Mối đe dọa an ninh mạng phổ biến nhất
- Mã độc (Malware): Hình thức đe dọa phổ biến nhất – virus, spyware, ransomware, worm...
- Tài khoản bị đánh cắp: Mật khẩu yếu hoặc bị lộ dẫn đến truy cập trái phép.
- Chặn chặn/gián đoạn lưu lượng (Traffic Interception): Kẻ tấn công nghe lén dữ liệu truyền tải.
- Lừa đảo trực tuyến (Phishing): Email/website giả mạo để lừa lấy thông tin nhạy cảm.
- Tấn công từ chối dịch vụ phân tán (DDoS): Làm quá tải hệ thống khiến dịch vụ ngừng hoạt động.
- Cross-Site Scripting (XSS): Chèn mã độc vào trang web để tấn công người dùng.
- Tấn công Zero-day: Khai thác lỗ hổng chưa được vá.
4 loại lỗ hổng chính trong an ninh mạng
- Lỗ hổng mạng: Thiết bị/phần mềm mạng có lỗi cho phép xâm nhập trái phép.
- Lỗ hổng hệ điều hành: Lỗi trong OS (Windows, Linux...) chưa được vá.
- Lỗ hổng con người: Kỹ năng nhận thức bảo mật kém, dễ bị social engineering.
- Lỗ hổng quy trình: Quy trình vận hành, quản trị thiếu an toàn.
5 mối đe dọa hàng đầu đối với an ninh mạng
- Ransomware: Mã hóa dữ liệu đòi tiền chuộc.
- Phishing: Lừa đảo qua email, tin nhắn.
- Rò rỉ dữ liệu (Data Leak): Thông tin nhạy cảm bị lộ ra ngoài.
- Xâm nhập trái phép (Hacking): Kẻ tấn công kiểm soát hệ thống.
- Đe dọa nội bộ (Insider Threat): Nhân viên hoặc đối tác làm hại tổ chức.
4 loại tấn công mạng phổ biến
- Malware: Spyware, virus, worm, trojan...
- Phishing: Lừa đảo trực tuyến.
- Man-in-the-Middle (MitM): Nghe lén/sửa đổi trao đổi dữ liệu.
- Denial-of-Service (DoS/DDoS): Làm sập dịch vụ.
- SQL Injection: Chèn mã SQL độc hại qua input web.
- Zero-day Exploit: Tấn công lỗ hổng chưa biết.
- Password Attack: Dò tìm mật khẩu (brute-force, dictionary).
- Cross-Site Scripting (XSS): Tấn công phía client qua web.
5 mối đe dọa mạng phổ biến nhất (danh sách khác)
- Malware (Phần mềm độc hại)
- Phishing
- Tấn công mạng (Network attacks)
- DDoS
- SQL Injection
- Zero-day
- DNS Tunneling
- Business Email Compromise (BEC)
5 loại an ninh mạng
- An ninh cơ sở hạ tầng quan trọng (Critical Infrastructure)
- An ninh mạng (Network Security)
- An ninh đám mây (Cloud Security)
- An ninh IoT (Internet of Things Security)
- An ninh ứng dụng (Application Security)
Top 10 mối đe dọa an ninh mạng
- Social Engineering (Kỹ thuật xã hội)
- Đe dọa từ bên thứ ba (Third-party exposure)
- Quản lý bản vá kém (Patch management)
- Lỗ hổng đám mây (Cloud vulnerabilities)
- Ransomware
- Tuân thủ ≠ Bảo vệ (Compliance ≠ Protection)
- Đe dọa ứng dụng di động
- Chính sách BYOD (Bring Your Own Device)
3 loại đe dọa mạng chính
- Malware (spyware, ransomware, virus, worm...)
- Emotet (mã độc tài chính)
- Tấn công từ chối dịch vụ (DoS/DDoS)
- Man-in-the-Middle
- Phishing
- SQL Injection
- Tấn công mật khẩu
3 mối đe dọa bảo mật lớn
- Virus máy tính
- Phần mềm bảo mật giả mạo (Rogue security software)
- Mã độc Troy (Trojan Horse)
- Spyware/Adware
- Worm
- DDoS/DoS
- Phishing
- Rootkit
3 kiểu tấn công mạng điển hình
DoS/DDoS (làm sập dịch vụ), Man-in-the-Middle (nghe lén), Spear Phishing (phishing nhắm mục tiêu), Drive-by Download (tải tự động mã độc khi truy cập web).
Top 5 mối đe dọa lớn nhất cho an ninh mạng
- Social Engineering
- Ransomware
- DDoS
- Phần mềm bên thứ ba (Third-party software)
- Lỗ hổng đám mây (Cloud vulnerabilities)
Mối đe dọa bảo mật phổ biến nhất
Malware (Phần mềm độc hại) – bao gồm virus, worm, spyware, ransomware... là mối đe dọa phổ biến và gây thiệt hại lớn nhất. Phishing cũng cực kỳ phổ biến, chiếm 90% vi phạm dữ liệu, tăng 65% năm qua, thiệt hại >$12 tỷ/năm.
4 loại lỗ hổng (theo bản chất tổn thất)
Vật lý (Physical), Kinh tế (Economic), Xã hội (Social), Môi trường (Environmental).
Các loại lỗ hổng trong an ninh mạng
Malware, lỗi lập trình (software flaws), Phishing, Proxy/ trung gian...
4 giai đoạn quản trị lỗ hổng
- Xác định (Identifying)
- Đánh giá (Evaluating)
- Xử lý (Treating/Remediating)
- Báo cáo (Reporting)
Lỗ hổng an ninh mạng (Cyber Security Vulnerability) là gì?
Là điểm yếu trong hệ thống thông tin, thủ tục bảo mật, kiểm soát nội bộ hoặc triển khai có thể bị khai thác hoặc kích hoạt bởi các nguồn đe dọa.
Số lượng loại lỗ hổng
Thông thường có 4 loại chính dựa trên mật độ dân cư, độ xa xôi, vị trí, thiết kế, vật liệu cơ sở hạ tầng... (theo UNISDR).