Các chuyên gia bảo mật cần trở thành người tố giác

 Các chuyên gia bảo mật cần trở thành người tố giác

Vào ngày 19/09/2013, trong bài phát biểu tại hội nghị bảo mật HackerHalted, nhà tổ chức nhóm Atlanta DEFCON (DC404) đồng thời là nhà sáng lập trang kaos.theory – Taylor Banks đã kêu gọi các chuyên gia bảo mật thông tin trở thành người tố giác nhằm thay đổi tình hình an ninh và quyền riêng tư trong tương lai. 

Banks nhắc nhở khán giả rằng quyền riêng tư của họ có thể bị xâm phạm mỗi khi họ sử dụng thẻ tín dụng hoặc thẻ ghi nợ, khi họ ký hợp đồng hay thế chấp tài sản. Do đó, cần phải có người giám sát những kẻ theo dõi người dùng để giúp người dùng cảm thấy an toàn hơn. Banks cho rằng, cộng đồng bảo mật thông tin chính là những người giám sát tốt nhất, những người tố giác hoàn hảo. 

Các chuyên gia bảo mật cần trở thành những người chịu trách nhiệm bảo vệ quyền riêng tư cho người dùng bằng cách báo động khi thấy dữ liệu của người dùng bị xâm phạm và sử dụng không đúng mục đích. Banks nhận định, bằng cách nhận biết các hành vi sai trái và các hoạt động không trung thực đang diễn ra, các chuyên gia có thể bảo vệ người dùng khỏi những hoạt động có thể gây hại cho họ. 

Ông cho rằng các chuyên gia bảo mật là những người có chuyên môn phù hợp để quyết định liệu dữ liệu được quản lý một cách hợp lý hay quản lý theo cách gây hại cho người dùng.

Theo Banks, ngoài vai trò là người tố giác, các chuyên gia bảo mật cần thực hành những điều họ khuyên người khác nên làm như mã hóa email, hoặc sử dụng cơ chế bảo mật xác thực hai lớp (two-factor authentication) thay cho mật khẩu thông thường và xem xét tất cả những cảnh báo chứng chỉ số SSL (Secure Sockets Layer).

Nguồn: InfoSecurity-US