Giải Thích Thuật Ngữ Kỹ Thuật Cho Người Phổ Thông

Giải thích thuật ngữ kỹ thuật cho người phổ thông là việc bên mình phải làm gần như mỗi tuần, và ba từ hay bị hỏi lại nhất là firewall, VPN, mã hoá.

Bạn ngồi làm việc ở quán cà phê, phòng IT nhắn “nhớ bật VPN”. Bạn bật, xong việc, tắt máy. Hỏi VPN làm gì thì đa số cười trừ.

Không biết cũng chẳng sao, cho tới hôm bạn cần quyết định có nên gửi file hợp đồng qua mạng WiFi khách sạn hay không. Lúc đó thì hiểu hay không hiểu tạo ra khác biệt thật.

Bản chất của firewall, VPN và mã hóa qua góc nhìn đời thường

Ba thứ này nghe giống nhau nhưng làm ba việc khác hẳn. Cách dễ nhớ nhất là hình dung chúng như ba lớp ở một toà nhà.

Firewall, hay tường lửa, là anh bảo vệ ở cổng. Ai vào ra cũng phải qua chỗ anh ấy, và anh ấy có danh sách được phép với không được phép.

Trên máy tính, tường lửa nhìn từng kết nối đi vào và đi ra. Một chương trình lạ tự mở cổng để nhận lệnh từ bên ngoài sẽ bị chặn. Nhưng tường lửa không biết nội dung bạn gửi là gì, nó chỉ quản ai được đi qua cửa.

VPN, hay mạng riêng ảo, lo phần đường đi. Mạng WiFi công cộng giống con phố đông, ai đứng cạnh cũng có thể nhìn thấy bạn đang mang gì.

Bật VPN giống như đi trong một đường hầm riêng. Người cùng mạng vẫn thấy bạn có kết nối, nhưng không đọc được bạn đang trao đổi gì với máy chủ nào.

Mã hoá thì lo phần nội dung. Nó biến bức thư của bạn thành một dãy ký tự lộn xộn, và chỉ người có đúng chìa khoá mới đọc lại được.

Khác biệt giữa VPN và mã hoá hay bị lẫn. VPN bảo vệ con đường, mã hoá bảo vệ món hàng. Một lá thư đã mã hoá thì dù đi qua đường nào, người nhặt được cũng không đọc nổi.

Thực tế ba lớp này bổ sung cho nhau, không thay thế nhau. Có tường lửa không có nghĩa dữ liệu bạn gửi đi đã an toàn.

Chủ động bảo vệ dữ liệu khi làm việc và kết nối mạng

Hiểu ba khái niệm trên đổi được thói quen hàng ngày. Bạn sẽ không tắt VPN giữa chừng vì thấy mạng chậm, khi đang mở file hợp đồng.

Vài thói quen nhỏ mà bên mình vẫn khuyên:

• Dùng WiFi công cộng thì bật VPN trước khi mở email hay phần mềm công ty.
• Không tắt tường lửa để cài một phần mềm nào đó cho nhanh, rồi quên bật lại.
• Kiểm tra ổ khoá và tên miền trên thanh địa chỉ trước khi gõ mật khẩu.
• Cập nhật hệ điều hành khi có bản vá, đừng để nhắc mãi rồi bấm hoãn.

Ở quy mô công ty, câu chuyện thêm một lớp nữa: chia mạng. Máy khách vãng lai và máy chủ chứa dữ liệu không nên nằm chung một dải mạng.

Lý do đơn giản. Khi một máy nhiễm mã độc, mã độc thường dò tìm các máy khác trong cùng dải rồi lan sang. Chia mạng làm chậm hoặc chặn hẳn đường lây đó.

Với văn phòng hoặc trung tâm có nhiều người ra vào, mô hình cách thiết lập mạng LAN cho trung tâm đào tạo là ví dụ khá sát, vì nó tách riêng phần mạng cho khách với phần máy chủ nội bộ.

Gần đây có thêm một tình huống mới. Nhiều nơi bắt đầu cho các công cụ tự động truy cập trực tiếp vào cơ sở dữ liệu để xử lý công việc.

Chuyện này tiện, nhưng nó tạo ra một đường vào mà tường lửa truyền thống không nhìn thấy. Quyền hạn của công cụ tự động cần được giới hạn ngay từ khi thiết kế, không phải sau khi sự cố xảy ra. Bạn có thể xem thêm góc nhìn bảo mật dữ liệu khi triển khai AI agent trong hệ thống nội bộ.

Những khái niệm an toàn số người làm văn phòng nên nắm

Ngoài bộ ba ở trên, có mấy từ nữa bạn sẽ gặp gần như mỗi tuần.

• Xác thực hai yếu tố. Sau mật khẩu, hệ thống hỏi thêm một mã gửi về điện thoại hoặc lấy từ ứng dụng xác thực. Kẻ trộm được mật khẩu vẫn chưa vào được tài khoản.
• Phishing, hay lừa đảo giả mạo. Một email hoặc trang web dựng giống hệt dịch vụ quen thuộc, dụ bạn tự gõ tài khoản và mã OTP vào. Dấu hiệu hay gặp là tên miền sai một hai ký tự, và giọng văn thúc giục gấp.
• Phần mềm diệt mã độc. Nó quét tệp trong máy để tìm và cách ly những đoạn mã có hại. Đây là lớp phòng cuối, không phải lớp duy nhất.
• HTTPS. Ổ khoá nhỏ trên thanh địa chỉ cho biết dữ liệu bạn gõ vào trang đó được mã hoá trên đường truyền. Nó không đảm bảo trang đó đáng tin, chỉ đảm bảo đường truyền kín.

Ý cuối đáng nhắc lại. Một trang lừa đảo vẫn có thể có ổ khoá. Ổ khoá nói về đường truyền, không nói về người đứng sau trang web.

Với các đơn vị đang làm phần mềm hoặc nâng cấp hệ thống, phần chuẩn bị kỹ thuật trước khi tích hợp các mô hình tự động cũng cần rà kỹ. Bài những yêu cầu kỹ thuật cần chuẩn bị trước khi tích hợp AI vào phần mềm liệt kê khá đầy đủ các đầu việc.

Còn với cửa hàng bán lẻ trực tuyến, khách bây giờ khá cẩn thận khi phải điền số điện thoại và thông tin thẻ. Một trang web bán hàng chuyên nghiệp có chứng chỉ bảo mật và luồng thanh toán rõ ràng giúp khách yên tâm hơn khi bấm đặt hàng.

Vài lời cuối

An toàn thông tin không phải việc riêng của phòng IT. Phòng IT dựng được hàng rào, nhưng người mở cửa cho kẻ lạ vào vẫn thường là một nhân viên bấm nhầm đường link.

Nếu bạn chỉ nhớ được một việc sau bài này, hãy nhớ chuyện kiểm tra tên miền trước khi gõ mật khẩu. Nó mất hai giây và ngăn được phần lớn các vụ mất tài khoản mà bên mình từng xử lý.