Hoạt động đáng ngờ

Hoạt động đáng ngờ đề cập đến bất kỳ hành vi, quy trình hoặc sự kiện bất thường nào xảy ra trên hoặc liên quan đến máy tính, mạng, chương trình hoặc ứng dụng, thường xảy ra mà người dùng không biết hoặc không đồng ý. Loại hành vi này thường liên quan đến hoạt động độc hại, chẳng hạn như hack, đánh cắp dữ liệu, phá hoại, tấn công từ chối dịch vụ và lây nhiễm phần mềm độc hại.

Khả năng xác định hoạt động đáng ngờ là điều cần thiết để duy trì tính bảo mật của bất kỳ hệ thống kỹ thuật số nào. Hầu hết các chương trình phần mềm, hệ điều hành và tường lửa hiện đại đều được thiết kế để tự động phát hiện hoạt động đáng ngờ và trong một số trường hợp để ngăn chặn hoạt động đó xảy ra. Ngoài ra, người dùng các hệ thống này nên thực hiện các biện pháp chủ động để giảm nguy cơ kẻ tấn công giành được quyền truy cập.

Nghi ngờ về hoạt động tội phạm có thể phát sinh từ các tình huống sau:

– Sự hiện diện của các chương trình hoặc tiến trình không xác định hoặc không mong muốn đang chạy trên máy tính
– Cài đặt hoặc sửa đổi hệ thống bất thường
– Các nỗ lực truy cập hoặc đăng nhập bất thường
– Các kết nối hoặc thông tin liên lạc bất thường từ máy tính ra thế giới bên ngoài
– Những thay đổi bất ngờ hoặc không thể giải thích được về hiệu suất hoặc hoạt động của hệ thống
– Hoạt động bất thường hoặc ngoài dự kiến của người dùng
– Các tập tin bất thường hoặc không mong muốn bị sửa đổi hoặc truy cập

Bất kỳ ai biết về loại hoạt động đáng ngờ này nên báo cáo ngay cho cơ quan có thẩm quyền. Việc không thể nhanh chóng xác định và giải quyết hoạt động đáng ngờ có thể dẫn đến việc mạng bị xâm nhập bị khai thác để gây hại cho người dùng hoặc hệ thống khác, đánh cắp dữ liệu bí mật hoặc cho phép phần mềm độc hại lây lan.