Giải Pháp Đánh Giá Hệ Thống An Toàn Thông Tin Tại Đại Học Quốc Gia Hà Nội

Luận văn thạc sĩ nghiên cứu giải pháp đánh giá hệ thống an toàn thông tin, cung cấp kiến thức và phương pháp bảo mật hiệu quả cho tổ chức.

• Tác giả: Vũ Thu Uyên
• Người hướng dẫn: PSG.TS Nguyễn Hữu Ngự
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Giải Pháp Đánh Giá Hệ Thống An Toàn Thông Tin
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2011
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng Quan Về Đánh Giá Hệ Thống An Toàn Thông Tin

An toàn thông tin (ATTT) là yếu tố sống còn trong kỷ nguyên số. Hệ thống thông tin (HTTT) là tập hợp phần cứng, phần mềm, mạng và con người, cùng nhau thu thập, tạo, tái tạo, phân phối và chia sẻ dữ liệu, thông tin và tri thức. Đảm bảo ATTT cho HTTT là bảo vệ tính bảo mật, tính toàn vẹn và tính khả dụng của thông tin. Việc đánh giá an toàn thông tin một cách bài bản, khoa học sẽ giúp tổ chức nhận diện các điểm yếu, rủi ro, từ đó có giải pháp phòng ngừa và ứng phó hiệu quả. Các tổ chức cần tuân thủ an toàn thông tin theo các tiêu chuẩn an toàn thông tin và quy định pháp luật.

1.1. Khái niệm và tầm quan trọng của An Toàn Thông Tin

An toàn thông tin không chỉ là việc cài đặt phần mềm diệt virus hay tường lửa. Đó là một quá trình liên tục, bao gồm việc xác định tài sản thông tin, đánh giá rủi ro, triển khai các biện pháp bảo vệ và giám sát hiệu quả. Việc bỏ qua bất kỳ giai đoạn nào có thể dẫn đến các lỗ hổng bảo mật nghiêm trọng. Theo một báo cáo gần đây, 70% các vụ tấn công mạng xuất phát từ các lỗ hổng chưa được vá hoặc cấu hình sai.

1.2. Các yếu tố cấu thành Hệ Thống An Toàn Thông Tin

Một hệ thống an toàn thông tin hiệu quả cần bao gồm các yếu tố công nghệ (tường lửa, IDS/IPS, phần mềm diệt virus), quy trình (chính sách, thủ tục bảo mật) và con người (nhận thức bảo mật, kỹ năng chuyên môn). Thiếu một trong các yếu tố này có thể làm suy yếu toàn bộ hệ thống. Ví dụ, một hệ thống có tường lửa mạnh mẽ nhưng người dùng không tuân thủ các chính sách bảo mật vẫn có thể bị tấn công.

1.3. Các Tiêu Chuẩn An Toàn Thông Tin Phổ Biến Hiện Nay

Các tiêu chuẩn an toàn thông tin như ISO 27001, NIST Cybersecurity Framework cung cấp một khuôn khổ toàn diện để xây dựng và duy trì một hệ thống quản lý an toàn thông tin. Việc tuân thủ các tiêu chuẩn này giúp tổ chức chứng minh cam kết bảo mật và đáp ứng các yêu cầu pháp lý. Ngoài ra, việc tuân thủ an toàn thông tin còn thể hiện sự chuyên nghiệp và uy tín của tổ chức với khách hàng và đối tác.

II. Vấn Đề và Thách Thức Trong Đánh Giá An Toàn Thông Tin

Việc đánh giá an toàn thông tin đối mặt với nhiều thách thức. Môi trường công nghệ thay đổi liên tục, các mối đe dọa ngày càng tinh vi và phức tạp. Nguồn lực hạn chế, thiếu chuyên gia an ninh mạng cũng là những rào cản lớn. Ngoài ra, sự thiếu nhận thức về an toàn thông tin của người dùng cũng là một yếu tố quan trọng làm tăng nguy cơ bị tấn công. Phân tích rủi ro an ninh là một phần quan trọng của quá trình này.

2.1. Các Mối Đe Dọa An Ninh Mạng Phổ Biến Nhất Hiện Nay

Các mối đe dọa an ninh mạng ngày càng trở nên tinh vi và khó lường. Các cuộc tấn công DDoS, phần mềm độc hại ransomware, tấn công phishing, và các lỗ hổng zero-day là những thách thức lớn đối với các tổ chức. Việc hiểu rõ các mối đe dọa này là bước đầu tiên để xây dựng một hệ thống phòng thủ hiệu quả.

2.2. Thiếu Hụt Nguồn Lực và Chuyên Gia An Ninh Mạng

Ngành an ninh mạng đang đối mặt với tình trạng thiếu hụt nhân lực trầm trọng. Việc tuyển dụng và giữ chân các chuyên gia an ninh mạng giỏi là một thách thức lớn đối với nhiều tổ chức. Điều này đòi hỏi các tổ chức phải đầu tư vào đào tạo và phát triển nguồn nhân lực nội bộ để đáp ứng nhu cầu bảo mật ngày càng tăng.

2.3. Nhận Thức và Ý Thức Bảo Mật Của Người Dùng

Người dùng cuối thường là mắt xích yếu nhất trong hệ thống an ninh mạng. Thiếu nhận thức về các mối đe dọa và các biện pháp phòng ngừa có thể dẫn đến các sai sót nghiêm trọng. Các chương trình đào tạo và nâng cao nhận thức bảo mật là cần thiết để giảm thiểu rủi ro từ phía người dùng.

III. Phương Pháp Đánh Giá An Ninh Mạng Pentest và Vulnerability

Để đánh giá đánh giá an ninh mạng, các phương pháp như pentest (kiểm thử xâm nhập) và vulnerability assessment (đánh giá lỗ hổng) được sử dụng rộng rãi. Pentest mô phỏng các cuộc tấn công thực tế để xác định các điểm yếu trong hệ thống. Vulnerability assessment sử dụng các công cụ tự động và thủ công để quét và báo cáo các lỗ hổng bảo mật. Ethical hacking là một phần quan trọng trong quá trình này.

3.1. Pentest Kiểm Thử Xâm Nhập Quy trình và lợi ích

Pentest là quá trình mô phỏng một cuộc tấn công mạng thực tế để kiểm tra khả năng phòng thủ của hệ thống. Quy trình pentest thường bao gồm các giai đoạn: thu thập thông tin, quét lỗ hổng, khai thác lỗ hổng, và báo cáo kết quả. Lợi ích của pentest là giúp tổ chức xác định các điểm yếu trước khi kẻ tấn công có thể khai thác chúng.

3.2. Vulnerability Assessment Đánh Giá Lỗ Hổng Cách tiếp cận

Vulnerability assessment là quá trình sử dụng các công cụ tự động và thủ công để quét và xác định các lỗ hổng bảo mật trong hệ thống. Cách tiếp cận thường bao gồm việc xác định phạm vi, quét lỗ hổng, phân tích kết quả, và lập báo cáo. Vulnerability assessment giúp tổ chức có cái nhìn tổng quan về tình trạng bảo mật của hệ thống và ưu tiên các biện pháp khắc phục.

3.3. Sự khác biệt giữa Pentest và Vulnerability Assessment

Mặc dù cả pentest và vulnerability assessment đều nhằm mục đích đánh giá bảo mật, nhưng chúng có những khác biệt quan trọng. Vulnerability assessment tập trung vào việc xác định các lỗ hổng, trong khi pentest tập trung vào việc khai thác các lỗ hổng đó để đánh giá tác động thực tế. Pentest thường tốn kém và mất thời gian hơn vulnerability assessment.

IV. Giải Pháp Kiểm Tra An Toàn Thông Tin và Tuân Thủ Quy Định

Việc kiểm tra an toàn thông tin không chỉ là phát hiện lỗ hổng mà còn đảm bảo tuân thủ an toàn thông tin theo các quy định pháp luật và tiêu chuẩn ngành. Các giải pháp bao gồm information security audit (kiểm toán an toàn thông tin), đánh giá compliance (tuân thủ) với các tiêu chuẩn như GDPR, Nghị định 13/2023/NĐ-CP. Việc này nhằm bảo vệ dữ liệu và tránh các rủi ro pháp lý.

4.1. Kiểm Toán An Toàn Thông Tin Mục tiêu và quy trình

Kiểm toán an toàn thông tin là quá trình đánh giá độc lập và khách quan về hiệu quả của hệ thống quản lý an toàn thông tin. Mục tiêu của information security audit là xác định xem tổ chức có tuân thủ các chính sách, quy trình và tiêu chuẩn bảo mật hay không. Quy trình thường bao gồm việc lập kế hoạch, thu thập bằng chứng, phân tích bằng chứng, và lập báo cáo.

4.2. Đảm Bảo Tuân Thủ An Toàn Thông Tin Compliance

Compliance với các quy định pháp luật và tiêu chuẩn ngành là yếu tố quan trọng để bảo vệ tổ chức khỏi các rủi ro pháp lý và tài chính. Các quy định như GDPR (Châu Âu), Nghị định 13/2023/NĐ-CP (Việt Nam) yêu cầu các tổ chức phải thực hiện các biện pháp bảo vệ dữ liệu cá nhân. Việc không tuân thủ có thể dẫn đến các khoản phạt rất lớn.

4.3. Các Công Cụ và Dịch Vụ Hỗ Trợ Kiểm Tra và Tuân Thủ

Có nhiều công cụ và dịch vụ đánh giá an ninh hỗ trợ các tổ chức trong việc kiểm tra và tuân thủ các quy định. Các công cụ quét lỗ hổng, hệ thống quản lý nhật ký, và dịch vụ tư vấn bảo mật có thể giúp tổ chức tự động hóa các quy trình và nâng cao hiệu quả. Lựa chọn các công cụ phù hợp là rất quan trọng.

V. Ứng Dụng Thực Tiễn Giải Pháp Đánh Giá Hệ Thống An Toàn

Các giải pháp đánh giá an toàn thông tin được ứng dụng trong nhiều lĩnh vực, bao gồm an ninh cơ sở hạ tầng, an ninh ứng dụng, và an ninh đám mây. Mỗi lĩnh vực có những đặc thù riêng và đòi hỏi các phương pháp đánh giá khác nhau. Việc lựa chọn phương pháp phù hợp là yếu tố then chốt để đảm bảo hiệu quả.

5.1. Đánh Giá An Ninh Cơ Sở Hạ Tầng Infrastructure Security

An ninh cơ sở hạ tầng bao gồm việc bảo vệ các thành phần vật lý và logic của hệ thống, chẳng hạn như máy chủ, mạng, và thiết bị lưu trữ. Việc đánh giá infrastructure security cần tập trung vào việc xác định các điểm yếu trong cấu hình, phần mềm, và phần cứng.

5.2. Đánh Giá An Ninh Ứng Dụng Application Security

An ninh ứng dụng tập trung vào việc bảo vệ các ứng dụng khỏi các cuộc tấn công, chẳng hạn như SQL injection, cross-site scripting (XSS), và buffer overflow. Việc đánh giá application security cần tập trung vào việc kiểm tra mã nguồn, cấu hình, và các API.

5.3. Đánh Giá An Ninh Đám Mây Cloud Security

An ninh đám mây là một lĩnh vực phức tạp và đang phát triển nhanh chóng. Việc đánh giá cloud security cần tập trung vào việc đảm bảo tính bảo mật của dữ liệu, ứng dụng, và cơ sở hạ tầng trên đám mây. Các tiêu chuẩn và quy định về an ninh đám mây cũng cần được tuân thủ.

VI. Kết Luận và Tương Lai Của Đánh Giá Hệ Thống An Toàn

Đánh giá an toàn thông tin là một quá trình liên tục và không ngừng phát triển. Với sự gia tăng của các mối đe dọa an ninh mạng, việc đầu tư vào các giải pháp và dịch vụ đánh giá an ninh là rất quan trọng. Tương lai của cybersecurity assessment sẽ tập trung vào việc tự động hóa, trí tuệ nhân tạo, và học máy.

6.1. Tầm quan trọng của việc cập nhật liên tục

Môi trường an ninh mạng luôn thay đổi, vì vậy việc cập nhật kiến thức và kỹ năng là rất quan trọng. Các tổ chức cần liên tục theo dõi các xu hướng mới và áp dụng các biện pháp bảo vệ phù hợp. Bên cạnh đó, việc thường xuyên tiến hành các cuộc kiểm tra an toàn thông tin cũng giúp đảm bảo hệ thống luôn được bảo vệ tốt nhất.

6.2. Xu hướng phát triển của các công cụ đánh giá an ninh

Các công cụ đánh giá an toàn thông tin đang ngày càng trở nên thông minh và tự động hóa. Trí tuệ nhân tạo (AI) và học máy (ML) đang được sử dụng để phát hiện các mối đe dọa tiềm ẩn và dự đoán các cuộc tấn công. Việc áp dụng các công nghệ mới này sẽ giúp các tổ chức nâng cao hiệu quả bảo mật.

6.3. Đầu tư vào Đào tạo và Nâng Cao Năng Lực Chuyên Môn

Đầu tư vào đào tạo và nâng cao năng lực chuyên môn cho đội ngũ an ninh mạng là yếu tố then chốt để đảm bảo an toàn thông tin. Các khóa học về ethical hacking, vulnerability assessment, và pentest sẽ giúp các chuyên gia có được kiến thức và kỹ năng cần thiết để đối phó với các mối đe dọa an ninh mạng.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TỔNG QUAN 1. Tổng quan về hệ thống thông tin 1. Khái niệm Hệ thống thông tin (Information System - IS) là một tập hợp và kết hợp của các phần cứng, phần mềm và các hệ mạng truyền thông được xây dựng và sử dụng để thu thập, tạo, tái tạo, phân phối và chia sẻ các dữ liệu, thông tin và tri thức nhằm phục vụ các mục tiêu của tổ chức. Các tổ chức có thể sử dụng các hệ thống thông tin với nhiều mục đích khác nhau.

Trong việc quản trị nội bộ, hệ thống thông tin sẽ giúp đạt được sự thông hiểu nội bộ, thống nhất hành động, duy trì sức mạnh của tổ chức, đạt được lợi thế cạnh tranh. Với bên ngoài, hệ thống thông tin giúp nắm bắt được nhiều thông tin về khách hàng hơn hoặc cải tiến dịch vụ, nâng cao sức cạnh tranh, tạo đà cho phát triển. Các thành phần của hệ thống thông tin Hệ thống thông tin thông thường được cấu thành bởi 5 thành phần chính là:  Các phần cứng  Phần mềm  Các hệ thống mạng  Dữ liệu  Con người trong hệ thống thông tin. Sau khi đã biết được các thành phần trong một hệ thống thông tin, thì việc đánh giá hệ thống thông tin này sẽ giúp chúng ta quản trị và kiểm soát được hệ thống của mình thông qua việc nắm bắt các điểm yếu của hệ thống để từ đó khắc phục chúng.

Các điểm yếu trong hệ thống thông tin 1. Điểm yếu về công nghệ Điểm yếu về công nghệ bao gồm các điểm yếu về: giao thức, hệ điều hành, trang thiết bị mạng và cấu hình. Điểm yếu trong giao thức Để kết nối các hệ thống có nguồn gốc khác nhau thì những hệ thống này phải là hệ thống mở. Ví dụ như một client chạy hệ điều hành Windows muốn kết nối tới server chạy hệ điều hành Unix thì Windows và Unix phải có chung một kiến trúc hoạt động.

Điều đó có nghĩa là các giao thức hoạt động của Windows – Unix phải được chuẩn hóa; mà chuẩn hóa đồng nghĩa với việc phải công bố rộng rãi các đặc tả kỹ (LUAN.tin TIEU LUAN MOI download : skknchat@gmail. Mặt trái của việc công bố và áp dụng rộng rãi các tiêu chuẩn đó là các hacker có thể nghiên cứu và tìm ra các nhược điểm có trong các giao thức từ đó triệt để khai thác chúng để phá hoại hệ thống. Trong hệ thống các giao thức được sử dụng thì giao thức TCP/IP là một điểm yếu điển hình vì nó được thiết kế như một chuẩn mở để giúp cho việc trao đổi thông tin dễ dàng hơn. Điều đó làm cho TCP/IP được sử dụng rộng rãi nhưng cũng dễ trở thành đích nhắm của các Hacker vì hầu hết mọi người đều thân thuộc với cách thức làm việc của TCP/IP.

Hai giao thức mà Cisco thích lựa chọn trong họ giao thức TCP/IP nhưng vốn cố hữu không được an toàn là SMTP (TCP) và SNMP (UDP). Điển hình của kỹ thuật tấn công vào hai giao thức này là IP spoofing, man-in-the-middle và session replay. Ngoài ra còn những giao thức khác cũng tồn tại điểm yếu có thể bị lợi dụng như: giao thức LDAP, giao thức DHCP, giao thức Telnet, giao thức ICMP và đặc biệt là giao thức DNS đã và đang là đích nhắm tấn công của rất nhiều tin tặc, để lại những hậu quả nặng nề cho hoạt động chung của Internet. Điểm yếu trong hệ điều hành Hệ điều hành là phần mềm cơ bản của các máy tính, tuy nhiên chúng còn tồn tại những vấn đề tiềm ẩn mà thông qua đó Hacker có thể lợi dụng để khai thác và tấn công hệ thống.

Hiện nay có khá nhiều dạng hệ điều hành nhưng đa số thị phần chỉ thuộc về một vài hãng nổi tiếng và trong số đó những hệ điều hành (HĐH) chạy trên máy chủ có ảnh hưởng quan trọng đến an ninh mạng như: Unix, Linux, Windows. Hầu hết máy PC đều cài đặt các phiên bản Windows nên nhiều Hacker sẽ hướng đích nhắm tấn công vào sản phẩm này của hãng Microsoft. Do đó, tác hại của các cuộc tấn công vào HĐH này có khả năng nhân rộng và nhanh hơn vào các cuộc tấn công vào các HĐH khác. Điểm yếu trong các trang thiết bị hạ tầng mạng Hầu hết các thiết bị mạng như server, client, switch, router, … đều có điểm yếu trong an toàn.

Hacker có thể lợi dụng những điểm yếu này để thực hiện tấn công vào hệ thống như tấn công ARP, tấn công theo kiểu man-in-the-middle, … Nếu có một chính sách tốt cho việc cấu hình và lắp đặt cho các thiết bị mạng sẽ làm giảm đi rất nhiều sự ảnh hưởng của điểm yếu này. Ví dụ như với Cisco – một hãng cung cấp thiết bị mạng hàng đầu thế giới. Trong cuộc kiểm tra nội bộ, Cisco đã phát hiện được những thiết bị định tuyến của họ chạy HĐH liên mạng IOS (Internet Operating System) có thể bị tấn công kiểu từ chối dịch vụ. Bằng việc khai thác kẽ hở trên, hacker có thể gửi những gói tin trực tiếp tới một thiết bị của Cisco và đánh lừa bộ định tuyến, khiến cho thiết bị này ngừng kiểm soát các kênh dữ liệu và buộc phải khởi động lại.

Điểm yếu khi cấu hình Đây là lỗi do nhà quản trị tạo ra. Các lỗi này do sự thiếu sót trong việc cấu hình: không an toàn tài khoản khách hàng, hệ thống tài khoản với password dễ dàng đoán (LUAN.tin TIEU LUAN MOI download : [e-mail] 11 biết, không an toàn các cấu hình mặc định trên thiết bị hay lỗi trong việc cấu hình thiết bị.  Tài khoản người dùng không an toàn Mỗi user account cần có username và password cho mục đích an toàn. Các username và password này thường được truyền đi ở dạng clear text trên mạng.

Do đó, cần có chính sách an toàn user account như mã hóa, xác thực …  Tài khoản hệ thống đặt mật khẩu dễ đoán Một điểm yếu trong lỗi cấu hình khác là an toàn account với password dễ dàng bị đánh cắp. Để ngăn chặn tình trạng đó, người quản trị cần có chính sách để không cho phép một password có hiệu lực mãi mãi mà password này phải có một thời hạn kết thúc.  Dịch vụ Internet bị lỗi cấu hình Một vài công ty đã sử dụng địa chỉ thật trên mạng Internet để đánh địa chỉ cho host và server. Điều này tạo nên điểm yếu mà các hacker sẽ dễ dàng khai thác thông tin.

Sử dụng giao thức NAT hoặc PAT có thể giải quyết các vấn đề trên. Sử dụng địa chỉ riêng cho phép đánh địa chỉ host và server mà không cần dùng địa chỉ thật trên mạng, trong khi địa chỉ thật thì được border Router định tuyến ra mạng Internet. Thế nhưng đây chưa phải là biện pháp tối ưu. Port trên interface kết nối ra Internet phải ở trạng thái mở cho phép user vào mạng internet và ngược lại.

Đó là lỗ hổng trên Firewall mà hacker có thể tấn công vào.  Thiết lập cấu hình mặc định trong các sản phẩm Nhiều sản phẩm phần cứng được cung cấp mà không có password hoặc là password sẵn có giúp cho nhà quản trị dễ dàng cấu hình thiết bị, ví dụ như một số thiết bị chỉ cần cắm vào là hoạt động. Điều này sẽ giúp cho các hacker dễ dàng tấn công. Do đó, ta cần phải thiết lập một chính sách cấu hình an toàn trên mỗi thiết bị trước khi thiết bị được lắp đặt vào hệ thống mạng.

 Cấu hình trang thiết bị mạng bị lỗi Lỗi cấu hình thiết bị là một lỗ hổng có thể khai thác để tấn công mạng như: password yếu, không có chính sách an toàn hoặc không an toàn user account, … đều là lỗi cấu hình thiết bị. Phần cứng và những giao thức chạy trên thiết bị cũng tạo ra lỗ hổng an toàn trong mạng. Nếu ta không có chính sách an toàn cho phần cứng và những giao thức này thì hacker sẽ lợi dụng để tấn công mạng. Hơn nữa, nếu sử dụng SNMP được mặc định thiết lập thì thông tin có thể bị đánh cắp một cách dễ dàng và nhanh chóng.

Do đó, để tăng tính an toàn, ta cần phải làm mất hiệu lực của SNMP hoặc là thay đổi mặc định thiết lập SNMP có sẵn.tin TIEU LUAN MOI download : skknchat@gmail. Chính sách yếu Khi thiết kế một hệ thống mạng nào, bước đầu tiên cần nghĩ đến đó là chính sách đảm bảo an toàn cho hệ thống mạng đó. Chính sách này không chỉ cho các trang thiết bị mà còn là chính sách áp dụng đối với toàn bộ những người sử dụng trong hệ thống mạng. Nếu như chính sách an toàn yếu kém thì rất có cơ hội cho hacker tấn công khai thác hệ thống mạng.

Điểm yếu trong chính sách bao gồm: Thiếu khi thiết đặt chính sách an toàn, sự cạnh tranh trong tổ chức, sự lỏng lẻo của người quản trị an toàn thông tin, không có kế hoạch khi muốn thiết lập và áp dụng chính sách cũng như kế hoạch phục hổi sau thảm họa, … 1. Điểm yếu từ người sử dụng Người sử dụng, dù vô tình hay cố ý cũng có thể gây ra sự cố cục bộ hoặc toàn diện trong mạng với hậu quả là xâm hại đến dữ liệu của mình hoặc của người khác. Sau đây là một số những kẽ hở lớn nhất do người sử dụng tạo nên mà một người đánh giá an toàn cần biết đến để có thể có các biện pháp đánh giá và hạn chế tương ứng. Thư điện tử không rõ nguồn gốc Ngay khi người sử dụng bất cẩn mở một thư điện tử không rõ nguồn gốc, hoặc các file đính kèm (kể các file ảnh, âm nhạc và file nén), hoặc các đường liên kết địa chỉ trên mạng Internet có trong thư điện tử thì nguy cơ tai họa đã nhân lên gấp bội.

Đó là vì các hacker có thể gài sẵn các chương trình tấn công hoặc đánh lừa ngay trong những bộ phận nói trên. Ngày nay, thư điện tử là phương tiện tin học được sử dụng nhiều nhất bởi những người không chuyên làm tin học, do vậy cũng là cách đơn giản để phát tán, lây nhiễm virus và khủng bố bằng các phần mềm. Theo báo chí, chỉ riêng trong khoảng năm 2007 – 2008 những vụ tấn công nổi tiếng như sâu Conficker, Sobig, Sasser, Blast, NetSky, … đã làm thiệt hại hàng chục tỷ đô la Mỹ. Có thể kể ra hàng trăm trường hợp dẫn đến những mối đe dọa như vậy, trong đó, đặc biệt là hàng tỷ thư rác tung ra mỗi ngày trên Internet.

Thông tin cá nhân bị lộ Việc đánh mất hoặc để lộ mật khẩu, tên đăng nhập hệ thống, số điện thoại, địa chỉ mạng của mình hoặc người khác (đối tác, bạn bè, …) đều tạo nên những kẽ hở rất dễ bị kẻ xấu lợi dụng.