Tôi trước giờ không để ý lắm vì nghĩ quá khứ thế nào mà giờ ko gây hại ai là ok.
Cho tới sáng nay, tình cờ thấy thằng bạn tôi share 1 cái post của tay này.
Cũng ko có gì tới khi tôi đọc được đoạn sau
Xem tệp đính kèm 1677956
Vâng. Ngữ cảnh ở đây là chúng ta nhận file từ khách hàng, làm sao để tránh virus.
Anh chuyên gia của chúng ta đưa ra 2 phương án.
1. Up lên virustotal
2. Dùng máy ảo để check
Tôi sẽ giải thích cho bạn tại sao 2 phương án này là "kém vl".
1. Đầu tiên là chúng ta up file lên 1 dịch vụ trên internet để kiểm tra.
- Lỗi thứ 1: Privacy. Liệu rằng anh ta có dc phép up file tài liệu của khách hàng lên internet? WTF!!!
- Lỗi thứ 2: Với cái đường mạng VN mà suốt ngày bị cá mập cắn, up 1 file nho nhỏ còn dc, giả sử khách hàng gửi file vài chục GB thì đợi khi nào up xong.
2. Dùng máy ảo để check.
- Vâng theo ý kiến của anh chuyên gia thì chúng ta nên có 1 cái máy ảo để mở file của khách. Ủa rồi mở rồi thì sao?
Lại còn bảo nên có 1 máy chuyên dụng để mở file.
Tới đây thì tôi cũng bó tay với anh "chuyên gia" này.
Còn nếu là tôi thì sẽ thế này nhé.
1. Cty nên sử dụng google gmail suit.
Có cơ chế kiểm tra virus sẵn khi nhận mail. Giá để duy trì cũng rất rẻ, nhất là với các cty quy mô nhỏ và vừa.
2. Cài phần mềm diệt virus, luôn update mới nhất.
3. Khi nhận mail từ khách cần kiểm tra có đúng ng gửi ko, tránh phishing các kiểu. Cẩn thận với những email có đuôi lạ, cái này gmail cũng check rất tốt.
Và bạn đ' cần phải cài 1 cái máy ảo hay up file đi bất kỳ đâu.
Tôi nghĩ a chuyên gia bảo mật nên về học thêm kiến thức thay vì lên mạng chém gió.
PR cho công ty tí
Trước lâu lâu cũng vào góp tí view 
