Mối đe dọa phổ biến nhất đối với an ninh mạng
Đối với người dùng Internet phổ thông, virus máy tính là mối đe dọa phổ biến nhất. Theo thống kê, hơn 50% máy tính gia đình bị nhiễm một loại mã độc nào đó, trong đó virus chiếm khoảng 33% tổng số máy tính.
Mạng nào an toàn hơn: có dây hay không dây?
Trước đây, mạng có dây (wired) được coi an toàn hơn mạng không dây (wireless). Tuy nhiên, ngày nay, mạng không dây có thể an toàn ngang ngửa mạng có dây nếu được cấu hình đúng cách (WPA3/WPA2-AES, mật khẩu mạnh, firmware mới, tắt WPS).
Các rủi ro trong an ninh mạng
Rủi ro an ninh mạng gồm 3 thành phần cốt lõi:
- Mối đe dọa (Threat): Kẻ tấn công, mã độc, thiên tai, lỗi người.
- Lỗ hổng (Vulnerability): Lỗi phần mềm, cấu hình yếu, mật khẩu yếu, thiếu vá lỗi.
- Hậu quả (Consequence): Mất dữ liệu, rò rỉ bí mật, thiệt hại tài chính, uy tín, pháp lý.
Các mối đe dọa thường gặp: tấn công xã hội (social engineering), DDoS, APT (Advanced Persistent Threats).
Kết nối nào an toàn hơn?
Mặc định, kết nối cáp (Ethernet) an toàn hơn Wi-Fi vì kẻ tấn công cần truy cập vật lý. Tuy nhiên, nếu không áp dụng các biện pháp bảo mật (tường lửa, NAC, mã hóa, phân đoạn mạng), cả hai đều dễ bị xâm nhập. An ninh không phụ thuộc vào vật lý mà phụ thuộc vào kiểm soát và giám sát.
Các loại mối đe dọa an ninh mạng
- Malware: Spyware, ransomware, virus, worm, trojan, rootkit, keylogger.
- Tấn công từ chối dịch vụ (DoS/DDoS): Làm quá tải băng thông hoặc tài nguyên server.
- Tấn công Man-in-the-Middle (MitM): Nghe lén, sửa đổi truyền thông giữa hai bên.
- Lừa đảo (Phishing/Smishing/Vishing): Kỹ thuật xã hội đánh cắp thông tin đăng nhập.
- SQL Injection: Tiêm mã SQL qua input để truy xuất/cập nhật/xóa CSDL.
- Tấn công mật khẩu: Brute-force, dictionary, credential stuffing, keylogging.
4 loại an ninh mạng (theo chức năng)
- Kiểm soát truy cập (Access Control)
- Phần mềm chống mã độc (Antivirus/Anti-malware)
- An ninh ứng dụng (Application Security)
- Phân tích hành vi (Behavioral Analytics)
- Ngăn chặn mất dữ liệu (DLP)
- Chống DDoS phân tán
- An ninh email
- Tường lửa (Firewall)
Rủi ro an ninh mạng là gì?
Rủi ro an ninh mạng của tổ chức là khả năng xảy ra tấn công hoặc vi phạm trong mạng, làm lộ tài sản quan trọng và thông tin nhạy cảm, hoặc gây thiệt hại về uy tín.
5 mối đe dọa bảo mật hàng đầu
- Email lừa đảo (Phishing) — phổ biến và hiệu quả cao.
- Tấn công mã độc (Malware attacks).
- Mã độc勒索 tiền chuộc (Ransomware).
- Mật khẩu yếu/được sử dụng lại.
- Mối đe dọa nội bộ (Insider threats) — nhân viên cố ý hoặc vô ý.
2 rủi ro an ninh mạng phổ biến
- Mất dữ liệu (Data loss) do vi phạm bảo mật.
- Xâm phạm an ninh thông tin (Compromise of information security) do hacker hoặc virus.
Cách làm cho mạng an toàn hơn
- Giới hạn số địa chỉ IP do DHCP cấp phát hoặc tắt hoàn toàn DHCP → gán IP tĩnh thủ công cho từng thiết bị.
- Sử dụng VPN (Virtual Private Network) để mã hóa dữ liệu trao đổi qua Internet.
- Triển khai NAC (Network Access Control) và 802.1X.
- Phân đoạn mạng (VLAN, micro-segmentation) theo nguyên tắc least privilege.
Cách bảo mật mạng cá nhân
- Sử dụng WPA3 — bảo vệ tốt hơn ngay cả với mật khẩu yếu, an toàn cho thiết bị IoT.
- Nếu chỉ hỗ trợ WPA2/WPA: thêm lớp VPN lên trên kết nối.
- Bật tường lửa router, tắt WPS, UPnP, quản trị từ xa.
- Cập nhật firmware tự động hoặc kiểm tra hàng tháng.
Rủi ro an ninh mạng (liệt kê thêm)
- Cắp thông tin nhạy cảm từ trang web (số thẻ, mật khẩu).
- Virus máy tính, malware/ransomware.
- Phần mềm giả mạo chương trình bảo mật (Rogue security software).
- Tấn công từ chối dịch vụ (DoS/DDoS).
Một số rủi ro mạng khác
- Lỗ hổng phần mềm chưa vá (unpatched vulnerabilities).
- Hacker/kẻ tấn công bên ngoài.
- Nhân viên vô tình gây vi phạm (insider threat vô ý).
- Thiếu nhận thức an ninh: "Tôi biết hết rồi" — tâm lý chủ quan nguy hiểm.
Đánh giá rủi ro mạng (Network Risk Assessment) là gì?
Quá trình đánh giá các mạng được sử dụng hàng ngày bởi doanh nghiệp và nhân viên. Sử dụng công cụ đánh giá rủi ro để xác định hệ thống quan trọng và dữ liệu nhạy cảm đang phơi bày trước những mối đe dọa nào.