Bài học rút ra chính
- Tường lửa cá nhân có thể giúp bảo vệ mạng gia đình của bạn khỏi tin tặc.
- Các nhà nghiên cứu đã phát hiện ra các vấn đề bảo mật với hơn 100 triệu thiết bị được kết nối internet.
- Tội phạm mạng nhằm vào các cá nhân đang là một vấn đề ngày càng gia tăng khi ngày càng có nhiều người làm việc tại nhà.
Một phát hiện gần đây về các vấn đề bảo mật với hàng triệu thiết bị được kết nối internet cho thấy người dùng cần xem xét tường lửa cá nhân, các chuyên gia nói.
Trong một báo cáo mới, các nhà nghiên cứu đã tìm thấy 9 lỗ hổng trong các giao thức truyền thông được sử dụng trong các thiết bị IoT. Các lỗ hổng này có thể dẫn đến từ chối dịch vụ (DoS) hoặc Thực thi mã từ xa (RCE) bởi tin tặc. Hơn 100 triệu thiết bị IoT của người tiêu dùng, doanh nghiệp và công nghiệp có thể bị ảnh hưởng.
Các lỗi bảo mật có thể cho phép tin tặc lấy thiết bị ngoại tuyến hoặc điều khiển chúng từ xa. Tội phạm mạng cũng có thể sử dụng các vấn đề bảo mật để truy cập rộng hơn vào các mạng bị ảnh hưởng.
"Các mối đe dọa mạng đối với những người truy cập Internet tại nhà đã gia tăng trong năm ngoái", Heather Paunet, chuyên gia bảo mật tại công ty an ninh mạng Untangle, cho biết trong một cuộc phỏng vấn qua email.
"Khi các bộ phận CNTT tranh giành để bố trí nhân viên cho văn phòng tại nhà, những kẻ độc hại đã nhìn thấy cơ hội và bắt đầu lợi dụng các bức tường lửa không đúng vị trí hoặc không đủ hiệu quả."
Tường lửa để Giải cứu
Tường lửa có thể giúp ngăn chặn tin tặc khai thác loại lỗ hổng được tìm thấy trong báo cáo gần đây, Dirk Schrader, chuyên gia bảo mật tại công ty an ninh mạng New Net Technologies, cho biết trong một cuộc phỏng vấn qua email.
Tường lửa cá nhân có thể bảo vệ chống lại việc tin tặc gửi cho bạn một email độc hại, cũng như ai đó nhảy vào kết nối internet mở của bạn, Kris Bondi, Giám đốc điều hành của công ty an ninh mạng Mimoto, cho biết trong một cuộc phỏng vấn qua email. Chúng cũng có thể là một công cụ tốt để bảo vệ quyền riêng tư.
Tường lửa dành cho người tiêu dùng có thể ở dạng thiết bị tường lửa mềm hoặc cứng, Brian Desmot, Giám đốc điều hành của công ty an ninh mạng iTecs, cho biết trong một cuộc phỏng vấn qua email.
Tường lửa mềm thường là tường lửa được cài đặt trên hệ thống và cung cấp giao diện dễ sử dụng. Tường lửa cứng là một thiết bị được cài đặt trên mạng gia đình của người tiêu dùng và kiểm duyệt lưu lượng truy cập vào và ra khỏi mạng.
"Người dùng cần tường lửa để đảm bảo rằng hệ thống của họ có thể chặn một cách hiệu quả các yêu cầu và lưu lượng mạng không được yêu cầu hoặc trái phép", Desmot nói thêm. "Tường lửa cũng có thể ngăn không cho vi-rút đã lây nhiễm thành công vào máy tính truyền dữ liệu nhạy cảm."
Cắm tường lửa của riêng bạn
Ví dụ: có Firewalla, một thiết bị tường lửa cứng cắm vào bộ định tuyến của bạn. Nó giám sát lưu lượng mạng và cảnh báo cho bạn thông qua một ứng dụng về hoạt động bất thường của thiết bị nhà thông minh. Firewalla tuyên bố cũng chặn tin tặc và kẻ trộm mạng có thể xâm nhập thiết bị nhà thông minh để lấy cắp thông tin cá nhân.
Một tường lửa dựa trên phần mềm là Bitdefender, có chức năng chặn các hành vi xâm nhập và lọc lưu lượng mạng của bạn. Nó cũng bao gồm tính năng bảo vệ webcam và micrô để ngăn nghe trộm.
Một trong những loại tấn công phổ biến nhất mà tường lửa giúp ngăn chặn là tấn công từ chối dịch vụ (DDoS), Tom Kirkham, Giám đốc điều hành của công ty an ninh mạng IronTech Security, cho biết trong một cuộc phỏng vấn qua email. Các cuộc tấn công DDoS là các cuộc tấn công nhắm vào các trang web cung cấp dịch vụ trực tuyến.
"Chúng được coi là các cuộc tấn công độc hại trong đó tội phạm mạng tấn công một dịch vụ trực tuyến cụ thể bằng cách chế ngự trang web," ông nói."Tin tặc tấn công trang web với lượng truy cập trực tuyến dồi dào, khiến máy chủ hoặc mạng không còn khả năng xử lý lưu lượng truy cập nữa."
Để bảo vệ tốt nhất, các giải pháp tường lửa phải bảo vệ mạng của bạn, cũng như các thiết bị và người dùng, Paunet nói.
Tường lửa cũng có thể ngăn không cho vi-rút đã lây nhiễm thành công vào máy tính truyền dữ liệu nhạy cảm.
Tường lửa phải bao gồm tính năng bảo vệ chống vi-rút; ngăn chặn mối đe dọa, ngăn chặn các máy chủ độc hại có danh tiếng xấu được phép vào mạng; và bảo vệ khỏi phần mềm tống tiền và nhấp chuột vào các liên kết độc hại. Nó cũng nên bao gồm tính năng lọc web để bảo vệ người dùng khỏi nhấp vào các liên kết có thể thực thi nội dung nào đó trên thiết bị của họ.
Bất chấp những ưu điểm của chúng, tường lửa không phải là biện pháp bảo vệ hoàn hảo. "Tuy nhiên, tường lửa cá nhân không tốt để ngăn chặn các cuộc tấn công của phần mềm độc hại", Bondi nói. "Phần mềm độc hại có thể tiếp cận hệ thống từ một dịch vụ bị xâm nhập dưới dạng dữ liệu đáng tin cậy."
Bondi khuyên bạn nên sử dụng VPN cá nhân thay vì tường lửa. Bondi nói: "VPN mã hóa thông tin liên lạc của bạn và che giấu vị trí hoạt động của bạn. Hãy coi nó như hoạt động ẩn danh với tính năng bảo mật bổ sung và khả năng đặt tên cho nơi bạn đang ở".
