Chiều 22-12, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cho biết trong tháng 11, hệ thống kỹ thuật của trung tâm đã ghi nhận được 492.105 địa chỉ IP của Việt Nam nằm trong mạng botnet.
Con số này đã tăng 5,67% so với tháng 10-2023. Đáng chú ý, trong đó có 194 địa chỉ IP của cơ quan, tổ chức nhà nước, gồm 15 địa chỉ IP của bộ ngành và 179 địa chỉ IP tỉnh thành.
Làm thế nào phòng chống mã độc hiệu quả
Khi thiết kế một website, chúng ta cần chú ý tới các công cụ bảo mật
Bảo mật tên miền
Bảo mật chữ ký số
Bảo mật email
Bảo mật mã nguồn
Bảo mật các loại mật khẩu đăng nhập
Việc thường xuyên copy các nội dung từ các website khác mà không kiểm tra lại các link ảnh, link ẩn cũng là một trong những nguyên nhân khiến website bị cài mã độc mà người dùng không hề hay biết
Phòng bệnh hơn chữa bệnh là một thái độ đúng đắn khi tiếp cận với an ninh mạng, đặc biệt khi website là một trong những tài sản số bị tin tặc nhắm đến nhiều nhất.
Trang web bị hack có thể gây ra một số hậu quả:
Gián đoạn hoạt động kinh doanh;
Bị lộ dữ liệu khách hàng và thông tin quan trọng;
Ảnh hưởng đến SEO (Từ khóa bị mất thứ hạng trên Google);
Ảnh hưởng tới uy tín thương hiệu;
Không thể chạy quảng cáo Google và Facebook.
Quy trình bảo mật website toàn diện
Bảo mật tài khoản quản trị viên website
Giới hạn số lần nhập sai mật khẩu
Đổi URL đăng nhập trang quản lý
Bật xác thực 2 bước (2FA)
Phân quyền tài khoản hợp lý
Nếu website chỉ có một vài thành viên thì không thành vấn đề. Nhưng nếu website có hàng chục tới hàng trăm người tham gia xây dựng, từ content tới code, thì có nhiều vấn đề phát sinh. Hãy đảm bảo mỗi người được phân quyền hợp lý đúng với vai trò công việc của họ.
Phòng chống mã độc và virus cho website
Quét mã độc cho website
Thận trọng với mã độc ẩn trong theme và plugin miễn phí trên WordPress
Sử dụng HTTPS/chứng chỉ SSL
Bảo vệ website khỏi tấn công DDOS
Sử dụng tường lửa ứng dụng web
Mua thêm băng thông dự phòng
Giám sát downtime cho website
Bảo vệ dữ liệu website và thông tin khách hàng
Hạn chế cho phép upload files
Xác thực từ 2 phía
Cẩn thận với các thông báo lỗi
Sao lưu website định kỳ
Kiểm tra đánh giá an ninh website
Đào tạo kiến thức và quản lý nhân viên
Cho dù chiến lược bảo mật web của bạn có tốt đến mấy, nhưng chỉ cần một nhân viên sơ ý tải phần mềm độc hại vào máy, thì đó cũng là một mối nguy hại cho website và doanh nghiệp. Vì vậy, việc đào tạo kiến thức sử dụng internet an toàn cho nhân viên là tối cần thiết. Chúng bao gồm:
Cách sử dụng email an toàn, tránh bị lừa đảo phishing;
Cách sử dụng USB
Cách lướt web an toàn, tránh các trang độc hại;
Dấu hiệu nhận biết virus, malware;
Cách quản lý mật khẩu…
Để những điều trên đi vào hoạt động, bạn có thể thiết lập một chính sách và yêu cầu nhân viên phải tuân theo.
Tội phạm mạng luôn phát triển. Website của các tổ chức, doanh nghiệp luôn đứng trước nguy cơ bị tấn công ngày càng tăng cao. Vì thế, việc năm rõ các kiến thức về bảo mật web sẽ giúp quản trị viên có giải pháp chủ động ứng phó với tin tặc và các mối nguy hại trên internet.
