Mối đe dọa lớn nhất cho an ninh mạng
- Social Engineering (Kỹ thuật xã hội / Lừa đảo nhân viên): Nhân viên vẫn là điểm yếu nhất. Tấn công qua mạng xã hội, email, điện thoại.
- Ransomware: Mã hóa dữ liệu đòi tiền chuộc.
- Lây lan mã độc (Malware spreading): Virus, worm, trojan.
- Thiếu giám sát an ninh chủ động: Không phát hiện kịp sự cố.
- Lỗ hổng chưa vá / Không cập nhật: Hệ thống cũ, bỏ qua patch.
- Tấn công DDoS (Distributed Denial of Service): Làm sập dịch vụ bằng lưu lượng giả.
5 mối đe dọa bảo mật hàng đầu
- Tấn công Phishing (Lừa đảo email/web).
- Tấn công Malware (Mã độc).
- Ransomware.
- Mật khẩu yếu / tái sử dụng.
- Đe dọa nội bộ (Insider Threat).
Các loại đe dọa mạng
- Truy cập trái phép (Unauthorized Access): Kẻ xâm nhập không quyền.
- DDoS (Distributed Denial of Service): Làm sập dịch vụ bằng botnet.
- Man-in-the-Middle (MitM): Nghe lén/sửa đổi giao tiếp.
- Tấn công Code & SQL Injection: Chèn mã độc qua input ứng dụng.
- Leo thang đặc quyền (Privilege Escalation): Từ user thấp lên admin/root.
- Đe dọa nội bộ (Insider Threat): Nhân viên cố ý/vô ý gây hại.
Đe dọa mạng và biện pháp bảo vệ
- Ransomware: Mỗi 14s một doanh nghiệp bị tấn công. Phòng: Backup offline, patch, EDR, đào tạo.
- Botnet: Mạng máy tính bị điều khiển từ xa. Phòng: Firewall, IDS/IPS, chặn C2.
- Virus/Worm: Tự nhân bản, phá hoại. Phòng: Antivirus/EDR, cập nhật.
- Phishing: Lừa đảo email/web. Phòng: Email filter, đào tạo, MFA.
- DDoS: Làm sập dịch vụ. Phòng: DDoS Protection (Cloudflare, AWS Shield), rate limiting.
- Cryptojacking: Dùng tài nguyên đào coin. Phòng: Giám sát CPU, EDR.
- APT (Advanced Persistent Threat): Tấn công mục tiêu, kiên trì, tinh vi. Phòng: Threat Hunting, Zero Trust, Segment.
- Trojan Horse: Giả vờ phần mềm hợp pháp. Phòng: Chỉ cài phần mềm tin cậy, EDR.
Giải thích 3 mối đe dọa an ninh mạng
- Phishing: Lừa đảo lấy thông tin đăng nhập, tài chính.
- Malware: Phần mềm độc hại (virus, ransomware, spyware...).
- Brute Force / Credential Stuffing: Dò mật khẩu yếu, dùng lại mật khẩu đã rò rỉ.
Các mối đe dọa bảo mật lớn
Từ tấn công phần mềm, cắp quyền sở hữu trí tuệ, đánh cắp danh tính, cắp thiết bị/thông tin, tống tiền, phá hoại. Tấn công phần mềm: virus, worm, trojan...
Top 5 mối đe dọa lớn nhất an ninh mạng
- Social Engineering (Kỹ thuật xã hội).
- Ransomware.
- DDoS.
- Phần mềm bên thứ ba (Third-party Software/Supply Chain).
- Lỗ hổng đám mây (Cloud Vulnerabilities).
4 loại đe dọa bảo mật (theo cấu trúc)
- Đe dọa không cấu trúc (Unstructured) – script kiddies, tự phát.
- Đe dọa có cấu trúc (Structured) – nhóm có tổ chức, kỹ năng cao.
- Đe dọa nội bộ (Internal) – nhân viên, đối tác.
- Đe dọa bên ngoài (External) – hacker, tội phạm mạng, nhà nước.
4 loại đe dọa (theo hình thức)
- Trực tiếp (Direct): Mục tiêu rõ ràng, đe dọa rõ ràng.
- Gián tiếp (Indirect): Qua trung gian.
- Che giấu (Veiled): Ngụy trang, không trực diện.
- Có điều kiện (Conditional): "Nếu không... thì sẽ...".
Đe dọa dựa trên mạng (Network-based Threats)
Tấn công khởi động từ thiết bị khác (không phải thiết bị bị tấn công). Ví dụ: DoS, DDoS, Man-in-the-Middle, Network Scanning, Sniffing.
Đe dọa và các loại
- Vật lý: Cháy, nước, ô nhiễm.
- Tự nhiên: Động đất, núi lửa, khí hậu.
- Mất dịch vụ: Điện, điều hòa, viễn thông.
- Thông tin: Nghe lén, cắp media, khôi phục tài liệu rác.
Đe dọa trong an ninh mạng
Bất kỳ cố gắng nào nhằm vi phạm mạng để truy cập dữ liệu trái phép đều là mối đe dọa an ninh mạng.
Các biện pháp bảo mật trên mạng
- Phần mềm Antivirus/Anti-spyware/EDR.
- Firewall chặn truy cập trái phép.
- IPS (Intrusion Prevention System) phát hiện mối đe dọa lan truyền nhanh.
- VPN (Virtual Private Network) cho truy cập từ xa an toàn.