Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách giảm thiểu (Mitigate) các mối đe dọa an ninh mạng phổ biến

Mitigation (Giảm thiểu) trong an ninh mạng là gì?

Mitigation là quá trình giảm thiểu tác động của các mối đe dọa, lỗ hổng hoặc cuộc tấn công đối với hệ thống, mạng và dữ liệu. Không phải loại bỏ hoàn toàn rủi ro (bất khả thi), mà là làm cho rủi ro ở mức chấp nhận được (risk appetite) thông qua các biện pháp phòng thủ đa lớp (Defense in Depth).

Các mối đe dọa phổ biến & Biện pháp giảm thiểu

1. Phishing & Social Engineering

  • Email Security Gateway: DMARC/DKIM/SPF enforcement, sandbox attachment, URL rewriting, AI-based phishing detection.
  • Phishing Simulation: Chiến dịch mô phỏng định kỳ, đào tạo nhân viên bị hook.
  • MFA bắt buộc: Dành cho email, VPN, admin portal, cloud console.
  • Passwordless/Authenticator App: Thay thế SMS OTP (dễ SIM swap).

2. Ransomware

  • Backup 3-2-1 + Immutable + Test Restore: 3 bản sao, 2 loại lưu trữ, 1 off-site/offline/immutable.
  • Patch Management: SLA vá critical < 72h, tự động hóa (WSUS, SCCM, Intune, Ansible).
  • Application Control/AppLocker: Chỉ cho phép binary đã ký/chứng thực chạy.
  • Disable macros mặc định: Group Policy block Office macros từ Internet.
  • Network Segmentation: Giới hạn lateral movement (East-West firewall, micro-seg).
  • EDR/XDR: Phát hiện behavior-based (encryption, process injection, LSASS access).

3. Malware & Exploit

  • Endpoint Protection (NGAV/EDR): Không chỉ signature, dùng AI/behavior.
  • Exploit Mitigation: DEP, ASLR, CFG, CET, EMET/Windows Exploit Protection.
  • Application Whitelisting: Chỉ chạy approved apps.
  • Browser Hardening: Disable Flash, Java; isolate browser (Remote Browser Isolation).

4. Credential Theft & Lateral Movement

  • LAPS (Local Admin Password Solution): Mật khẩu local admin duy nhất, rotate tự động.
  • Credential Guard + LSASS Protection: Virtualization-based security (VBS).
  • Tiered Administration (Tier 0/1/2): Tách tài khoản admin domain, server, workstation.
  • PAM (Privileged Access Management): Just-in-time, session recording, checkout/checkin.
  • Disable NTLM, enforce Kerberos AES, restrict delegation.

5. Network Attacks (MitM, Spoofing, DDoS)

  • Encryption everywhere: TLS 1.2+ everywhere, IPsec/MACsec cho backbone.
  • Port Security / DHCP Snooping / DAI / IP Source Guard: Trên switch access layer.
  • DDoS Protection: Cloud scrubbing (Cloudflare, Akamai, AWS Shield), on-prem detection.
  • Network Segmentation + Zero Trust: Không tin mặc định, verify mọi kết nối.

6. Vulnerability Management

  • Continuous Scanning: Tenable, Qualys, Rapid7, OpenVAS - quét hàng ngày/tuần.
  • Risk-based Prioritization: EPSS + CVSS + Asset Criticality + Threat Intel (KEV catalog).
  • Automated Patching: Cho OS, browser, Office, firmware, container base image.
  • Software Bill of Materials (SBOM): Theo dõi thành phần phần mềm (Log4j lesson).

7. Insider Threat & Data Exfiltration

  • DLP (Data Loss Prevention): Endpoint + Network + Cloud DLP.
  • UEBA (User & Entity Behavior Analytics): Phát hiện bất thường: download lớn, truy cập giờ lạ, thiết bị mới.
  • CASB (Cloud Access Security Broker): Visibility + control SaaS (O365, GWS, Salesforce).
  • Watermarking / DRM: Cho tài liệu nhạy cảm.

8. Supply Chain & Third-Party Risk

  • Vendor Risk Assessment: Security questionnaire, SOC 2, penetration test report.
  • Software Supply Chain Security: SLSA, Sigstore, SBOM verification, dependency scanning (SCA).
  • Contractual Security Requirements: Right-to-audit, breach notification, cyber insurance.

Khung làm việc giảm thiểu hệ thống (Framework)

  1. Identify: Asset inventory, risk assessment, threat modeling (MITRE ATT&CK).
  2. Protect: Hardening, least privilege, encryption, awareness training.
  3. Detect: SIEM, NDR, EDR, UEBA, threat hunting, deception (honeypot).
  4. Respond: IR Plan, playbook, containment, eradication, recovery, communication.
  5. Recover: Backup restore, lessons learned, improve controls, resilience.

(Theo NIST CSF 2.0)

Các sai lầm thường gặp khi mitigation

  • Chỉ mua tool không có quy trình/người vận hành (Shelf-ware).
  • Alert fatigue: quá nhiều rule, không tuning → bỏ lỡ true positive.
  • Patch không test → gây downtime production.
  • Backup không test restore → ransomware lúc restore mới biết hỏng.
  • Quên IoT/OT/legacy systems trong asset inventory.
  • Không có executive buy-in → ngân sách/budget không đủ.

KPIs đo lường hiệu quả Mitigation

  • MTTD (Mean Time To Detect) - mục tiêu < 1 giờ cho critical.
  • MTTR (Mean Time To Respond/Remediate) - mục tiêu < 4 giờ.
  • Vulnerability aging: % critical vuln > 30 ngày, > 90 ngày.
  • Phishing click rate: < 3% (sau training).
  • Backup restore test success rate: 100% quarterly.
  • Patching compliance: > 95% critical trong SLA.

Kết luận

Mitigation hiệu quả = People + Process + Technology trong khung Defense in Depth. Không có "silver bullet". Ưu tiên theo risk-based approach, tự động hóa lặp lại, đo lường liên tục, và cải tiến dựa trên threat intelligence thực tế.