Rủi ro trong mạng là gì?
Theo định nghĩa, rủi ro là khả năng thiệt hại hoặc mất mát do lỗ hổng bị mối đe dọa khai thác. Thiệt hại tài chính bao gồm: Mất vốn, Mất bảo vệ thông tin riêng tư, Đánh giá uy tín bị tổn hại.
Định nghĩa rủi ro trong an ninh mạng
Rủi ro an ninh mạng của tổ chức là khả năng bị tiếp xúc với mối đe dọa, mất tài sản quan trọng, hoặc tổn hại uy tín do cuộc tấn công mạng.
Rủi ro và mối đe dọa
- Rủi ro: Hành động gây rủi ro cho tài sản, dù khai thác cố ý hay vô tình
- Mối đe dọa: Dù khai thác lỗ hổng, có thể gây thiệt hại, mất mát, tiêu hủy tài sản
- Tài sản bị rủi ro khi giao điểm của mối đe dọa và lỗ hổng
Rủi ro trong an ninh mạng
- Lừa đảo trực tuyến (Phishing) - lấy thông tin nhạy cảm (thẻ tín dụng, mật khẩu)
- Virus máy tính
- Mã độc/Ransomware
- Phần mềm giả mạo bảo mật
- Tấn công DoS
Rủi ro trong mạng (định nghĩa khác)
Xác định, đo lường, giảm thiểu rủi ro của công ty đối với mạng mà nhân viên sử dụng hàng ngày. Công cụ đánh giá rủi ro giúp xác định hệ thống và dữ liệu nào bị đe dọa.
2 rủi ro an ninh mạng phổ biến
Sử dụng mạng mang来利益 nhưng vẫn gây rủi ro mất dữ liệu và vấn đề bảo mật. Vi phạm bảo mật. Hacking, virus và tấn công độc hại khác.
Một số rủi ro mạng
- Virus máy tính
- Rủi ro lỗ hổng phần mềm
- Tin tặc (Hackers)
- Vi phạm bảo mật vô ý
- Không biết những gì mình không biết (rủi ro chưa biết)
Quản trị rủi ro mạng
Chiến lược quản trị rủi ro mạng của tổ chức: xác định, đánh giá, giảm thiểu rủi ro từ mối đe dọa tiềm ẩn đối với tài sản số, bao gồm thông tin trên máy chủ nội bộ, bên ngoài hoặc đám mây công cộng.
Rủi ro điện toán
Bất cứ điều gì trên máy tính có thể làm hỏng/đánh cắp dữ liệu, hoặc cho phép người khác truy cập mà không có sự đồng ý/biết. Cấu hình sai sản phẩm máy tính và sử dụng sai thiết bị cũng gây nguy hiểm.
Chính sách rủi ro mạng
Chính sách bảo hiểm rủi ro mạng giải quyết các "e-risks" độc đáo liên quan đến máy tính, internet, tương tác trực tuyến và tài sản số, ảnh hưởng lớn đến báo cáo tài chính do tác động kinh doanh.
Rủi ro trong bảo mật
Khả năng thiệt hại/mất mát do lỗ hổng bị mối đe dọa khai thác. Bao gồm: Mất vốn, Thông tin riêng tư không còn được bảo vệ.
Rủi ro mạng được định nghĩa như thế nào?
Bất kỳ rủi ro nào liên quan đến thiệt hại tài chính, gián đoạn dịch vụ, hoặc tổn hại uy tín do lỗi hệ thống công nghệ thông tin.
Lỗ hổng và rủi ro
- Lỗ hổng: Điểm yếu/khoảng trống trong nỗ lực bảo vệ
- Mối đe dọa: Khai thác lỗ hổng gây thiệt hại/mất mát/tiêu hủy tài sản
- Rủi ro: Giao điểm của tài sản, mối đe dọa và lỗ hổng
Đánh giá mối đe dọa và rủi ro
TRA (Threat and Risk Assessment) quan trọng trong quản trị hệ thống CNTT: hiểu mối đe dọa, xác định mức độ dễ bị tổn thương, khuyến nghị bảo vệ đầy đủ.
Ví dụ về mối đe dọa
Khai báo ý định gây hại/trừng phạt, hoặc điều mang lại khả năng hại/nguy hiểm sắp tới. Ví dụ: đe dọa giết người, người có khả năng làm nổ tòa nhà.
Khác biệt giữa rủi ro, lỗ hổng, mối đe dọa và tác động
Rủi ro = Xác suất mối đe dọa xảy ra × Tác động của lỗ hổng. Xác suất tác nhân đe dọa khai thác lỗ hổng × Tác động của lỗ hổng.