10 BƯỚC GIẢM THIỂU RỦI RO AN NINH MẠNG TRONG DOANH NGHIỆP
Cùng với sự phát triển của công nghệ, An ninh mạng là vấn đề cần thiết trong hệ thống của doanh nghiệp!
 
Để đảm bảo An ninh mạng cũng như giảm thiểu Rủi ro trong hệ thống mạng, Trung tâm An ninh mạng quốc gia NCSC đề xuất thiết lập Quản lý Rủi ro Hệ thống mạng, trong đó bước đầu tiên là các yếu tố liên quan đến sự hỗ trợ của Ban quản trị và các cấp quản lý của doanh nghiệp.
Các yếu tố bao gồm:
  • Đề xuất Quản trị Rủi ro là vấn đề quan trọng doanh nghiệp
  • Đưa ra các chính sách hỗ trợ quản lý rủi ro
  • Xác định nhu cầu và mức độ rủi ro trong hệ thống

​

 

Sau đó là ứng dụng 9 khía cạnh bảo mật giảm thiểu Rủi ro hệ thống mạng:
 
1. Bảo mật hạ tầng mạng:
- Bảo vệ mạng từ các cuộc tấn công.
- Dựa trên phạm vi bảo mật mạng, lọc ra các truy cập không được phép và nội dung độc hại.
- Giám sát và kiểm tra các biện pháp kiểm soát bảo mật.
 
2. Đào tạo nhận thức người dùng:
- Đưa ra các chính sách người dùng bao gồm việc chấp nhận và an toàn sử dụng hệ thống.
- Đào tạo nhân viên về an toàn mạng.
- Duy trì nhận thức về rủi ro mạng.
 
3. Ngăn chặn phần mềm độc hại:
- Đặt ra các chính sách và thiết lập hệ thống phòng thủ
- Giải pháp phòng chống phần mềm độc hại trong tổ chức.
 
4. Kiểm soát các phương tiện kết nối vào hệ thống
- Đưa ra chính sách để kiểm soát quyền truy cập đối với các phương tiện gắn hoặc kết nối vào hệ thống.
- Hạn chế các loại phương tiện kết nối.
- Quét tất cả các phương tiện để tìm phần mềm độc hại trước khi kết nối vào hệ thống của công ty.
 
5. Cấu hình bảo mật hệ thống
- Áp dụng các bản vá bảo mật và đảm bảo duy trì cấu hình an toàn của hệ thống.
- Thiết lập các thiết bị trong hệ thống và nhận định xây dựng cơ sở cho tất cả các thiết bị.
 
6. Quản lý đặc quyền của người dùng
- Thiết lập quy trình quản lý hiệu quả và giới hạn số lượng tài khoản đặc quyền.
- Giới hạn đặc quyền của người dùng và giám sát hoạt động của người dùng.
- Kiểm soát quyền truy nhập vào hệ thống cũng như theo dõi các audit log
 
7. Quản lý sự cố
- Thiết lập khả năng ứng phó sự cố và khắc phục hậu quả sau sự cố
- Kiểm tra các kế hoạch quản lý sự cố trong hệ thống.
- Đào tạo các chuyên gia phụ trách bảo mật trong tổ chức.
- Báo cáo sự việc tội phạm cho cơ quan pháp luật.
 
8. Hệ thống Giám sát
- Thiết lập chiến lược giám sát và đưa ra các chính sách hỗ trợ.
- Liên tục giám sát hệ thống và các thiết bị mạng.
- Phân tích các hành động bất thường gâ ra các cuộc tấn công.
 
9. Linh hoạt môi trường làm việc
- Xây dựng chính sách làm việc di động và đào tạo nhân viên tuân thủ chính sách đó.
- Áp dụng nguyên tắc an toàn và áp dụng cho tất cả các thiết bị trong môi trường làm việc ngoài công sở.
- Bảo vệ dữ liệu khi thiết bị ở ngoài công sở và ở trạng thái nghỉ.
Tìm kiếm
Kiến thức & Tin tức
Quảng cáo