Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Đâu KHÔNG phải mối đe dọa phổ biến cho an ninh mạng tổ chức

Mối đe dọa an ninh phổ biến là gì?

Spam (Thư rác) là mối đe dọa an ninh phổ biến. Hàng tỷ email spam/năm, vector cho phishing, malware, scam. Chi phí lớn: mất năng suất, băng thông, lưu trữ, rủi ro nhấn link độc.

4 loại lỗ hổng chính an ninh mạng

  1. Network/Software Vulnerability: Lỗi hổng phần mềm/hệ điều hành/mạng cho phép xâm nhập (CVE, unpatched).
  2. OS Vulnerability: Lỗ hổng hệ điều hành (Windows, Linux, kernel, driver).
  3. Human Vulnerability: Con người: lừa đảo, lỗi cấu hình, mật khẩu yếu, thiếu nhận thức.
  4. Process Vulnerability: Quy trình kém: thiếu review code, thiếu change management, thiếu incident response plan.

5 loại tấn công mạng phổ biến

  1. Phishing (Lừa đảo: credential, credit card).
  2. Malware/Virus/Ransomware.
  3. Fake Security Software (Scareware).
  4. DoS/DDoS (Tấn công từ chối dịch vụ).
  5. Man-in-the-Middle / Credential Theft.

4 loại tấn công Cyber (Phân loại MITRE/Industry)

  1. Malware: Spyware, Virus, Worm, Ransomware, Trojan, Rootkit, Botnet, Cryptominer.
  2. Phishing/Social Engineering: Email, SMS, Voice, Spear, Whale, BEC.
  3. Man-in-the-Middle (MitM): ARP/DNS spoofing, SSL stripping, Rogue AP.
  4. DoS/DDoS: Volumetric, Protocol, Application layer (Layer 7).
  5. Injection: SQLi, NoSQLi, Command Injection, LDAP Injection, XSS.
  6. Zero-day Exploit: Lỗ hổng chưa công bố.
  7. Credential/Identity Attack: Brute force, Stuffing, Spray, MFA bypass, Session hijack.
  8. Cross-site Scripting (XSS): Stored, Reflected, DOM-based.

5 mối đe dọa an ninh hàng đầu

  1. Phishing / Social Engineering.
  2. Malware / Ransomware.
  3. Weak/Stolen Credentials.
  4. Insider Threat (Cố ý/Vô ý).
  5. Unpatched Vulnerabilities / Misconfiguration.

Đe dọa an ninh tổ chức (Organizational Security Threats)

Hành động độc ý: làm gián đoạn, cướp dữ liệu, xâm phạm hệ thống, hại tài sản trí tuệ. Security Event: Dữ liệu/mạng đã bị phơi bày thực tế.

6 loại tấn công mạng (Phân loại kỹ thuật)

  1. Malware (Chương trình/file địch hại thiết bị, lợi cho attacker).
  2. DDoS.
  3. Phishing.
  4. SQL Injection.
  5. XSS (Cross-Site Scripting).
  6. Botnet.

3 mối đe dọa an ninh thông tin (Classic CIA-based)

  • Software Attack (Malware, Exploit).
  • Theft of Intellectual Property.
  • Identity Theft.
  • Theft of Equipment/Information.
  • Sabotage / Extortion.

Mối đe dọa an ninh phổ biến (Common Security Threats)

  • Spam (Phổ biến nhất về volume).
  • Phishing / Pharming (DNS poisoning).
  • Ransomware.
  • Computer Worm.
  • Spyware / Trojan Horse.
  • DoS/DDoS Attack.
  • Botnet / Zombie Army.

3 mối đe dọa phổ biến nhất (Top 3)

  1. Computer Virus: Ai cũng biết, lây lan file/email/web/USB.
  2. Phishing / Rogue AV: Dùng nỗi sợ virus để lừa cài phần mềm giả / cho credential.
  3. Trojan Horse: Giả vờ phần mềm hợp pháp → backdoor, keylogger, ransomware dropper.
  4. Spyware/Adware.
  5. Worm (Tự lan truyền qua mạng).
  6. DoS/DDoS.
  7. Rootkit (Ẩn mặt, persistence).

Mối đe dọa phổ biến nhất (Most Common Threats)

  • Adware/Spyware/Scareware (Adware ít hại nhất).
  • Ransomware / CryptoLocker (Mã hóa dữ liệu đòi tiền).
  • DoS/DDoS.
  • Malware chung.
  • Phishing / Pharming.
  • Rootkit.
  • Social Engineering (Kỹ thuật tâm lý - vector #1).

4 loại Vulnerability (Theo tác động)

  1. Physical Vulnerability (Vật lý: thiên tai, hỏng hóc).
  2. Economic Vulnerability (Kinh tế: tác động tài chính).
  3. Social Vulnerability (Xã hội: cộng đồng yếu thế).
  4. Environmental Vulnerability (Môi trường: ô nhiễm, biến đổi khí hậu).

Loại lỗ hổng Cyber Security

  • Software flaw/bug (Code error).
  • Misconfiguration.
  • Weak credentials.
  • Missing encryption.
  • Phishing (Human vulnerability).
  • Proxy/VPN misconfig.

4 giai đoạn quản trị lỗ hổng (Vulnerability Management Lifecycle)

  1. Identify: Quét, khám phá tài sản, vulnerability scanning (Nessus, Qualys, OpenVAS).
  2. Evaluate/Prioritize: CVSS score, Exploitability, Asset criticality, Threat context (EPSS).
  3. Treat/Remediate: Patch, Mitigate (WAF rule, config change), Accept risk, Transfer.
  4. Report/Verify: Báo cáo, rescanning, KPI tracking (MTTP - Mean Time To Patch).

5 vấn đề an ninh mạng mới nhất (2023-2024)

  1. Social Engineering / Phishing (90% breach, 90% trong đó là phishing).
  2. Ransomware (RaaS, Double/Triple extortion, Critical infra target).
  3. DoS/DDoS (Volumetric record, Carpet bombing, Application layer).
  4. Third-party / Supply Chain Risk (Software Bill of Materials - SBOM).
  5. Cloud Vulnerabilities (Misconfiguration, Identity, Data exposure, Container escape).

Các loại tấn công trong an ninh mạng (Tổng hợp)

Malware (Spyware, Ransomware, Virus, Worm), Phishing, MitM, DoS/DDoS, SQL Injection, Zero-day, DNS Tunneling, Credential Attack, XSS, Supply Chain, Insider, APT, Cryptojacking, Fileless Malware, Living-off-the-land (LOLBins).

Top 10 loại tấn công Cyber

  1. Malware (Multi-type).
  2. Phishing.
  3. MitM.
  4. DoS/DDoS.
  5. SQL Injection.
  6. Zero-day Exploit.
  7. Password Attack.
  8. XSS.
  9. Credential Stuffing / MFA Bypass.
  10. Supply Chain / Software Supply Chain Attack.

5 loại An ninh Cyber (Theo miền)

  1. Critical Infrastructure Cybersecurity (SCADA/ICS/OT).
  2. Network Security.
  3. Cloud Security.
  4. IoT Security.
  5. Application Security (AppSec/DevSecOps).