| Loại đe dọa | Mô tả | Ví dụ |
|---|
| Malware (Mã độc) | Virut, Worm, Trojan, Ransomware, Spyware, Rootkit, Cryptojacker. | WannaCry, NotPetya, Emotet, LockBit. |
| Tấn công từ chối dịch vụ (DoS/DDoS) | Làm quá tải tài nguyên mạng/server. | Volumetric (UDP flood), Protocol (SYN flood), Application layer (HTTP flood). |
| Tấn công trung gian (MitM) | Nghe lén, sửa đổi traffic giữa 2 bên. | ARP Spoofing, DNS Hijacking, SSL Stripping, Evil Twin AP. |
| Truy cập trái phép (Unauthorized Access) | Brute-force, Credential Stuffing, Exploit lỗ hổng (RCE), Pass-the-Hash, Kerberoasting. | VPN vuln (CVE-2019-11510), ProxyShell, Log4Shell. |
| Social Engineering (Kỹ thuật xã hội) | Lừa đảo con người. | Phishing, Spear Phishing, Whaling, Vishing, Smishing, Pretexting, BEC. |
| Advanced Persistent Threat (APT) | Tấn công nhắm mục tiêu, kiên trì, tài nguyên lớn (Nation-state). | APT28, APT29, Lazarus, APT41. Dwell time trung bình > 200 ngày. |
| Insider Threat (Đe dọa nội bộ) | Nhân viên/Vendor cố ý hoặc vô ý gây hại. | Data exfil, Sabotage, Credential theft. |
| Supply Chain Attack | Tấn công qua nhà cung cấp phần mềm/dịch vụ. | SolarWinds (Sunburst), Kaseya, Log4j, 3CX. |
Các lớp bảo vệ (Defense in Depth / Layered Security)
- Physical Security (Vật lý): Khóa server room, Camera, Biometric access, Cable management, UPS, Fire suppression. (Level 0 Purdue).
- Perimeter / Network Edge (Biên giới): Next-Gen Firewall (NGFW), IPS/IDS, WAF, DDoS Protection (Cloudflare, Akamai, AWS Shield), VPN/ZTNA Gateway, Secure Web Gateway (SWG), DNS Security (DNSSEC, DoH/DoT filtering).
- Network Segmentation & Internal Controls (Phân đoạn nội bộ): VLAN, Subnet, Micro-segmentation (Cisco ACI, VMware NSX, Calico, Cilium), Zero Trust Network Access (ZTNA), NAC (Network Access Control), East-West Firewall / Distributed Firewall.
- Endpoint Security (Đầu cuối): EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender for Endpoint), Antivirus/NGAV, Disk Encryption (BitLocker/FileVault), Patch Management, Application Control/AppLocker, USB Control.
- Application & Data Security (Ứng dụng & Dữ liệu): WAF, API Gateway, DAST/SAST/SCA, DLP (Data Loss Prevention), Encryption (At-rest: AES-256, In-transit: TLS 1.3), Tokenization, Key Management (HSM/KMS), Database Activity Monitoring (DAM).
- Identity & Access Management (IAM - Cốt lõi Zero Trust): MFA (Phishing-resistant), SSO, PAM (Privileged Access Management), JIT Access, RBAC/ABAC, Identity Governance (IGA), Zero Trust Architecture (ZTA).
- Monitoring, Detection & Response (Giám sát, Phát hiện, Ứng phó): SIEM (Splunk, Elastic, Microsoft Sentinel), SOAR, UEBA, NDR (Network Detection & Response), Threat Intelligence (TIP), Incident Response Plan (IRP), Threat Hunting, Red/Purple Teaming.
- Security Awareness & Training (Nhân tố con người): Phishing simulation, Secure coding training, Policy acknowledgment, Insider threat program.
Các loại công nghệ An ninh mạng cốt lõi (Core Technologies)
- Firewall: Packet Filtering → Stateful Inspection → **Next-Gen Firewall (App-ID, User-ID, Content-ID, SSL Decryption, IPS, Sandbox, Threat Intel)**. (Palo Alto, Fortinet, Check Point, Cisco Secure Firewall, Sophos XGS).
- IDS/IPS: Signature-based (Snort/Suricata rules) + Anomaly/Behavioral-based (ML). Network-based (NIDS/NIPS) & Host-based (HIDS/HIPS).
- VPN / ZTNA: IPsec, SSL VPN, WireGuard (Legacy Remote Access) → **ZTNA (Zscaler ZPA, Cloudflare Access, Twingate, Netskope, AppGate)** - App-level, identity-centric.
- NAC (Network Access Control): Aruba ClearPass, Cisco ISE, FortiNAC, Portnox. Kiểm tra health posture trước khi cho vào mạng.
- Secure DNS / DNS Security: Cisco Umbrella, Quad9, Cloudflare Gateway, Infoblox BloxOne. Chặn C2, Phishing, Malware domains tại lớp DNS.
- Network Traffic Analysis (NTA/NDR): Darktrace, Vectra AI, ExtraHop, Corelight (Zeek). Phát hiện lateral movement, C2, data exfil qua behavioral analytics.
- Micro-segmentation: VMware NSX, Cisco ACI, Illumio, Guardicore (Akamai), Calico/Cilium (K8s). Zero Trust tại mức workload/pod.
Quy trình vận hành An ninh mạng (SecOps Lifecycle)
- Identify (Nhận diện): Resource inventory (CMDB), Attack surface mapping, Risk assessment, Threat modeling.
- Protect (Bảo vệ): Hardening, Config management (IaC scanning), Vulnerability management (Scan, Prioritize, Patch), Policy enforcement.
- Detect (Phát hiện): Logging (Centralized), Correlation rules, Anomaly detection, Threat Intel feed integration, Alert tuning.
- Respond (Ứng phó): IRP, Playbooks (Automation/SOAR), Containment, Eradication, Recovery, Communication, Legal/Compliance notification.
- Recover (Khôi phục): Backup/Restore test, BCP/DRP, Lessons learned, Improve controls.
(Theo NIST SP 800-61 Rev. 2 / NIST CSF)
Kỹ năng & Vai trò then chốt (Roles)
- Network Security Engineer: Thiết kế, triển khai, vận hành Firewall, VPN, ZTNA, NAC, Segmentation. Cert: PCNSE, NSE 4/7, CCNP/CCIE Security, Palo Alto PCNSE.
- SOC Analyst (L1/L2/L3): Triage alert, Investigation, Threat hunting. Cert: CompTIA CySA+, GIAC GCIA/GCIH, Splunk/Elastic cert.
- Security Architect: Kiến trúc Zero Trust, Cloud Security, Reference Architecture. Cert: CISSP, SABSA, TOGAF, Cloud Architect Pro.
- Threat Hunter / Detection Engineer: Tạo rule (Sigma, KQL, SPL), Hunt hypothesis, Purple team. Cert: GCTI, GDAT, OSCP/OSEP.
- Cloud Security Engineer: CSPM, CWPP, CIEM, Serverless/Container security. Cert: AWS/Azure/GCP Security Specialty, CCSP.
Kết luận
An ninh mạng **KHÔNG PHẢI** là mua một chiếc Firewall hay cài Antivirus xong. Đó là một **hệ thống liên tục (Continuous Process)** bao gồm: **Kiến trúc Zero Trust, Phân đoạn mạng, Bảo vệ danh tính (IAM/PAM), Giám sát hành vi (NDR/XDR/SIEM), Quản trị lỗ hổng, Ứng phó sự cố, Và văn hóa an ninh**. Đầu tư vào **Con người, Quy trình, Công nghệ** cân bằng. An ninh là hành trình, không phải đích đến.
