Tìm Hiểu Các Vấn Đề An Toàn Bảo Mật Trên Các Nền Tảng Mạng Xã Hội

Khám phá các vấn đề an toàn bảo mật trên mạng xã hội, từ quyền riêng tư đến các mối đe dọa tiềm ẩn và cách bảo vệ thông tin cá nhân.

• Tác giả: Lê Ngọc Quỳnh Chi
• Người hướng dẫn: Trương Thành Công
• Trường học: Trường Đại Học Tài Chính – Marketing
• Chuyên ngành: An Toàn Thông Tin
• Đề tài: Tìm Hiểu Các Vấn Đề An Toàn Bảo Mật Trên Các Nền Tảng Mạng Xã Hội
• Loại tài liệu: tiểu luận
• Năm xuất bản: 2022
• Địa điểm: TP. Hồ Chí Minh

Mục lục chi tiết

• LỜI CẢM ƠN
• 1. CHƯƠNG 1: TỔNG QUAN
• 1.1. Lý do chọn đề tài
• 1.2. Mục tiêu nghiên cứu
• 1.3. Phạm vi của đề tài
• 1.4. Đối tượng nghiên cứu
• 1.5. Các phương pháp nghiên cứu
• 2. CHƯƠNG 2: CƠ SỞ LÝ THUYẾT
• 2.1. Một số khái niệm liên quan
• 2.2. Khái niệm an toàn bảo mật thông tin
• 2.3. Khái niệm an toàn hệ thống thông tin
• 2.4. Tầm quan trọng của an toàn bảo mật thông tin
• 2.5. Mục tiêu của việc bảo mật thông tin
• 2.6. 5 nguyên tắc trong bảo mật thông tin
• 2.7. Các rủi ro khi mất bảo mật thông tin
• 2.8. Quy trình an toàn bảo mật thông tin
• 2.9. Các phương pháp bảo mật thông tin
• 2.10. Các chiến lược đảm bảo an toàn thông tin
• 3. CHƯƠNG 3: KẾT QUẢ NGHIÊN CỨU
• 3.1. Các rủi ro trong bảo mật thông tin trên các nền tảng xã hội
• 3.2. Một số biện pháp để đảm bảo an toàn thông tin khi sử dụng mạng xã hội
• 3.3. Các biện pháp bảo mật trên các nền tảng mạng xã hội Facebook, Instagram, Zalo, TikTok
• 3.3.1. Các biện pháp bảo mật trên Facebook
• 3.3.2. Các biện pháp bảo mật trên Zalo
• 3.3.3. Các biện pháp bảo mật trên Instagram
• 3.3.4. Các biện pháp bảo mật trên TikTok
• 4. CHƯƠNG 4: KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN
• 4.1. Hướng phát triển
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về các vấn đề an toàn bảo mật trên mạng xã hội

Trong thời đại công nghệ 4.0, mạng xã hội đã trở thành một phần không thể thiếu trong cuộc sống hàng ngày. Tuy nhiên, việc chia sẻ thông tin cá nhân trên các nền tảng này cũng tiềm ẩn nhiều rủi ro về an toàn bảo mật. Các vấn đề như bảo mật thông tin cá nhân, rủi ro an ninh mạng, và lừa đảo trực tuyến đang ngày càng gia tăng. Việc hiểu rõ về các vấn đề này là rất quan trọng để bảo vệ thông tin cá nhân và tài khoản trực tuyến.

1.1. Tầm quan trọng của an toàn thông tin trên mạng xã hội

An toàn thông tin là yếu tố then chốt trong việc bảo vệ dữ liệu cá nhân. Việc mất mát thông tin có thể dẫn đến những hậu quả nghiêm trọng như đánh cắp danh tính và tài chính. Do đó, việc nâng cao nhận thức về bảo mật thông tin cá nhân là cần thiết.

1.2. Các nền tảng mạng xã hội phổ biến hiện nay

Facebook, Instagram, Zalo và TikTok là những nền tảng mạng xã hội được sử dụng rộng rãi. Mỗi nền tảng có những tính năng và rủi ro riêng, do đó người dùng cần nắm rõ để bảo vệ thông tin cá nhân của mình.

II. Các vấn đề và thách thức trong an toàn bảo mật trên mạng xã hội

Mạng xã hội mang lại nhiều lợi ích nhưng cũng không thiếu thách thức về an toàn bảo mật. Các vấn đề như quyền riêng tư, tấn công mạng xã hội, và lừa đảo trực tuyến đang trở thành mối lo ngại lớn. Người dùng cần nhận thức rõ về những rủi ro này để có biện pháp phòng ngừa hiệu quả.

2.1. Rủi ro từ việc chia sẻ thông tin cá nhân

Việc chia sẻ thông tin cá nhân trên mạng xã hội có thể dẫn đến việc bị lạm dụng thông tin. Người dùng cần cẩn trọng trong việc công khai thông tin cá nhân để tránh bị tấn công mạng xã hội.

2.2. Nguy cơ từ các ứng dụng bên thứ ba

Nhiều ứng dụng yêu cầu quyền truy cập vào thông tin cá nhân. Việc không kiểm tra kỹ lưỡng có thể dẫn đến việc thông tin bị rò rỉ hoặc lạm dụng. Cần có chính sách bảo mật mạng xã hội rõ ràng để bảo vệ người dùng.

III. Phương pháp bảo vệ thông tin cá nhân trên mạng xã hội

Để bảo vệ thông tin cá nhân, người dùng cần áp dụng các biện pháp bảo mật hiệu quả. Việc sử dụng các tính năng bảo mật có sẵn trên nền tảng mạng xã hội là rất quan trọng. Các phương pháp như xác thực hai yếu tố, cài đặt quyền riêng tư, và quản lý thông tin cá nhân sẽ giúp giảm thiểu rủi ro.

3.1. Sử dụng xác thực hai yếu tố

Xác thực hai yếu tố là một trong những biện pháp bảo mật hiệu quả nhất. Nó giúp ngăn chặn truy cập trái phép vào tài khoản cá nhân, bảo vệ thông tin quan trọng khỏi các cuộc tấn công.

3.2. Cài đặt quyền riêng tư trên tài khoản

Người dùng cần thường xuyên kiểm tra và điều chỉnh cài đặt quyền riêng tư trên tài khoản của mình. Việc này giúp kiểm soát ai có thể xem thông tin cá nhân và giảm thiểu nguy cơ bị lạm dụng.

IV. Ứng dụng thực tiễn và kết quả nghiên cứu về an toàn bảo mật

Nghiên cứu cho thấy rằng việc nâng cao nhận thức về an toàn bảo mật trên mạng xã hội có thể giảm thiểu rủi ro. Các biện pháp bảo vệ thông tin cá nhân đã được áp dụng thành công trên nhiều nền tảng, giúp người dùng an tâm hơn khi sử dụng dịch vụ.

4.1. Kết quả từ các nghiên cứu thực tiễn

Nhiều nghiên cứu đã chỉ ra rằng người dùng có ý thức về an toàn thông tin thường ít bị tấn công hơn. Việc giáo dục người dùng về bảo mật thông tin cá nhân là rất cần thiết.

4.2. Các biện pháp bảo vệ hiệu quả

Các biện pháp như sử dụng phần mềm bảo mật, thường xuyên cập nhật thông tin và cài đặt bảo mật là những cách hiệu quả để bảo vệ thông tin cá nhân trên mạng xã hội.

V. Kết luận và tương lai của an toàn bảo mật trên mạng xã hội

An toàn bảo mật trên mạng xã hội là một vấn đề cấp thiết trong thời đại số. Việc nâng cao nhận thức và áp dụng các biện pháp bảo vệ thông tin cá nhân sẽ giúp người dùng an toàn hơn. Tương lai của an toàn bảo mật sẽ phụ thuộc vào sự phát triển của công nghệ và ý thức của người dùng.

5.1. Tương lai của an toàn thông tin

Với sự phát triển không ngừng của công nghệ, các biện pháp bảo mật cũng sẽ ngày càng được cải thiện. Người dùng cần luôn cập nhật kiến thức để bảo vệ thông tin cá nhân.

5.2. Vai trò của chính sách bảo mật

Chính sách bảo mật rõ ràng và hiệu quả sẽ giúp người dùng yên tâm hơn khi sử dụng mạng xã hội. Các tổ chức cần có trách nhiệm trong việc bảo vệ thông tin cá nhân của người dùng.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Cuộc Cách mạng công nghiệp 4.0 đánh dấu sự phát triển vượt bậc của công nghệ thông tin, mạng Internet, hệ thống máy tính và các thiết bị kết nối. Mạng xã hội ra đời và trở thành không gian tương tác trực tuyến quen thuộc, cho phép con người trên toàn thế giới kết nối, chia sẻ ý tưởng, sở thích, trao đổi công việc và tạo dựng các cộng đồng mạng hữu ích. Việc sử dụng mạng xã hội hàng ngày mang lại nhiều lợi ích thiết thực trong đời sống và hỗ trợ hoạt động kinh tế.

Tuy nhiên, môi trường mạng xã hội luôn tồn tại tính chất hai mặt với nhiều nguy cơ tiềm ẩn. Việc người dùng thường xuyên chia sẻ thông tin cá nhân tạo cơ hội cho các đối tượng xấu thực hiện hành vi đánh cắp dữ liệu, tống tiền, bôi xấu danh dự, lừa đảo tài chính hoặc bán thông tin cho các tổ chức thứ ba. Nhận thấy tính cấp thiết của việc bảo vệ tài khoản và dữ liệu cá nhân, đề tài "Tìm hiểu các vấn đề an toàn bảo mật trên các nền tảng mạng xã hội" được thực hiện nhằm phân tích thực trạng rủi ro và đưa ra các giải pháp thiết lập bảo mật trực tiếp trên các nền tảng phổ biến.

Văn bản xác định rõ mục tiêu và phạm vi nghiên cứu bao gồm:

1. Mục tiêu nghiên cứu:

   • Mục tiêu tổng quát: Tìm hiểu và trình bày hệ thống nội dung tổng quan về an toàn bảo mật thông tin, đồng thời làm rõ các vấn đề an toàn bảo mật trên các nền tảng mạng xã hội.
   • Mục tiêu cụ thể:
     • (1) Hệ thống hóa các nền tảng mạng xã hội được sử dụng phổ biến hiện nay.
     • (2) Nhận diện các mối nguy hại và rủi ro bảo mật thường gặp khi sử dụng mạng xã hội.
     • (3) Xác định các vấn đề về an toàn bảo mật, đề xuất các biện pháp bảo vệ và những lưu ý thực tế cho người dùng.

2. Đối tượng nghiên cứu:

   • Tập trung vào 4 nền tảng mạng xã hội có lượng người dùng lớn: Facebook, Instagram, TikTok và Zalo.

3. Phạm vi nghiên cứu:

   • Phạm vi thời gian: Đề tài được triển khai thực hiện từ ngày 15/09/2022 đến ngày 09/12/2022.
   • Phạm vi không gian: Tập trung vào cơ sở lý thuyết an toàn thông tin và các tính năng, thiết lập bảo mật tài khoản người dùng trên 4 nền tảng được chọn tại Việt Nam.

Cơ sở lý thuyết và phương pháp

Khung lý thuyết và các khái niệm nền tảng

Tác giả sử dụng hệ thống lý thuyết chuẩn mực về an toàn thông tin và an toàn hệ thống thông tin, bao gồm:

• Khái niệm cốt lõi:
  • An toàn thông tin (Information Security): Hoạt động bảo vệ thông tin và các yếu tố quan trọng liên quan, bao gồm hệ thống và phần cứng sử dụng, lưu trữ, truyền tải thông tin. Đòi hỏi sự kết hợp đồng bộ giữa 5 yếu tố: Chính sách (Policy), Nhận thức (Awareness), Đào tạo (Training), Giáo dục (Education) và Công nghệ (Technology).
  • An toàn hệ thống thông tin (Information System Security): Tập hợp các hoạt động bảo vệ hệ thống thông tin và dữ liệu chống lại việc truy cập, sử dụng, chỉnh sửa, phá hủy, làm lộ hoặc làm gián đoạn thông tin và hoạt động của hệ thống.
• 4 mục tiêu của hệ thống bảo mật thông tin: Ngăn chặn (ngăn chặn các tác nhân vật lý, kỹ thuật hoặc hành vi vi phạm chính sách), Phát hiện (kịp thời phát hiện vi phạm), Phục hồi (khắc phục hậu quả và đánh giá để tránh lặp lại), Hoạt động (duy trì hệ thống ở trạng thái hoạt động tốt nhất).
• 5 nguyên tắc bảo mật thông tin cốt lõi:
  • Tính bí mật: Đảm bảo thông tin không bị lộ cho các đối tượng chưa được xác thực.
  • Tính vẹn toàn: Dữ liệu không bị chỉnh sửa trái phép; liên hệ với mô hình ACID trong cơ sở dữ liệu gồm Tính nguyên tử (Atomicity), Tính nhất quán (Consistency), Tính cách ly (Isolation) và Tính bền vững (Durability).
  • Tính sẵn sàng: Đảm bảo hệ thống tính toán, lưu trữ và kết nối luôn hoạt động chính xác khi cần thiết, phòng chống tấn công từ chối dịch vụ.
  • Tính xác thực: Cam kết tính xác thực (genuine) của dữ liệu, giao dịch và định danh của các bên liên quan.
  • Tính không thể chối cãi: Ngăn chặn việc một bên phủ nhận giao dịch đã thực hiện.
• Quy trình an toàn bảo mật thông tin: Gồm 3 bước: Xác định mối đe dọa (gian lận, nội gián, tin tặc, mã độc như virus, trojan, sâu, logic bomb, ransomware), Lựa chọn chính sách bảo mật (dựa trên tiêu chuẩn NIST SP800, ISO 17799, HIPAA), và Lựa chọn cơ chế an toàn (mã hóa, điều khiển truy cập, chứng thực số, chữ ký số).
• 6 chiến lược bảo đảm an toàn thông tin:

Tên chiến lược	Tên tiếng Anh	Nội dung nguyên lý
Quyền hạn tối thiểu	Last Privilege	Bất kỳ đối tượng nào cũng chỉ được cấp quyền hạn tối thiểu đối với tài nguyên mạng.
Bảo vệ theo chiều sâu	Defence in Depth	Không phụ thuộc vào một chế độ bảo vệ đơn lẻ; tạo nhiều cơ chế an toàn tương hỗ lẫn nhau.
Nút thắt	Choke Point	Thiết lập một "cửa khẩu" hẹp duy nhất để kiểm soát toàn bộ luồng thông tin đi vào hệ thống.
Điểm nối yếu nhất	Weakest Link	Độ bền vững của hệ thống được quyết định bởi mắt xích yếu nhất trong chuỗi bảo mật.
Tính toàn cục	Global Security	Đòi hỏi tính an toàn đồng bộ và thống nhất giữa các hệ thống cục bộ trong toàn mạng.
Tính đa dạng bảo vệ	Diversity of Defence	Sử dụng nhiều biện pháp bảo vệ khác nhau để tránh việc kẻ tấn công xâm nhập hàng loạt hệ thống.

Phương pháp nghiên cứu

Tác giả vận dụng phối hợp các nhóm phương pháp nghiên cứu học thuật:

• Phương pháp chủ đạo: Phương pháp thu thập và xử lý thông tin từ các trang thông tin uy tín trên Internet; phương pháp phân tích, liệt kê, so sánh và tổng hợp lý thuyết; phương pháp phân loại và hệ thống hóa các nội dung an toàn bảo mật.
• Phương pháp bổ trợ: Phương pháp thu thập số liệu thực tế liên quan đến các mối đe dọa và thiết lập bảo mật.
• Nguồn dữ liệu: Giáo trình An toàn thông tin (năm 2022), các tiêu chuẩn an toàn bảo mật quốc tế và tài liệu kỹ thuật của các nền tảng mạng xã hội.

Nội dung chính theo từng chương

Chương 1: Tổng quan

Chương 1 làm rõ tính cấp thiết của đề tài trong bối cảnh bùng nổ mạng xã hội tại Việt Nam. Tác giả chỉ ra các khía cạnh tiêu cực nảy sinh từ việc lạm dụng hoặc thiếu hiểu biết về bảo mật khi dùng mạng xã hội, như lộ lọt bí mật đời tư, bị lợi dụng dữ liệu để chiếm đoạt tài sản. Chương này xác định rõ ràng mục tiêu nghiên cứu tổng quát và cụ thể, giới hạn phạm vi nghiên cứu từ ngày 15/09/2022 đến ngày 09/12/2022 đối với 4 nền tảng trọng điểm (Facebook, Instagram, Zalo, TikTok), đồng thời định hình các phương pháp luận được sử dụng trong suốt quá trình hoàn thành tiểu luận.

Chương 2: Cơ sở lý thuyết

Chương 2 trình bày toàn diện các khái niệm lý thuyết về an toàn bảo mật thông tin và an toàn hệ thống thông tin. Tác giả phân tích tầm quan trọng của dữ liệu như một dạng tài sản thiết yếu của cá nhân và tổ chức, đồng thời trình bày các rủi ro phát sinh khi bị xâm hại dữ liệu. Nội dung đi sâu phân tích 4 mục tiêu bảo mật, 5 nguyên tắc an toàn thông tin cốt lõi và mô hình quy trình quản lý rủi ro gồm nhận diện mối đe dọa, thiết lập chính sách và chọn cơ chế bảo mật kỹ thuật. Chương này cũng phân loại chi tiết các nhóm đối tượng tin tặc, các chủng loại mã độc (Viruses, Trojan horses, Worms, Logic bombs, Ransomware), các phương pháp bảo vệ kỹ thuật (quyền truy nhập, quản lý mật khẩu, mã hóa, bảo vệ vật lý, tường lửa, quản trị mạng) và 6 chiến lược bảo đảm an toàn thông tin mạng.

Chương 3: Kết quả nghiên cứu

Chương 3 là phần trọng tâm ứng dụng, chỉ ra các nguy cơ thực tế và cung cấp quy trình thao tác bảo mật trên 4 nền tảng mạng xã hội:

• Các rủi ro bảo mật trên mạng xã hội:
  • Lạm dụng blog, diễn đàn và phòng chat để phát tán thư rác (spam), liên kết lừa đảo và mã độc hại.
  • Kỹ thuật đầu độc công cụ tìm kiếm nhằm đưa người dùng truy cập vào các trang web độc hại thông qua các kết quả tìm kiếm đầu tiên.
  • Sự xuất hiện của các phần mềm diệt virus giả mạo (rogue antivirus) nhằm chiếm đoạt số thẻ tín dụng và dữ liệu cá nhân.
  • Hiện tượng lan truyền tin giả, thông tin giật gân, các bài viết công kích cá nhân để trục lợi lượng truy cập.
  • Tình trạng gian lận thương mại điện tử qua các kênh bán hàng online không đảm bảo chất lượng.
• Biện pháp đảm bảo an toàn chung: Hạn chế đăng thông tin cá nhân nhạy cảm (đặc biệt là thông tin và hình ảnh chính diện của trẻ nhỏ); chủ động xác minh bạn bè; kích hoạt cảnh báo đăng nhập lạ; kiểm tra quyền riêng tư bài viết; sử dụng tính năng "Xem với tư cách là" để rà soát thông tin công khai; thiết lập mật khẩu mạnh kết hợp chữ hoa, chữ thường, số, ký tự đặc biệt và thay đổi định kỳ.
• Quy trình thiết lập bảo mật chi tiết trên 4 nền tảng (minh họa qua 54 hình ảnh):
  • Facebook: Cài đặt quyền riêng tư bài viết và ứng dụng; quản lý và xóa lịch sử hoạt động ngoài Facebook (Off-Facebook Activity); tắt tính năng định vị trên ứng dụng và thiết bị; gỡ bỏ các ứng dụng theo dõi của bên thứ ba; kích hoạt xác thực hai yếu tố (2FA) qua ứng dụng tạo mã chuyên dụng (Google Authenticator, Microsoft Authenticator, LastPass Authenticator); tắt tính năng cho phép công cụ tìm kiếm bên ngoài (như Google) liên kết với hồ sơ cá nhân; giới hạn đối tượng xem bài đăng trong quá khứ và tương lai; tắt quyền sử dụng tương tác xã hội cho quảng cáo (chuyển về "Chỉ mình tôi"); bật cảnh báo đăng nhập lạ; hạn chế nhấp vào các nút Like/Share tích hợp trên các website bên ngoài.
  • Zalo: Thiết lập mã khóa PIN bảo mật 4 chữ số cho ứng dụng; cấu hình quyền riêng tư cho tin nhắn và nhật ký; tắt thông báo "Đã xem" tin nhắn; chặn người lạ hoặc bạn bè xem nhật ký; thiết lập quyền xem khi đăng bài; xóa thông tin vị trí; ẩn tài khoản trên hệ thống tìm kiếm; bật xác thực 2 lớp.
  • Instagram: Hủy bỏ đặc quyền truy cập vị trí; giới hạn cá nhân hóa quảng cáo; kích hoạt tính năng xác thực hai yếu tố (2FA); chuyển tài khoản sang chế độ riêng tư (Private Account).
  • TikTok: Kích hoạt cảnh báo bảo mật tài khoản; bật xác thực hai yếu tố; vô hiệu hóa tính năng tự động lưu thông tin đăng nhập; cấu hình tài khoản ở chế độ riêng tư; thường xuyên kiểm tra và xóa các phiên đăng nhập bất thường.

Chương 4: Kết luận và hướng phát triển

Chương 4 tổng hợp lại toàn bộ các nội dung nghiên cứu đã đạt được, khẳng định tầm quan trọng của việc chủ động tự bảo vệ dữ liệu cá nhân trên không gian số. Tác giả đề xuất hướng phát triển tiếp theo của đề tài là tiếp tục cập nhật các phương thức bảo mật mới tương ứng với sự thay đổi thuật toán và tính năng của các nền tảng mạng xã hội trong tương lai.

Kết quả và đóng góp

Kết quả chính

• Hệ thống hóa hoàn chỉnh hệ thống lý thuyết về an toàn thông tin, liên kết chặt chẽ giữa các nguyên tắc bảo mật chuẩn mực (NIST, ISO, HIPAA, mô hình ACID) với môi trường mạng hiện đại.
• Nhận diện và phân tích chi tiết 5 dạng rủi ro an ninh thông tin phổ biến nhất mà người dùng mạng xã hội thường xuyên đối mặt.
• Xây dựng quy trình hướng dẫn thao tác thực hành cấu hình bảo mật tài khoản toàn diện trên 4 nền tảng lớn (Facebook, Zalo, Instagram, TikTok) thông qua hệ thống 54 bước thực tế.

Giải pháp và khuyến nghị đề xuất

• Người dùng cần tuân thủ nghiêm ngặt nguyên tắc "Quyền hạn tối thiểu" khi chia sẻ dữ liệu cá nhân lên mạng xã hội, đặc biệt là thông tin định danh và hình ảnh trẻ nhỏ.
• Áp dụng triệt để cơ chế "Bảo vệ theo chiều sâu" bằng cách kết hợp đồng thời: mật khẩu phức tạp, bật xác thực hai yếu tố (2FA) qua ứng dụng Authenticator, tắt quyền truy cập vị trí và gỡ bỏ liên kết với các ứng dụng bên thứ ba.
• Chủ động kiểm soát dấu chân kỹ thuật số (digital footprint) bằng việc xóa lịch sử hoạt động ngoài nền tảng, ngăn chặn công cụ tìm kiếm bên ngoài lập chỉ mục tài khoản và vô hiệu hóa việc sử dụng tương tác cá nhân cho mục đích quảng cáo.

Đóng góp của đề tài

Công trình mang tính ứng dụng thực tiễn cao, chuyển hóa các khái niệm an toàn thông tin mang tính hàn lâm thành cẩm nang hướng dẫn thao tác bảo mật trực quan, chi tiết từng bước, giúp người dùng phổ thông có thể tự kiểm tra và nâng cao mức độ an toàn cho tài khoản cá nhân.

Hạn chế và hướng nghiên cứu tiếp

• Hạn chế:
  • Phạm vi đối tượng chỉ khảo sát trên 4 nền tảng mạng xã hội phổ biến tại thời điểm năm 2022.
  • Nghiên cứu tập trung vào góc độ thiết lập giao diện phía người dùng cuối, chưa đi sâu phân tích kỹ thuật ở tầng giao thức mạng hoặc mã nguồn của các phần mềm độc hại.
• Hướng nghiên cứu tiếp:
  • Tiếp tục theo dõi và cập nhật các thay đổi trong chính sách quyền riêng tư và giao diện cài đặt mới của các nền tảng mạng xã hội.
  • Mở rộng nghiên cứu các nguy cơ tấn công phi kỹ thuật (Social Engineering), tấn công giả mạo tinh vi và giải pháp bảo mật dữ liệu mạng xã hội cho các tổ chức, doanh nghiệp.

Giá trị tham khảo

• Đối với sinh viên ngành Công nghệ thông tin và An toàn thông tin: Là tài liệu tham khảo phù hợp về phương pháp hệ thống hóa lý thuyết ATBM, cách xây dựng bố cục tiểu luận học phần và phương pháp nghiên cứu ứng dụng.
• Đối với người dùng mạng xã hội đại chúng: Cung cấp hướng dẫn trực quan, chi tiết để tự rà soát và cấu hình các lớp bảo vệ riêng tư trên Facebook, Zalo, Instagram và TikTok nhằm phòng tránh nguy cơ bị chiếm quyền điều khiển tài khoản và lộ lọt dữ liệu cá nhân.

Câu hỏi thường gặp

1. Bốn mục tiêu cơ bản của một hệ thống an toàn thông tin được tác giả trình bày là gì?
Bốn mục tiêu gồm: (1) Ngăn chặn các cuộc tấn công vật lý, kỹ thuật hoặc vi phạm chính sách; (2) Phát hiện nhanh chóng các hành vi vi phạm ảnh hưởng đến hệ thống; (3) Phục hồi và sửa chữa hậu quả kịp thời; (4) Duy trì trạng thái hoạt động tốt nhất cho hệ thống và người dùng.

2. Mô hình ACID được đề cập trong nguyên tắc về tính vẹn toàn dữ liệu gồm những yếu tố nào?
Mô hình ACID gồm 4 tính chất: Tính nguyên tử (Atomicity), Tính nhất quán (Consistency), Tính cách ly (Isolation) và Tính bền vững (Durability), nhằm đảm bảo độ tin cậy của dữ liệu trong các giao dịch xử lý.

3. Tác giả hướng dẫn sử dụng các ứng dụng xác thực bên thứ ba nào để cài đặt 2FA cho Facebook?
Tác giả khuyến nghị và hướng dẫn sử dụng các ứng dụng như Google Authenticator, Microsoft Authenticator hoặc LastPass Authenticator để nhận mã xác thực đăng nhập.

4. Thiết lập nào giúp ngăn chặn việc Facebook sử dụng lượt "Thích" của người dùng để phân phối quảng cáo đến bạn bè?
Người dùng cần truy cập vào mục "Cài đặt Quảng cáo", chọn phần "Tương tác xã hội" (Social interactions) và chuyển thiết lập về chế độ "Chỉ mình tôi".

5. Điểm khác biệt giữa chiến lược "Nút thắt" (Choke Point) và "Điểm nối yếu nhất" (Weakest Link) là gì?
Chiến lược "Nút thắt" chủ động tạo ra một cửa khẩu hẹp duy nhất để kiểm soát toàn bộ luồng dữ liệu vào hệ thống, trong khi nguyên lý "Điểm nối yếu nhất" nhấn mạnh việc mức độ an toàn của toàn hệ thống sẽ bị quyết định bởi mắt xích yếu nhất trong chuỗi bảo mật.

Kết luận

Tiểu luận môn học của tác giả Lê Ngọc Quỳnh Chi đã hệ thống hóa đầy đủ các cơ sở lý luận nền tảng về an toàn bảo mật thông tin theo chuẩn mực quốc tế. Đồng thời, đề tài đã phân tích cụ thể các nguy cơ mất an toàn thực tế trên không gian mạng và xây dựng hướng dẫn cấu hình chi tiết trên 4 nền tảng mạng xã hội lớn gồm Facebook, Zalo, Instagram và TikTok. Công trình đóng vai trò như một tài liệu tham khảo hữu ích, góp phần nâng cao nhận thức và kỹ năng tự bảo vệ dữ liệu cá nhân cho người dùng mạng xã hội.

Trích đoạn nội dung tài liệu

Chương 1: Tổng quan  L礃Ā do chọn đề tài  Mục tiêu nghiên cứu  Ph愃⌀m vi của đề tài  Đối tượng nghiên cứu  Các phương pháp nghiên cứu Chương 2: Cơ sở l礃Ā thuŷͦt  Một số khái nịͧm  T̂͡m quan trọng của an toàn b愃ऀo ṃͣt thông tin  Mục tiêu của vịͧc b愃ऀo ṃͣt thông tin  5 nguyên tắc trong b愃ऀo ṃͣt thông tin  Các rủi ro khi mất b愃ऀo ṃͣt thông tin  Quy trình an toàn b愃ऀo ṃͣt thông tin  Các phương pháp b愃ऀo ṃͣt thông tin 2 Đề tài: Tìm hiểu các vấn đề an toàn bảo mật trên các nền tảng mạng xã hội Sinh viên thực hiện: Lê Ngọc Quỳnh Chi  Các chîͦn lược đ愃ऀm b愃ऀo an toàn thông tin Chương 3: K̂ͦt qu愃ऀ nghiên cứu  Một số bịͧn pháp đ̂ͮ đ愃ऀm b愃ऀo an toàn thông tin khi s̛; dụng m愃⌀ng xã hội  Các bịͧn pháp b愃ऀo ṃͣt trên các nền t愃ऀng m愃⌀ng xã hội Facebook, Instagram, Zalo, TikTok  Phạm vi thời gian: 15/09/2022 – 09/12/2022 1. Đối tượng nghiên cứu: Các nền t愃ऀng m愃⌀ng xã hội: Facebook, Instagram, TikTok, Zalo. Các phương pháp nghiên cứu Đ̂ͮ đ愃⌀t được k̂ͦt qu愃ऀ tốt trong quá trình tìm hîͮu đề tài thì nh漃Ām em đã áp dụng một số phương pháp nghiên cứu như là:  Phương pháp chủ đạo:  Phương pháp thu tḥͣp và x̛; l礃Ā thông tin từ: Các trang thông tin uy t椃Ān trên internet.  Phương pháp ph愃Ȁn t椃Āch, lịͧt kê, so sánh và tổng hợp l礃Ā thuŷͦt.

 Phương pháp ph愃Ȁn lo愃⌀i và ḥͧ thống h漃Āa các nội dung.  Phương pháp bổ trợ:  Phương pháp thu tḥͣp số lịͧu. 3 Đề tài: Tìm hiểu các vấn đề an toàn bảo mật trên các nền tảng mạng xã hội Sinh viên thực hiện: Lê Ngọc Quỳnh Chi CHƯƠNG 2: CƠ SỞ LÝ THUYẾT 2. Một số khái niệm liên quan 2.

Khái niệm an toàn bảo mật thông tin An toàn thông tin (Information Security) là b愃ऀo ṿͧ thông tin và các ŷͦu tố quan trọng của n漃Ā, bao gồm ḥͧ thống và pĥ͡n cứng mà s̛; dụng, lưu trữ và truyền t愃ऀi thông tin đ漃Ā. An toàn b愃ऀo ṃͣt thông tin không đơn thû͡n là b愃ऀo ṿͧ thông tin của cá nh愃Ȁn ngư̛ͯi d甃ng mà đ愃Ȁy c漃n là những chîͦn lược nhằm ngăn cḥͧn những hành vi trái phép liên quan t̛Ͱi tài s愃ऀn, dữ lịͧu, thông tin riêng của cá nh愃Ȁn hay tổ chức nào đ漃Ā. Các công cụ ĉ͡n thîͦt: Ch椃Ānh sách (Policy), Nḥͣn thức (Awareness), Đào t愃⌀o (Training), Giáo dục (Education), Công ngḥͧ (Technology). (2022_Chapter 1 Information Security.

Khái niệm an toàn hệ thống thông tin An toàn ḥͧ thống thông tin (Information System Security) là ṭͣp hợp các ho愃⌀t động b愃ऀo ṿͧ ḥͧ thống thông tin và dữ lịͧu chống l愃⌀i vịͧc truy c̣ͣp, s̛; dụng, chỉnh s̛;a, phá hủy, làm lộ và làm gián đo愃⌀n thông tin và ho愃⌀t động của ḥͧ thống. An toàn ḥͧ thống thông tin liên quan đ̂ͦn tất c愃ऀ các thành pĥ͡n của ḥͧ thống thông tin. (2022_Chapter 1 Information Security. Tầm quan trọng của an toàn bảo mật thông tin Tất c愃ऀ các cơ quan, tổ chức, doanh nghịͧp cho đ̂ͦn ngư̛ͯi d甃ng đều c漃Ā những thông tin ṃͣt về khách hàng, nh愃Ȁn viên, s愃ऀn phẩm và nghiên cứu,… Ĥ͡u ĥͦt các thông tin được thu tḥͣp, x̛; l礃Ā và lưu trữ bởi máy t椃Ānh hay trung t愃Ȁm dữ lịͧu.

Dữ lịͧu đ漃Ā cũng c漃Ā tĥͮ được chuŷͮn sang ḥͧ thống m愃⌀ng về trung t愃Ȁm lưu trữ, đ̂ͦn các nhánh công ty con hay g̛;i cho b愃⌀n bè, ngư̛ͯi th愃Ȁn,… Thông thư̛ͯng, ḥͧ thống thông tin được chia thành 3 pĥ͡n ch椃Ānh: Pĥ͡n cứng, pĥ͡n mềm và pĥ͡n k̂ͦt nối.