5 Yếu tố cốt lõi & Yêu cầu thiết yếu cho An ninh mạng (Network Security)
Xây dựng an ninh mạng hiệu quả không chỉ là mua Firewall. Cần chiến lược toàn diện (Holistic) dựa trên **5 trụ cột thiết yếu** (theo NIST CSF, ISO 27001, Zero Trust Architecture):
1. Nhận diện & Quản trị tài sản (Identify & Asset Management) - Nền tảng
- Asset Inventory (Danh mục tài sản): Mọi thiết bị (IT: Server, PC, Network gear, IoT, OT, Cloud instance, Container), phần mềm, dữ liệu, luồng dữ liệu. Tự động hóa (CMDB, Network Scanner, Cloud Asset Inventory, SASE/SSE discovery).
- Phân loại dữ liệu & Rủi ro (Data Classification & Risk Assessment): Xác định dữ liệu nhạy cảm (PII, IP, Financial), hệ thống quan trọng (Crown Jewels), mặt bằng tấn công (Attack Surface).
- Quản trị lỗ hổng (Vulnerability Management): Scan liên tục (SAST/DAST/SCA/Container/Cloud/IaC), Ưu tiên sửa (Risk-based - CVSS + EPSS + Context), Patch/SLC/Compensating controls.
2. Bảo vệ (Protect) - Kiến trúc Zero Trust (Zero Trust Architecture - ZTA)
- Identity là Perimeter mới (Identity-Centric): MFA kháng phishing (FIDO2/WebAuthn, Passkey) cho 100% user/admin. PAM (Privileged Access Management) cho tài khoản đặc quyền. JIT (Just-in-Time) Access. Zero Standing Privileges.
- Phân đoạn mạng vi mô (Micro-segmentation): Không tin tưởng mạng cục bộ. Mỗi workload/app/pod có policy riêng (Allow-list). Công nghệ: Cisco ACI, VMware NSX, Illumio, Guardicore, Calico/Cilium (K8s), Cloud Security Groups (AWS SG, Azure NSG, GCP FW).
- Bảo vệ biên giới hiện đại (Modern Perimeter): ZTNA (Zscaler ZPA, Cloudflare Access, Twingate, Netskope) thay VPN. SWG (Secure Web Gateway) / SSE (Security Service Edge) cho traffic ra Internet. DNS Security (Umbrella, Quad9, Cloudflare Gateway). API Gateway / WAF cho App.
- Endpoint Hardening & EDR/XDR: EDR/XDR (CrowdStrike, SentinelOne, MDE, Cortex XDR). Application Control/AppLocker. Disk Encryption (BitLocker/FileVault/LUKS). Patch Management tự động. USB/Peripheral Control.
- Data Protection (Bảo vệ dữ liệu): Mã hóa At-rest (AES-256, HSM/KMS) & In-transit (TLS 1.3, mTLS). DLP (Network, Endpoint, Cloud, Email). Tokenization. Backup Immutable (Ransomware-proof) + Test Restore định kỳ.
3. Phát hiện (Detect) - Giám sát liên tục & Threat Intelligence
- Centralized Logging & SIEM: Thu thập log mọi nguồn (Firewall, Proxy, VPN/ZTNA, AD/Entra ID, CloudTrail, Cloud Audit, EDR, App, DB, DNS, DHCP, VPN). Parser/Normalize. (Splunk, Elastic, Microsoft Sentinel, Sumo Logic, Datadog, Chronicle).
- Network Detection & Response (NDR): Phân tích traffic East-West, North-South (Zeek/Suricata + ML). Phát hiện C2, Lateral Movement, Data Exfil, Recon. (Darktrace, Vectra, ExtraHop, Corelight).
- Cloud Detection (CSPM/CWPP/CDR): Cái đặt sai (Misconfig), Runtime threat (Container/Serverless), Identity threat (CIEM).
- Threat Intelligence (TIP): Tích hợp feed (Commercial: Mandiant, CrowdStrike, Recorded Future; Open: MISP, AlienVault OTX, Abuse.ch) vào SIEM/EDR/NDR/Firewall để enrich alert & block IOC.
- UEBA (User & Entity Behavior Analytics): Phát hiện Insider Threat, Compromised Account (Impossible travel, Unusual access time/volume/resource).
4. Ứng phó (Respond) - Tự động hóa & Quy trình
- Incident Response Plan (IRP) & Playbooks: Theo NIST SP 800-61. Rõ ràng: Roles, Comms, Escalation, Legal/PR, Evidence preservation.
- SOAR (Security Orchestration, Automation & Response): Tự động hóa containment (Block IP, Disable User, Quarantine Host, Revoke Token, Snapshot VM) qua Playbook. (Cortex XSOAR, Splunk SOAR, FortiSOAR, Tines, Siemplify).
- Threat Hunting chủ động: Hypothesis-driven hunt (MITRE ATT&CK mapped). Tìm mối đe dọa lặng lẽ (Dwell time).
- Red/Purple Teaming: Kiểm tra hiệu quả kiểm soát thực chiến.
5. Khôi phục (Recover) - Sự bền bền (Resilience)
- Backup 3-2-1-1-0: 3 bản sao, 2 loại media, 1 offsite (offline/immutable/air-gapped), 0 lỗi (tested restore). Veeam, Rubrik, Cohesity, Commvault, AWS Backup, Azure Backup.
- Business Continuity (BCP) & Disaster Recovery (DRP): RTO/RPO định nghĩa rõ. Failover/Failback test định kỳ (Tabletop + Technical).
- Cyber Insurance (Bảo hiểm mạng): Hiểu rõ điều khoản, yêu cầu kiểm soát (MFA, EDR, Offline Backup, IRP).
Yêu cầu về Con người, Quy trình, Tuân thủ (Cross-cutting)
| Lĩnh vực | Yêu cầu thiết yếu |
|---|---|
| Nhân lực & Kỹ năng | Security Architect, NetSec Engineer, SOC Analyst, Cloud Sec Engineer, AppSec/DevSecOps, Threat Hunter, IAM/PAM Engineer, GRC, CISO. Đào tạo liên tục (Cert: CISSP, Cloud Cert, GIAC, OSCP, Vendor Cert). Security Awareness Training cho TẤT CẢ nhân viên (Phishing Sim, Policy). |
| Quy trình & Governance | Policy/Standard/Procedure/Guideline hierarchy. Risk Management Framework (NIST RMF / ISO 27005). Change Management (Security review). Vendor/3rd Party Risk Management (TPRM). Secure SDLC / DevSecOps Pipeline. |
| Tuân thủ (Compliance) | Luật An ninh mạng (Việt Nam), Decreto 13/2023/ND-CP, NIST CSF, ISO 27001, PCI-DSS (thẻ), HIPAA (y tế), GDPR (EU), SOX (chứng khoán), IEC 62443 (OT). Audit nội bộ/ngoài định kỳ. |
| Ngân sách & Đầu tư | Phân bổ theo Risk Appetite. ROI an ninh (Risk Reduction). Tool Consolidation (Platform approach: SASE/SSE, XDR, CNAPP). Build vs Buy. |
Tóm tắt Checklist "Must-Have" (Tối thiểu)
- ☐ Asset Inventory tự động hóa (IT + OT + Cloud).
- ☐ MFA kháng phishing (FIDO2) cho 100% User/Admin/VPN/ZTNA.
- ☐ PAM (Check-out, Recording, JIT) cho mọi tài khoản Admin/Root/Service Account.
- ☐ Micro-segmentation (Zero Trust Network) - Chặn Lateral Movement.
- ☐ EDR/XDR trên 100% Endpoint/Server (Cloud workload included).
- ☐ SIEM + SOAR (Central Log, Correlation, Auto-Response).
- ☐ NDR (Network Visibility East-West).
- ☐ DLP (Data Loss Prevention) cho dữ liệu nhạy cảm (Email, Web, Cloud, Endpoint, USB).
- ☐ Backup Immutable/Offline + Test Restore định kỳ (Ransomware Resilience).
- ☐ IRP + Playbook + Tabletop Exercise 6 tháng/lần.
- ☐ Security Awareness + Phishing Sim 100% User / Quý.
- ☐ Vuln Management (Scan -> Prioritize -> Remediate/Compensate) SLA rõ ràng.
Kết luận: An ninh mạng = **Kiến trúc Zero Trust + Visibility sâu (Log/NDR/EDR) + Automation (SOAR) + Resilience (Backup/DR) + Văn hóa an ninh**. Không có "bóng ma thuật" (Silver Bullet). Đầu tư vào **Platform consolidation (SASE/SSE, CNAPP, XDR)** để giảm độ phức tạp, chi phí, và khoảng trống (gaps).