Nguyên nhân số 1 dẫn đến vi phạm bảo mật mạng
Thiếu kiến thức của người dùng (Human Error). Theo nghiên cứu, nhân viên quên mật khẩu, chia sẻ mật khẩu, hoặc để người khác sử dụng tài khoản – làm rơi rớt bảo mật hệ thống.
Mối đe dọa lớn nhất đối với bảo mật mạng
Nhân viên (Insider). Đào tạo nhận thức bảo mật cho người dùng là yếu tố then chốt. Mọi người trong tổ chức phải hiểu mình là mục tiêu chính của kẻ tấn công.
Thách thức bảo mật của mạng không dây
- Băng tần radio dễ bị quét/tấn công.
- Bluetooth và Wi-Fi đều có thể bị nghe lén (eavesdropping).
Vi phạm bảo mật (Security Breach) là gì?
Sự kiện vi phạm bất kỳ nguyên tắc nào trong triad CIA: Bảo mật (Confidentiality), Toàn vẹn (Integrity), Sẵn sàng (Availability). Ví dụ: tấn công DoS (từ chối dịch vụ).
Lọc gói trạng thái (Stateful Packet Filtering)
Kiểm tra gói tin để xác định xem gói có thuộc phiên hội thoại đang diễn ra giữa người gửi và người nhận không. NAT ẩn IP nội bộ để ngăn chặn chương trình gián điệp từ bên ngoài tường lửa.
Nguyên nhân thường gặp của vi phạm dữ liệu
- Lỗi con người (nhầm lẫn, gửi nhầm email, cấu hình sai).
- Xử lý thiết bị chứa PHI/PII không đúng quy trình.
- Mất cắp thiết bị, truy cập trái phép cố ý.
Khi hacker truy cập database thông tin cá nhân
Gọi là Cắp danh tính (Identity Theft). Phá hoại website (Vandalism) = cố ý thay đổi/nội dung trang web.
Phân loại kiểm soát ứng dụng (Application Controls)
- Input Controls (Kiểm soát đầu vào): kiểm tra tính chính xác, đầy đủ khi dữ liệu vào hệ thống.
- Processing Controls (Kiểm soát xử lý).
- Output Controls (Kiểm soát đầu ra).
Authorization, conversion, editing, error handling là các kiểm soát đầu vào đặc biệt.
Mối đe dọa lớn nhất đối với trộm cắp dữ liệu trong tổ chức an ninh cao
Thiết bị di động lưu trữ (USB, ổ cứng ngoài). Dễ đánh cắp, khó kiểm soát, gây rò rỉ dữ liệu hàng loạt.
Thách thức bảo mật mạng không dây (chi tiết)
- Cấu hình sai/sơ hở (Misconfiguration).
- Tấn công từ chối dịch vụ (DoS).
- Nghe lén thụ động (Passive Capturing).
- Rogue Access Point / Evil Twin Attack.
- Thiết bị không dây bị mất/cắp.
- Freeloading (sử dụng mạng miễn phí trái phép).
Mạng nội bộ (In-house) có an toàn hơn Cloud?
Không nhất thiết. Cloud khó theo dõi hoạt động trái phép do phân tán toàn cầu, nhưng cũng có công cụ bảo mật tiên tiến. Cả hai đều cần chiến lược bảo mật đúng đắn.
Tại sao bảo mật quan trọng trong mạng không dây?
Công nghệ không dây dễ truy cập dữ liệu. Tắt broadcast SSID + đổi IP mặc định access point = tăng độ khó cho hacker.
Các loại vi phạm bảo mật (Security Breaches)
- Man-in-the-Middle (MitM).
- DoS / DDoS.
- Phishing / Spear Phishing.
- Password Attack.
- Eavesdropping.
- Cross-Site Scripting (XSS).
- Malware Attack.
Vi phạm an ninh mạng (Cyber Security Breach) là gì?
Truy cập trái phép vào dữ liệu, ứng dụng, mạng, thiết bị. Dẫn đến rò rỉ thông tin. Data Breach = dữ liệu bị đánh cắp. Security Breach = "đứt gãy" lớp bảo vệ; Data Breach = "mất tài sản".