7 lời khuyên bảo mật của Cisco
Ngu
ồn : quantrimang.com 
Hãng thiết bị mạng Mỹ Cisco cho rằng bảo mật thông tin không còn đơn
thuần chỉ là một cuộc chiến chống lại cuộc tấn công của virus hay spam.

Cisco vừa công bố bản báo cáo hàng năm đầu tiên Bảo mật năm cùng với việc
ra mắt website Trung tâm Bảo mật Cisco (cisco.com/security). Báo cáo cũng đưa
ra các dự đoán về những mối đe dọa bảo mật trong năm 2008 cùng với nh
ững
lời khuyên từ các chuyên gia bảo mật của Cisco.

Cisco đã đưa ra 7 thể loại quản lý các rủi ro, gồm những lỗ hổng bảo mật, vật lý,
pháp lý, độ tin cậy, nhận dạng, con người và địa vị chính trị, đồng thời kết hợp
các thể loại này với các yêu cầu bảo mật vốn liên quan tới khả năng bảo vệ
chống malware, bảo vệ chống lộ d
ữ liệu, quản lý rủi ro trong doanh nghiệp, lên
kế hoạch chống thảm hoạ, và nhiều vấn đề khác.

Theo ông John Stewart, Tổng giám đốc phụ trách
vấn đề bảo mật của Cisco, bảo mật thông tin
không còn đơn thuần chỉ là một cuộc chiến chống
lại một cuộc tấn công của virus hay spam nữa. Mà
hơn thế nữa, điều này còn bao gồm các nhân tố
địa chính trị, nhận dạng và pháp lý. Ch
ẳng hạn,
các hành vi ăn trộm tại những cửa hàng bán lẻ lớn,
các cáo buộc tấn công hệ thống máy tính của các
chính phủ phương Tây...

Vì vậy, ông Stewart nói, bảo mật doanh nghiệp, các thông tin của cá nhân và các


• Ưu tiên hàng đầu cho công tác giáo dục bảo mật. Các doanh nghiệp, các
nhà cung cấp bảo mật cùng các cơ quan chính phủ cần phải đầu tư vào công tác
giáo dục bảo mật cũng như nâng cao nhận thức của mọi người về bảo mật. Nỗ
lực này nên bao gồm sự cộng tác của toàn ngành công nghiệp giữa các đối tác
cũng như các đối thủ trên thị trường.

• Thể chế hoá công tác giáo d
ục bảo mật CNTT bằng việc đưa nó vào chương
trình giảng dạy trong nhà trường.

• Quan tâm nhiều hơn việc chỉ chú trọng vào hiệu suất hoạt động khi xây
dựng một mạng bảo mật. Tập trung vào khả năng của mạng để cộng tác, kiểm
tra, thích nghi hóa và giải quyết các vấn đề bảo mật một cách triệt để, từ các
gateway (cổng kết nối) của hệ
thống mạng và các máy chủ đến các máy tính để
bàn và các thiết bị di động.

• Các nhà cung cấp bảo mật cần phải cung cấp các giải pháp bảo mật toàn
diện để có thể mở rộng trên khắp cơ sở hạ tầng mạng, các ứng dụng hỗn hợp
và ngay chính trong dữ liệu.