Các nhà tư bản trên toàn thế giới sẽ dùng mọi thủ đoạn tìm trăm phương ngàn kế để ngăn cản bạn nhìn thấy nội dung này. Bởi vì một khi bạn tỉnh ngộ, các quy tắc xã hội sẽ không còn quản lý được bạn nữa. Những cái bẫy vô hình đang khóa chặt bạn ở tầng đáy xã hội cũng sẽ theo đó mà mất đi hiệu lực.
Hôm nay tôi sẽ vạch trần 4 cái bẫy nghèo đói bí mật này, chúng móc nối với nhau từng bước bao vây bạn. Mỗi một cái bẫy đều đang âm thầm móc túi tài sản và tương lai của bạn, ấn chặt bạn xuống tầng đáy, khiến bạn không thể nào thăng hạng giai cấp. Bạn có lờ mờ cảm thấy rằng có những thế lực vô hình nào đó đang ngăn cản bạn trở nên giàu có không? Có bao giờ bạn phát hiện ra xung quanh mình có rất nhiều người, rõ ràng là rất nỗ lực nhưng mãi vẫn không thoát khỏi sự nghèo khó. Nếu bạn cũng đã nhận ra điều đó thì chúc mừng bạn, bạn đang dần dần tỉnh ngộ rồi đấy. Năm 2019, chủ nhân giải Nobel kinh tế đã phát hiện ra một hiện tượng gây chấn động. 80% dân số nghèo khó trên toàn cầu lâm vào cảnh khốn cùng không phải là ngẫu nhiên, mà là tác phẩm của một hệ thống tinh vi và bài bản. Nữ nhà văn người Mỹ Barbara từng thâm nhập vào tầng đáy xã hội, hóa thân thành nhân viên phục vụ nhà hàng, nhân viên dọn vệ sinh khách sạn. Một năm sau, bà đưa ra kết luận mang tính lật đổ: người nghèo không thể đổi đời thường không phải vì họ không đủ nỗ lực, mà là có 4 bức tường cao vô hình đã được lặng lẽ dựng lên, phong tỏa chặt chẽ những người bình thường ở dưới đáy xã hội.
1. Cái bẫy đầu tiên: Bẫy giải trí mị dân - núm vú giả. Dùng niềm vui rẻ tiền để phế bỏ thời gian và tư duy của bạn. Thuật ngữ này xuất hiện sớm nhất vào những năm 90 của thế kỷ trước tại Mỹ. Khi đó khoảng cách giàu nghèo ở Mỹ ngày càng lớn, sự oán giận của người dân tầng lớp thấp sắp bùng nổ. Các chính trị gia lo sợ bạo loạn xã hội nổ ra, liền nghĩ ra một biện pháp tàn độc: dùng các hình thức giải trí rẻ tiền để làm tê liệt đám đông. Nào là trò chơi điện tử, chương trình truyền hình, hài độc thoại... Giống như cái núm vú giả dành cho trẻ sơ sinh vậy, có thể khiến người ta đạt được niềm vui ngắn hạn nhưng lại không có bất kỳ giá trị dinh dưỡng nào. Quan trọng hơn là những loại hình giải trí này sẽ gây nghiện, khiến người ta chìm đắm trong sự thỏa mãn hư ảo, quên đi việc suy nghĩ về các vấn đề thực tế. Đến ngày nay, bẫy tittytainment trở nên kín đáo và hiệu quả hơn nhiều. Video ngắn, game mobile, livestream bán hàng... mỗi một thứ đều là những hố đen thời gian được thiết kế tinh xảo. Có điều tra cho thấy, nhóm người thu nhập thấp mỗi ngày dành thời gian lướt video ngắn nhiều hơn nhóm thu nhập cao tới một tiếng rưỡi đồng hồ. Bạn thử nghĩ xem, một người nếu mỗi ngày dành 5-6 tiếng để lướt video ngắn, thì thời gian còn lại có đủ để học tập không? Có đủ để nâng cấp bản thân không? Tư bản chính là muốn bạn chìm đắm trong những niềm vui rẻ tiền này, vĩnh viễn không có thời gian suy nghĩ làm thế nào để thay đổi vận mệnh. Độc ác hơn là, bây giờ ngay cả trẻ em cũng bị hệ thống này bắt cóc. Rất nhiều phụ huynh vì muốn rảnh tay liền trực tiếp quăng điện thoại cho con, để chúng từ nhỏ đã chìm đắm trong game và video ngắn. Những đứa trẻ này sau khi lớn lên, năng lực tư duy, sự tập trung đều bị suy yếu nghiêm trọng, rất khó để nổi bật trong cuộc cạnh tranh khốc liệt.
2. Cái bẫy thứ hai: Bẫy rat race - vòng quay chuột chạy. Sự phấn đấu mà bạn gọi tên, có thể chỉ là sự cuồng quay vô nghĩa. Khái niệm này bắt nguồn từ cuốn sách "Cha giàu cha nghèo", ý nói một người bán mạng làm việc kiếm tiền, rồi dùng số tiền kiếm được để chi trả cho những hóa đơn ngày càng cao. Để trả nợ lại phải càng bán mạng làm việc, giống như con chuột trong cái lồng quay, chạy có nhanh đến mấy cũng chỉ là dậm chân tại chỗ. Nhưng tình hình hiện tại còn tồi tệ hơn những gì sách mô tả, bởi vì sự cạnh tranh không đáy nội cuốn, tiền lương của rất nhiều người bị ép xuống mức chỉ vừa đủ để sinh tồn. Mỗi tháng nhận lương xong, trả tiền thuê nhà, điện nước, mua nhu yếu phẩm xong cơ bản chẳng còn lại bao nhiêu. Chí mạng hơn là, công việc gần như chiếm dụng toàn bộ thời gian và sức lực. Sáng 7 giờ dậy, tối 10 giờ mới về đến nhà, cuối tuần còn phải tăng ca. Dưới nhịp sống như vậy, lấy đâu ra thời gian học kỹ năng mới, mở rộng quan hệ và tìm kiếm cơ hội? Bạn nhìn những nhân viên văn phòng cổ cồn trắng trong các tòa nhà cao ốc kia xem, bề ngoài hào nhoáng bóng bẩy, thực tế chẳng khác gì nữ công nhân nhà máy mấy chục năm về trước. Mỗi ngày lặp đi lặp lại công việc máy móc, thu nhập vừa đủ duy trì cuộc sống cơ bản, nhưng vĩnh viễn không giữ được tiền, cũng không tiếp xúc được với quý nhân hay cơ hội giúp mình vượt qua giai cấp. Nơi đáng sợ nhất của cái bẫy này nằm ở chỗ, nó sẽ khiến người ta nảy sinh một loại ảo giác, cảm thấy bản thân rất bận rộn, rất sung túc, dường như đang nỗ lực phấn đấu. Nhưng thực tế chỉ là đang thực hiện sự cần cù vô hiệu, vĩnh viễn không thể tích lũy được tài sản và nguồn lực thực sự.
3. Cái bẫy thứ ba: Bẫy Shawshank - ngục tù tư duy. Linh hồn bị thuần hóa sẽ mất đi dũng khí để phá vây. Trong bộ phim "Nhà tù Shawshank", có một ông lão tên là Brooks. Ở trong tù suốt 50 năm, ông đã hoàn toàn quen với cuộc sống bị sắp đặt, bị nhồi sọ. Khi ông có lại được tự do, đối mặt với thế giới bên ngoài lại cảm thấy sợ hãi và tuyệt vọng, cuối cùng chọn cách tự sát. Trong thực tế có quá nhiều người giống như Brooks. Họ ở trong một môi trường cố định quá lâu, sống theo những quy tắc đã định sẵn, dần dần đánh mất khả năng tư duy độc lập và chủ động lựa chọn. Khi môi trường thay đổi, họ hoàn toàn không biết phải làm sao. Ví dụ điển hình nhất là vài năm trước khi đường cao tốc hủy bỏ trạm thu phí thủ công. Có một chị gái đã làm nhân viên thu phí 30 năm, đối diện với ống kính đã khóc lóc thảm thiết, nói rằng mình ngoài thu phí ra thì cái gì cũng không biết, không biết sau này phải sống thế nào. Cái bẫy này tồn tại ở mọi ngành nghề. Rất nhiều người ngồi ở một vị trí suốt mười mấy năm, tưởng như kinh nghiệm phong phú, thực tế kỹ năng đơn điệu, tư duy sơ cứng. Một khi ngành nghề xảy ra biến động, họ sẽ bị đào thải không thương tiếc. Đáng sợ hơn là, có những người rõ ràng đã cảm nhận được nguy cơ, nhưng vì sợ thay đổi, sợ những điều chưa biết, thà rằng tiếp tục ở lại trong vùng an toàn, cho đến khi bị hiện thực tát một cú thật đau.
4. Cái bẫy thứ tư: Bẫy thùng rác - tiêu dùng phô trương. Khiến bạn ném tiền vào cái hố sâu không đáy của những biểu tượng thân phận. Bạn có phát hiện ra không, đồng nghiệp lương tháng 3-4 nghìn nhưng điện thoại lại phải dùng iPhone đời mới nhất, uống cà phê nhất định phải đến Starbucks, mua quần áo cứ phải là hàng hiệu. Rõ ràng thu nhập không cao, nhưng mức tiêu dùng lại còn cao hơn cả tầng lớp trung lưu. Đây không phải ngẫu nhiên, mà là tư bản thông qua quảng cáo tiêm nhiễm vào đầu một cú lừa tâm lý, khiến người bình thường tin rằng, bạn mua cái gì thì bạn thuộc đẳng cấp đó. Uống Starbucks đều là tinh anh, dùng iPhone đều là người thành công. Thế là người bình thường để chứng minh mình không thuộc tầng đáy, không tiếc giá nào mua những ký hiệu đắt đỏ kia. Đáng sợ hơn là quan niệm tiêu dùng này đã thẩm thấu vào mọi mặt của cuộc sống. Những khẩu hiệu kiểu như "nợ bản thân một chuyến đi, cứ đi là đi", "đám cưới xa hoa chỉ có một lần trong đời" đang không ngừng hợp lý hóa việc tiêu dùng thấu chi tương lai. Dữ liệu cho thấy, Trung Quốc có gần 600 triệu người thu nhập tháng chưa đến 1.000 tệ, nhưng mức tiêu thụ hàng xa xỉ lại đứng thứ 2 toàn cầu. Quá nhiều người dùng tiền của tương lai để mua những thứ vốn dĩ không xứng với mình. Hiện tại, 4 cái bẫy này giống như 4 ổ khóa vô hình. Chủ nghĩa tiêu dùng móc rỗng túi tiền của bạn, giải trí đến chết nuốt chửng thời gian của bạn, đường đua chuột rút cạn kiệt sức lực của bạn, vùng an toàn giam cầm tư duy của bạn. Vậy chúng ta phải phá cục như thế nào?
4 điểm dưới đây, xin hãy ghi nhớ thật kỹ:
1. Sự tập trung là năng lực khan hiếm nhất thời đại này. Trong thời đại bùng nổ thông tin, có thể giữ được sự tập trung chính là siêu năng lực. Những người thành công vượt qua giai cấp, không một ngoại lệ, đều có sự tập trung siêu cường. Họ có thể cưỡng lại cám dỗ, kiên trì làm một việc trong thời gian dài. Khuyên mọi người mỗi ngày hãy cố định 1 đến 2 tiếng đồng hồ để học sâu. Tắt điện thoại, tránh xa mọi sự làm phiền, chuyên tâm học một kỹ năng có giá trị. Dù mỗi ngày chỉ tiến bộ một chút, một năm nhìn lại cũng sẽ có bước nhảy vọt về chất.
2. Dùng tư duy thay thế cho sự cần cù kém hiệu quả. Thoát khỏi sự chăm chỉ năng suất thấp, hình thành thói quen tư duy. Rất nhiều người coi bận rộn là nỗ lực, coi tăng ca là cầu tiến. Nhưng thứ thực sự quyết định vận mệnh một người không phải là độ dài của thời gian làm việc, mà là độ sâu của tư duy. Mỗi tuần hãy sắp xếp ít nhất một lần thời gian để suy ngẫm sâu sắc. Nhìn lại công việc và cuộc sống của mình, phân tích xem cái gì hiệu quả, cái gì đang lãng phí thời gian. Suy nghĩ xem năng lực cạnh tranh cốt lõi của mình là gì, phương hướng tương lai ở đâu. Đọc nhiều sách, học nhiều hơn, giao lưu nhiều hơn với những người ưu tú. Đừng tự giới hạn trong cái vòng tròn nhỏ bé của mình, hãy chủ động tìm hiểu các ngành nghề khác nhau, kiến thức và cơ hội ở các lĩnh vực khác nhau, từ chối việc bị nhốt trong chiếc kén thông tin.
3. Chủ động phá vỡ sự thoải mái, bắt đầu từ những thay đổi nhỏ. Bước ra một bước của tư duy. Thay đổi vĩnh viễn là đau khổ, nhưng không thay đổi sẽ còn đau khổ hơn. Đừng đợi đến khi bị ép phải thay đổi mới hành động, lúc đó thường đã quá muộn rồi. Hãy bắt đầu thay đổi từ những việc nhỏ, ví dụ học một kỹ năng mới, kết giao vài người bạn mới, thử sức một công việc mới. Mỗi một đột phá nhỏ bé đều đang tích lũy sức mạnh cho bước nhảy vọt trong tương lai.
4. Tiêu dùng tỉnh táo, phân biệt giữa cần và muốn. Mỗi lần trước khi rút ví, hãy tự hỏi bản thân ba câu hỏi: Đây có phải là đồ thiết yếu không? Nó có thể mang lại lợi ích thực tế không? Không có nó, cuộc sống của tôi có bị ảnh hưởng không? Người giàu thực sự chưa bao gi
22:12
Đã gửi
4. Tiêu dùng tỉnh táo, phân biệt giữa cần và muốn. Mỗi lần trước khi rút ví, hãy tự hỏi bản thân ba câu hỏi: Đây có phải là đồ thiết yếu không? Nó có thể mang lại lợi ích thực tế không? Không có nó, cuộc sống của tôi có bị ảnh hưởng không? Người giàu thực sự chưa bao gi
·Bảo mật di động bao gồm bảo vệ thiết bị, kiểm soát ứng dụng, mạng
an toàn và các thói quen sử dụng hàng ngày tốt.
·Các mối đe dọa chính bao gồm phần mềm độc hại, lừa đảo trực tuyến,
mạng Wi-Fi không bảo mật, phần mềm gián điệp và mất mát hoặc trộm cắp thiết bị.
·Việc cập nhật hệ thống và ứng dụng, sử dụng xác thực hai yếu tố
(2FA), quản lý quyền truy cập và sao lưu dữ liệu sẽ giúp giảm đáng kể rủi ro.
·Cả Android và iOS đều yêu cầu các thiết lập cụ thể, nhưng cả hai đều
có thể rất an toàn nếu được cấu hình và bảo trì đúng cách.
Ngày nay, chúng ta luôn cầm điện
thoại di động trên tay: ảnh, tin nhắn, email công việc, giao dịch ngân hàng
trực tuyến, vé, hóa đơn… Toàn bộ thế
giới kỹ thuật số nhỏ bé đó nằm gọn trong một thiết bị vừa vặn trong túi bạn.Vấn
đề là tội phạm mạng biết rất rõ điều này và đã biến điện thoại thông minh và
máy tính bảng trở thành một trong những mục tiêu ưa thích của chúng.
Nếu bạn từng tự hỏi liệu điện thoại của mình có thể bị
nhiễm virus, liệu mật khẩu ngân hàng có thể bị đánh cắp qua WhatsApp hay liệu
việc kết nối với Wi-Fi ở quán bar có an toàn hay không, thì bài viết này dành
cho bạn. Chúng ta sẽ cùng tìm hiểu
từng bước về bảo mật di động là gì, những mối đe dọa nào ảnh hưởng đến bạn và
cách bảo vệ thiết bị của bạn bằng các biện pháp thực tế và dễ áp dụng.Cho
dù bạn dùng Android hay iPhone.
Bảo mật di động thực chất là gì?
Khi chúng ta nói về bảo mật di động Chúng ta đang nói đến
tập hợp các công nghệ, cài đặt và thói quen giúp bảo vệ điện thoại thông minh
hoặc máy tính bảng của bạn khỏi truy cập trái phép, đánh cắp dữ liệu, theo dõi
và phần mềm độc hại. Việc này không chỉ đơn thuần là cài đặt phần mềm chống
virus rồi thôi: nó liên quan đến cách bạn kết nối internet, những gì bạn cài
đặt, những quyền bạn cấp và cách bạn phản ứng khi xảy ra sự cố.
Trong những năm gần đây, số lượng người dùng điện thoại
thông minh đã tăng vọt: Dân số đã tăng
từ khoảng một tỷ người vào năm 2014 lên hơn bốn tỷ người hiện nay.Sự
gia tăng chóng mặt này đã khiến tội phạm tăng cường nỗ lực: chỉ riêng một công
ty bảo mật đã ghi nhận hàng chục triệu nỗ lực lây nhiễm phần mềm độc hại, phần
mềm quảng cáo và các chương trình nguy hiểm khác vào thiết bị di động trong một
năm, tăng hơn 50% so với năm trước.
Điện thoại di động ngày nay không chỉ đơn thuần là "điện thoại" nữa: Nó là ngân hàng của bạn, văn phòng của bạn, trình
quản lý mật khẩu của bạn, và thường là cổng truy cập vào cơ sở hạ tầng doanh
nghiệp và bảng điều khiển quản trị.Điều này khiến các thiết bị này trở
thành những thành phần thiết yếu của an ninh mạng cá nhân và doanh nghiệp.
Bảo mật thiết bị di động dựa trên
một số trụ cột: Bảo vệ thiết bị (khóa,
mã hóa, xóa dữ liệu từ xa), bảo mật ứng dụng (chống phần mềm độc hại, kiểm soát
quyền truy cập), bảo mật mạng (VPN, Wi-Fi an toàn) và các
phương pháp sử dụng tốtNếu một trong những trụ cột đó sụp đổ, toàn bộ
cấu trúc sẽ bị ảnh hưởng
Các loại bảo mật di động: ứng
dụng, mạng và thiết bị.
Để biết nên bắt đầu bảo vệ bản
thân từ đâu, việc chia an ninh di động thành ba lĩnh vực chính sẽ rất hữu ích: các ứng dụng, mạng và chính thiết bị vật lýMỗi
loại đều có những rủi ro và biện pháp riêng.
Bảo mật ứng dụng
Trên điện thoại, bạn lưu trữ danh
bạ, ảnh, tài liệu, thông tin đăng nhập, chi tiết thanh toán… và hầu hết mọi thứ
đều được thực hiện thông qua các ứng dụng. Các
ứng dụng hợp pháp cần một số quyền nhất định để hoạt động, nhưng nhiều ứng dụng
lại yêu cầu quyền truy cập nhiều hơn mức cần thiết.Vấn đề bắt đầu từ
đó.
Một ứng dụng ghi chú yêu cầu
quyền truy cập vào vị trí và danh bạ của bạn, hoặc một trò chơi muốn đọc tin
nhắn SMS của bạn, là những ví dụ rõ ràng về các ứng dụng có khả năng gây nguy
hiểm. Nếu một ứng dụng có quyền truy
cập rộng và bảo mật kém, kẻ tấn công có thể khai thác điểm yếu này để đánh cắp
dữ liệu hoặc cài đặt phần mềm độc hại. Thông qua các bản cập nhật
hoặc các mô-đun ẩn.
Ngoài ra, còn có các ứng dụng độc hại trực tiếpPhần mềm
được ngụy trang dưới dạng ứng dụng hữu ích (đèn pin, trình tối ưu hóa, các
chương trình diệt virus "thần kỳ") nhưng thực chất lại chứa Trojan,
phần mềm gián điệp hoặc phần mềm quảng cáo độc hại. Những ứng dụng này thậm chí
có thể được tìm thấy dưới dạng ngụy trang trong các cửa hàng ứng dụng chính
thức, mặc dù rủi ro tăng lên đáng kể khi tải xuống từ các liên kết bên ngoài
hoặc kho lưu trữ không được xác minh.
An ninh mạng
Mỗi lần bạn kết nối với mạng
Wi-Fi công cộng, bạn đều mở ra một cánh cửa tiềm ẩn nguy hiểm. Các mạng mở, chẳng hạn như ở quán cà phê, sân bay
hoặc trung tâm mua sắm, thường được bảo vệ kém và cho phép kẻ tấn công chặn bắt
lưu lượng truy cập. những thứ đi xuyên qua chúng.
Có hai kịch bản đặc biệt nguy
hiểm: một mặt, các mạng hợp pháp nhưng được cấu hình kém, nơi tội phạm mạng có
thể theo dõi lưu lượng truy cập; mặt khác, ... giả
mạo mạngTrong kiểu tấn công này, kẻ tấn công thiết lập một điểm truy
cập giả mạo với tên gọi hấp dẫn (ví dụ: "Trạm WiFi miễn phí") và chờ
người dùng kết nối để đánh cắp mật khẩu, email hoặc thông tin đăng nhập mạng xã
hội.
Các mạng này có thể bị tấn công
bởi các loại sau: Kẻ trung gian
(Man-in-the-Middle - MitM)Đây là những cuộc tấn công mà kẻ xấu chen
vào giữa điện thoại của bạn và internet để đọc hoặc sửa đổi những gì bạn gửi và
nhận. Một số ứng dụng vẫn sử dụng kết nối HTTP không mã hóa hoặc các giao thức
không an toàn, khiến cho kẻ tấn công càng dễ dàng hơn.
Bảo mật vật lý của thiết bị
Cho dù bạn bảo mật phần kỹ thuật
số đến mức nào đi nữa, điện thoại di động bị mất hoặc bị đánh cắp Nếu
không có biện pháp đối phó, nó sẽ là một kho báu đối với bất cứ ai tìm thấy nó.Nếu
bạn không bật tính năng khóa màn hình, mã hóa hoặc xóa dữ liệu từ xa, kẻ lấy
trộm điện thoại có thể truy cập ảnh, email, ứng dụng nhắn tin, mạng xã hội,
ngân hàng trực tuyến và tài liệu cá nhân của bạn.
Các hệ thống khóa hiện tại (mã
PIN, hình vẽ, mật khẩu, vân tay, nhận diện khuôn mặt) và mã hóa dữ liệu lưu trữ
có nghĩa là ngay cả khi bạn làm mất thiết bị, Dữ
liệu vẫn được bảo vệ và không thể đọc được nếu không có khóa thích hợp.Sự
khác biệt giữa việc kích hoạt hay không kích hoạt các chức năng này là rất lớn
về mặt rủi ro thực tế.
Cách thức hoạt động của bảo mật di động: các công nghệ chủ chốt
Để tăng cường khả năng bảo vệ cho
điện thoại di động của bạn, chỉ "cẩn thận" thôi là chưa đủ. Có những lớp kỹ thuật, khi được cấu hình đúng cách,
có thể ngăn chặn hầu hết các cuộc tấn công trước khi chúng có thể tiếp cận dữ
liệu của bạn.Đây là những điều quan trọng nhất.
Phần mềm diệt virus, chống phần mềm độc hại và chống mã độc tống
tiền
Các giải pháp bảo mật di động
phân tích ứng dụng, tập tin và lưu lượng truy cập để phát hiện hành vi đáng
ngờ. Mục tiêu của nó là phát hiện và
ngăn chặn phần mềm độc hại, mã độc tống tiền, phần mềm quảng cáo và Trojan
trước khi chúng được cài đặt hoặc kích hoạt.Một số công cụ thậm chí
còn kiểm tra các liên kết trong tin nhắn SMS, email hoặc mạng xã hội để cảnh
báo bạn khi một trang web có khả năng lừa đảo.
Trên hệ sinh thái Android, nơi mà
các sản phẩm này mang tính mở hơn, chúng lại càng đặc biệt phù hợp. Một phần mềm diệt virus tốt cho thiết bị di động sẽ
trở thành tuyến phòng thủ đầu tiên chống lại các ứng dụng độc hại và các tệp
tải xuống bị xâm phạm.Ngoài ra, nó còn giúp bạn định vị thiết bị hoặc
xóa dữ liệu từ xa trong trường hợp bị mất cắp.
Bảo vệ VPN và mạng
một VPN (rivada ảo màu đỏ) Nó tạo ra một
đường hầm mã hóa giữa thiết bị di động của bạn và internet, do đó chủ sở hữu
mạng Wi-Fi, những người dùng khác trên cùng mạng, hay bất kỳ kẻ tấn công nào ở
giữa đều không thể thấy bạn đang làm gì. Dữ liệu của bạn được truyền tải mã hóa
và địa chỉ IP thực của bạn vẫn được ẩn sau máy chủ VPN.
Điều này đặc biệt hữu ích trên
các mạng công cộng hoặc không ổn định. Nếu
bạn định mua sắm trực tuyến, kiểm tra số dư ngân hàng hoặc truy cập hệ thống
công ty qua mạng Wi-Fi mở, việc làm đó mà không sử dụng VPN là một rủi ro không
cần thiết.Với một VPN tốt, bạn sẽ giảm đáng kể khả năng bị đánh cắp
thông tin đăng nhập hoặc phiên làm việc.
Trình quản lý mật khẩu và xác thực hai yếu tố
Một trong những điểm yếu phổ biến
nhất là khóa yếu hoặc khóa được sử dụng lại. Trình
quản lý mật khẩu tạo ra các mật khẩu dài, phức tạp, mã hóa chúng trong một
"kho lưu trữ" an toàn và đồng bộ hóa chúng trên các thiết bị.Như
vậy, bạn chỉ cần nhớ một mật khẩu chính duy nhất.
Kết hợp với xác thực hai yếu tố (2FA)Bằng cách thêm mã
xác thực bổ sung (qua SMS, ứng dụng xác thực hoặc khóa vật lý) khi đăng nhập,
mức độ bảo mật sẽ tăng lên đáng kể. Ngay cả khi ai đó đánh cắp mật khẩu bị rò
rỉ của bạn từ một dịch vụ nào đó, nếu không có yếu tố xác thực thứ hai này, họ
sẽ rất khó truy cập vào hệ thống.
Quản lý thiết bị di động (MDM) và các chính sách bảo mật trong
các công ty
Trong môi trường doanh nghiệp,
nơi xử lý các dữ liệu nhạy cảm về khách hàng, dự án và tài chính, bảo mật thiết
bị di động không thể được xem nhẹ. Các
giải pháp quản lý thiết bị di động (MDM) cho phép các tổ chức thực thi các
chính sách tập trung.Mã hóa bắt buộc, khóa từ xa, hạn chế ứng dụng,
tách biệt dữ liệu cá nhân và chuyên nghiệp, v.v.
Những công cụ này cũng cung cấp
khả năng giám sát toàn diện hệ thống thiết bị di động của công ty, giúp đội ngũ
CNTT có thể... Phát hiện các thiết bị
lỗi thời, ứng dụng nguy hiểm hoặc kết nối đáng ngờ và nhanh chóng có biện pháp
xử lý.Nếu không có hệ thống như vậy, chỉ cần một chiếc điện thoại di
động không được bảo vệ cũng có thể gây ra lỗ hổng nghiêm trọng trong toàn bộ
mạng lưới của công ty.
Các mối đe dọa an ninh di động chính
Phạm vi rủi ro đối với điện thoại
thông minh và máy tính bảng rất rộng và liên tục thay đổi. Vấn đề không chỉ nằm ở "virus", mà là một
loạt các cuộc tấn công kết hợp giữa kỹ thuật thao túng tâm lý, lỗ hổng kỹ thuật
và thói quen sử dụng kém của người dùng..
Phần mềm độc hại, mã độc tống tiền và phần mềm quảng cáo
El phần
mềm độc hại di động Nó bao gồm tất cả các loại phần mềm độc hại
được thiết kế để xâm nhập vào thiết bị của bạn: trojan ngân hàng, keylogger,
ransomware, rootkit, v.v. Chúng có thể xâm nhập qua các tệp tải xuống, tệp đính
kèm, trang web bị nhiễm virus hoặc thậm chí cả các cửa hàng ứng dụng không đáng
tin cậy.
Một trường hợp cụ thể là phần mềm tống tiền di độngLoại phần mềm
độc hại này mã hóa các tập tin của bạn hoặc chặn quyền truy cập vào thiết bị và
yêu cầu thanh toán để mở khóa. Mặc dù ban đầu chủ yếu nhắm mục tiêu vào máy
tính, nhưng việc sử dụng điện thoại di động ngày càng nhiều cho các tác vụ quan
trọng đã biến chúng thành mục tiêu sinh lợi cao cho tin tặc.
El Phần
mềm quảng cáo Điều này đáng được đề cập đặc biệt: nó không phải
lúc nào cũng mang ý đồ xấu, nhưng Nó
làm ngập thiết bị của bạn bằng quảng cáo, theo dõi hành vi của bạn và thường là
con đường dẫn đến những mối đe dọa nghiêm trọng hơn.Trong một số phân
tích gần đây, một phần rất đáng kể các trường hợp nhiễm virus trên thiết bị di
động được phát hiện chính xác là do phần mềm quảng cáo gây ra.
Ứng dụng và trang web độc hại
Ngoài phần mềm độc hại thuần túy,
còn có các ứng dụng được thiết kế để
lợi dụng quyền truy cập quá mức, thu thập dữ liệu một cách âm thầm hoặc thực
hiện các trò lừa đảo nhấp chuột và quảng cáoChúng có thể ngụy trang
thành các công cụ, trò chơi hợp pháp hoặc các tiện ích "miễn phí" rất
hấp dẫn.
Điều tương tự cũng xảy ra trên
web dành cho thiết bị di động: Các
trang web tải xuống mã độc, giả mạo cổng thông tin ngân hàng hoặc hành chính
công, hoặc cố gắng lừa bạn nhập thông tin đăng nhập.Nhiều chiến dịch lừa
đảo trực tuyến hướng người dùng đến các trang web giả mạo này, thoạt nhìn gần
như không thể phân biệt được với các trang web thật.
Lừa đảo qua email, lừa đảo qua tin nhắn và đánh cắp danh tính
El Lừa
đảo Chiêu trò này lừa bạn giao nộp dữ liệu bí mật bằng cách khiến
bạn tin rằng mình đang nói chuyện với một tổ chức hợp pháp. Trên thiết bị di
động, điều này không chỉ giới hạn ở email: Nó
cũng được lan truyền qua tin nhắn SMS (smishing), WhatsApp, Telegram, mạng xã
hội và hầu như bất kỳ ứng dụng nhắn tin nào..
Những tin nhắn này thường lợi
dụng sự khẩn cấp hoặc nỗi sợ hãi: một vấn đề được cho là xảy ra với ngân hàng
của bạn, một gói hàng bị giữ lại, một giải thưởng bất ngờ, một thông báo từ cơ
quan thuế… Nhấp vào liên kết sẽ đưa
bạn đến một trang web có giao diện giống hệt dịch vụ thật, nhưng mọi dữ liệu
bạn nhập vào sẽ được chuyển trực tiếp đến kẻ tấn công.Tạo điều kiện
cho hành vi đánh cắp danh tính hoặc rút hết tiền trong tài khoản.
Các cuộc tấn công mạng: Tấn công trung gian (MitM) và giả mạo
Wi-Fi.
Như chúng ta đã thấy, Các mạng Wi-Fi công cộng và không an toàn là môi
trường lý tưởng cho các cuộc tấn công Man-in-the-Middle.Nếu một ứng
dụng gửi thông tin không được mã hóa hoặc không xác thực chứng chỉ đúng cách,
ai đó trên cùng mạng có thể chặn và thao túng dữ liệu đó.
Thêm vào đó là điểm truy cập giảNhững phần mềm độc hại
này được tạo ra với mục đích đánh cắp thông tin. Bạn kết nối với mạng bằng một
tên miền có vẻ hợp pháp, duyệt web bình thường, và không hề hay biết, tất cả
các yêu cầu của bạn đều đi qua máy tính của kẻ tấn công, nơi có thể ghi lại
thông tin đăng nhập, biểu mẫu, hoặc thậm chí chiếm quyền kiểm soát các phiên
hoạt động.
Phần mềm gián điệp, phần mềm theo dõi và giám sát bí mật
El phần
mềm gián điệp Đó là phần mềm được cài đặt trên điện thoại di động
của bạn để theo dõi bạn: ghi lại thao tác gõ phím, chụp ảnh màn hình, đọc tin
nhắn hoặc theo dõi vị trí của bạn. Phần
mềm theo dõi (stalkerware) là một biến thể đặc biệt đáng lo ngại, vì nó thường
được cài đặt trong bối cảnh kiểm soát hoặc quấy rối bởi đối tác hoặc người thân
cận..
Loại ứng dụng này thường được ẩn
đi, không xuất hiện trong danh sách ứng dụng thông thường và đôi khi nó ngụy
trang thành một dịch vụ hệ thống. Các
nhà sản xuất giải pháp an ninh đã phát hiện hàng chục nghìn vụ việc mỗi năm.Điều
này cho thấy rằng, mặc dù không phải lúc nào cũng được đề cập đến, nhưng đây
thực sự là một vấn đề.
Đe dọa về thể chất và trộm cắp thiết bị
Chúng ta không được quên điều
hiển nhiên: Điện thoại di động là một
vật nhỏ, đắt tiền, dễ bị mất hoặc bị đánh cắp.Ngay cả khi không có
phần mềm độc hại, việc để điện thoại không khóa trên bàn hoặc làm mất điện
thoại trong taxi cũng có thể gây ra vi phạm an ninh nếu không có các biện pháp
bảo vệ thích hợp.
Nếu không được cấu hình khóa
mạnh, mã hóa hoặc xóa dữ liệu từ xa, Bất
cứ ai có được thiết bị đó đều có thể khám phá các ứng dụng của bạn, truy cập
tài khoản của bạn, đặt lại mật khẩu và mạo danh bạn. trong các
dịch vụ cá nhân hoặc chuyên nghiệp, có tác động về kinh tế và danh tiếng.
Khai thác hệ điều hành và bẻ khóa/root
Ngoài việc tấn công các ứng dụng,
tội phạm mạng còn tìm kiếm các lỗ hổng trong hệ điều hành hoặc phần cứng. Khai thác các lỗ hổng bảo mật nghiêm trọng trong
Android hoặc iOS có thể cấp quyền quản trị (quyền root hoặc jailbreak).Vượt
qua các lớp bảo mật thông thường.
Apple iOS
Một số người dùng tự nguyện bẻ
khóa hoặc root điện thoại để tùy chỉnh hoặc cài đặt ứng dụng từ bên ngoài các
cửa hàng ứng dụng chính thức. Việc mở
khóa này tạo điều kiện cho các ứng dụng không được kiểm soát hoạt động, làm
giảm hiệu quả của các biện pháp phòng vệ tích hợp và giúp kẻ tấn công dễ dàng
giành quyền truy cập hoàn toàn vào thiết bị..
Lợi ích của việc triển khai bảo mật di động tốt
Coi trọng vấn đề bảo mật di động
không phải là hoang tưởng: Đây là một
cách rất cụ thể để bảo vệ danh tính, tiền bạc và sự an tâm của bạn.Việc
áp dụng các phương pháp và công nghệ tốt mang lại lợi ích trực tiếp.
Đầu tiên, Bạn bảo vệ dữ liệu cá nhân và tài chính của mình.Địa
chỉ, tài liệu, ảnh riêng tư, hồ sơ y tế, thông tin thẻ tín dụng, thông tin tài
khoản ngân hàng hoặc chứng chỉ dịch vụ chuyên nghiệp—tất cả những thứ này đều
có giá trị đối với tội phạm mạng, chúng có thể bán chúng trên thị trường chợ
đen hoặc sử dụng chúng để lừa đảo và tống tiền.
Nếu bạn có con, nhiều giải pháp
an toàn bao gồm: Tính năng kiểm soát của phụ huynh và định vịĐiều
này cho phép bạn hạn chế nội dung không phù hợp, quản lý thời gian sử dụng màn
hình và biết vị trí thiết bị của con bạn, luôn luôn với sự hiểu biết và đồng ý
của chúng.
Hơn nữa, bảo mật di động nằm
trong phạm vi của... chiến lược an
ninh kỹ thuật số rộng hơnNhững kiến thức bạn học được về điện thoại
(quản lý mật khẩu, cẩn thận với các liên kết, sử dụng xác thực hai yếu tố, sao
lưu dữ liệu…) đều có thể áp dụng cho máy tính, máy tính bảng, TV thông minh và
thậm chí cả các thiết bị IoT bạn có ở nhà.
Các biện pháp tốt nhất và dấu hiệu cho thấy điện thoại di động của
bạn có thể đã bị xâm phạm.
Có một số dấu hiệu đáng báo động. Nếu điện thoại của bạn đột nhiên chạy chậm hơn
nhiều, pin nhanh hết không rõ lý do, xuất hiện các ứng dụng mà bạn không nhớ đã
cài đặt, hoặc bạn thấy hoạt động bất thường trên tài khoản của mình.Có
thể là do phần mềm độc hại hoặc truy cập trái phép.
Ngay cả khi bạn không thấy điều
gì bất thường, việc áp dụng một số thói quen cơ bản vẫn là một ý tưởng hay: Hãy luôn cập nhật hệ thống và ứng dụng, kiểm soát
những gì bạn cài đặt, xem xét lại quyền truy cập và sử dụng các cơ chế xác thực
mạnh mẽ.Bảo mật thiết bị di động không phải là một nút bấm chỉ cần
nhấn một lần, mà là một quá trình bảo trì liên tục.
Luôn cập nhật hệ điều hành và ứng dụng của bạn
Mỗi bản cập nhật hệ thống và ứng
dụng thường khắc phục các lỗ hổng bảo mật đã biết. Nếu bạn không cập nhật, bạn đang để cho kẻ tấn công
có trong tay một danh mục các lỗ hổng đã được ghi nhận.Vì vậy, việc
bật tính năng cập nhật tự động bất cứ khi nào có thể là rất quan trọng.
Ngoài ra, đó là một ý tưởng tốt xóa các ứng dụng bạn không còn sử dụngCàng
ít ứng dụng được cài đặt, bề mặt tấn công càng nhỏ và khả năng một trong số
chúng chứa lỗi nghiêm trọng chưa được vá càng thấp.
Mật khẩu hoặc mã PIN yếu gần như
không có tác dụng gì cả. Hãy chọn các
mã dài, mật khẩu mạnh kết hợp chữ và số, hoặc các mẫu khó đoán.và kết
hợp với nhận diện vân tay hoặc khuôn mặt bất cứ khi nào có thể.
Loại khóa sinh trắc học này bổ
sung thêm một lớp bảo mật: Nếu ai đó
lấy trộm điện thoại của bạn, họ sẽ không thể sử dụng nó ngay lập tức ngay cả
khi họ thấy bạn mở khóa bằng một mã đơn giản.Cùng với việc mã hóa
thiết bị, điều này làm cho việc truy cập vào thông tin được lưu trữ trở nên
phức tạp hơn rất nhiều.
Kiểm soát quyền ứng dụng
Thỉnh thoảng, bạn nên kiểm tra
xem ứng dụng nào có quyền truy cập vào camera, micro, vị trí, tin nhắn SMS hoặc
tập tin. Nếu bạn phát hiện một ứng
dụng đã không được sử dụng trong nhiều tháng nhưng vẫn có quyền đọc danh bạ
hoặc nghe lén micro, đã đến lúc bạn cần hạn chế quyền hạn của nó hoặc gỡ cài
đặt..
Khi cài đặt một chương trình mới,
hãy dành chút thời gian để đọc các quyền mà nó yêu cầu. Một ứng dụng chỉ nên yêu cầu những thông tin thực
sự cần thiết cho chức năng chính của nó.Nếu một thứ gì đó không phù
hợp, tốt nhất là nên tìm một lựa chọn thay thế tôn trọng hơn.
Thực hiện sao lưu thường xuyên
Có sao
lưu trên đám mây hoặc trên máy tính. Nó sẽ giúp bạn trong trường
hợp bị trộm cắp, mất mát, hỏng thiết bị hoặc bị tấn công bằng mã độc tống tiền.
Cả Android và iOS đều cung cấp
các tùy chọn tự động cho lưu những hình ảnhDanh bạ, lịch sử ứng
dụng và cài đặt.
Apple iOS
Kích hoạt vị trí từ xa và xóa
Chức năng "tìm thiết bị của
tôi" cho phép Định vị điện thoại
di động trên bản đồ, làm cho nó đổ chuông, khóa máy hoặc xóa dữ liệu từ xa.Việc
kích hoạt và liên kết chúng với tài khoản mà bạn kiểm soát là vô cùng quan
trọng.
Nếu bạn làm mất thiết bị và biết
rằng sẽ không tìm lại được, tính năng xóa dữ liệu từ xa sẽ là cứu cánh của bạn: Bạn có thể xóa dữ liệu cá nhân, tài khoản và tập
tin trước khi người khác lợi dụng chúng.Thà mất thiết bị phần cứng còn
hơn là để lộ toàn bộ cuộc sống kỹ thuật số của bạn.
Hãy chú ý đến các kết nối: Bluetooth, Wi-Fi và sạc pin.
Khi ở những nơi công cộng, đừng
để Bluetooth, AirDrop hoặc các tính năng chia sẻ được bật nếu bạn không định sử
dụng chúng. Việc vô hiệu hóa các kết
nối không cần thiết sẽ làm giảm nguy cơ ghép nối không mong muốn, các nội dung
độc hại hoặc các cuộc tấn công từ vùng lân cận..
Cũng cần cẩn thận với Wi-Fi công cộng và các điểm sạc không xác địnhNếu
có thể, hãy sử dụng mạng dữ liệu riêng hoặc VPN đáng tin cậy và tránh kết nối
điện thoại di động của bạn với các cổng USB không rõ nguồn gốc vì chúng có thể
cố gắng thu thập thông tin.
Mẹo cụ thể dành cho Android và iOS
Mỗi nền tảng đều có những đặc
điểm riêng, vì vậy Ngoài các biện pháp
chung, còn có những khuyến nghị cụ thể dành cho Android và iPhone. điều
đáng ghi nhớ.
Bảo mật Android
Trên hệ điều hành Android, sự đa
dạng về nhà sản xuất và phiên bản dẫn đến tần suất cập nhật rất khác nhau. Việc lựa chọn điện thoại từ các thương hiệu thường
xuyên cung cấp bản vá bảo mật trong nhiều năm là điều vô cùng cần thiết.đặc
biệt nếu bạn định sử dụng thiết bị đó cho công việc.
Khi cài đặt ứng dụng, Luôn ưu tiên Google Play và cảnh giác với các tệp
APK từ bên ngoài.Trừ khi bạn thực sự biết mình đang làm gì. Nhiều
trường hợp nhiễm virus nghiêm trọng đã xảy ra do cài đặt ứng dụng từ bên ngoài
cửa hàng ứng dụng chính thức.
Ngoài ra, Android còn tích hợp
lớp bảo mật riêng (như Google Play Protect) để phân tích các ứng dụng và tìm
kiếm các hành vi bất thường. Hãy kích
hoạt các tính năng này, mã hóa thiết bị nếu thiết bị chưa được mã hóa theo mặc
định, thiết lập sao lưu dữ liệu và cân nhắc sử dụng phần mềm diệt virus di động
đáng tin cậy. để thêm một lớp nữa.
Bảo mật trên iPhone (iOS)
Trong hệ sinh thái của Apple, hệ
thống cập nhật đồng nhất hơn. Việc cập
nhật iOS thường xuyên là một trong những biện pháp phòng vệ hiệu quả nhất chống
lại các lỗ hổng bảo mật mới được phát hiện.Kích hoạt tính năng cập
nhật tự động và không nên trì hoãn việc cập nhật bản vá bảo mật vô thời hạn.
Apple iOS
Luôn luôn cấu hình chức năng "Tìm kiếm Iphone của tôi"Hãy sử
dụng mã mở khóa dài hơn mức tối thiểu, và nếu muốn nâng cấp độ bảo mật, hãy
kích hoạt tính năng tự động xóa sau một vài lần nhập mật khẩu sai. Bạn cũng cần xác thực hai yếu tố cho Apple ID của
mình nếu muốn ngăn chặn truy cập từ xa trái phép..
Về ứng dụng, hãy tránh bẻ khóa
thiết bị và chỉ cài đặt ứng dụng từ App Store. Kiểm
tra lại quyền truy cập camera, micro và vị trí, tắt quyền truy cập Siri trên
màn hình khóa và cẩn thận với các mạng Wi-Fi mở và các trạm sạc công cộng.Điều
này có thể là các điểm yếu dễ bị tấn công, tương tự như trên Android.
Với tất cả những điều trên, rõ
ràng là Bảo vệ điện thoại di động
không chỉ là vấn đề của một thủ thuật duy nhất, mà là sự kết hợp giữa công
nghệ, sự hiểu biết thông thường và một chút kỷ luật trong thế giới kỹ thuật số.Bằng
cách cập nhật hệ thống, sử dụng mật khẩu mạnh và xác thực hai yếu tố (2FA),
kiểm soát quyền truy cập, sao lưu dữ liệu, tránh sử dụng mạng không an toàn và
tận dụng các tính năng định vị, mã hóa và xóa dữ liệu từ xa, bạn sẽ giảm đáng
kể nguy cơ trở thành nạn nhân của các cuộc tấn công, cả trong cuộc sống cá nhân
và công việc.
