Những gì chúng ta đã học được trong năm 2014 và tại sao 2015 sẽ tốt hơn

Khi năm sắp kết thúc, việc xem lại những gì đã xảy ra trong năm qua là điều tự nhiên và cố gắng đoán những gì có thể xảy ra trong năm tới. Khi nói đến bảo mật thông tin, mỗi năm dường như giống nhau: vi phạm vẫn tiếp tục, vệ sinh mật khẩu vẫn còn kém và bảo mật vẫn là một suy nghĩ sau. Các dự đoán cũng lặp lại: phần mềm độc hại trên thiết bị di động sẽ trở nên nghiêm trọng hơn, sinh trắc học sẽ trở thành xu hướng và nhiều thiết bị sẽ tham gia vào Internet của mọi thứ đang phát triển. Năm nay cũng không có gì khác, với những lo ngại mới về ransomware, gian lận thẻ tín dụng và các lỗ hổng nghiêm trọng trong phần mềm.

Tuy nhiên, có một vài thay đổi trong năm 2014 mang lại hy vọng cho năm 2015. Một số lỗ hổng nghiêm trọng đã được phát hiện và vá, nhiều công ty đã thêm mã hóa vào các công cụ và phần mềm của họ và nhiều người tiêu dùng bắt đầu hỏi về bảo mật. Dưới đây là một số bài học khó trong năm 2014 và ý nghĩa của chúng trong năm 2015.

Một người luôn luôn lắng nghe

Nếu có điều gì đó chúng tôi đã học được trong năm qua, thì đó là người thực thi pháp luật, chính phủ, tội phạm mạng, hàng xóm của bạn tại quán cà phê địa phương của bạn đang lắng nghe hoạt động trực tuyến của bạn. Danh sách các dịch vụ mạng riêng ảo (VPN) đang bùng nổ, với các dịch vụ mới được thêm vào mỗi tuần. Có nhiều công cụ bảo mật hơn có sẵn để ẩn hoạt động tìm kiếm của bạn, để ngăn cookie theo dõi tùy chọn của người dùng và để giúp bạn trao đổi tin nhắn một cách an toàn. Nhiều dịch vụ trực tuyến sử dụng SSL theo mặc định để chúng tôi quen với việc xem HTTPS trong trình duyệt của mình. Google phát hành các công cụ mã hóa tin nhắn cho người dùng Google Apps. Nếu cuộc tấn công chống lại Sony đã dạy chúng tôi bất cứ điều gì, thì đã lâu rồi mới bắt đầu mã hóa email của chúng tôi. Cuối cùng chúng ta sẽ thấy nhiều công cụ mã hóa hơn trong tay người tiêu dùng vào năm 2015.

Vi phạm sẽ xảy ra

Khi tin tức về vụ vi phạm Target, các chuyên gia dự đoán mọi thứ sẽ trở nên tồi tệ hơn trước khi chúng trở nên tốt hơn. Vì người tiêu dùng thường không chịu trách nhiệm về các khoản phí gian lận, nên các vi phạm đã bất tiện khi báo cáo các giao dịch đáng ngờ và nhận thẻ thay thế. Nhưng đối với các ngân hàng, công ty thẻ tín dụng và nhà bán lẻ, những vi phạm này đã có tác động. Ngày càng có nhiều ngân hàng phát hành thẻ tín dụng kích hoạt chip và các nhà bán lẻ cam kết sẽ tung ra các đầu đọc thẻ tín dụng mới. Thời hạn chuyển đổi hoàn toàn sang thẻ tín dụng dựa trên chip là đến cuối năm 2015, nhưng chúng tôi dường như đang đi đúng hướng.

Mật khẩu mạnh vẫn có vấn đề

Có, mật khẩu không hoàn hảo và cuối cùng mọi mật khẩu đều có thể bị bẻ khóa. Nhưng năm 2014 đã cho chúng ta thấy rằng trong một thế giới mà chúng ta vẫn sử dụng mật khẩu, chúng ta vẫn cần có mật khẩu mạnh và an toàn. Như các sự cố iCloud khác nhau trong năm nay cho thấy, những kẻ tấn công đã chạm tay vào mật khẩu người dùng, qua việc lừa đảo, đoán mật khẩu dễ dàng hoặc chỉ sử dụng lại mật khẩu, và phát hiện ra một kho ảnh. Chúng tôi đang chọn mật khẩu mạnh hơn và chúng tôi đang sử dụng trình quản lý mật khẩu để lưu trữ chúng.

Tại sao 2015 sẽ tốt hơn

Chúng ta vẫn còn một chặng đường dài trước khi có thể nói rằng chúng ta có cơ bản về bảo mật thông tin. Nhiều người cần sử dụng xác thực hai yếu tố cho các dịch vụ trực tuyến, bảo vệ dữ liệu trên thiết bị di động và mã hóa tệp trước khi tải chúng lên dịch vụ đám mây hoặc gửi email cho họ. Nhưng lần đầu tiên, tôi cảm thấy hơi lạc quan. Chúng tôi thực sự kết thúc năm ở một vị trí tốt hơn một chút so với nơi chúng tôi đã ở đầu năm. Đó là một cái gì đó để cảm thấy tốt về.