Cần cẩn trọng khi cấp quyền truy cập thông tin cá nhân trên Internet

Từ những sự kiện rò rỉ thông tin người dùng trên Internet mới đây liên quan đến mạng xã hội Facebook, chuyên gia CMC InfoSec phân tích, trên thực tế, mỗi một phần mềm này đều sử dụng bộ thư viện lập trình do Facebook cung cấp và bộ thư viện này cấp phép quyền liệt kê tin tức người dùng (tùy theo mục tiêu của người lập trình). “Như vậy, với tình huống này, có thể hệ thống Facebook không bị thâm nhập hay mật khẩu bị lộ mà là do đơn vị cung cấp phần mềm giao bán tin tức cho những bên thứ 3 vì mục đích lợi nhuận”, chuyên gia CMC InfoSec.

Tại thời điểm này, khi các nguyên do của sự việc vẫn đang được xác minh, để né tin tức nhạy cảm của cá nhân bị cung cấp cho các bên thứ ba ngoài mong muốn, CMC InfoSec khuyến cáo người sử dụng nên cân nhắc thật kỹ và xác minh chừng độ uy tín của các nhà sản xuất khi cấp quyền truy cập ứng dụng trên Facebook; cùng lúc không chia sẻ những thông tin mẫn cảm như thông tin cá nhân, tài khoản ngân hàng, tài khoản email qua các đoạn chat trên Facebook Messenger.

Các chuyên gia CMC InfoSec cũng khuyến cáo, mặc dù với vụ việc này, người dùng không cần thiết phải thay đổi ngay tức thì thông tin Facebook password, tuy nhiên người sử dụng nên nâng cấp lên các mật khẩu mạnh (gồm 8 ký tự, trong đó có những ký tự viết hoa, số và ký tự đặc biệt) và thay đổi mật khẩu theo chu kỳ 3 đến 6 tháng một lần và đặc biệt là sử dụng các xác thực đa lớp.

Chuyên gia CMC InfoSec cũng nhấn mạnh: “Việc bảo vệ các thông tin cá nhân của người dùng trên mạng xã hội không những là trách nhiệm của nhà cung cấp ứng dụng, mà còn là trách nhiệm của mỗi cá nhân khi tham dự vào các mạng xã hội này”.

Trước đó, vào cuối năm ngoái, trong chia sẻ với ICTnews về khuynh hướng tấn công mạng trong năm 2018, ông Triệu Trần Đức – Tổng giám đốc CMC InfoSec đã nhận định, trong năm 2018, các khuynh hướng tiến công nổi bật trong năm ngoái như tiến công vào hạ tầng công nghiệp, tấn công bằng mã độc tống tiền hay đánh cắp tin tức cá nhân với con số lớn sẽ tiếp diễn với tầm độ thiệt hại nặng nề hơn. Quy mô của các mạng botnet sẽ tăng trưởng gấp nhiều lần. Tình trạng lộ lọt dữ liệu cá nhân sẽ trở nên trầm trọng hơn”, ông Đức cho hay.

Cũng trong chia sẻ hồi cuối năm ngoái, ông Triệu Trần Đức cho biết, trong năm 2018, chúng ta cũng sẽ thấy được các tiến bộ trong công nghệ bảo quản người dùng. Trí tuệ nhân tạo sẽ đi vào thực tế, áp dụng trong phát hiện và phòng chống các nguy cơ về an toàn thông tin. Những công nghệ phòng vệ lạc hậu như đăng nhập bằng một mật khẩu sẽ mất dần, thay thế vào đây là công nghệ đăng nhập đa xác thực hoặc đăng nhập dựa theo độ rủi ro.

Ông Đức cũng đưa ra dự báo: “Ứng dụng phân tích dữ liệu lớn trong dự đoán và dự báo sớm tấn công sẽ ngày càng có hiệu quả. Đương nhiên tội phạm mạng sẽ tăng cường đầu tư mạnh cho công nghệ dò tìm và khai thác. Cuộc đua giữa các hãng bảo mật và giới tin tặc về cơ bản sắp bước vào thời kì tăng tốc”.