Rủi ro bảo mật mạng là gì?
Rủi ro bảo mật mạng là khả năng xảy ra sự kiện đe dọa tác động tiêu cực đến tính bảo mật, toàn vẹn, sẵn sàng của hệ thống mạng và dữ liệu, do lỗ hổng (vulnerability) bị khai thác bởi mối đe dọa (threat). Công thức: Risk = Threat × Vulnerability × Impact.
5 Rủi ro mạng phổ biến nhất (Top Network Risks)
- Mã độc (Malware) – Virus, Worm, Trojan, Ransomware, Spyware, Rootkit, Botnet, Cryptominer, Fileless malware. Lây lan qua email, web, USB, exploit, supply chain.
- Tấn công Phishing & Social Engineering – Lừa đảo credential, cài malware, BEC (Business Email Compromise). 91% tấn công bắt đầu từ email.
- Lỗ hổng phần mềm chưa vá (Unpatched Vulnerabilities) – Zero-day, N-day (CVE đã có patch nhưng chưa áp dụng). Kẻ tấn công scan tự động (Shodan, Censys, ZMap).
- Cấu hình sai (Misconfiguration) – Mở port không cần, default credential, S3 bucket public, Security Group 0.0.0.0/0, Cloud storage open, Firewall rule any-any.
- Tấn công từ chối dịch vụ (DoS/DDoS) – Volumetric (UDP flood, DNS amplification), Protocol (SYN flood), Application Layer (HTTP flood, Slowloris). Làm ngập băng thông, CPU, connection table.
Nguyên nhân gốc rễ (Root Causes)
- Thiếu quản trị tài sản (Asset Management) – không biết có gì thì không bảo vệ được.
- Thiếu phân đoạn mạng (Flat Network) – một chỗ vỡ → toàn bộ mạng sập.
- Kiểm soát truy cập yếu: MFA không bắt buộc, đặc quyền quá rộng, tài khoản dịch vụ dùng pass yếu, không rotate key.
- Thiếu giám sát & phát hiện (Visibility gap) – không log, không SIEM, không baseline, không threat hunting.
- Quản trị lỗ hổng kém: Không scan định kỳ, không ưu tiên theo rủi ro (risk-based), không virtual patching.
- Nhân sự: Thiếu kỹ năng, thiếu nhận thức, burnout, insider threat (ý định hoặc sơ suất).
- Chuỗi cung ứng (Supply Chain): Phần mềm/phần cứng/tác vụ bên 3 bị compromize (SolarWinds, Log4j, 3CX).
Đánh giá rủi ro mạng (Network Risk Assessment) – 6 bước
- Xác định tài sản quan trọng (Crown Jewels): Dữ liệu khách hàng, source code, tài chính, SCADA, email executive.
- Thu thập thông tin tài sản: CMDB, Network scan (Nmap, Masscan), Cloud asset inventory (AWS Config, Azure Resource Graph), Agent-based (Qualys, Tanium).
- Nhận diện mối đe dọa & Lỗ hổng: Vulnerability Scan (authenticated), Threat Modeling (STRIDE, PASTA, MITRE ATT&CK), Penetration Test, Red Team, Purple Team.
- Đánh giá rủi ro (Risk Analysis): Định lượng (FAIR – Factor Analysis of Information Risk) hoặc Định tính (High/Medium/Low) dựa trên Likelihood × Impact.
- Xử lý rủi ro (Risk Treatment): Mitigate (giảm – vá, config, control), Transfer (bảo hiểm cyber, outsourcing), Accept (chấp nhận có điều kiện), Avoid (ngừng hoạt động rủi ro cao).
- Giám sát & Review liên tục: KPI: MTTD, MTTR, Vulnerability aging, Patch compliance, Phishing click rate, Security training completion.
Loại rủi ro mạng theo MITRE ATT&CK (Tactics)
- Initial Access (T1190 Exploit Public-Facing App, T1566 Phishing, T1078 Valid Accounts)
- Execution (T1059 Command & Scripting, T1053 Scheduled Task)
- Persistence (T1505 Server Software Component, T1556 Modify Auth)
- Privilege Escalation (T1068 Exploitation for Priv Esc, T1484 Domain Policy Modification)
- Defense Evasion (T1070 Indicator Removal, T1562 Impair Defenses)
- Credential Access (T1003 OS Credential Dumping, T1555 Credentials from Password Stores)
- Discovery (T1018 Remote System Discovery, T1082 System Info Discovery)
- Lateral Movement (T1021 Remote Services, T1550 Use Alternate Auth Material)
- Collection (T1005 Data from Local System, T1560 Archive Collected Data)
- Command & Control (T1071 Application Layer Protocol, T1573 Encrypted Channel)
- Exfiltration (T1041 Exfiltration Over C2 Channel, T1048 Exfiltration Over Alternative Protocol)
- Impact (T1486 Data Encrypted for Impact, T1490 Inhibit System Recovery)
Kết luận
Quản trị rủi ro mạng không phải dự án một lần – là quy trình liên tục (Continuous): Identify → Protect → Detect → Respond → Recover (NIST CSF). Đầu tư vào Visibility, Automation, Threat Intelligence, và văn hóa an ninh (Security Culture) mới bền vững.