Mối đe dọa đơn lẻ lớn nhất cho an ninh mạng là gì?
Nhân viên (con người) là mối đe dọa số 1. Nghiên cứu chỉ ra phần lớn vi phạm an ninh do lỗi con người: mật khẩu yếu, chia sẻ tài khoản, mắc lừa đảo, cấu hình sai. Đào tạo nhận thức an ninh là đầu tư quan trọng nhất.
Nguyên nhân chính gây vi phạm an ninh mạng
- Thiếu kiến thức an ninh của người dùng.
- Quên mật khẩu hoặc cho người khác sử dụng.
- Không nhận diện được email lừa đảo (phishing).
- Kết nối thiết bị cá nhân không an toàn vào mạng doanh nghiệp (BYOD).
- Bỏ qua cập nhật bảo mật.
Định nghĩa lỗ hổng bảo mật (Vulnerability)
Lỗ hổng bảo mật là bất kỳ điểm yếu, khuyết tật hoặc lỗi trong hệ thống an ninh có thể bị tác nhân đe dọa khai thác để xâm phạm tính toàn vẹn, bảo mật hoặc khả dụng của mạng.
Các lỗ hổng và mối đe dọa phổ biến
- Dữ liệu không được mã hóa (cleartext transmission).
- OS Command Injection.
- SQL Injection.
- Buffer Overflow.
- Xác thực thiếu cho chức năng quan trọng.
- Phân quyền không đúng (Broken Access Control).
- Upload file loại nguy hiểm không giới hạn.
- Quyết định an ninh dựa trên đầu vào không tin cậy.
Top 5 mối đe dọa an ninh mạng hiện nay
- Kỹ thuật xã hội (Social Engineering): Lừa đảo tâm lý, phishing, pretexting, baiting.
- Mã mờ勒索 (Ransomware): Mã hóa dữ liệu đòi tiền chuộc. Tần suất: 14 giây/một vụ.
- Tấn công từ chối dịch vụ (DoS/DDoS): Làm sập dịch vụ bằng traffic giả.
- Rủi ro phần mềm thứ ba: Thư viện, dependency có lỗ hổng (Supply chain attack).
- Lỗ hổng đám mây: Cấu hình sai S3 bucket, IAM quá rộng, API không bảo vệ.
Phòng thủ chiều sâu (Defense in Depth)
Kết hợp nhiều lớp kiểm soát an ninh: tường lửa biên + phân đoạn mạng + EDR + IAM + mã hóa + giám sát SIEM + đào tạo nhân viên. Không lớp đơn lẻ nào đủ an toàn.
Đe dọa đối với dữ liệu trong tổ chức an toàn
Thiết bị di động (USB, ổ cứng ngoài, điện thoại) là vector rò rỉ dữ liệu lớn nhất. Dễ खो, bị cắp, khó kiểm soát. Cần: mã hóa thiết bị, DLP endpoint, chính sách BYOD chặt chẽ.
Các loại kiểm soát ứng dụng
- Input Controls: Kiểm tra tính chính xác, đầy đủ khi dữ liệu nhập hệ thống (validation, authorization, conversion, editing).
- Processing Controls: Đảm bảo xử lý logic đúng, phát hiện lỗi tính toán.
- Output Controls: Xác minh kết quả đầu ra chính xác, phân phối đúng người nhận.
4 loại lỗ hổng bảo mật chính
- Cấu hình sai (Misconfiguration).
- Phần mềm cũ, chưa vá patch.
- Thông tin xác thực yếu/thiếu (weak/missing credentials).
- Đe dọa nội bộ (Insider threat) - cố ý hoặc vô ý.
- Thiếu mã hóa hoặc mã hóa yếu.
- Zero-day (lỗ hổng chưa biết).
Top 10 lỗ hổng ứng dụng web (OWASP)
XSS, Insecure Direct Object References, Security Misconfiguration, Sensitive Data Exposure, CSRF, Using Components with Known Vulnerabilities, Unvalidated Redirects/Forwards, Broken Access Control, Injection, Broken Authentication.
Định nghĩa lỗ hổng trong an ninh máy tính
Điểm yếu hoặc khuyết tật trong mạng/hệ thống cho phép kẻ tấn công tác động tiêu cực hoặc truy cập dữ liệu bí mật.
Các loại lỗ hổng mạng phổ biến nhất
- Mã độc (malware, ransomware, trojan, worm).
- Phần mềm chưa vá patch/lỗi thời.
- Mật khẩu yếu, dùng chung.
- Xác thực đơn yếu tố (không MFA).
- Cấu hình tường lửa sai.
- Thiết bị di động không quản trị (MDM).
- Không sao lưu dữ liệu (backup).
- Email không bảo mật (thiếu DMARC, DKIM, SPF).