạng

00:39 | 09/10/2013

Một chương trình bí mật của Cơ quan An ninh Quốc gia Mỹ, có tên là PRISM, được cho là có liên quan tới việc khai thác các dữ liệu riêng tư của người dùng Internet qua máy chủ của một số nhà cung cấp dịch vụ mạng. PRISM có liên quan tới việc giám sát thư điện tử, tệp dữ liệu, ảnh, video, chat và thậm chí giám sát cả việc tìm kiếm của người dùng.