Tìm Hiểu Về An Toàn Bảo Mật Trên Mạng Xã Hội

Tìm hiểu các vấn đề an toàn bảo mật trên mạng xã hội trong đồ án môn học an toàn thông tin, nâng cao nhận thức về an toàn thông tin.

• Đề tài: Tìm Hiểu Về An Toàn Bảo Mật Trên Mạng Xã Hội

Mục lục chi tiết

• LỜI CẢM ƠN
• 1. CHƯƠNG 1: TỔNG QUAN
• 1.1. Lí do chọn đề tài
• 1.2. Mục tiêu nghiên cứu
• 1.3. Phạm vi của đề tài
• 1.4. Đối tượng nghiên cứu
• 1.5. Phương pháp nghiên cứu
• 2. CHƯƠNG 2: CƠ SỞ LÝ THUYẾT
• 2.1. Một số khái niệm liên quan
• 2.1.1. Khái niệm an toàn bảo mật thông tin
• 2.1.2. Khái niệm an toàn hệ thống thông tin
• 2.2. Tầm quan trọng của an toàn bảo mật thông tin
• 2.3. Mục tiêu của việc bảo mật thông tin
• 3. CHƯƠNG 3: KẾT QUẢ NGHIÊN CỨU
• 3.1. Các giải pháp đảm bảo an toàn khi sử dụng mạng xã hội Facebook
• 3.2. Các dạng tấn công vào mạng xã hội
• 3.3. Các giải pháp đảm bảo an toàn khi sử dụng mạng xã hội Instagram
• 3.4. Các giải pháp đảm bảo an toàn khi sử dụng mạng xã hội Zalo
• 3.4.1. Cài đặt quyền riêng tư trong Zalo
• 3.4.2. Tài khoản và bảo mật
• 3.5. Sử dụng tin nhắn tự hủy
• 3.6. Bảo mật tệp tin khi truyền qua Zalo
• 3.7. Các giải pháp đảm bảo an toàn khi sử dụng mạng xã hội TikTok
• 3.8. Các giải pháp đảm bảo an toàn khi sử dụng mạng xã hội Google
• 3.8.1. Kiểm soát các hoạt động của người dùng
• 3.8.2. Sử dụng xác minh hai lớp
• 3.8.3. Thêm tài khoản khôi phục và số điện thoại
• 3.9. Một số lưu ý khi làm nội dung trên mạng xã hội
• 4. CHƯƠNG 4: KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN
• 4.1. Điểm hạn chế
• 4.2. Hướng phát triển

Tóm tắt

I. Khám phá toàn cảnh an toàn bảo mật trên mạng xã hội

Trong kỷ nguyên số, mạng xã hội đã trở thành một phần không thể thiếu trong đời sống, kết nối hàng tỷ người dùng toàn cầu. Theo tài liệu nghiên cứu của Nguyễn Thị Huỳnh Như (2023), Việt Nam có tỷ lệ người dùng mạng xã hội chiếm hơn 60% dân số, cho thấy sự lan tỏa mạnh mẽ của các nền tảng này. Tuy nhiên, sự phổ biến đó cũng đi kèm với những thách thức lớn về an toàn bảo mật trên mạng xã hội. Việc chia sẻ thông tin cá nhân, hình ảnh và hoạt động hàng ngày tạo ra một lượng dữ liệu khổng lồ, trở thành mục tiêu hấp dẫn cho các tác nhân xấu. Do đó, việc hiểu rõ và áp dụng các biện pháp bảo mật thông tin cá nhân không chỉ là một lựa chọn, mà là một yêu cầu cấp thiết để bảo vệ chính người dùng và những người xung quanh. Các nền tảng như Facebook, Instagram, Zalo, và TikTok liên tục cập nhật chính sách, nhưng trách nhiệm chính vẫn thuộc về nhận thức và hành động của mỗi cá nhân. An ninh mạng trong bối cảnh xã hội số không chỉ giới hạn ở việc chống lại các cuộc tấn công mạng tinh vi, mà còn bao gồm việc quản lý quyền riêng tư trực tuyến và xây dựng một dấu chân kỹ thuật số (digital footprint) an toàn. Bài viết này sẽ đi sâu phân tích các mối đe dọa, đưa ra các giải pháp thực tiễn dựa trên các nghiên cứu cụ thể, nhằm nâng cao nhận thức và trang bị kỹ năng cần thiết cho người dùng.

1.1. Tầm quan trọng của việc bảo vệ thông tin cá nhân

Việc bảo vệ tài khoản và dữ liệu cá nhân là nền tảng của an toàn bảo mật trên mạng xã hội. Thông tin cá nhân, khi bị rò rỉ, có thể trở thành công cụ cho các hành vi lừa đảo trực tuyến (phishing), đánh cắp danh tính, hoặc thậm chí là bắt nạt trên mạng (cyberbullying). Nghiên cứu chỉ ra rằng, những thông tin tưởng chừng vô hại như ngày sinh, nơi ở, hoặc thói quen sinh hoạt có thể được kẻ xấu tổng hợp để xây dựng hồ sơ chi tiết về một cá nhân, từ đó thực hiện các cuộc tấn công có chủ đích. Hậu quả không chỉ dừng lại ở thiệt hại tài chính mà còn ảnh hưởng nghiêm trọng đến danh dự, uy tín và tâm lý của nạn nhân. Do đó, quản lý danh tính số và ý thức về những gì được chia sẻ công khai là kỹ năng sống còn trong thế giới kết nối.

1.2. Các khái niệm cốt lõi trong an ninh mạng xã hội

An ninh mạng là một lĩnh vực rộng, bao gồm nhiều khái niệm liên quan trực tiếp đến an toàn người dùng. Ba nguyên tắc nền tảng được đề cập trong cơ sở lý thuyết bao gồm: Tính bảo mật (Confidentiality) - ngăn chặn tiết lộ thông tin trái phép; Tính toàn vẹn (Integrity) - ngăn chặn sửa đổi thông tin trái phép; và Tính khả dụng (Availability) - đảm bảo thông tin luôn sẵn sàng khi cần. Bên cạnh đó, các thuật ngữ như mã độc (malware), lỗ hổng (vulnerability), và tấn công (attack) là những yếu tố mà người dùng cần nhận biết. Việc hiểu rõ các khái niệm này giúp người dùng đánh giá đúng mức độ rủi ro và lựa chọn phương pháp bảo vệ phù hợp, thay vì chỉ hành động một cách bị động khi sự cố đã xảy ra.

II. Top 5 rủi ro bảo mật trên mạng xã hội người dùng cần biết

Môi trường mạng xã hội luôn tiềm ẩn vô số rủi ro mà người dùng có thể đối mặt hàng ngày. Việc nhận diện sớm các mối đe dọa này là bước đầu tiên và quan trọng nhất để đảm bảo an toàn bảo mật trên mạng xã hội. Theo phân tích từ các vụ việc thực tế, các cuộc tấn công ngày càng trở nên tinh vi và khó lường. Kẻ xấu không chỉ nhắm vào các lỗ hổng kỹ thuật mà còn khai thác yếu tố tâm lý và sự thiếu cảnh giác của người dùng. Một trong những nguy cơ lớn nhất là lừa đảo trực tuyến (phishing), nơi kẻ tấn công tạo ra các trang đăng nhập giả mạo để đánh cắp thông tin tài khoản. Bên cạnh đó, sự lan truyền của tin giả (fake news) và các thông tin sai lệch gây hoang mang dư luận, ảnh hưởng đến an ninh xã hội. Các loại mã độc (malware) được phát tán qua các đường link hoặc ứng dụng độc hại cũng là một mối đe dọa thường trực, có thể đánh cắp dữ liệu hoặc chiếm quyền kiểm soát thiết bị. Vấn đề quyền riêng tư trực tuyến cũng bị xâm phạm nghiêm trọng khi thông tin người dùng bị thu thập và sử dụng cho các mục đích bất chính mà không có sự đồng ý. Cuối cùng, bắt nạt trên mạng (cyberbullying) để lại những hậu quả nặng nề về mặt tâm lý, đặc biệt đối với người dùng trẻ tuổi.

2.1. Nhận diện các hình thức tấn công phi kỹ thuật

Tấn công phi kỹ thuật (Social Engineering) là hình thức khai thác điểm yếu tâm lý con người thay vì lỗ hổng phần mềm. Lừa đảo trực tuyến (phishing) là ví dụ điển hình nhất, kẻ tấn công thường giả mạo thành các tổ chức uy tín (ngân hàng, cơ quan chính phủ, hoặc chính nền tảng mạng xã hội) và gửi email hoặc tin nhắn yêu cầu người dùng cung cấp thông tin đăng nhập, thông tin tài chính. Tài liệu nghiên cứu của Nguyễn Thị Huỳnh Như (2023) đã chỉ ra các chiêu thức phổ biến như giả mạo người thân nhờ chuyển tiền, thông báo trúng thưởng giả, hoặc tạo các trang web có giao diện giống hệt trang thật. Người dùng cần hết sức cảnh giác với các liên kết lạ, các yêu cầu cung cấp thông tin nhạy cảm và luôn kiểm tra kỹ địa chỉ URL trước khi đăng nhập.

2.2. Hiểm họa từ mã độc và các cuộc tấn công mạng

Mã độc (malware), bao gồm virus, trojan, ransomware, và keylogger, là một trong những công cụ tấn công nguy hiểm nhất. Chúng có thể được cài cắm vào thiết bị người dùng thông qua các tệp đính kèm, ứng dụng không rõ nguồn gốc hoặc các trang web độc hại. Một khi bị nhiễm, thiết bị có thể bị chiếm quyền kiểm soát, dữ liệu cá nhân bị đánh cắp, hoặc bị mã hóa để đòi tiền chuộc. Tài liệu nghiên cứu đã đề cập đến loại mã độc 'Profile Visitor' trên Facebook, được tạo ra với mục đích chiếm quyền điều khiển máy tính để đào tiền ảo, làm tiêu tốn tài nguyên và giảm hiệu suất máy. Điều này nhấn mạnh tầm quan trọng của việc sử dụng phần mềm diệt virus và luôn cập nhật hệ điều hành để vá các lỗ hổng bảo mật.

III. Hướng dẫn bảo vệ tài khoản mạng xã hội toàn diện A Z

Để chủ động phòng chống các rủi ro, việc áp dụng các biện pháp bảo mật nền tảng là vô cùng cần thiết. Một chiến lược an toàn bảo mật trên mạng xã hội hiệu quả không chỉ dựa vào công nghệ mà còn phụ thuộc vào thói quen của người dùng. Nguyên tắc cốt lõi là xây dựng nhiều lớp phòng thủ để ngay cả khi một lớp bị xuyên thủng, các lớp còn lại vẫn có thể bảo vệ tài khoản. Hai trong số các biện pháp quan trọng nhất và được khuyến nghị rộng rãi là sử dụng mật khẩu mạnh và kích hoạt xác thực hai yếu tố (2FA). Một mật khẩu mạnh là rào cản đầu tiên, gây khó khăn cho các cuộc tấn công dò mật khẩu (brute-force). Trong khi đó, xác thực hai yếu tố bổ sung một lớp bảo vệ thứ hai, yêu cầu mã xác minh từ một thiết bị tin cậy (thường là điện thoại di động) ngay cả khi mật khẩu đã bị lộ. Ngoài ra, việc thường xuyên kiểm tra và cài đặt quyền riêng tư trên các nền tảng cũng giúp người dùng kiểm soát được ai có thể xem và tương tác với thông tin của mình, qua đó giảm thiểu bề mặt tấn công và bảo vệ quyền riêng tư trực tuyến một cách hiệu quả.

3.1. Bí quyết tạo và quản lý mật khẩu mạnh hiệu quả

Một mật khẩu mạnh cần tuân thủ các nguyên tắc cơ bản: có độ dài từ 12 ký tự trở lên, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Quan trọng hơn, cần tránh sử dụng các thông tin cá nhân dễ đoán như ngày sinh, tên, hoặc các chuỗi ký tự phổ biến. Một phương pháp hiệu quả là tạo một cụm mật khẩu (passphrase) dễ nhớ nhưng khó đoán, ví dụ: 'AnToanMangXaHoi@2024!'. Ngoài ra, không nên sử dụng chung một mật khẩu cho nhiều tài khoản khác nhau. Nếu một dịch vụ bị rò rỉ dữ liệu, tất cả các tài khoản khác sử dụng cùng mật khẩu đó cũng sẽ gặp nguy hiểm. Việc sử dụng các trình quản lý mật khẩu uy tín có thể giúp tạo và lưu trữ các mật khẩu phức tạp một cách an toàn, giảm bớt gánh nặng ghi nhớ cho người dùng.

3.2. Vai trò của xác thực hai yếu tố trong việc bảo vệ tài khoản

Xác thực hai yếu tố (2FA) được xem là tiêu chuẩn vàng trong việc bảo vệ tài khoản. Cơ chế này yêu cầu hai trong ba loại yếu tố để xác minh danh tính: thứ bạn biết (mật khẩu), thứ bạn sở hữu (điện thoại, token), và thứ thuộc về bạn (vân tay, khuôn mặt). Khi đăng nhập từ một thiết bị lạ, ngoài việc nhập mật khẩu, hệ thống sẽ yêu cầu một mã xác thực được gửi đến điện thoại qua SMS hoặc tạo ra bởi một ứng dụng xác thực. Điều này đảm bảo rằng ngay cả khi kẻ tấn công có được mật khẩu, chúng vẫn không thể truy cập vào tài khoản nếu không sở hữu thiết bị vật lý của người dùng. Tài liệu nghiên cứu đã cung cấp hướng dẫn chi tiết về cách kích hoạt tính năng này trên các nền tảng phổ biến như Facebook, Instagram, và Google.

IV. Tối ưu cài đặt quyền riêng tư trên mạng xã hội phổ biến

Mỗi nền tảng mạng xã hội đều cung cấp cho người dùng các công cụ để quản lý và kiểm soát thông tin cá nhân. Việc dành thời gian để tìm hiểu và tùy chỉnh các cài đặt quyền riêng tư là một bước đi thông minh nhằm nâng cao an toàn bảo mật trên mạng xã hội. Mặc định, nhiều nền tảng có xu hướng để các thiết lập ở chế độ công khai nhằm khuyến khích tương tác. Tuy nhiên, điều này cũng đồng nghĩa với việc thông tin cá nhân có thể bị bất kỳ ai tiếp cận. Người dùng cần chủ động giới hạn đối tượng có thể xem bài đăng, thông tin cá nhân (như email, số điện thoại, ngày sinh), và danh sách bạn bè. Đặc biệt, cần kiểm tra quyền của các ứng dụng bên thứ ba đang kết nối với tài khoản. Nhiều ứng dụng có thể yêu cầu quyền truy cập vào dữ liệu nhiều hơn mức cần thiết, tạo ra một rủi ro tiềm tàng. Việc thường xuyên rà soát và gỡ bỏ các ứng dụng không còn sử dụng là một thói quen tốt để bảo vệ quyền riêng tư trực tuyến và ngăn chặn rò rỉ dữ liệu không mong muốn.

4.1. Hướng dẫn chi tiết cài đặt bảo mật Facebook

Đối với bảo mật Facebook, người dùng nên bắt đầu bằng việc truy cập mục 'Kiểm tra quyền riêng tư'. Công cụ này sẽ hướng dẫn qua các bước quan trọng như: chọn đối tượng cho bài đăng, quản lý thông tin trên trang cá nhân, và kiểm soát các ứng dụng đã đăng nhập bằng Facebook. Tài liệu nghiên cứu (Nguyễn Thị Huỳnh Như, 2023) khuyến nghị nên ẩn các thông tin nhạy cảm như số điện thoại và email khỏi chế độ xem công khai. Ngoài ra, tính năng 'Nhận cảnh báo về những lần đăng nhập không nhận ra' cần được kích hoạt để người dùng có thể phát hiện và phản ứng kịp thời khi có hoạt động đáng ngờ. Việc kiểm tra định kỳ mục 'Nơi bạn đã đăng nhập' cũng giúp xác định các phiên đăng nhập trái phép và đăng xuất từ xa.

4.2. Các bước thiết lập quyền riêng tư trên Instagram

Để tăng cường bảo mật Instagram, giải pháp hiệu quả nhất là chuyển tài khoản sang chế độ 'Riêng tư'. Khi ở chế độ này, chỉ những người được phê duyệt mới có thể theo dõi và xem nội dung của người dùng. Đây là biện pháp đặc biệt hữu ích để bảo vệ hình ảnh và video cá nhân. Bên cạnh đó, Instagram cho phép người dùng kiểm soát ai có thể gắn thẻ (tag) mình vào ảnh và bài viết thông qua tính năng 'Phê duyệt thẻ thủ công'. Điều này giúp ngăn chặn việc bị gắn thẻ vào các nội dung không mong muốn hoặc lừa đảo. Tương tự Facebook, việc bật xác thực hai yếu tố trên Instagram là một yêu cầu bắt buộc để bảo vệ tài khoản khỏi các nỗ lực truy cập trái phép.

V. Giải pháp an toàn cho trẻ em và các nền tảng đặc thù

Vấn đề an toàn bảo mật trên mạng xã hội trở nên đặc biệt quan trọng đối với các nhóm người dùng dễ bị tổn thương như trẻ em và người lớn tuổi. Các nền tảng như TikTok, với lượng người dùng trẻ đông đảo, đòi hỏi các biện pháp bảo vệ chuyên biệt. An toàn cho trẻ em trên mạng không chỉ là bảo vệ các em khỏi các nội dung không phù hợp mà còn là ngăn chặn các hành vi bắt nạt trên mạng (cyberbullying) và tiếp cận từ những kẻ có ý đồ xấu. Các nền tảng khác như Zalo và Google, vốn được sử dụng rộng rãi cho cả mục đích cá nhân và công việc, cũng có những tính năng bảo mật riêng cần được tận dụng. Ví dụ, bảo mật Zalo cho phép người dùng chặn tin nhắn từ người lạ và cài đặt mã khóa cho ứng dụng. Trong khi đó, tài khoản Google thường là chìa khóa để truy cập nhiều dịch vụ khác, do đó việc tăng cường bảo mật cho nó có tác động lan tỏa đến an toàn của toàn bộ hệ sinh thái số của người dùng. Việc áp dụng các giải pháp phù hợp với từng nền tảng và đối tượng là chìa khóa để xây dựng một môi trường trực tuyến an toàn hơn cho tất cả mọi người.

5.1. Nâng cao bảo mật Zalo với các tính năng có sẵn

Zalo cung cấp nhiều tùy chọn để người dùng củng cố quyền riêng tư trực tuyến. Một trong những tính năng hữu ích nhất là khả năng 'Chặn người lạ xem nhật ký, ảnh và bình luận'. Người dùng cũng có thể tắt tính năng 'Tự động thêm bạn bè từ danh bạ' để kiểm soát tốt hơn danh sách kết nối của mình. Để bảo vệ các cuộc trò chuyện nhạy cảm, việc 'Cài đặt mã khóa Zalo' là một lớp bảo vệ vật lý hiệu quả, yêu cầu mật khẩu mỗi khi mở ứng dụng. Ngoài ra, tính năng 'Tin nhắn tự xóa' cũng là một công cụ mạnh mẽ để đảm bảo các thông tin quan trọng không bị lưu trữ vĩnh viễn, giảm thiểu rủi ro nếu tài khoản bị xâm nhập.

5.2. Các biện pháp đảm bảo an toàn cho trẻ em trên TikTok

Với đối tượng người dùng trẻ, an toàn cho trẻ em trên mạng là ưu tiên hàng đầu. TikTok cung cấp tính năng 'Gia đình thông thái' (Family Pairing), cho phép phụ huynh liên kết tài khoản của mình với tài khoản của con để quản lý thời gian sử dụng, giới hạn nội dung và kiểm soát tin nhắn trực tiếp. Việc thiết lập tài khoản của trẻ ở chế độ 'Riêng tư' là bắt buộc. Phụ huynh cần hướng dẫn trẻ về những rủi ro của bắt nạt trên mạng và cách báo cáo các hành vi không phù hợp. Giáo dục trẻ về dấu chân kỹ thuật số và hậu quả của việc chia sẻ thông tin quá mức là biện pháp phòng ngừa hiệu quả và bền vững nhất.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TONG QUAN 1.1 Lí do chọn đề tài Chúng ta đang sông trong thời đại công nghệ 4.0, thời đại mà công nghệ phát triển một cách mạnh mẽ. Dựa theo số liệu tông hợp thông tin trên Wikipedia, mạng xã hội được biết đến với tên gọi khác là "dịch vụ mạng xã hội” hoặc "trang mạng xã hội," là một nên táng trực tuyến nơi mọi người có thể xây dựng và duy trì mối quan hệ với những người có tính cách, sở thích, nghề nghiệp, hoặc liên kết ngoại đời thực. Với sự đa dạng nhiều dạng thức và tính năng linh hoạt, mạng xã hội có khả năng thích nghi và phát triển liên tục. Chúng ta có thê nhận thấy sự đa dạng trong việc tích hợp các công cụ mới, từ máy tính dé bàn truyền thông, đến máy tính xách tay, máy tính bang, và điện thoại thông minh.

Mạng xã hội cho phép chúng ta chia sẻ câu chuyện ca nhân, bài viết thú vị, ý tưởng sáng tạo, cho đến việc đăng tải hình ảnh và video, người dùng có cơ hội thông báo về hoạt động và sự kiện - không chỉ trong không gian mạng xã hội mà còn trên cả môi trường thực tế. Mạng xã hội còn mở ra các cánh cửa cho chúng ta có thê tương tác và kết nối vượt qua mọi ranh giới địa lý. Nó không chỉ đưa các sự kiện truyền thống như triển lãm và hội chợ vào không gian trực tuyến, mà còn làm cho việc kết nối với những người ở xa trở nên dễ dàng hơn bao giờ hết. Sự kết hợp giữa ký luật xã hội truyền thống và khả năng toàn cầu hóa của mạng xã hội tạo nên một thế giới kỹ thuật số đa dạng và phong phú.

Hiện nay, sự lan truyền của mạng xã hội đã trở thành một phần không thể thiểu trong cuộc sông của hàng triệu người trên khắp thế giới, bao gồm cả Việt Nam với tý lệ người dùng chiếm hơn 60% dân số. Với sự phô biến ngày càng tăng, nhu cầu bảo mật thông tin trên các nền tảng mạng xã hội cũng gia tăng. Việc đảm bảo tính riêng tư của thông tin cá nhân và bảo vệ dữ liệu trở nên cấp bách, không chỉ đề bảo vệ chính mình mà còn dé bao vệ người thân và bạn bè. Tìm hiểu các vấn đề an toàn bảo mật trên các nên tảng mạng xã hội Nguyên Thị Huỳnh Như Đây cũng chính là lý do em lựa chọn đề tài "Bảo mật an toàn thông tin trên các nền tảng mạng xã hội".

Với mục đích là tìm hiểu sâu hơn về cách đám bảo an toàn thông tin trong môi trường trực tuyến này, đây là một đề tài thú vị và có ý nghĩa đối với việc học tập và nghiên cứu của em.2 Mục tiêu nghiên cứu Mục tiêu nghiên cứu của đề tài "Bảo mật an toàn thông tin trên các nền tảng mạng xã hội" sẽ đi sâu vào các khía cạnh quan trọng của vấn đề, nhằm cung cấp cái nhìn toàn diện hơn về tình hình bảo mật và an toàn thông tin trong không gian mạng xã hội. Mục tiêu này có thể được trình bày theo các ý như sau: Xác định rủi ro và thách thức: Mục tiêu đầu tiên là tìm hiểu và đánh giá các rủi ro tiềm ấn và thách thức về bảo mật an toàn thông tin trên các nền tảng mạng xã hội. Các rủi ro này bao gồm việc xâm nhập tài khoản, lừa đảo, đánh cắp thông tin cá nhân, và cả nguy cơ lan truyền thông tin sai lệch hoặc tin đồn. Phân tích cơ chế bảo mật hiện có: Nghiên cứu sẽ phân tích và đánh giá hiệu quả của các biện pháp bảo mật hiện đang được triển khai trên các nền tảng mạng xã hội.

Điều này bao gồm việc xem xét cách thức xác thực người dùng, cơ chế mã hóa dữ liệu, quản lý quyền riêng tư, và khả năng giám sát hoạt động đáng ngờ. Đề xuất và kiểm nghiệm giải pháp mới: Nghiên cứu sẽ thúc đây sự đôi mới bằng cách đề xuất các giải pháp mới đề cải thiện bảo mật an toàn thông tin trên mạng xã hội. Điều này có thể bao gồm việc tối ưu hóa cơ chế xác thực, sử dụng mã hóa mạnh mẽ hơn đề bảo vệ dữ liệu, cải tiến cách quản lý quyền riêng tư, và tạo ra các công cụ hiệu qua dé giám sát hoạt động đáng ngờ. Đánh giá ý thức và tầm ảnh hưởng của người dùng: Một khía cạnh quan trọng là hiểu rõ mức độ nhận thức và ý thức của người dùng về vẫn đề bảo mật an toàn thông 2 Tìm hiểu các vấn đề an toàn bảo mật trên các nên tảng mạng xã hội Nguyên Thị Huỳnh Như tin trên mạng xã hội.

Việc này sẽ dựa trên việc tiễn hành cuộc khảo sát và phân tích dé xác định sự nhận thức và sẵn sang thay đổi của họ. Phân tích hệ thống pháp luật và quy định: Nghiên cứu sẽ thực hiện việc phân tích cụ thê về các hệ thông pháp luật và quy định liên quan đến bảo mật thông tin trên mạng xã hội. Điều này giúp hiểu rõ hơn về sự phù hợp của hệ thông pháp luật hiện tại và đề xuất các cải tiền hoặc điều chỉnh cần thiết. Mục tiêu nghiên cứu chính của đề tài này là cung cấp cái nhìn tông thể về bảo mật an toàn thông tin trên các nên táng mạng xã hội và đưa ra các giải pháp cụ thể dé cải thiện tình hình.

Nghiên cứu này không chỉ hướng đến việc bảo vệ thông tin cá nhân và quyền riêng tư của người dùng mạng xã hội mà còn đóng gớp vào việc xây dựng môi trường trực tuyến an toàn va tin cậy hơn.3 Phạm vi của đề tài Không gian: Ở trong phạm vi đề tài môn học. Thời gian: Học kì 2 năm 2023 1.4 Đối tượng nghiên cứu Tập trung nghiên cứu vào việc khắc phục các vấn dé an toàn và bảo mật thông tin trên các nền tảng mạng xã hội cho phép người sử dụng và nhà cung cấp dịch vụ sử dụng một cách dễ dàng. Mục tiêu chính là xác định và đánh giá kỹ lưỡng các nguy cơ tiềm ân, từ việc đánh cắp thông tin cá nhân đến tân công mạng. Từ đó, có thê đưa ra những giải pháp thực tế để củng cô mạng lưới bảo mật trên các nền tảng mạng xã hội.

Quá trình này cần sự hợp tác chặt chẽ giữa cả những người tạo ra nền tảng và những người sử dụng, nhằm xây dựng một không gian kỹ thuật số đáng tin cậy, đáp ứng đầy đủ các yêu cầu về quyền riêng tư và an toàn thông tin.5Phương pháp nghiên cứu Tìm hiểu các vấn đề an toàn bảo mật trên các nên tảng mạng xã hội Nguyên Thị Huỳnh Như Đề đạt được kết quả tốt trong quá trình tìm hiểu đề tài thì em đã áp dụng một số phương pháp nghiên cửu như là: s* Phương pháp chủ đạo: - Phuong phap thu thap và xử lí thông tin từ các trang thông tin uy tín trên Internet. - _ Phương pháp phân tích, liệt kê, so sánh và tổng hợp lý thuyết. - _ Phương pháp phân loại và hệ thống các nội dung. % Phương pháp hỗ trợ: o_ Phương pháp thu thập số liệu.

Tìm hiểu các vấn đề an toàn bảo mật trên các nên tảng mạng xã hội Nguyên Thị Huỳnh Như CHUONG 2: CO SO LY THUYET 2.1 Một số khái niệm liên quan 211 Khải niệm an toàn bảo mật thông tin An toàn thông tin (mformation security) là bảo vệ thông tin và các yếu tô quan trọng của nó bao gồm hệ thống và phần cứng mà sử dụng lưu trữ và truyền tải thông tin đó. Các công cụ cần thiết: Chính sách (policy), nhận thức (awareness), đào tạo (training), giáo dục (education), công nghệ (technology).2 Khái niệm an toàn hệ thông thông tin Một hệ thông thông tin (IS) không chỉ đơn thuần là phần cứng máy tính, nó là toàn bộ tập hợp con người, thủ tục và công nghệ cho phép doanh nghiệp sử dụng thông tin. Sáu thành phần quan trọng của IS là phần cứng, phần mềm, mạng, con người, quy trình va dữ liệu cho phép thông tin được nhập, xử lý và lưu trữ. Mỗi thành phần IS đều có điểm mạnh và điểm yếu, cũng như đặc điểm và công dụng riêng và cũng có các yêu cầu bảo mật riêng.

An toàn hệ thống thông tin (Information System Security) là tập hợp các hoạt động bảo vệ hệ thong thông tin và dữ liệu chồng lại việc truy cập, sử dụng, chỉnh sửa, phá hủy, làm lộ và làm gián đoạn thông tin và hoạt động của hệ thông. An toàn hệ thông thông tin liên quan đến tat cả các thành phần của HTTT, 2.2 Tầm quan trọng của an toàn bảo mật thông tin Bảo mật được an toàn than thể của mỗi cá nhân: An toàn bảo mật thông tin đảm bảo rằng thông tin nhạy cảm của từng cá nhân được bảo vệ khỏi sự xâm phạm và lợi dụng. Điều này góp phần tạo môi trường trực tuyến an toàn hơn cho mỗi người. Tim hiéu cac van dé an toàn bảo mật trên các nên tảng mạng xã hội Nguyên Thị Huỳnh Như Giữ bí mật của thông tin cá nhân cũng như tô chức: ATBM thông tin đặt ra một tường lửa dé bảo vệ thông tin quan trọng của ca cá nhân và tổ chức khỏi sự đánh cắp, lộ ra ngoài và sử dụng sai mục đích.

Bảo vệ tài sản của cá nhân và tổ chức: Thông tin và dữ liệu là tài sản quý báu, và an toàn bảo mật thông tin đảm bảo rằng tài sản này không bị mất đi, bị hủy hoại hoặc bị thất thoát. Bảo vệ nền kinh tế cũng như sự phát triển của một quốc gia: Môi trường kỹ thuật số an toàn và bảo mật gop phan tạo động lực cho sự phát triển của mô hình kinh tế số hoa va cai thiện hiệu suất sản xuất. Đồng thời, nó cũng đám báo rằng quốc gia không phải đối mặt với rủi ro về mắt thông tin chiến lược và công nghệ. Một số thuật ngữ: - _ Mối đe dọa (threat) đối với hệ thống là các nguy cơ tiềm tang có thể gây ảnh hưởng xấu đến các tài sản và tài nguyên liên quan đến hệ thông.

- _ Một lễ hồng (vulnerability) của hệ thông là một lỗi hoặc điểm yếu trong hệ thống hoặc mạng có thê bị lợi dụng để gây ra thiệt hải hoặc cho phép kẻ tấn công thao túng hệ thông theo một cách nào đó. - _ Một cuộc tân công (attack) vào một hệ thống là một số hành động liên quan đến việc khai thác một số lỗ hồng đề biến mỗi đe dạo thành hiện thực. - Rui ro (risk): rui ro, xác suất xảy ra sự cô không mong muốn, chẳng hạn như một sự kiện bát lợi hoặc tôn that. - Access: Khả năng truy cập.