Ai bảo vệ mạng máy tính của công ty?
Mọi người trong tổ chức đều có trách nhiệm. Từ CEO, ban lãnh đạo, bộ phận IT, đến nhân viên, thực tập sinh. An ninh mạng không chỉ việc của bộ phận IT.
Ai tạo ra an ninh mạng?
Phát triển sớm bởi **ESD & ARPA** (Mỹ) phối hợp với Không quân Mỹ, Honeywell, UCLA, Stanford Research Institute. Tạo kernel bảo mật cho hệ thống Honeywell Multics (đầu năm 70).
Tại sao an ninh là trách nhiệm của tất cả?
Thông tin tồn tại khắp nơi. Không thể giao cho một người. Toàn thể tổ chức cùng bảo vệ quyền riêng tư, tính chính xác dữ liệu. Văn hóa an ninh phải thẩm thấu mọi tầng nấc.
Ai chịu trách nhiệm bảo vệ mạng công ty? (Nhấn mạnh)
Trong doanh nghiệp, **mọi người** đều đóng vai trò bảo vệ thông tin. Chủ doanh nghiệp hay thực tập sinh đều phải cảnh giác, tuân thủ quy tắc an ninh.
Cái gì bảo vệ máy tính trong mạng?
- Firewall (Tường lửa): Chặn truy cập trái phép vào server/máy tính mạng doanh nghiệp. Windows đã có Firewall tích hợp.
- Antivirus/EDR: Phát hiện, chặn mã độc.
- NAC (Network Access Control): Kiểm tra tuân thủ trước khi cho vào mạng.
- Mã hóa (Encryption): Bảo vệ dữ liệu nghỉ & chuyển động.
Ai thi hành & quản lý chính sách bảo mật?
CISO (Chief Information Security Officer) – Trưởng an ninh thông tin. Người制定 (thiết lập) chính sách, truyền thông, thi hành biện pháp bảo mật trên toàn tổ chức.
Ai chịu trách nhiệm chương trình an ninh thông tin?
Theo quy định (ví dụ EPA Mỹ): **Administrator (Trưởng cơ quan)** chịu trách nhiệm: phát triển, tài liệu hóa, triển khai, duy trì chương trình an ninh thông tin toàn cơ quan.
Cách tạo an ninh mạng (cơ bản)
- Mở trang cài đặt router (192.168.x.x).
- Đổi mật khẩu quản trị router (không dùng default).
- Đổi tên SSID (không dùng tên mặc định, không lộ thông tin cá nhân).
- Bật mã hóa mạng: **WPA2-AES** hoặc **WPA3-SAE**.
- Bật **MAC Filtering** (lọc địa chỉ MAC) – tùy chọn.
- Giảm công suất phát Wi-Fi / điều chỉnh kênh để giảm phạm vi phủ sóng ra ngoài không cần thiết.
Khác biệt NSG và ASG trên Azure
- NSG (Network Security Group): Tài nguyên Azure để **thi hành & kiểm soát lưu lượng mạng** (cho phép/từ chối) dựa trên quy tắc 5-tuple (IP nguồn/đích, cổng, giao thức). Áp dụng cho Subnet hoặc NIC.
- ASG (Application Security Group): **Đối tượng logic** gom nhóm VM theo vai trò ứng dụng (Web, DB, App...). Dùng trong quy tắc NSG thay vì khai báo IP cụ thể. Giúp quản trị dễ dàng khi scale out.
NSG trong mạng là gì?
Tạo danh sách kiểm soát truy cập (ACL) quy định lưu lượng mạng nào được/không được đến VM. NSG gán cho Subnet hoặc NIC của VM.
Áp dụng NSG ở đâu?
- Gán cho **Subnet**: Quy tắc áp dụng cho tất cả tài nguyên trong Subnet.
- Gán cho **NIC (Network Interface)**: Quy tắc chỉ áp dụng cho VM đó.
- Kết hợp cả hai để kiểm soát chặt chẽ hơn (VM trong Subnet có NSG, NIC cũng có NSG riêng).
An ninh mạng là trách nhiệm của mọi người như thế nào?
Truyền thống cho là việc của bộ IT. Thực tế: Dữ liệu nằm trên máy của mọi người -> an ninh hệ thống đó là trách nhiệm của **chủ sở hữu dữ liệu & người dùng cuối** cùng với IT. Biện pháp kỹ thuật (IT) cần đi kèm ý thức con người.
Ai chịu trách nhiệm an ninh trong tổ chức?
- Ban lãnh đạo: Quản trị rủi ro, thiết lập chính sách, tuân thủ pháp luật.
- Cung cấp công cụ đơn giản, tin cậy, dễ dùng – ngay cả trong khẩn cấp.
- Tạo văn hóa an ninh (Security Culture).
Vai trò của tôi trong an ninh mạng?
Chuyên gia an ninh bảo vệ dữ liệu nhạy cảm trực tuyến. Nhiệm vụ: duy trì an ninh mạng & dữ liệu, cài đặt firewall, lập kế hoạch an ninh, giám sát hoạt động, phản hồi sự cố, đào tạo nhân viên.