Quét heuristic, keylogger và khai thác là những thuật ngữ quen thuộc với những người sành phần mềm bảo mật. Nhưng ai có thể giải thích cho người dùng máy tính bình thường ý nghĩa của chúng? Chuyên gia James ‘Randy’ Abrams, giám đốc giáo dục kỹ thuật tại công ty bảo mật ESET, ủng hộ việc đưa bảo mật máy tính trở thành môn học ở trường, bên cạnh môn toán và tiếng Anh.
ZDNet đã nói chuyện với Abrams, người tại ESET chuyển đổi các khái niệm kỹ thuật thành ngôn ngữ mà người dùng bình thường có thể hiểu được. Đối với anh, bảo mật máy tính trở thành một kỹ năng cần thiết để sinh tồn.
ZDNet: Thực tế hàng ngày của một ‘nhà giáo dục công nghệ’ là gì?
Randy Abrams: “Tôi dành nhiều thời gian để chuyển đổi đam mê nói chuyện bằng ngôn ngữ bình thường của con người. Chuyên môn kỹ thuật của tôi nằm ở mức giữa người dùng cao cấp và trung bình. Vì vậy, tôi hiểu những người viết phần mềm đang nói về điều gì, nhưng bản thân tôi không thể viết ngôn ngữ lập trình. Có thể nói, tôi thực sự là một loại đá Rosetta.”
Bạn cần bao nhiêu kinh nghiệm để có thể giáo dục mọi người theo cách đó?
“Tôi khởi đầu là kỹ thuật viên tại Microsoft xây dựng các chương trình nhân bản đĩa mềm. Vì trước đó tôi rất quan tâm đến bảo mật máy tính nên tôi đã tích lũy được rất nhiều kiến thức chuyên ngành về bảo mật trong quá trình làm việc. Nên phần đó không khó. áp dụng kiến thức đó để chuyển nó thành ngôn ngữ dễ hiểu lại là một câu chuyện hoàn toàn khác. Để làm được điều đó, tôi phải quay lại thời trung học 20 năm trước, nơi tôi tham gia các cuộc thi tranh luận. Bạn phải sử dụng sự hài hước và một chút kịch tính để truyền tải thông điệp.”
Hiện tại có bao nhiêu ‘nhà giáo dục’ như bạn?
“Tôi nghĩ chỉ có một số ít loài của chúng ta ở ngoài kia. Và chúng ta sẽ cần một đội quân để mang lại sự thay đổi tư duy rõ ràng trong xã hội. Chúng ta cần dạy giáo viên cách nắm bắt các khái niệm kỹ thuật và chuyển chúng thành phương pháp giảng dạy. “
Bạn có muốn bảo mật máy tính trở thành một môn học ở trường không?
“Tôi nghĩ trong vòng ba đến năm năm nữa, an toàn máy tính sẽ là một phần trong giáo dục xã hội của chúng ta. Hãy nhìn lại sự ra đời của ô tô. Các trường học không bắt đầu dạy học sinh nhìn trái và phải khi băng qua đường cho đến khi có đủ ô tô.” lưu hành để gây ra cái chết và thương tích. Nó đã trở thành một kỹ năng bạn cần để tồn tại. Tôi hy vọng nó cũng sẽ giống như vậy với sự an toàn trực tuyến.”
Để tồn tại?
“kỹ thuật xã hội là một hình thức tội phạm lâu đời, nhưng lần đầu tiên Internet đã giúp nó có thể thao túng nạn nhân từ xa và rẻ tiền. Và những kẻ làm ác ngày càng chuyên sâu hơn. Một cậu bé mười tám tuổi gần đây đã bị bắt. Anh giả vờ là một cô gái Facebook và do đó đã chụp được ảnh khỏa thân của các bạn cùng lớp. Anh ta dùng những bức ảnh đó như một phương tiện tống tiền để gây áp lực buộc họ thực hiện hành vi tình dục với mình. Đó chỉ là một ví dụ nhỏ về việc mọi thứ có thể vượt quá tầm kiểm soát nhanh đến mức nào. Với sự phát triển mạnh mẽ của phần mềm dịch thuật, việc chuyển tin nhắn của bạn sang các ngôn ngữ khác cũng trở nên dễ dàng hơn.”
Bạn có lời khuyên cơ bản nào dành cho người dùng thiếu kinh nghiệm không?
“Nếu tôi muốn dạy bạn không trở thành nạn nhân của một cuộc tấn công lừa đảo, tôi sử dụng nguyên tắc của kẻ trộm và kẻ ngốc. Bất cứ ai hỏi mật khẩu của bạn đều là kẻ trộm hoặc kẻ ngốc. Cho dù đó là Hotmail hay bộ phận trợ giúp của bạn Họ’ Tôi sẽ không bao giờ hỏi bạn điều đó. Người ta luôn tìm kiếm phương trình phù hợp để giúp một người không rành về kỹ thuật hiểu được một hiện tượng trừu tượng. “
Bạn có tự dạy ở trường không?
“Hiện tại thì không, nhưng tôi muốn dành thêm thời gian để đi học cấp hai. Tôi thường xuyên dạy các câu lạc bộ máy tính và tôi phát biểu rất nhiều tại các hội nghị an ninh quốc tế.”
Nhưng cách tiếp cận này có thu hút được những người dùng cần được đào tạo nhiều nhất không?
“Tại San Diego, nơi chúng tôi có một trong các văn phòng của mình, chúng tôi đang làm việc với cảnh sát địa phương và phòng thương mại về sáng kiến Cứu thành phố điện tử của chúng tôi nhằm giáo dục cộng đồng địa phương về sự nguy hiểm của Internet. Chúng tôi đã bắt đầu một dự án tương tự và cuối cùng muốn tới Save the eWorld.”
Không phải điều đó chỉ tiếp cận được một số lượng người hạn chế sao?
“Gần đây tôi cũng đã bắt đầu thử nghiệm với tài khoản Google Buzz. Tôi đã xây dựng một nhóm liên hệ thông qua một cuộc khảo sát trực tuyến và thêm càng nhiều người dùng càng tốt. 1đã xây dựng được 600 người theo dõi, hóa ra có rất nhiều người đã xem trang cá nhân của tôi. Họ nói rằng họ đã học được rất nhiều thông tin hữu ích ở đó. Tôi đã học được rằng việc lựa chọn ngẫu nhiên có thể có phương pháp một cách đáng ngạc nhiên và rằng Twitter và Google Buzz hoạt động rất hiệu quả để tiếp cận những người không chuyên. Rõ ràng sẽ hiệu quả hơn nếu các kênh truyền hình đề cập đến vấn đề an toàn trực tuyến trong các chương trình thực tế của họ để tiếp cận đại chúng, nhưng đây là một khởi đầu tốt.”
Bạn ước tính mức độ hiểu biết về bảo mật máy tính của người dùng trung bình như thế nào?
“Việc cài đặt và sử dụng phần mềm chống vi-rút (của chúng tôi) không khó. Theo kinh nghiệm của tôi, hầu hết người dùng đều biết cách sử dụng chương trình của chúng tôi. Và nếu không thể, họ thường biết cách tìm người có thể làm được.”
Còn các chuyên gia CNTT thì sao? Bạn có nghĩ họ đang làm gương tốt không?
“Tôi nghĩ chủ yếu là vấn đề quản lý tốt. Có những chuyên gia CNTT được tuyển dụng mà không biết gì về bảo mật. Và nếu tuyển được chuyên gia cũng không nhất thiết là họ có thể làm được công việc của mình. Tôi thấy những người có năng lực là những người có năng lực. họ thường bị trói tay vì sếp không cho họ quyền tự do. Ví dụ, họ đã phải mất rất nhiều nỗ lực để thuyết phục các nhà quản lý rằng họ không còn có thể nhận các tệp exe trong e-mail của mình nữa. đào tạo.”
Bạn bán phần mềm diệt virus. Bạn có được hưởng lợi từ việc quá bận rộn với thông tin không?
“Người dùng có trình độ học vấn cao hơn sẽ tốt cho hoạt động kinh doanh của chúng tôi. Những người không có trình độ học vấn có nhiều khả năng gặp phải các mối đe dọa hơn. Và cho dù thủ môn có giỏi đến đâu, nếu có đủ số cú sút vào khung thành, một số ít sẽ luôn trúng đích.” thông tin tốt hơn, chúng tôi phải dừng ít quả bóng hơn và chúng tôi có ít bóng hơn để đi qua. Điều đó có lợi cho hình ảnh của chúng tôi. Bạn có thể chi ngân sách tiếp thị của mình cho các bảng quảng cáo. Nhưng tôi coi đây là một phương pháp hiệu quả hơn nhiều.”
