Buzz
Ứng dụng Zoom cho làm việc trực tuyến đang phát triển mạnh mẽ, nhưng điều này đồng nghĩa với việc lo ngại về an ninh mạng cũng gia tăng.
Với tình hình dịch Covid-19 phức tạp, nhiều công ty khuyến khích nhân viên làm việc từ xa thay vì tại văn phòng, từ đó các nền tảng truyền thông trực tuyến trở nên quan trọng. Zoom, với thị phần gần 20% và hơn 12,92 triệu người dùng hàng tháng, trở thành một trong những nền tảng giao tiếp phổ biến nhất, dùng cho tổ chức hội thảo, họp online, và học trực tuyến. Tuy nhiên, sự phát triển này đi kèm với nguy cơ về an ninh mạng.
Theo báo cáo của Check Point Research, đã xuất hiện các cuộc tấn công từ bên ngoài vào các cuộc họp, trò chuyện riêng tư thông qua Zoom, tiềm ẩn rủi ro về vi phạm dữ liệu cá nhân và gián điệp kinh doanh.
Vậy làm thế nào để sử dụng Zoom mà không trở thành mục tiêu của các cuộc tấn công mạng? Dưới đây là một số lời khuyên từ chuyên gia an ninh mạng của công ty cổ phần An ninh mạng Việt Nam VSEC.
1. Luôn cập nhật phiên bản mới nhất
Để đảm bảo an toàn, Zoom cần được cập nhật thường xuyên. Các bản cập nhật không chỉ thêm tính năng mới mà còn sửa lỗi và vá các lỗ hổng bảo mật từ các phiên bản trước.
Cần lưu ý rằng, nguy cơ bị tấn công của tin tặc không kết thúc sau khi các lỗ hổng đã được vá, vì người dùng chưa cập nhật sẽ vẫn mắc kẹt. Chỉ khi họ cập nhật và nhận bản vá mới từ Zoom, các mối đe dọa từ phiên bản cũ mới có thể được loại bỏ.
2. Sử dụng mật khẩu trong cuộc họp
Theo chuyên gia VSEC, mỗi cuộc họp trên Zoom sẽ được tạo ra với một ID ngẫu nhiên chứa 9-11 ký tự số. Bằng cách tấn công brute force để dò tìm ID của cuộc họp, tin tặc có thể lấy cắp ID và thâm nhập cuộc họp mà không bị phát hiện. Điều này thường xảy ra khi cuộc họp không có mật khẩu.
Để phòng tránh tình huống trên, Zoom cho phép tạo mật khẩu cho cuộc họp. Điều này đảm bảo rằng người lạ cần mật khẩu để tham gia cuộc họp dù có biết ID của nó.
3. Sử dụng tính năng 'Phòng chờ'
Để đảm bảo chỉ những người được host chấp nhận mới tham gia cuộc họp, Zoom cung cấp tính năng 'phòng chờ'. Khi tính năng này được bật, mọi người mới tham gia sẽ phải đợi cho đến khi host chấp nhận họ tham gia.
4. Quản lý chia sẻ màn hình
Để cung cấp cho host nhiều quyền kiểm soát hơn và ngăn chặn việc người tham gia chia sẻ màn hình với nội dung không mong muốn, Zoom đã phát triển tính năng 'Chỉ Host' trong tab 'Cài đặt chia sẻ nâng cao', giúp chỉ có host có thể chia sẻ nội dung trong cuộc họp.
Ngoài những mẹo sử dụng Zoom an toàn đã được đề cập trước đó, các chuyên gia VSEC cũng khuyến cáo người dùng nâng cao nhận thức về các hình thức tấn công Phishing - kỹ thuật giả mạo cá nhân hay tổ chức đáng tin cậy để lấy thông tin cá nhân của bạn.
Nếu bạn mới sử dụng Zoom, hãy đảm bảo rằng bạn tải phần mềm trực tiếp từ trang zoom.us chứ không phải từ bất kỳ trang web nào khác (như z00m.us, v.v...). Ngoài ra, không nên tải trình cài đặt Zoom từ các nguồn không đáng tin cậy.
