Chương 1: Tổng quan L礃Ā do chọn đề tài Mục tiêu nghiên cứu Ph愃⌀m vi của đề tài Đối tượng nghiên cứu Các phương pháp nghiên cứu Chương 2: Cơ sở l礃Ā thuŷͦt Một số khái nịͧm T̂͡m quan trọng của an toàn b愃ऀo ṃͣt thông tin Mục tiêu của vịͧc b愃ऀo ṃͣt thông tin 5 nguyên tắc trong b愃ऀo ṃͣt thông tin Các rủi ro khi mất b愃ऀo ṃͣt thông tin Quy trình an toàn b愃ऀo ṃͣt thông tin Các phương pháp b愃ऀo ṃͣt thông tin 2 Đề tài: Tìm hiểu các vấn đề an toàn bảo mật trên các nền tảng mạng xã hội Sinh viên thực hiện: Lê Ngọc Quỳnh Chi Các chîͦn lược đ愃ऀm b愃ऀo an toàn thông tin Chương 3: K̂ͦt qu愃ऀ nghiên cứu Một số bịͧn pháp đ̂ͮ đ愃ऀm b愃ऀo an toàn thông tin khi s̛; dụng m愃⌀ng xã hội Các bịͧn pháp b愃ऀo ṃͣt trên các nền t愃ऀng m愃⌀ng xã hội Facebook, Instagram, Zalo, TikTok Phạm vi thời gian: 15/09/2022 – 09/12/2022 1. Đối tượng nghiên cứu: Các nền t愃ऀng m愃⌀ng xã hội: Facebook, Instagram, TikTok, Zalo. Các phương pháp nghiên cứu Đ̂ͮ đ愃⌀t được k̂ͦt qu愃ऀ tốt trong quá trình tìm hîͮu đề tài thì nh漃Ām em đã áp dụng một số phương pháp nghiên cứu như là: Phương pháp chủ đạo: Phương pháp thu tḥͣp và x̛; l礃Ā thông tin từ: Các trang thông tin uy t椃Ān trên internet. Phương pháp ph愃Ȁn t椃Āch, lịͧt kê, so sánh và tổng hợp l礃Ā thuŷͦt.
Phương pháp ph愃Ȁn lo愃⌀i và ḥͧ thống h漃Āa các nội dung. Phương pháp bổ trợ: Phương pháp thu tḥͣp số lịͧu. 3 Đề tài: Tìm hiểu các vấn đề an toàn bảo mật trên các nền tảng mạng xã hội Sinh viên thực hiện: Lê Ngọc Quỳnh Chi CHƯƠNG 2: CƠ SỞ LÝ THUYẾT 2. Một số khái niệm liên quan 2.
Khái niệm an toàn bảo mật thông tin An toàn thông tin (Information Security) là b愃ऀo ṿͧ thông tin và các ŷͦu tố quan trọng của n漃Ā, bao gồm ḥͧ thống và pĥ͡n cứng mà s̛; dụng, lưu trữ và truyền t愃ऀi thông tin đ漃Ā. An toàn b愃ऀo ṃͣt thông tin không đơn thû͡n là b愃ऀo ṿͧ thông tin của cá nh愃Ȁn ngư̛ͯi d甃 ng mà đ愃Ȁy c漃 n là những chîͦn lược nhằm ngăn cḥͧn những hành vi trái phép liên quan t̛Ͱi tài s愃ऀn, dữ lịͧu, thông tin riêng của cá nh愃Ȁn hay tổ chức nào đ漃Ā. Các công cụ ĉ͡n thîͦt: Ch椃Ānh sách (Policy), Nḥͣn thức (Awareness), Đào t愃⌀o (Training), Giáo dục (Education), Công ngḥͧ (Technology). (2022_Chapter 1 Information Security.
Khái niệm an toàn hệ thống thông tin An toàn ḥͧ thống thông tin (Information System Security) là ṭͣp hợp các ho愃⌀t động b愃ऀo ṿͧ ḥͧ thống thông tin và dữ lịͧu chống l愃⌀i vịͧc truy c̣ͣp, s̛; dụng, chỉnh s̛;a, phá hủy, làm lộ và làm gián đo愃⌀n thông tin và ho愃⌀t động của ḥͧ thống. An toàn ḥͧ thống thông tin liên quan đ̂ͦn tất c愃ऀ các thành pĥ͡n của ḥͧ thống thông tin. (2022_Chapter 1 Information Security. Tầm quan trọng của an toàn bảo mật thông tin Tất c愃ऀ các cơ quan, tổ chức, doanh nghịͧp cho đ̂ͦn ngư̛ͯi d甃 ng đều c漃Ā những thông tin ṃͣt về khách hàng, nh愃Ȁn viên, s愃ऀn phẩm và nghiên cứu,… Ĥ͡u ĥͦt các thông tin được thu tḥͣp, x̛; l礃Ā và lưu trữ bởi máy t椃Ānh hay trung t愃Ȁm dữ lịͧu.
Dữ lịͧu đ漃Ā cũng c漃Ā tĥͮ được chuŷͮn sang ḥͧ thống m愃⌀ng về trung t愃Ȁm lưu trữ, đ̂ͦn các nhánh công ty con hay g̛;i cho b愃⌀n bè, ngư̛ͯi th愃Ȁn,… Thông thư̛ͯng, ḥͧ thống thông tin được chia thành 3 pĥ͡n ch椃Ānh: Pĥ͡n cứng, pĥ͡n mềm và pĥ͡n k̂ͦt nối. Ḥͧ thống này sẽ được thuc hịͧn bởi những ngư̛ͯi qu愃ऀn trị, ngư̛ͯi d甃 ng họͧc ngư̛ͯi ṿͣn hành nhằm đ愃ऀm b愃ऀo t椃Ānh an toàn của cá nh愃Ȁn và c愃ऀ tổ 4 Đề tài: Tìm hiểu các vấn đề an toàn bảo mật trên các nền tảng mạng xã hội Sinh viên thực hiện: Lê Ngọc Quỳnh Chi chức. Thông tin và dữ lịͧu được xem như tài s愃ऀn trong nhà của b愃⌀n ṿͣy. N̂ͦu b愃⌀n đ̂ͮ quên hay làm mất ở đ愃Ȁu đ漃Ā thì rất c漃Ā tĥͮ thông tin của b愃⌀n sẽ bị mất đi hay bị chîͦm đo愃⌀t.
C漃 n v̛Ͱi chuyên ngành CNTT thì b愃ऀo ṃͣt thông tin được v椃Ā như ḥͧ thống máy t椃Ānh và dữ lịͧu,… Đ漃Ā ch椃Ānh là những tài s愃ऀn vô c甃 ng quan trọng và giá trị. Vì tĥͦ, b愃ऀo ṿͧ thông tin trở thành một điều thîͦt ŷͦu trong mọi ho愃⌀t động n漃Āi chung và ho愃⌀t động địͧn t̛; n漃Āi riêng. Đ̣ͧc bịͧt, vịͧc b愃ऀo ṃͣt thông tin trong th̛ͯi đ愃⌀i số hịͧn nay càng trở nên cấp thîͦt và quan trọng. Hịͧn nay, tình hình hacker ngày càng phổ bîͦn, rất nguy hîͮm và kh漃Ā lư̛ͯng.
Vịͧc đ愃ऀm b愃ऀo t椃Ānh năng b愃ऀo ṃͣt thông tin là một điều vô c甃 ng quan trọng vì thông tin đ漃Ā c漃Ā tĥͮ liên quan đ̂ͦn b愃⌀n, đ̂ͦn công ty và doanh nghịͧp của b愃⌀n. N̂ͦu b愃⌀n đ̂ͮ lộ ra ngoài hay kém b愃ऀo ṃͣt thì chuỵͧn tin ṭͧc nh漃 m ng漃Ā c漃Ā kh愃ऀ năng rất cao. N̂ͦu tin ṭͧc (hacker) vượt qua được những hàng rào b愃ऀo ṿͧ này, thông tin đ漃Ā lọt sẽ vào tay tin ṭͧc hay đối thủ c愃⌀nh tranh thì cuc kỳ nguy hîͮm. Mục tiêu của việc bảo mật thông tin C漃Ā 4 mục tiêu mà bất cứ ḥͧ thống an toàn thông tin nào cũng ph愃ऀi nắm được, đ漃Ā ch椃Ānh là: Ngăn cḥͧn: Thîͦt ḷͣp các bịͧn pháp đ̂ͮ ngăn cḥͧn su tấn công từ tác nh愃Ȁn ṿͣt l礃Ā, các tác nh愃Ȁn kỹ thụͣt họͧc các hành vi vi ph愃⌀m ch椃Ānh sách b愃ऀo ṃͣt.
Phát hịͧn: Nhanh ch漃Āng phát hịͧn ra các hành vi vi ph愃⌀m 愃ऀnh hưởng t̛Ͱi cá nh愃Ȁn/ ḥͧ thống. Phục hồi: S̛;a chữa, khắc phục ḥͣu qu愃ऀ kịp th̛ͯi đ̂ͮ đ愃ऀm b愃ऀo mọi thứ ho愃⌀t động bình thư̛ͯng. Bên c愃⌀nh đ漃Ā, b愃⌀n cũng ĉ͡n đánh giá được hành vi vi ph愃⌀m đ̂ͮ không bị ḷͧp l愃⌀i trong tương lai. Ho愃⌀t động: Và mục tiêu l̛Ͱn nhất của b愃ऀo ṃͣt thông tin là gì? Đ漃Ā ch椃Ānh là đ愃ऀm b愃ऀo ḥͧ thống, cá nh愃Ȁn luôn ở tr愃⌀ng thái tốt nhất, không tĥͮ bị 愃ऀnh hưởng quá nhiều bởi các pĥ͡n mềm độc h愃⌀i.
5 nguyên tắc trong bảo mật thông tin Tính bí mật 5 Đề tài: Tìm hiểu các vấn đề an toàn bảo mật trên các nền tảng mạng xã hội Sinh viên thực hiện: Lê Ngọc Quỳnh Chi B椃Ā ṃͣt là thụͣt ngữ được s̛; dụng đ̂ͮ tránh lộ thông tin đ̂ͦn những đối tượng không được xác thuc họͧc đ̂ͮ lọt vào các ḥͧ thống khác. V椃Ā dụ: một giao dịch t椃Ān dụng qua m愃⌀ng internet, số thẻ t椃Ān dụng được g̛;i từ ngư̛ͯi mua hàng đ̂ͦn ngư̛ͯi bán, và từ ngư̛ͯi bán đ̂ͦn nhà ph愃Ȁn phối dịch vụ thẻ t椃Ān dụng. Ḥͧ thống sẽ cố ĥͦt sức thuc hịͧn t椃Ānh b椃Ā ṃͣt bằng cách mã h漃Āa số thẻ trong suốt quá trình truyền tin, gi̛Ͱi h愃⌀n nơi n漃Ā c漃Ā tĥͮ xuất hịͧn (cơ sở dữ lịͧu, log ṭͧp, sao lưu (backup), in h漃Āa đơn…) và bằng cách gi̛Ͱi h愃⌀n truy tìm những nơi mà n漃Ā được lưu l愃⌀i. N̂ͦu một bên không được xác thuc (v椃Ā dụ ngư̛ͯi d甃 ng không c漃Ā trong giao dịch, hacker…) lấy số thẻ này bằng bất kì cách nào, thì t椃Ānh b椃Ā ṃͣt không c漃 n nữa.
T椃Ānh b椃Ā ṃͣt rất quan trọng (nhưng chưa đủ) đ̂ͮ trì su riêng tư của ngư̛ͯi c漃Ā thông tin được ḥͧ thống lưu giữ. Tính vẹn toàn Trong an toàn thông tin, vẹn toàn c漃Ā nghĩa rằng dữ lịͧu không tĥͮ bị chỉnh s̛;a mà không bị phát hịͧn. N漃Ā khác v̛Ͱi t椃Ānh vẹn toàn trong tham chîͦu của cơ sở dữ lịͧu, ṃͧc d甃 n漃Ā c漃Ā tĥͮ được xem như là một trư̛ͯng hợp đáng ch甃Ā 礃Ā của t椃Ānh nhất quán như được hîͮu trong hô hình cổ đîͮn ACID (t椃Ānh nguyên t̛; (atomicity), t椃Ānh nhất quán (consistency), t椃Ānh cách ly (isolation), t椃Ānh bền vững (durability) – là một ṭͣp các t椃Ānh chất cam đoan rằng cơ sở dữ lịͧu đáng tin c̣ͣy) của x̛; l礃Ā giao dịch. T椃Ānh vẹn toàn bị x愃Ȁm ph愃⌀m khi một thông địͧp bị chỉnh s̛;a trong giao dịch.
Ḥͧ thống thông tin an toàn luôn cung cấp các thông địͧp vẹn toàn & b椃Ā ṃͣt. Tính sẵn sàng Mọi ḥͧ thống thông tin đều phục vụ mục đ椃Āch riêng của n漃Ā và thông tin ph愃ऀi luôn luôn sẵn sàng khi quan trọng. Điều đấy c漃Ā nghĩa rằng ḥͧ thống t椃Ānh toán d甃 ng đ̂ͮ lưu trữ và x̛; l礃Ā thông tin, c漃Ā một ḥͧ thống điều khîͮn b愃ऀo ṃͣt s̛; dụng đ̂ͮ b愃ऀo ṿͧ n漃Ā, và kênh k̂ͦt nối s̛; dụng đ̂ͮ truy tìm n漃Ā ph愃ऀi luôn ho愃⌀t động ch椃Ānh xác. Ḥͧ thống c漃Ā t椃Ānh sẵn sàng cao hư̛Ͱng t̛Ͱi su sẵn sàng ở mọi th̛ͯi đîͮm, h愃⌀n cĥͦ được những nguy cơ c愃ऀ về pĥ͡n cứng, pĥ͡n mềm như: su cố mất địͧn, h漃ऀng pĥ͡n cứng, c̣ͣp 6 Đề tài: Tìm hiểu các vấn đề an toàn bảo mật trên các nền tảng mạng xã hội Sinh viên thực hiện: Lê Ngọc Quỳnh Chi nḥͣt, n愃Ȁng cấp ḥͧ thống… đ愃ऀm b愃ऀo t椃Ānh sẵn sàng cũng c漃Ā nghĩa là tránh được tấn công từ chối dịch vụ.
Tính xác thực Trong ho愃⌀t động t椃Ānh toán, bán hàng qua m愃⌀ng và an toàn thông tin, t椃Ānh xác thuc là ĥͦt sức quan trọng đ̂ͮ đ愃ऀm b愃ऀo rằng dữ lịͧu, giao dịch, k̂ͦt nối họͧc các tài lịͧu (tài lịͧu địͧn t̛; họͧc tài lịͧu cứng) đều là tḥͣt (genuine). N漃Ā cũng thîͦt ŷͦu cho vịͧc xác nḥͣn rằng các bên liên quan bîͦt họ là ai trong ḥͧ thống. Tính không thể chối cãi Không tĥͮ chối cãi c漃Ā nghĩa rằng một bên giao dịch không tĥͮ phủ nḥͣn vịͧc họ đã thuc hịͧn giao dịch v̛Ͱi các bên khác. V椃Ā dụ: trong khi giao dịch mua hàng qua m愃⌀ng, khi khách hàng đã g̛;i số thẻ t椃Ān dụng cho bên bán, đã thanh toán thành công, thì bên bán không tĥͮ phủ nḥͣn vịͧc họ đã nḥͣn được tiền, (trừ trư̛ͯng hợp ḥͧ thống không b愃ऀo đ愃ऀm t椃Ānh an toàn thông tin trong giao dịch).
Các rủi ro khi mất bảo mật thông tin Đối với cá nhân: Vịͧc r漃 rỉ hay bị đánh cắp thông tin sẽ làm 愃ऀnh hưởng vô c甃 ng nghiêm trọng đ̂ͦn tài ch椃Ānh, uy t椃Ān, các mối quan ḥͧ của một cá nh愃Ȁn. Đ̣ͧc bịͧt là các hành vi đánh cắp dữ lịͧu, tung lên m愃⌀ng nhằm mục đ椃Āch bôi xấu cá nh愃Ȁn và hack ḥͧ thống tài kho愃ऀn ng愃Ȁn hàng g愃Ȁy thịͧt h愃⌀i l̛Ͱn. Đối với doanh nghiệp: N̂ͦu chẳng may bị tin ṭͧc tấn công, doanh nghịͧp sẽ ph愃ऀi đối ṃͧt v̛Ͱi nguy cơ mất dữ lịͧu, thất thoát tài ch椃Ānh, gián đo愃⌀n ho愃⌀t động công ty, thịͧt h愃⌀i địͧn t̛; ṿͣt l礃Ā. Đ漃Ā là c漃 n chưa k̂ͮ đ̂ͦn vịͧc hình 愃ऀnh cũng như thương hịͧu bị 愃ऀnh hưởng.
Bên c愃⌀nh đ漃Ā, về l愃Ȁu dài, các cá nh愃Ȁn và tổ chức sẽ bị đe dọa bởi các nguy cơ nĝ͡m g愃Ȁy 愃ऀnh hưởng k ng̛ͯ t̛Ͱi. Ch椃Ānh bởi ṿͣy, ngay từ hôm nay hãy c漃Ā 礃Ā thức ph漃 ng ngừa rủi ro b愃⌀n nhé.