An ninh mạng như một điểm yếu (Vulnerability)
Điểm yếu trong hệ thống an ninh là gì?
Tấn công hoặc xâm nhập là hành vi vượt qua ranh giới đặc quyền, hoặc tạo ra lỗ hổng, tác động đến hệ thống. Người không được ủy quyền có thể dùng hệ thống máy tính thực hiện hành động. Rủi ro an ninh thường bị phân loại sai thành lỗ hổng (vulnerabilities).
Ví dụ về điểm yếu mạng
Mạng dễ bị tổn thương trước các lỗ hổng (vulnerabilities). Thường liên quan đến phần cứng hoặc phần mềm mạng cho phép bên ngoài xâm nhập. Ví dụ: điểm truy cập Wi-Fi không bảo mật và tường lửa cấu hình không đúng.
5 lý do gây vấn đề an ninh mạng
- Vấn đề 1: Mạng chứa tài sản chưa biết (unknown assets).
- Vấn đề 2: Lạm dụng đặc quyền tài khoản người dùng (abuse of user account privileges).
- Vấn đề 3: Lỗ hổng an ninh mạng chưa vá (unpatched cybersecurity vulnerabilities).
- Vấn đề 4: Thiếu دفاع theo chiều sâu (lack of defense in depth).
- Vấn đề 5: Quản trị an ninh CNTT không đầy đủ (inadequate IT security management).