Các vấn đề đạo đức & bảo mật trong hệ thống thông tin

Hệ thống thông tin đã giúp nhiều doanh nghiệp thành công ngày nay. Một số công ty như... GoogleCác công ty như Facebook, eBay, v.v., sẽ không tồn tại nếu không có công nghệ thông tin. Tuy nhiên, việc sử dụng công nghệ thông tin không đúng cách có thể gây ra vấn đề cho tổ chức và nhân viên.

Tội phạm có được quyền truy cập vào thông tin thẻ tín dụng có thể dẫn đến thiệt hại tài chính cho chủ thẻ hoặc tổ chức tài chính. Việc sử dụng hệ thống thông tin của tổ chức, ví dụ như đăng tải nội dung không phù hợp trên Facebook hoặc Twitter bằng tài khoản công ty, có thể dẫn đến kiện tụng và mất mát kinh doanh.

Hướng dẫn này sẽ giải quyết những thách thức do hệ thống thông tin đặt ra và những gì có thể được thực hiện để giảm thiểu hoặc loại bỏ rủi ro.

tội phạm mạng

Tội phạm mạng đề cập đến việc sử dụng công nghệ thông tin để phạm tội. Tội phạm mạng có thể bao gồm từ việc đơn giản là gây khó chịu cho người dùng máy tính đến tổn thất tài chính lớn và thậm chí là mất mạng con người. Sự phát triển của điện thoại thông minh và các sản phẩm cao cấp khác Số Điện Thoại Các thiết bị có khả năng truy cập internet cũng góp phần vào sự gia tăng tội phạm mạng.

Các loại tội phạm mạng

Hành vi trộm cắp danh tính

Tội phạm đánh cắp danh tính xảy ra khi tội phạm mạng mạo danh người khác để thực hiện hành vi phạm tội. Điều này thường được thực hiện bằng cách truy cập thông tin cá nhân của người khác. Các thông tin được sử dụng trong các tội phạm này bao gồm số an sinh xã hội, ngày sinh, số thẻ tín dụng và thẻ ghi nợ, số hộ chiếu, v.v.

Sau khi thông tin đã được tội phạm mạng có được, thông tin đó có thể được sử dụng để mua hàng trực tuyến trong khi mạo danh người khác. Một trong những cách mà tội phạm mạng sử dụng để có được thông tin cá nhân như vậy là lừa đảo. Lừa đảo qua mạng bao gồm việc tạo ra các trang web giả mạo trông giống như các trang web kinh doanh hợp pháp hoặc email.

Ví dụ, một email giả mạo từ YAHOO có thể yêu cầu người dùng xác nhận thông tin cá nhân, bao gồm số điện thoại và mật khẩu email. Nếu người dùng mắc bẫy và cập nhật thông tin cũng như cung cấp mật khẩu, kẻ tấn công sẽ có quyền truy cập vào thông tin cá nhân và email của nạn nhân.

Nếu nạn nhân sử dụng các dịch vụ như PayPal, thì kẻ tấn công có thể sử dụng tài khoản để mua hàng trực tuyến hoặc chuyển tiền.

Các kỹ thuật lừa đảo khác liên quan đến việc sử dụng các điểm truy cập Wi-Fi giả mạo trông giống như điểm truy cập hợp pháp. Điều này thường xảy ra ở những nơi công cộng như nhà hàng và sân bay. Nếu người dùng không nghi ngờ đăng nhập vào mạng, thì tội phạm mạng có thể cố gắng truy cập vào các thông tin nhạy cảm như tên người dùng, mật khẩu, số thẻ tín dụng, v.v.

Theo Bộ Tư pháp Hoa Kỳ, một cựu nhân viên của Bộ Ngoại giao đã sử dụng email lừa đảo để truy cập vào tài khoản email và mạng xã hội của hàng trăm phụ nữ và truy cập vào ảnh nhạy cảm. Anh ta có thể sử dụng những bức ảnh này để tống tiền những người phụ nữ và đe dọa sẽ công khai những bức ảnh này nếu họ không đáp ứng yêu cầu của anh ta.

vi phạm bản quyền

Vi phạm bản quyền là một trong những vấn đề lớn nhất đối với các sản phẩm kỹ thuật số. Các trang web như Pirate Bay được sử dụng để phân phối các tài liệu có bản quyền như âm thanh, video, phần mềm, v.v. Vi phạm bản quyền đề cập đến việc sử dụng trái phép các tài liệu có bản quyền.

Truy cập internet nhanh và giảm chi phí lưu trữ cũng góp phần làm gia tăng tội phạm vi phạm bản quyền.

Nhấp chuột gian lận

Các công ty quảng cáo như Google AdSense cung cấp dịch vụ quảng cáo trả tiền theo mỗi lần nhấp chuột. Gian lận nhấp chuột xảy ra khi một người nhấp vào liên kết mà không có ý định tìm hiểu thêm về nội dung nhấp chuột đó mà chỉ để kiếm thêm tiền. Điều này cũng có thể được thực hiện bằng cách sử dụng phần mềm tự động tạo ra các lần nhấp chuột.

Gian lận phí tạm ứng

Một email được gửi đến nạn nhân mục tiêu, hứa hẹn cho họ một khoản tiền lớn để đổi lấy sự giúp đỡ.ping để họ nhận tiền thừa kế.

Trong những trường hợp như vậy, kẻ phạm tội thường giả vờ là họ hàng thân thiết của một người giàu có, nổi tiếng đã qua đời. Hắn/cô ta tuyên bố được thừa kế tài sản của người giàu quá cố và cần giúp đỡ để nhận thừa kế. Hắn/cô ta sẽ yêu cầu hỗ trợ tài chính và hứa sẽ trả tiền sau. Nếu nạn nhân gửi tiền cho kẻ lừa đảo, kẻ lừa đảo sẽ biến mất và nạn nhân mất tiền.

hack

Tấn công mạng được sử dụng để vượt qua các biện pháp kiểm soát an ninh nhằm giành quyền truy cập trái phép vào hệ thống. Một khi kẻ tấn công đã có quyền truy cập vào hệ thống, chúng có thể làm bất cứ điều gì chúng muốn. Một số hoạt động phổ biến được thực hiện khi một hệ thống bị tấn công mạng là:

• Cài đặt các chương trình cho phép kẻ tấn công theo dõi người dùng hoặc điều khiển hệ thống của họ từ xa.
• Phá hoại trang web.
• Ăn cắp thông tin nhạy cảm. Điều này có thể được thực hiện bằng cách sử dụng các kỹ thuật như SQL Tấn công injection, khai thác lỗ hổng trong phần mềm cơ sở dữ liệu để truy cập, các kỹ thuật tấn công phi kỹ thuật (social engineering) nhằm lừa người dùng cung cấp ID và mật khẩu, v.v.

Virus máy tính

Virus là những chương trình trái phép có thể gây phiền nhiễu cho người dùng, đánh cắp dữ liệu nhạy cảm hoặc được sử dụng để điều khiển các thiết bị do máy tính điều khiển.

Bảo mật hệ thống thông tin

Bảo mật MIS đề cập đến các biện pháp được đưa ra để bảo vệ tài nguyên hệ thống thông tin khỏi bị truy cập trái phép hoặc bị xâm phạm. Lỗ hổng bảo mật là điểm yếu trong hệ thống máy tính, phần mềm hoặc phần cứng mà kẻ tấn công có thể khai thác để truy cập trái phép hoặc xâm phạm hệ thống.

Con người, với tư cách là một phần của hệ thống thông tin, cũng có thể bị lợi dụng bằng các kỹ thuật tấn công phi kỹ thuật (social engineering). Mục tiêu của tấn công phi kỹ thuật là giành được lòng tin của người dùng hệ thống.

Bây giờ chúng ta hãy xem xét một số mối đe dọa mà các hệ thống thông tin phải đối mặt và những việc có thể làm để loại bỏ hoặc giảm thiểu thiệt hại nếu mối đe dọa đó xảy ra.

Virus máy tính – Đây là các chương trình độc hại như đã mô tả ở phần trên. Các mối đe dọa do virus gây ra có thể được loại bỏ hoặc giảm thiểu tác động bằng cách sử dụng phần mềm chống virus và tuân thủ các quy tắc bảo mật tốt nhất do tổ chức đề ra.

Truy cập trái phép – quy ước tiêu chuẩn là sử dụng kết hợp tên người dùng và mật khẩu. Tin tặc đã học được cách vượt qua các biện pháp kiểm soát này nếu người dùng không tuân theo các biện pháp bảo mật tốt nhất. Hầu hết các tổ chức đã bổ sung việc sử dụng các thiết bị di động như điện thoại để cung cấp thêm một lớp bảo mật.

Hãy đi Gmail Ví dụ. Nếu Google Nếu nghi ngờ về việc đăng nhập vào một tài khoản, họ sẽ yêu cầu người sắp đăng nhập xác nhận danh tính của mình bằng cách sử dụng thông tin đăng nhập. Android- các thiết bị di động hỗ trợ, hoặc gửi tin nhắn SMS có mã PIN, mã này sẽ bổ sung cho tên người dùng và mật khẩu.

Nếu công ty không có đủ nguồn lực để triển khai các biện pháp bảo mật bổ sung như GoogleNgoài ra, họ cũng có thể sử dụng các kỹ thuật khác. Những kỹ thuật này có thể bao gồm việc đặt câu hỏi cho người dùng trong quá trình đăng ký, chẳng hạn như họ lớn lên ở thị trấn nào, tên thú cưng đầu tiên của họ là gì, v.v. Nếu người đó cung cấp câu trả lời chính xác cho những câu hỏi này, họ sẽ được cấp quyền truy cập vào hệ thống.

Mất dữ liệu – nếu trung tâm dữ liệu bốc cháy hoặc bị ngập nước, phần cứng chứa dữ liệu có thể bị hỏng và dữ liệu trên đó sẽ bị mất. Là một phương pháp bảo mật tiêu chuẩn tốt nhất, hầu hết các tổ chức đều lưu giữ bản sao lưu dữ liệu ở những nơi xa. Các bản sao lưu được thực hiện định kỳ và thường được đặt ở nhiều khu vực xa xôi.

Nhận dạng sinh trắc học – Điều này hiện đang trở nên rất phổ biến, đặc biệt là với các thiết bị di động như điện thoại thông minh. Điện thoại có thể ghi lại dấu vân tay của người dùng và sử dụng nó cho mục đích xác thực. Điều này khiến kẻ tấn công khó có thể truy cập trái phép vào thiết bị di động. Công nghệ như vậy cũng có thể được sử dụng để ngăn chặn những người không được phép truy cập vào thiết bị của bạn.

Đạo đức hệ thống thông tin

Đạo đức đề cập đến các quy tắc đúng và sai mà con người sử dụng để đưa ra lựa chọn và định hướng hành vi của mình. Đạo đức trong lĩnh vực Hệ thống Thông tin Quản lý (MIS) hướng đến việc bảo vệ cá nhân và xã hội bằng cách sử dụng hệ thống thông tin một cách có trách nhiệm. Hầu hết các ngành nghề thường có bộ quy tắc đạo đức hoặc quy tắc ứng xử được xác định rõ ràng mà tất cả các chuyên gia thuộc ngành nghề đó phải tuân thủ.

Tóm lại, bộ quy tắc đạo đức buộc các cá nhân hành động theo ý chí tự do của mình phải chịu trách nhiệm và giải trình về hành vi của họ. Một ví dụ về... Code Các quy tắc đạo đức dành cho chuyên gia MIS có thể được tìm thấy trên trang web của Hiệp hội Máy tính Anh (BCS).

Chính sách Công nghệ Thông tin Truyền thông (ICT)

Chính sách CNTT là một tập hợp các hướng dẫn xác định cách thức một tổ chức nên sử dụng công nghệ thông tin và hệ thống thông tin một cách có trách nhiệm. Chính sách CNTT thường bao gồm các hướng dẫn về:

• Mua và sử dụng thiết bị phần cứng và cách xử lý chúng một cách an toàn.
• Chỉ sử dụng phần mềm có bản quyền và đảm bảo tất cả phần mềm đều được cập nhật các bản vá lỗi mới nhất vì lý do bảo mật.
• Quy tắc về cách tạo mật khẩu (thực thi độ phức tạp), thay đổi mật khẩu, v.v.
• Sử dụng công nghệ thông tin và hệ thống thông tin một cách hợp lý.
• Đào tạo cho tất cả người dùng tham gia sử dụng CNTT và hệ thống thông tin quản lý.

Câu Hỏi Thường Gặp