Bước 1: Kích hoạt chức năng tường lửa bảo vệ cá nhân trên máy tính
Một trong các tác vụ đầu tiên cần thực hiện sau khi cài đặt máy tính mới là thiết lập các cơ chế bảo vệ cơ bản cho máy tính. Trong đó, tường lửa là biện pháp cơ bản để phòng tránh các nguy cơ mất an toàn thông tin cho các thiết bị. Hiện nay, hầu hết các hệ điều hành đã tích hợp tường lửa cá nhân nhằm bảo vệ người dùng khỏi các tấn công cơ bản. Do đó, cần kích hoạt phần mềm tường lửa này trước khi kết nối máy tính đến bất kỳ mạng máy tính nào như Internet, wifi hay LAN.
Trên hệ điều hành Windows, có thể kích hoạt tường lửa bằng cách truy cập chức năng Windows Defender Firewall trong Control Panel. Sau đó, lựa chọn “Turn Windows Firewall on or off” để thực hiện việc kích hoạt. Tiếp tục chọn các lựa chọn “Turn on…” và tuỳ chọn bên dưới để kích hoạt.
Bảng điều khiển của chức năng Windows Defender Firewall
Bước 2: Tháo gỡ các chương trình không cần thiết
Các máy tính mới thường được nhà sản xuất cài đặt sẵn các chương trình quảng cáo, giới thiệu hoặc bản dùng thử của các phần mềm khác. Các chương trình này có thể ẩn chứa các nguy cơ gây mất an toàn thông tin mà kẻ tấn công có thể lợi dụng ngay trong quá trình sử dụng lần đầu tiên. Vì vậy, người dùng cần tháo gỡ các chương trình không cần thiết trên máy tính của mình ngay trong quá trình thiết lập ban đầu để phòng tránh các nguy cơ mất an toàn thông tin.
Để tháo gỡ các chương trình không cần thiết, người dùng có thể sử dụng chức năng quản lý chương trình đã được cài đặt trong máy tính để liệt kê tất cả các chương trình đã được cài đặt. Từ đó, lần lượt xem xét các chương trình đang có sẵn để tháo gỡ các chương trình không cần thiết khỏi hệ thống theo nhu cầu.
Để mở chức năng quản lý các chương trình đã cài đặt, người dùng có thể truy cập Control Panel, chọn Programs and Features để thực hiện việc liệt kê.
Chức năng Programs and Features liệt kê các phần mềm đã cài sẵn trong các máy tính mới
Bước 3: Tạo các mật khẩu mạnh
Một trong các bước đầu tiên của việc thiết lập cấu hình máy tính là thiết lập mật khẩu cho các tài khoản với độ phức tạp nhất định. Với tài khoản sử dụng mật khẩu dễ đoán, mã độc hoặc kẻ tấn công sẽ không khó khăn để đăng nhập hoặc thực hiện các tác vụ bất hợp pháp thông qua các tài khoản này. Các mật khẩu dễ nhớ và dễ đoán thường gặp có dạng như “123456”, “abcdef”… là các mật khẩu tuyệt đối không được sử dụng đối với bất kỳ tài khoản nào.
Do đó, người dùng cần có một mật khẩu an toàn, đủ mạnh để kẻ tấn công khó đoán và lợi dụng. Mật khẩu an toàn thường bao gồm các loại ký tự: ký tự hoa, ký tự thường, ký tự chữ số, ký tự đặc biệt. Ví dụ: H@n0i2015.
Để thay đổi mật khẩu, người dùng có thể vào Control Panel, nhấp vào chức năng User Accounts để mở chương trình cho phép thay đổi mật khẩu. Sau khi chọn tài khoản muốn đổi mật khẩu, nhấp vào Change password để thực hiện việc đổi mật khẩu. Người dùng gõ lại mật khẩu cũ và nhập mật khẩu mới an toàn để thay đổi.
Chức năng User Accounts để thay đổi mật khẩu cho tài khoản người dùng
Bước 4: Cập nhật các phần mềm và hệ điều hành Windows
Sau khi cài đặt, hệ điều hành của máy tính có thể là phiên bản cũ chưa được vá lỗi bảo mật. Do đó, người sử dụng cần thiết lập chế độ tự động cập nhật hệ điều hành và các phần mềm khác. Để thực hiện việc này, người dùng mở chức năng Windows Update, sử dụng tuỳ chọn “Change Settings” để thiếp lập việc tự động cập nhật.
Người dùng có thể tuỳ chọn chế độ tự động cập nhật theo nhu cầu. Tuy nhiên, có thể tuỳ chọn việc tự quyết định thực hiện cập nhật theo yêu cầu của người sử dụng để đảm bảo không bị gián đoạn công việc.
Bước 5: Cài đặt phần mềm antivirus
Phần mềm antivirus là lớp lá chắn quan trọng bảo vệ người sử dụng khỏi mã độc. Trên thị trường có nhiều hãng cung cấp phần mềm antivirus, người dùng có thể lựa chọn giải pháp miễn phí hoặc thương mại. Ngoài ra, người dùng có thể cân nhắc sử dụng các phần mềm antivirus của Việt Nam sản xuất như BKAV hay CMC. Các phần mềm này đều có phiên bản miễn phí với chức năng hạn chế cho người dùng.
Một số phần mềm antivirus nước ngoài
Một số phần mềm antivirus có thể bao gồm các chức năng khác như tường lửa, IDS cá nhân,... Do đó, việc cài đặt các phần mềm cũng như kích hoạt các chức năng bảo vệ khác là cần thiết để bảo vệ người sử dụng khỏi tấn công của mã độc trong quá trình sử dụng máy tính. Việc có ít nhất một phần mềm antivirus là rất cần thiết và nên được cài đặt trước khi kết nối máy tính vào mạng hoặc sao chép dữ liệu từ một máy tính khác.
ĐT (Theo Cục An toàn thông tin)
14:01 | 19/01/2017
11:00 | 18/09/2018
10:00 | 04/07/2014
13:00 | 11/05/2018
17:00 | 30/08/2024
Xu hướng sử dụng mạng botnet để thực hiện tấn công DDoS của tin tặc ngày càng tăng cao, dẫn đến lưu lượng truy cập vào trang web tăng đột ngột và làm cho server bị quá tải, gây ra những tổn thất nặng nề cho các doanh nghiệp. Trong bài viết này, tác giả sẽ đưa ra những điểm yếu, lỗ hổng tồn tại trên máy tính của các cơ quan, tổ chức tại Việt Nam dễ bị tin tặc tấn công. Qua đó cũng đề xuất một số khuyến nghị nâng cao cảnh giác góp phần cho công tác phòng chống phần mềm độc hại và chia sẻ dữ liệu mã độc.
09:00 | 28/04/2024
Không chỉ tác động đến lĩnh vực an toàn thông tin, Bug Bounty còn được cho là cổ vũ cho nền kinh tế Gig Economy kiểu Orwell. Điều này có là một góc nhìn tiêu cực cho hình thức bảo mật này?
13:00 | 26/02/2024
Operation Triangulation là một chiến dịch phức tạp nhắm vào thiết bị iOS trong các cuộc tấn công zero-click. Tạp chí An toàn thông tin đã từng cung cấp một số bài viết liên quan đến chiến dịch này, như giải mã tính năng che giấu của phần mềm độc hại TriangleDB, những cuộc tấn công zero-day trên thiết bị iOS hay giới thiệu cách sử dụng công cụ bảo mật phát hiện tấn công zero-click. Tiếp nối chuỗi bài viết về chiến dịch Operation Triangulation, bài viết sẽ phân tích các phương thức khai thác, tấn công chính của tin tặc trong chuỗi tấn công này, dựa trên báo cáo của hãng bảo mật Kaspersky.
15:00 | 26/05/2023
Ngày nay, trong quy trình xem xét, đánh giá và phân bổ nguồn lực của các tổ chức/doanh nghiệp, bảo mật dữ liệu vẫn được coi là ưu tiên hàng đầu. Tuy nhiên, nhiều tổ chức/doanh nghiệp vẫn phải đối mặt với nhiều hơn những mối đe dọa từ các sự cố an ninh mạng mà họ lường trước.
Với sự phát triển mạnh mẽ của công nghệ số, số lượng các phần mềm chương trình được công bố ngày càng lớn. Song hành với đó là việc tin tặc luôn tìm cách phân tích, dịch ngược các chương trình nhằm lấy cắp ý tưởng, bẻ khóa phần mềm thương mại gây tổn hại tới các tổ chức, cá nhân phát triển phần mềm. Đặc biệt, trong ngành Cơ yếu có những chương trình có tích hợp các thuật toán mật mã ở mức mật và tối mật thì việc chống phân tích, dịch ngược có vai trò hết sức quan trọng. Do đó, việc phát triển một giải pháp bảo vệ các chương trình phần mềm chống lại nguy cơ phân tích, dịch ngược là rất cấp thiết.
16:00 | 04/08/2024
Có rất nhiều khái niệm về Zero Trust nhưng bạn đã thực sự hiểu về nó? Bài báo này sẽ đưa ra khái niệm dễ hiểu sự hình thành của thuật ngữ Zero Trust, các tác nhân, khu vực cần triển khai Zero Trust...
13:00 | 13/08/2024