Chuyên gia từ Kaspersky khuyến nghị về tổ chức họp trực tuyến an toàn

Dịch bệnh Covid-19 đã ảnh hưởng rất lớn đến đời sống của mọi người trên toàn cầu, học sinh và sinh viên không thể đến trường học, nhiều nhân viên văn phòng cũng phải buộc nghỉ việc ở nhà. Không để mọi thứ bị đình trệ, nhiều trường học và công ty bắt đầu áp dụng việc họp trực tuyến để thời gian ở nhà không trở nên lãng phí.

Cùng với sự gia tăng của việc học và làm việc trực tuyến cũng là những hoạt động tội phạm qua mạng, có thể tấn công tài chính hoặc lấy cắp dữ liệu riêng tư của người dùng, ông Yeo Siang Tiong (Tổng Giám đốc của Kaspersky Đông Nam Á) cho biết:

"Những doanh nghiệp tìm cách ứng dụng công nghệ để hoạt động của doanh nghiệp không bị gián đoạn, các buổi gặp mặt trực tiếp đã được thay thế bằng những cuộc họp qua internet. Tội phạm mạng đã nhận thấy xu hướng này và có thể lợi dụng để tấn công mạng thông qua nhiều hình thức khác nhau: Qua mạng Wi-Fi không an toàn, hệ thống mạng không được mã hóa, sử dụng mật khẩu yếu hay sơ sót trong quá trình cấp quyền ứng dụng...".

- Sử dụng VPN (mã ảo riêng) để kết nối giữa nhân viên và công ty. Hiện tại, trên thị trường cũng đã có rất nhiều dịch vụ VPN khác nhau như: Nord VPN, PIA (Private Internet Access), Express VPN - tất cả đều có những gói lựa chọn dùng thử miễn phí trước khi người dùng quyết định sử dụng phiên bản đầy đủ.

- Các thiết bị được sử dụng (smartphone, máy tính bảng, máy tính laptop) phải có các phương pháp bảo mật nhất định, có thể xóa sạch dữ liệu từ xa trong trường hợp bị tấn công hoặc đánh cắp. Hạn chế cài đặt nhiều những ứng dụng không liên quan đến công việc.

- Nâng cấp phiên bản mới nhất của phần mềm họp cũng như hệ điều hành, thường có những bản vá lỗi để hạn chế bị tấn công. Hạn chế quyền truy cập của những cuộc họp trực tuyến, chỉ bao gồm những nhân sự cần thiết (như đặt mật khẩu phòng họp).

- Khi sử dụng một phần mềm họp trực tuyến mới, cần đọc kỹ các điều khoản về bảo mật quyền riêng tư, nhất là về việc ghi hình cũng như ghi âm của cuộc họp liệu có được mã hóa hay không. Sử dụng cơ chế xác thực một lần (SSO) để bộ phận điều hành của công ty biết được thông tin đăng nhập.