3 cách cải thiện kỹ năng an ninh mạng cho nhân viên khi làm việc từ xa

Trong bối cảnh quá trình chuyển đổi số đang được thúc đẩy mạnh mẽ, việc tổ chức, doanh nghiệp nâng cao nhận thức về rủi ro bảo mật và trang bị kỹ năng bảo vệ của mỗi cá nhân càng trở nên quan trọng.

Nhân viên làm việc từ xa – dù ở nhà, tại văn phòng khách hàng hay khi đi công tác – thường đồng nghĩa với việc tổ chức nơi nhân viên đó làm việc phải đối mặt với nguy cơ mất an toàn, an ninh mạng gia tăng vì khả năng giám sát và kiểm soát dữ liệu đều giảm sút.

Hiện nay, một số tổ chức yêu cầu nhân viên cài đặt hàng loạt cấu hình bảo mật như mật khẩu an toàn, phần mềm chống mã độc hoặc mạng riêng ảo (VPN) để mô phỏng môi trường an toàn như ở văn phòng.

Các tổ chức khác thì cho phép nhân viên sử dụng thiết bị CNTT và đường truyền Internet cá nhân. Trong điều kiện như vậy, nhận thức về rủi ro bảo mật và kỹ năng bảo vệ của mỗi cá nhân là vô cùng quan trọng.

3 cách cải thiện kỹ năng an ninh mạng cho nhân viên khi làm việc từ xa
Nhân viên làm việc từ xa thường đồng nghĩa với việc tổ chức nơi nhân viên này đang làm việc phải đối mặt với nguy cơ an ninh mạng gia tăng. (Ảnh minh họa)

Tiến sĩ Phạm Công Hiệp, Giảng viên cấp cao và nghiên cứu sinh Nguyễn Nhật Minh thuộc Khoa Kinh doanh và Quản trị, Đại học RMIT đã đề xuất ba cách thực tiễn mà doanh nghiệp có thể dùng để nâng cao kỹ năng cá nhân về an ninh mạng cho đội ngũ nhân viên:

Làm cho hoạt động đào tạo an ninh mạng hấp dẫn hơn

Các chương trình đào tạo là một trong những cách thức cơ bản nhất để truyền đạt kiến thức và kỹ năng đến nhân viên. Tuy nhiên, khảo sát gần đây của các nghiên cứu viên RMIT cho thấy nhân viên ở nhiều tổ chức mong muốn hoạt động đào tạo an ninh mạng mới mẻ hơn.

“Nên truyền đạt các quy tắc và quy định một cách thông minh, sáng tạo để khiến mọi người cảm thấy phấn khích và tự nguyện tuân thủ theo. Các chương trình đào tạo truyền thống kiểu thuyết trình thường khó có thể giúp học viên hiểu hết hậu quả nghiêm trọng của việc vi phạm quy tắc hay thông lệ bảo mật”, ông Nguyễn Nhật Minh nhận định.

Để giải quyết vấn đề này, Tiến sĩ Phạm Công Hiệp khuyên doanh nghiệp giúp nhân viên nắm bắt ý nghĩa thực tế của những biện pháp bảo mật bằng cách khuyến khích họ hình dung hậu quả của các sự cố bảo mật.

“Mô phỏng các tình huống an ninh mạng theo dạng trò chơi có thể là công cụ hữu hiệu để thực hiện điều này. Những tiến bộ gần đây trong công nghệ trò chơi điện tử có thể giúp nội dung đào tạo thú vị hơn với người dùng. Chuyên viên đào tạo có thể đưa các yếu tố trò chơi như huy hiệu thành tích, điểm, cấp độ, bảng xếp hạng, giải thưởng và cốt truyện hấp dẫn vào chương trình huấn luyện”, Tiến sĩ Nguyễn Công Hiệp nhận định.

Sử dụng mạng xã hội để truyền tải thông điệp an ninh mạng

Các doanh nghiệp thường dùng thư điện tử làm kênh truyền thông chính cho các vấn đề bảo mật, và kỳ vọng rằng nhân viên sẽ chú ý và chủ động thực hiện biện pháp đề phòng. Tuy nhiên, nghiên cứu cho thấy nhiều nhân viên không đọc tin cập nhật về bảo mật qua thư điện tử.

Lý giải điều này, ông Nguyễn Nhật Minh cho rằng, nội dung truyền tải qua thư điện tử thường khá dài và phức tạp. Do vậy, rất khó để tạo tính tương tác hay nâng cao nhận thức của từng cá nhân về rủi ro bảo mật. Phương thức này cũng không hiệu quả nếu muốn thu hút sự chú ý của người dùng trong những tình huống khẩn cấp.

 

Tiến sĩ Phạm Công Hiệp đề xuất rằng các tổ chức có thể cân nhắc sử dụng mạng xã hội làm kênh truyền thông thay thế khi thiết kế những hệ thống chia sẻ kiến thức về an ninh mạng.

“Với việc các thiết bị di động có cài đặt ứng dụng mạng xã hội ngày càng phổ biến, đây có thể là kênh truyền đạt thông tin bảo mật cập nhật quan trọng và khẩn cấp vào bất kỳ lúc nào. Hơn nữa, thông tin truyền tải qua công cụ mạng xã hội thường trực quan và nhiều hình ảnh hơn nên dễ thu hút chú ý”, ông Hiệp nhận định.

3 cách cải thiện kỹ năng an ninh mạng cho nhân viên khi làm việc từ xa
Các chuyên gia khuyến nghị, doanh nghiệp có thể cân nhắc sử dụng mạng xã hội làm kênh truyền thông thay thế khi thiết kế những hệ thống chia sẻ kiến thức về an ninh mạng (Ảnh minh họa)

Cũng theo Tiến sĩ Phạm Công Hiệp, mạng xã hội cho phép thảo luận nhóm có độ tương tác cao nên sẽ khích lệ nhân viên chia sẻ thông tin về sự cố với nhau. Ông còn nhận thấy rằng người dùng thường lắng nghe lời khuyên và cảnh báo về bảo mật từ đồng nghiệp hơn từ bộ phận CNTT.

Tuy vậy, chuyên gia RMIT cảnh báo các tổ chức nên lường trước rủi ro bảo mật khi dùng mạng xã hội, vì “thông tin bí mật của tổ chức có khả năng bị phơi bày trên các kênh mở và không an toàn”.

Sử dụng chuyên gia bảo mật “tại gia”

Theo ông Nguyễn Nhật Minh, trong trường hợp bộ phận CNTT không thể đưa ra lời khuyên kịp thời và phù hợp cho những vấn đề chung hoặc bảo mật, nhân viên có chuyên môn phù hợp có thể tham gia hỗ trợ.

Các chuyên gia bảo mật “tại gia” này không làm việc trong bộ phận CNTT nhưng là những nhân viên có kiến thức và kinh nghiệm bảo mật một số mảng chuyên biệt, và sẵn sàng tư vấn cho đồng nghiệp xung quanh. Vì mỗi bộ phận có thể có chính sách bảo mật khác nhau, nên chuyên gia “tại gia” thuộc từng bộ phận có thể hỗ trợ đồng nghiệp của họ đúng lúc và hiệu quả hơn.

Một số tổ chức có thể không đào tạo bài bản về bảo mật CNTT cho nhân viên mới, nhưng họ nên cân nhắc bổ nhiệm các chuyên gia “tại gia” để truyền đạt cho đồng nghiệp mới những kiến thức và yêu cầu bảo mật liên quan đến từng công việc cụ thể.

“Chia sẻ kiến thức giữa đồng nghiệp là cách bổ trợ trong việc nâng cao kiến thức bảo mật của nhân viên, giúp tăng cường năng lực giải quyết các vấn đề an ninh còn lạ lẫm”, Tiến sĩ Phạm Công Hiệp nhận định.

M.T

11 bước giúp người dùng bảo mật thông tin, dữ liệu trên điện thoại

11 bước giúp người dùng bảo mật thông tin, dữ liệu trên điện thoại

Theo khuyến nghị của các chuyên gia, để bảo mật thông tin trên điện thoại một cách tốt hơn, người dùng nên thực hiện một số biện pháp như: thiết lập mật khẩu mạnh, tắt Wi-Fi nếu không sử dụng...

Chủ đề :
 
List comment
 
Cận Tết, hacker gia tăng lừa đảo các giao dịch ngân hàng, ví điện tử
icon

Theo các chuyên gia, lợi dụng thời gian cận Tết nguyên đán 2021 nhu cầu giao dịch, thanh toán trực tuyến, tặng quà hoặc lì xì online tăng mạnh, nhiều nhóm hacker đang gia tăng hoạt động lừa đảo nhắm vào người dùng các dịch vụ banking, ví điện tử.

 
Đường dây nóng bảo vệ trẻ em trên môi trường mạng
icon

Tại Việt Nam, 720.000 bức ảnh về lạm dụng tình dục trẻ em được gửi lên mạng mỗi ngày, hơn 706.000 trường hợp lạm dụng trẻ em trên mạng được báo cáo vào năm 2018.  

 
Thông tin 'điều trị Covid-19 tại nhà' trên Facebook là sai sự thật
icon

Theo cơ quan chức năng, việc điều trị Covid-19 tại nhà là không có cơ sở khoa học. Người dân cần thận trọng khi tiếp nhận và chia sẻ thông tin này.   

 
Đại hội Đảng XIII đã được đảm bảo an toàn thông tin tuyệt đối
icon

Với sự đồng hành, liên hiệp của các đơn vị chuyên trách của 3 Bộ: Thông tin và Truyền thông, Quốc phòng, Công an cùng các doanh nghiệp, an toàn, an ninh mạng của kỳ Đại hội Đảng lần thứ XIII đã được đảm bảo an toàn tuyệt đối.

 
Bảo vệ trẻ trên môi trường Internet trong giai đoạn giãn cách
icon

Trẻ em dễ bị lạm dụng Internet hoặc bị bắt nạt online khi lên mạng trong giai đoạn giãn cách, do đó phụ huynh cần có biện pháp bảo vệ thích hợp.

 
 
Công bố thêm 29.000 địa chỉ IP phát tán thư điện tử rác
icon

Các đối tượng phát tán thư điện tử rác có thể bị ngăn chặn, thu hồi địa chỉ điện tử dùng để phát tán rác viễn thông theo yêu cầu của cơ quan nhà nước có thẩm quyền.

7 cách đặt password rất dễ bị hack
icon

Nếu bạn sử dụng password ngắn, hoặc có chứa thông tin cá nhân, bạn chẳng khác gì đang mời chào người khác hack mình. Trong bài viết này, chúng ta sẽ điểm qua những sai lầm nghiêm trọng mọi người cần tránh khi đặt password.

Apple giải thích chuyện ứng dụng của hãng 'không tuân thủ' luật iOS 14
icon

Giám đốc cấp cao của Apple khẳng định chức năng bảo vệ dữ liệu cá nhân mới trên iOS 14 được áp dụng như nhau cho tất cả các nhà phát triển. Nhưng vì sao ứng dụng của Apple không cần hỏi ý kiến người dùng trước khi theo dõi?

Cẩn thận xác định lại thông tin vẫn bị lừa chuyển tiền
icon

Hai trường hợp ở Hà Nội và TP.HCM dù cẩn thận nhưng vẫn bị kẻ gian lừa chuyển tiền.

'Ngày Quyền riêng tư dữ liệu' bắt nguồn từ đâu?
icon

'Ngày Quyền riêng tư dữ liệu' đang được kỷ niệm chính thức ở Mỹ, Canada, Israel và 47 quốc gia Châu Âu vào 28/1 hàng năm. Năm nay Apple đã chào đón ngày này bằng cuốn tài liệu 'Một ngày của dữ liệu cá nhân'...

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123