Tiv thaiv lag luam me ntawm kev dag ua txuj

Txhawm rau tiv thaiv lag luam me ntawm kev dag, koj tsis tas yuav pib nrog ib lub tshuab cybersecurity kim. Feem ntau, txoj kev muaj txiaj ntsig tshaj yog ib txoj cai yuav tsum ua raws: nres thaum tau txais ib qho kev thov txawv txav, txheeb xyuas tus xa los ntawm lwm txoj kev sib txuas lus, txheeb xyuas cov ntaub ntawv them nyiaj thiab khaws pov thawj ua ntej pom zoo.

Kev dag ua txuj feem ntau siv tib neeg tej cwj pwm thiab lub siab maj. Tus neeg phem yuav ua txuj ua tus thawj coj, tus muab khoom, tus qhua lossis ib lub koom haum raug cai, ces thov hloov tus as-qhauj txais nyiaj, xa daim ntawv them nyiaj hli, muab tus lej nkag lossis them nyiaj tam sim. Cov lus qhia rau lag luam me ntawm Tsoom Fwv Teb Chaws Meskas Pawg Saib Xyuas Kev Lag Luam (FTC) kuj ceeb toom tias kev maj, kev hem thawj thiab kev thov kom them nyiaj los ntawm ib txoj kev txawv txav yog cov cim tseem ceeb uas yuav tsum tau txheeb xyuas.

Vim li cas kev dag ua txuj thiaj yooj yim hla dhau kev tiv thaiv ntawm lag luam me?

Lag luam me feem ntau muaj tsawg theem kev pom zoo, cov neeg ua haujlwm ib leeg tuav ntau lub luag haujlwm thiab vam khom email los sib txuas lus nrog qhua thiab tus muab khoom. Tsuas yog ib tug neeg ua haujlwm uas muaj cai them nyiaj lossis tswj lub thawv xa ntawv raug ntxias tau xwb, twb yuav ua rau muaj kev puas tsuaj loj.

Tus neeg phem tsis tas yuav txeeb tau tag nrho tus as-qhauj email. Lawv yuav siv lub npe tso tawm kom zoo ib yam li tus thawj coj, tsim ib lub npe sau ze rau lub npe tuam txhab lossis txeeb tau tus as-qhauj ntawm ib tug khub lag luam ces xa ib qho kev thov uas zoo tsim nyog nyob hauv tib txoj xov sib tham. Yog li, tsuas pom ib lub npe neeg paub nyob hauv ntu tus xa tseem tsis txaus los xaus tias email ntawd muaj kev nyab xeeb.

Kev thov kom xa nyiaj ceev: “Ua kom tiav hauv 30 feeb”, “tsis txhob hu rov qab” lossis “kuv tab tom sib tham, yog li tsuas xa email xwb.”
Hloov cov ntaub ntawv them nyiaj: hloov tus lej as-qhauj, lub txhab nyiaj, tus txais nyiaj lossis qhov chaw xa daim ntawv them nqi.
Kev thov kom ceev cia tsis raug cai: thov kom tsis txhob qhia rau tus saib xyuas nyiaj txiag, tsis txhob nug tus thawj coj ntxiv lossis siv tus as-qhauj ntiag tug.
Cov txuas thiab ntaub ntawv txuas uas txaus ntshai: thov kom nkag mus, qhib daim ntawv them nqi, hloov kho lo lus zais lossis rub ib qho app.
Lub ntsiab lus zoo ib yam tabsis tsis tiav: kos npe paub, tabsis txoj kev sau, lub sijhawm lossis tus nqi txawv ntawm ib txwm.

Txoj cai siv tau yog: qhov kev thov càng maj, càng yuav tsum txheeb xyuas los ntawm lwm txoj kev. Tsis txhob cia tus neeg thov yog tus txiav txim tias yuav txheeb xyuas lawv tus kheej li cas.

Plaub kauj ruam los txheeb xyuas email thiab kev them nyiaj

1. Nres qhov kev ua thiab txheeb hom kev thov

Tus neeg ua haujlwm uas tau txais email lossis xov yuav tsum nres ib pliag ua ntej nias qhov txuas, teb rov qab, rub ntaub ntawv lossis xa nyiaj. Muab qhov kev thov faib rau ib qho hauv peb pawg: nkag mus rau tus as-qhauj, hloov cov ntaub ntawv them nyiaj lossis muab cov ntaub ntawv rhiab. Tag nrho peb pawg yuav tsum muaj kev txheeb xyuas ntxiv.

Ib kab lus luv rau siv hauv lub koom haum yuav yog: “Kuv yuav txheeb xyuas raws li txheej txheem ua ntej mam ua.” Kab lus no pab kom tus neeg ua haujlwm muaj laj thawj raug cai los tsis ua raws li tus xa qhov kev yuam maj.

2. Txheeb xyuas tus kheej los ntawm lwm txoj kev sib txuas lus

Tsis txhob hu rau tus xov tooj, siv qhov txuas lossis teb ncaj qha rau cov ntaub ntawv tiv tauj uas muaj nyob hauv email txaus ntshai. Nrhiav tus xov tooj hauv daim ntawv cog lus, ntaub ntawv tus muab khoom, lub vev xaib raug cai lossis hauv customer relationship management system. Tom qab ntawd, hu mus lees paub tus xa, cov ntsiab lus ntawm qhov kev thov, tus nqi thiab hnub kawg.

Rau qhov kev thov los ntawm tus thawj coj, hu siv tus lej uas twb khaws cia ua ntej lossis lees paub ncaj qha hauv chaw ua haujlwm. Rau tus muab khoom, hu rau tus lej raug cai ntawm lub tuam txhab thiab nug tus neeg saib xyuas qub ntxiv yog tias cov ntaub ntawv txhab nyiaj hloov tam sim ntawd. Qhov no yog ib qho kev ntsuas uas Internet Crime Complaint Center (IC3) pom zoo rau kev lag luam thiab kev hloov kev them nyiaj.

3. Sib piv cov ntaub ntawv ua ntej pom zoo

Tus saib xyuas nyiaj txiag lossis tus neeg pom zoo yuav tsum sib piv yam tsawg plaub yam:

Lub npe raug cai ntawm tus neeg lossis lub koom haum txais nyiaj.
Tus lej as-qhauj thiab lub npe txhab nyiaj uas twb muaj hauv ntaub ntawv.
Tus lej daim ntawv cog lus, daim ntawv xaj khoom lossis daim ntawv lees txais haujlwm.
Tus nqi, hnub kawg thiab laj thawj hloov yog muaj.

Yog tias muaj tus as-qhauj txhab nyiaj tshiab tshwm sim, siv txoj cai “ob tug neeg txheeb xyuas”: ib tug txais cov ntaub ntawv thiab ib tug txheeb xyuas ntawm nws tus kheej. Rau cov nyiaj loj lossis kev lag luam thoob ntiaj teb, yuav tsum thov kev pom zoo sau cia hauv lub koom haum lub system, tsis yog cia siab rau xov ntiag tug xwb.

Yog lub lag luam nquag txais lossis xa nyiaj thoob ntiaj teb, koj kuj yuav saib ntxiv cov lus qhia txog kev them nyiaj hla ciam teb thiab tiv thaiv kev dag kom ntxiv cov kauj ruam txheeb xyuas tus nqi pauv, nqi tes thiab cov ntaub ntawv tus txais nyiaj.

4. Khaws pov thawj thiab sau tseg qhov txiaj ntsig

Sau tseg lub sijhawm txheeb xyuas, tus neeg hu, tus xov tooj siv, qhov txiaj ntsig sib piv thiab tus neeg pom zoo. Yog qhov kev thov raug cai, cov ntaub ntawv no pab rau kev tshuaj xyuas thiab daws teeb meem. Yog qhov kev thov txaus ntshai, cov pov thawj pab kom tus muab email, lub txhab nyiaj lossis lub koom haum raug cai tshawb xyuas tau sai dua.

Tsim lub hauv paus email lag luam muaj kev nyab xeeb

Txoj txheej txheem ntawm tib neeg yuav tsum tau ua ke nrog kev tswj hwm fab thev naus laus zis. Ua ntej, qhib multi-factor authentication (MFA) rau email, kev khaws ntaub ntawv, online banking, accounting software thiab cov as-qhauj tswj hwm. Teb Chaws Meskas Lub Koom Haum Saib Xyuas Cybersecurity thiab Infrastructure (CISA) pom zoo muab qhov tseem ceeb rau cov kev tiv thaiv phishing xws li security key lossis authenticator app; SMS code yuav tsum tsuas yog kev xaiv pab thaum tsis muaj lwm txoj kev zoo dua.

Siv ib tus as-qhauj cais rau txhua tus neeg ua haujlwm; tsis txhob sib koom lub thawv xa ntawv lossis lo lus zais.
Tshem tawm tam sim ntawd tus neeg ua haujlwm uas tawm haujlwm thiab tus muab khoom uas tsis koom tes ntxiv lawm ntawm lawv txoj cai nkag mus.
Siv password manager thiab txwv tsis pub rov siv tib lo lus zais hauv email, txhab nyiaj thiab accounting software.
Tshawb xyuas cov cai uas cia email xa ncaj qha mus rau qhov chaw nyob sab nraud.
Yog lub email platform txhawb, qhib lus ceeb toom rau cov email uas tuaj ntawm sab nraud lub koom haum.
Hloov kho operating system, browser, accounting software thiab router.

Sim xa ib qho email kuaj sab hauv kom paub tseeb tias cov neeg ua haujlwm pom tau tus xa qhov chaw nyob tag nrho, lub npe sau thiab lus ceeb toom sab nraud lossis tsis. Lub npe tso tawm “Nguyễn Văn A” tsis muaj nqis sib npaug li qhov chaw nyob tag nrho uas nyob tom qab lub npe ntawd. Ib lub npe sau zoo li cong-tyabc.com tej zaum yuav txawv kiag li ntawm lub npe sau npe raug cai congtyabc.com.

Kev tso cai kuj yuav tsum tsim raws li txoj cai muab cai tsawg kawg nkaus: tus neeg sau daim ntawv xaj them nyiaj yuav tsum tsis yog tib tus neeg uas pom zoo zaum kawg. Yog lub tuam txhab tab tom siv cov cuab yeej siv tshuab lossis AI los pab kev ua haujlwm, yuav tsum cais txoj cai los tawm tswv yim, pom zoo thiab khaws lub cav taug qab raws li txheej txheem tswj hwm kev tso cai thiab kev pom zoo.

Siv NIST CSF 2.0 thiab yuav ua li cas thaum twb nias yuam kev

NIST CSF 2.0 yog ib lub moj khaum tswj hwm kev pheej hmoo, tsis yog ib qho software tshwj xeeb. Version 2.0 faib cov haujlwm cybersecurity ua rau rau lub luag haujlwm: Govern, Identify, Protect, Detect, Respond thiab Recover. Lub moj khaum no siv tau rau cov koom haum txhua qhov loj thiab tsis yuam kom lub tuam txhab siv ib pawg cuab yeej twg ruaj khov (raws li nist.gov).

Rau kev dag ntxias ua neeg cuav, cov lag luam me yuav hloov ua ib daim checklist luv luv:

Govern – Kev tswj hwm: tshaj tawm txoj cai yuam kom txheeb xyuas txhua qhov kev hloov pauv nyiaj txiag thiab cov nyiaj them uas txawv txav.
Identify – Kev txheeb xyuas: teev cov email account, cov neeg muaj cai them nyiaj, cov neeg muab khoom thiab cov ntaub ntawv tseem ceeb.
Protect – Kev tiv thaiv: qhib MFA, siv password cais, muab cai tsawg kawg nkaus thiab cob qhia kom paub txog kev dag ntxias.
Detect – Kev kuaj pom: taug qab cov kev nkag mus txawv txav, cov cai xa email txuas ntxiv tshiab, cov invoice rov ua dua lossis kev hloov tus neeg txais nyiaj.
Respond – Kev teb chaws: xauv qhov kev nkag mus tam sim no, hloov password, ceeb toom rau lub txhab nyiaj thiab qhia rau tus neeg saib xyuas.
Recover – Kev rov qab kho: rov qab kho cov ntaub ntawv, tshuaj xyuas cov kev lag luam nyiaj txiag thiab hloov kho txheej txheem tom qab muaj teeb meem.

Yog twb nias rau qhov txuas uas xav tias yog kev dag ntxias lawm, tsis txhob txuas ntxiv sau cov ntaub ntawv. Yog xav tias muaj malware, txiav lub cuab yeej tawm ntawm network, ceeb toom tam sim rau tus neeg saib xyuas, hloov password ntawm ib lub cuab yeej huv thiab thim cov kev nkag mus uas tseem qhib. Yog twb xa nyiaj lawm, hu rau lub txhab nyiaj tam sim kom thov kev pab thim rov qab lossis thaiv qhov kev hloov nyiaj; tib lub sijhawm khaws email, email title, account number, sijhawm thiab keeb kwm sib tham.

Hauv thawj 30 hnub, lub tuam txhab yuav tshuaj xyuas qhov tshwm sim los ntawm peb lo lus nug: puas tau qhib MFA rau txhua lub account tseem ceeb lawm, puas muaj pov thawj hu xov tooj txheeb xyuas rau txhua qhov kev hloov pauv nyiaj them lawm, thiab cov neeg ua haujlwm puas paub yuav tshaj tawm qhov teeb meem rau qhov twg lawm? Yog muaj ib lo lus teb tias “tseem tsis tau”, qhov ntawd yog yam yuav tsum xub ua ntxiv.

Xaus lus: Txoj kev siv tau tshaj plaws los tiv thaiv lub lag luam me ntawm kev dag ntxias ua neeg cuav yog hloov kev txheeb xyuas los ua ib qho yuav tsum ua ua ntej them nyiaj, tsis txhob cia siab rau ib tus neeg qhov kev nco lossis kev ceev faj xwb. Ib qho kev hu mus rau tus xov tooj raug cai, ib tus neeg thib ob los tshuaj xyuas thiab ib phau ntawv teev kev pom zoo yuav pab thaiv tau ntau qhov xwm txheej ua neeg cuav ua ntej nyiaj lossis ntaub ntawv tawm ntawm lub lag luam.