Giữ một đường quay lại
Bảo mật tốt còn tính đến lúc mất thiết bị, tài khoản hoặc cách khôi phục quen thuộc.
✓Bảo vệ quyền truy cập. Giữ một đường quay lại.
Chưa có bài phù hợp. Thử từ khác hoặc xóa bộ lọc.
Bảo mật tốt còn tính đến lúc mất thiết bị, tài khoản hoặc cách khôi phục quen thuộc.
✓Dùng lại mật khẩu khiến rò rỉ ở dịch vụ này tạo rủi ro cho dịch vụ khác.
✓MFA cần nhiều hơn một loại bằng chứng. Passkey dùng khóa mật mã gắn với dịch vụ.
✓Tin nhắn thuyết phục vẫn có thể dẫn đến trang đăng nhập giả hoặc yêu cầu bất thường.
✓Backup là bản sao có thể phục hồi từ thời điểm khác. Đồng bộ có thể sao chép cả sai sót.
✓Quản lý rủi ro bắt đầu từ thứ có giá trị, điều có thể xảy ra và cách ứng phó.
✓Bí mật, toàn vẹn và sẵn sàng là ba mặt khác nhau cần bảo vệ. Trên tàu, sự cố dữ liệu có thể gây hậu quả vật lý.
✓Danh mục tài sản hữu ích khi có chức năng, người phụ trách và quan hệ phụ thuộc, ngoài số sê-ri.
✓Internet thuyền viên, IT văn phòng và hệ thống vận hành cần ranh giới rõ. Khác tên Wi-Fi chưa đủ tạo ranh giới đó.
✓Ổ lưu trữ rời có thể mang file qua hai mạng vốn tách biệt. Nguồn gốc và cách quản lý đều quan trọng.
✓Hỗ trợ từ xa hữu ích khi biết ai truy cập, làm việc gì và kết thúc lúc nào.
✓Bản vá có thể tăng bảo vệ nhưng cũng thay đổi hành vi vận hành. Bảo trì OT cần cả đánh giá an ninh và kỹ thuật.
✓Phản ứng ban đầu nên hạn chế thao tác thêm, giữ an toàn vận hành và lưu dấu hiệu cho đội phụ trách.
✓Ransomware có thể mã hóa và đánh cắp dữ liệu. Phục hồi cần nguồn đáng tin, môi trường được kiểm soát và kiểm tra dịch vụ dùng được.
✓Hai màn hình trùng nhau chưa phải xác nhận độc lập nếu cùng dùng một dữ liệu đầu vào.
✓Quản lý rủi ro mạng gắn con người, hệ thống và an toàn vận hành. Cần trách nhiệm và diễn tập bên cạnh biện pháp kỹ thuật.
✓IACS E26 xét khả năng chống chịu mạng của tàu; E27 xét hệ thống và thiết bị trên tàu. Hai phạm vi bổ sung cho nhau.
✓Allianz Risk Barometer 2026 xếp hạng mối lo của doanh nghiệp. Hiểu mẫu số giúp tránh biến con số nổi bật thành kết luận sai.
✓Bốn tình huống trên tàu. Chọn cách xử lý rồi đọc lý do. Đây là bài tập học tập; khi làm việc, tuân theo quy trình đã được duyệt của tàu.
Email khẩn yêu cầu dùng thông tin thanh toán mới. Tên người gửi trông quen.
Xác minh thay đổi qua đầu mối độc lập đã biết và quy trình duyệt thanh toán của công ty. Trả lời email hoặc dùng số liên hệ trong chính thư đó có thể vẫn gặp kẻ giả mạo.
Một USB dán nhãn “Chart update” nằm gần máy văn phòng.
Nhãn dán không chứng minh nguồn gốc. Không kết nối thiết bị; đội phụ trách sẽ bố trí cách kiểm tra và chuyển dữ liệu được phép.
Kỹ thuật viên đã xác minh vừa xong phiên hỗ trợ được duyệt.
Quyền tạm nên kết thúc cùng mục đích sử dụng. Ghi lại thay đổi và kiểm tra vận hành theo thỏa thuận trước khi bàn giao hệ thống.
Bạn nghi có sự cố mạng trên hệ thống vận hành.
Ưu tiên đầu tiên là an toàn vận hành. Báo biểu hiện quan sát được; quyết định cô lập và chuyển chế độ dự phòng cần đúng quy trình và thẩm quyền.