Một buổi sáng đầu tháng 10ànthôngtinmạngNhữnglưuýkhôngthểbỏquatrongkỷnguyênsốcháo cá miền Trung， anh Nguyễn Văn Hùng， nhân viên kế toán tại một công ty xây dựng ở Hà Nội， mở email và thấy thông báo từ ngân hàng với tiêu đề "Xác minh giao dịch bất thường". Anh bấm vào liên kết， điền thông tin đăng nhập， và chỉ 15 phút sau， tài khoản công ty mất hơn 200 triệu đồng. Vụ việc không hiếm. Theo báo cáo của Cục An toàn thông tin， chỉ trong 6 tháng đầu năm 2024， số vụ tấn công mạng vào các tổ chức tại Việt Nam tăng 32% so với cùng kỳ。trong đó hơn 60% xuất phát từ sơ suất của người dùng. Những lưu ý khi an toàn thông tin mạng không còn là câu chuyện của riêng chuyên gia IT， mà là kỹ năng sống còn của bất kỳ ai dùng điện thoại hay máy tính.Tôi từng chứng kiến một sinh viên năm cuối mất toàn bộ dữ liệu luận văn vì dùng chung mật khẩu cho email。Facebook và ổ cứng ngoài. Kẻ gian chỉ cần một lần rò rỉ từ một dịch vụ nhỏ là có thể thử trên tất cả. Đó là lý do vì sao lưu ý khi an toàn thông tin mạng đầu tiên luôn là quản lý mật khẩu. Đừng dùng một mật khẩu cho nhiều tài khoản. Hãy dùng trình quản lý mật khẩu như Bitwarden hay 1Password， và bật xác thực hai yếu tố (2FA) ở mọi nơi có thể. Một mã 6 số từ ứng dụng Authenticator khó bị phá hơn cả mật khẩu dài 20 ký tự. Thực tế， nhiều cuộc tấn công thành công chỉ vì nạn nhân không bật 2FA， dù chỉ mất 30 giây để thiết lập.
Mạng Wi-Fi công cộng ở quán cà phê， sân bay hay khách sạn là môi trường lý tưởng cho kẻ tấn công. Chúng có thể dựng một điểm truy cập giả mạo tên "Free Wi-Fi" để chặn toàn bộ dữ liệu bạn gửi đi. Khi tôi hỏi một chuyên gia bảo mật tại TP.HCM， anh cười: "Tôi chưa bao giờ đăng nhập ngân hàng qua Wi-Fi công cộng. Nếu buộc phải dùng。tôi luôn bật VPN." Một lưu ý khi an toàn thông tin mạng ít được nhắc đến là kiểm tra chứng chỉ HTTPS trước khi nhập bất kỳ thông tin nào. Biểu tượng ổ khóa trên thanh địa chỉ không đảm bảo trang web đó đáng tin， nhưng thiếu nó thì chắc chắn không an toàn. Ngay cả khi dùng 4G， hãy tắt chia sẻ file và AirDrop khi không cần thiết.Phần mềm độc hại không chỉ đến từ những trang web đen. Nó có thể nằm trong một file Excel đính kèm email trông rất chuyên nghiệp， hoặc một bản cập nhật giả mạo từ ứng dụng bạn hay dùng. Tôi có thói quen kiểm tra kỹ đuôi file trước khi mở. Một file tên "HoaDon.pdf.exe" trên Windows thực chất là chương trình chạy ngầm， nhưng nhiều người vẫn bấm vì tưởng là hóa đơn. Lưu ý khi an toàn thông tin mạng ở đây là: không mở file lạ。không bật macro trong Office trừ khi biết rõ nguồn， và luôn cập nhật hệ điều hành. Bản vá bảo mật tháng 9 của Microsoft vá 79 lỗ hổng， trong đó 4 lỗi đang bị khai thác thực tế. Chậm cập nhật một tuần có thể là sai lầm đắt giá.Cuối cùng， hãy nhớ rằng an toàn thông tin mạng là một quá trình， không phải một sản phẩm. Bạn có thể mua phần mềm diệt virus tốt nhất， nhưng nếu bạn vẫn nhấp vào liên kết trúng thưởng iPhone thì mọi thứ vô nghĩa. Tôi thường khuyên bạn bè: hãy coi dữ liệu cá nhân như ví tiền. Bạn không đưa ví cho người lạ。
vậy tại sao lại đưa mật khẩu hay mã OTP qua tin nhắn?Một cú pháp lừa đảo tinh vi hiện nay là giả danh công an， viện kiểm sát yêu cầu cung cấp thông tin qua Zalo. Không cơ quan nhà nước nào làm vậy. Những lưu ý khi an toàn thông tin mạng không cần cao siêu， chỉ cần tỉnh táo vài giây trước mỗi cú nhấp chuột. Sự chủ quan của ngày hôm nay chính là thiệt hại của ngày mai.
