Nguyên nhân đơn lẻ lớn nhất gây vi phạm an ninh mạng
Thiếu kiến thức của người dùng (Human factor). Nghiên cứu: nhân viên quên mật khẩu, chia sẻ tài khoản, click phishing, cắm USB lạ, tắt bảo mật → xâm phạm hệ thống. Đào tạo nhận thức là biện pháp #1.
Mối đe dọa lớn nhất cho trộm cắp dữ liệu trong tổ chức an toàn
Thiết bị di động (USB, ổ cứng ngoài, laptop, phone). Dễ mất, bị cắp, khó kiểm soát, lưu trữ dữ liệu lớn. Cần: BitLocker/FileVault, DLP endpoint, chính sách BYOD, disable USB port không cần.
Mối đe dọa lớn nhất an ninh vật lý (Physical Security)
Hỏa hoạn (Fire) là mối đe dọa vật lý #1 cho trung tâm dữ liệu. Bao gồm: hệ thống chữa cháy (FM-200, Novec), phát hiện sớm (VESDA), thiết kế phòng server chuẩn NFPA 75.
Khủng bố (Terrorism) là mối đe dọa vật lý cực đại nhưng xác suất thấp. Cần đánh giá rủi ro, kế hoạch ứng phó.
Phòng thủ chiều sâu (Defense in Depth / Layered Security)
Kết hợp nhiều lớp kiểm soát an ninh: Perimeter → Network → Endpoint → Application → Data → User. Không lớp nào đủ. Mô hình "bánh mì kẹp" / "hành tây".
Mối đe dọa đơn lẻ lớn nhất cho an ninh mạng (Xác nhận lại)
Nhân viên (Employees). Đào tạo người dùng (Security Awareness Training) không thể quá quan trọng. Nhân viên nhận thức được mình là mục tiêu tấn công chính.
Mối đe dọa lớn nhất an ninh thông tin (Overall)
Phishing (Lừa đảo trực tuyến). Top 1 mối đe dọa doanh nghiệp nhỏ: phổ biến nhất, thiệt hại >$12 tỷ/năm, 90% vi phạm, tăng 65%/năm. Vector cho ransomware, BEC, credential theft.
Các mối đe dọa lớn nhất cho mạng
- Malware (Virus, Spyware, Ransomware, Trojan, Worm).
- Phishing / Spear Phishing / Whaling / BEC.
- DDoS / DoS.
- Insider Threat.
- Zero-day / Supply Chain.
- Cloud Misconfiguration.
- Credential Theft / Identity Attack.
Mối đe dọa lớn nhất hệ thống máy tính
Virus máy tính: Chương trình tự nhân bản, thay đổi hoạt động máy tính không sự đồng ý, thường gây hại. Lây lan qua file, email, web, USB.
Identity Theft (Mất cắp danh tính)
Hacker truy cập database chứa thông tin cá nhân → giả mạo danh tính. Cybervandalism: phá hoại website cố ý.
Application Controls: Input / Processing / Output
- Input Controls: Kiểm tra đúng/đầy đủ khi nhập (validation, authorization, conversion, editing, error handling).
- Processing Controls: Logic xử lý đúng, run-to-run totals, limit checks.
- Output Controls: Kết quả đúng, phân phối đúng người, bảo mật output.
4 Loại lỗ hổng bảo mật chính
- Misconfiguration (Cấu hình sai).
- Unpatched/Outdated software.
- Weak/Missing credentials.
- Malicious Insider.
- Weak/No encryption.
- Zero-day.
Top 10 Lỗ hổng Web (OWASP)
Broken Access Control, Cryptographic Failures, Injection, Insecure Design, Security Misconfiguration, Vulnerable Components, Authentication Failures, Software/Data Integrity Failures, Logging/Monitoring Failures, SSRF.
Định nghĩa Vulnerability (Quizlet style)
Điểm yếu/khuyết tật trong mạng/hệ thống. Kẻ tấn công khai thác → tác động tiêu cực hoặc truy cập dữ liệu bí mật.
Vulnerability trong IT Security
Sự triển khai hệ thống thông tin, quy trình an ninh, kiểm soát nội bộ, cơ chế có khuyết tật mà nguồn đe dọa có thể khai thác/kích hoạt.
Các lỗ hổng mạng phổ biến nhất
- Malware (Ransomware, Trojan, Worm, Spyware).
- Phần mềm cũ/chưa patch.
- Mật khẩu yếu.
- Single-factor auth (không MFA).
- Firewall misconfig.
- Mobile device unmanaged (không MDM).
- Không backup / Backup không test restore.
- Email không bảo mật (thiếu DMARC/DKIM/SPF).
Network Security Vulnerabilities
Lỗ hổng báo cáo qua: phần mềm, phần cứng, tổ chức. Không chỉ vật lý. Malware/virus tải vào OS → lây lan toàn mạng.