3 Best Practices quản trị an ninh mạng
- Triển khai quản trị an ninh thông tin chính thức (Information Security Governance).
- Ngăn chặn mất dữ liệu (DLP) & giảm thiểu đe dọa nội bộ (Insider Threat).
- Sao lưu dữ liệu thường xuyên.
- Phòng tránh social engineering (kỹ thuật xã hội).
- Đào tạo & giáo dục người dùng đúng đắn.
- Chính sách rõ ràng cho nhân viên mới & khách.
- Cập nhật phần mềm/hệ thống.
Network Security Manager là gì?
Quản trị: tài sản (phân loại/nhóm), tường lửa, ứng dụng, cổng, giao thức, VPN, NAT, chính sách bảo mật, thiết bị vendor. Phân tích chi tiết từng thiết bị.
Cách quản trị an ninh mạng
- Dùng điểm truy cập không dây mã hóa.
- Theo dõi user & thiết bị.
- Mật khẩu mạnh.
- Kiểm kê tài sản an toàn.
- Kiểm tra bảo mật (pen test).
- Không dùng phần mềm lạ.
Yêu cầu an ninh mạng
- Vá lỗi & cập nhật mới nhất.
- Mật khẩu mạnh.
- VPN an toàn.
- Quản lý quyền truy cập dữ liệu.
- Vô hiệu hóa tài khoản không hoạt động.
Best Practices quản trị an ninh mạng (mở rộng)
- Hiểu mô hình OSI.
- Nắm loại thiết bị kết nối mạng.
- Biết cách phòng thủ tấn công mạng.
- Phân đoạn mạng (Network Segmentation).
- Đặt thiết bị bảo mật đúng vị trí.
- Dùng NAT (Network Address Translation).
- Không tắt tường lửa cá nhân.
- Log tập trung & phân tích ngay lập tức.
Thực hành an ninh mạng là gì?
Mạng & tài nguyên mạng an toàn khi không có truy cập trái phép, سوء sử dụng, sửa đổi, từ chối dịch vụ. Chính sách, quy trình, thực hành ngăn chặn, phát hiện, giám sát hoạt động đó.
Các thực hành quản trị an ninh
- Cơ bản CIA: Bảo mật, Toàn vẹn, Khả dụng.
- Bảo vệ quyền riêng tư.
- Mật khẩu = xác thực & định danh.
- Không thể chối cãi (Non-repudiation).
- Quản lý & audit hoạt động.
- Giám sát phím nhấn (keystroke monitoring).
- Bảo vệ dữ liệu audit.
- Văn bản hóa.
Mức lương Network Security Manager (Mỹ)
$140.000 - $210.000/năm, trung vị $175.000. Top 67% >$200.000.
Security Manager làm gì?
Giám sát nhân viên triển khai/cấu hình biện pháp an ninh. Lập/giám sát ngân sách, tuyển dụng, đánh giá/mua công cụ/công nghệ an ninh mới.
4 loại an ninh mạng
- Kiểm soát truy cập
- Antivirus/Anti-malware
- Đánh giá an ninh ứng dụng
- Phân tích hành vi
- Ngăn chặn mất dữ liệu
- Chống DDoS
- An ninh email
- Tường lửa
Kiểm soát an ninh mạng (Network Security Controls)
Đảm bảo dịch vụ mạng: bảo mật, toàn vẹn, khả dụng. Kiểm soát kỹ thuật/hành chính giảm thiểu rủi ro bảo mật.
Ví dụ an ninh mạng
Bảo vệ máy tính, file, thư mục trên mạng khỏi hack, سوء sử dụng, truy cập trái phép. Cài antivirus = ví dụ. An ninh thông tin & an ninh máy tính đều quan trọng.
5 yêu cầu thiết yếu an ninh mạng & máy tính
- Xác định chính xác user, host, app, service, resource.
- Bảo vệ biên giới (Perimeter protection).
- Riêng tư dữ liệu (Data privacy).
- Giám sát an ninh hệ thống.
- Quản lý chính sách (Policy management).
Yêu cầu cơ bản của một mạng
- Cáp & bộ nối nối máy tính, máy in, server...
- Router.
- Wireless access point (tùy chọn).
- Kết nối Internet.
- Tường lửa phần cứng.