Sat2021

Security
Awareness
Training
2021
TRAN HONG QUAN ANDY
PEOPLEFIREWALL.COM

Nhận thức về an ninh mạng
 Tư duy tiếp cận vấn đề
 Bảo mật cho smartphone
 Bảo mật khi làm việc từ xa (mùa Covid)
 Các cách thứ hacker tấn công người dùng
 Kiểm tra gắn

Tư duy tiếp cận vấn đề
 An ninh mạng không phải là vấn đề của công nghệ mà vẫn là vấn đề của con người.
 An ninh mạng bao gồm con người, chính sách/quy trình và công nghệ.
 Con người:
 Tham sân, si, mạn và ghi (đạo Phật)
 Tham tiền, bia rượu, ái tình, muốn giàu nhanh, lười.
 Tốt bụng muốn giúp đỡ người (Đường Tăng)
 Tin người
 Thiếu thông tin và hiểu biết (si)

Nhóm D và A
Ảnh hưởng tới nhóm D
 Mất mát (scarity)
 Giữ lời hứa (consistency)
 Chuyên gia (authority)
 Ảnh hưởng tới nhóm A
 Thích (linking)
 Chuyên gia (authority)
 Đồng thuận (Consensus)

Chính sách bảo mật
Zero Trust, ISO 27001/27701, PCI DSS và GDPR cho doanh nghiệp.
Cho Cá Nhân:
Mật khẩu mạnh (strong password)
Xác thực hai thành tố (2FA)
Nâng cấp phần mềm
Backup dữ liệu cho máy tính và smartphone

Mật khẩu mạnh
Dùng nhiều mật khẩu, không dùng một mật khẩu cho tất cả và thay đổi thường xuyên.
Mật khẩu mạnh lớn hơn 9 kí tự gồm chữ, số, chữ viết hoa và kí tự đặc biệt.
Dùng cụm câu (passphrase)
 Imsleepingearly@2002
 Youcanwinifyoutry*1990
 Ladyalwaysfirst!1980
 Tranthituyet*2201

Ứng dụng
Cần 2 mật khẩu mạnh khác nhau. Cũng không cần thay đổi thường xuyên nếu như mật khẩu chưa bị
lộ.

Ứng dụng
Kiểm tra mật khẩu đã bị lộ trên Darkweb chưa qua ứng dụng tên là SAFE me.
Kiểm tra mật khẩu lưu trên Chrome.

2FA
Bật 2FA ở tất cả các tài khoản quan trọng có liên quan tới Tiền.
Nâng cấp phầm mềm thường xuyên.
Backup dự liễu lên điện toán đám mây Microsoft OneDrive và Google Drive và cả ổ cứng di động cá
nhân.
Backup smartphone

Phòng thủ (làm việc từ xa)
Dùng phần mềm Anti-Virus
Máy Mac cũng cần phần mềm Anti-Virus
Kết nối VPN tới công ty.
Bảo vệ Smartphone
 Không Jailbreak Iphone
 Chỉ cài ứng dụng trên Appstore và Play Store
 Xóa ứng dụng không cần thiết
 Cài phần mềm bảo mật riêng cho smartphone

Bảo vệ email cá nhân và ví đựng
tiền ảo.
Bảo vệ Gmail – 2FA
Bảo vệ ví tiền ảo (tiền mã hóa)
 2FA
 Có ví riêng dùng cả ví trên sàn và ví riêng
 Private key có thể in ra giấy và cất vào trong két.
 Private key cài password bảo vệ file và cất trên Microsoft OneDrive Vault.

Cách thứ hacker tấn công
Hacking là cách tìm ra giải pháp thông minh cho một vấn đề.
Rất nhiều cách thức để hack và kĩ thuật thay đổi hàng ngày
Lừa người dùng mở file ảnh, tài liệu, download file nhạc hoặc video có gắn mã độc để chiếm quyền
điều kiển.
Lừa người dùng cài ứng dụng di động và giám sát hoạt động của dùng người.
Cho người dùng dùng miễn phí Wifi và dùng phầm mềm MITM ở giữ để bắt tên truy cập và mật
khẩu.
Người chỉ cần vào trang web film người lớn là bị nhiễm mã độc luôn rồi.

Mã độc trong file bất kì

Phần mềm giám sát smartphone

Testing 3O mins
Weblink:
https://peoplefirewall.com/courses/security-awareness-training-sat/

Thank you
For more contact:
https://www.facebook.com/quanht2009
https://peoplefirewall.com
quanht@peoplefirewall.com
090 419 4242
08666 46 470

Sat2021

More Related Content

What's hot (10)

Similar to Sat2021 (20)

Sat2021