5 yêu cầu thiết yếu cho an ninh mạng và máy tính
- Xác thực dương tính (Positive Identification): Người dùng, host, ứng dụng, dịch vụ, tài nguyên được nhận diện chính xác.
- Bảo mật biên giới (Perimeter Security): Firewall, IDS/IPS, router bảo mật.
- Bảo vệ dữ liệu (Data Protection): Mã hóa, DLP, backup, phân loại dữ liệu.
- Giám sát bảo vệ (Monitoring): SIEM, log analysis, threat hunting.
- Quản trị chính sách (Policy Management): Chính sách bảo mật, tuân thủ, review định kỳ.
Bảo vệ máy tính cá nhân cần gì?
- Antivirus/EDR bên thứ 3: Windows Defender đã tốt nhưng chưa ngang hàng top free AV (Bitdefender, Kaspersky, Norton...). Trên Android: cài AV uy tín (Google Play Protect chưa đủ).
- Mac: Cũng cần AV (không miễn dịch malware).
- Cập nhật tự động: OS, browser, office, driver, firmware.
- Password Manager: Tạo/lưu mật khẩu duy nhất, mạnh cho mỗi tài khoản.
- MFA (2FA) mọi nơi có hỗ trợ: Ưu tiên authenticator app/hardware key (YubiKey) hơn SMS.
Cách bảo mật mạng gia đình
- Đổi tên Wi-Fi (SSID) — không dùng tên mặc định, không thông tin cá nhân.
- Mật khẩu Wi-Fi mạnh, duy nhất (≥12 ký tự).
- Bật mã hóa WPA2-AES hoặc WPA3.
- Tắt broadcast SSID (tùy chọn, lớp che mắt).
- Cập nhật firmware router định kỳ (hàng tháng/quý).
- Bật tường lửa router (SPI Firewall), tắt WPS, UPnP, Remote Management.
- Sử dụng VPN cho thiết bị khi dùng Wi-Fi công cộng.
- Tạo mạng Guest cho khách/IoT.
- Đổi mật khẩu admin router, bật HTTPS quản trị.
Nên dùng loại bảo mật Wi-Fi nào?
- WPA3 — Tốt nhất (nếu router và thiết bị hỗ trợ).
- WPA2-AES (WPA2-PSK AES) — Tiêu chuẩn hiện tại, an toàn nếu mật khẩu mạnh.
- Tránh: WEP, WPA-TKIP, WPA2-TKIP, Open — không an toàn, chậm.
Bảo mật Wi-Fi tốt nhất cho gia đình
WPA2-AES (hoặc WPA3) là lựa chọn tối ưu. Dễ cấu hình, an toàn cao. WPA2 dùng AES (Advanced Encryption Standard) — chuẩn mã hóa cấp chính phủ, bảo vệ thông tin mật. Không dùng TKIP.
Thiết bị cần thiết cho PC trong mạng
- Cáp Ethernet (Cat5e/6/6a), connector RJ45.
- Switch (nếu nhiều thiết bị có dây).
- Router (có sẵn Wi-Fi, firewall, NAT, DHCP).
- Access Point (mở rộng Wi-Fi).
- Modem (cable/fiber/DSL) — thường ISP cung cấp.
5 yếu tố cốt lõi của an ninh thông tin (CIA + A + NR)
- Confidentiality (Bảo mật): Chỉ người được ủy quyền mới truy cập.
- Integrity (Toàn vẹn): Dữ liệu không bị sửa đổi trái phép.
- Availability (Khả dụng): Hệ thống/dữ liệu sẵn sàng khi cần.
- Authenticity (Tính xác thực): Xác thực danh tính, nguồn gốc dữ liệu.
- Non-repudiation (Không thể chối cãi): Chứng minh hành động đã thực hiện.
Yêu cầu an ninh mạng (Checklist thực tế)
- Cập nhật hệ thống/phần mềm/firmware thường xuyên.
- Mật khẩu mạnh, duy nhất + Password Manager.
- VPN uy tín (no-logs, strong encryption) cho Wi-Fi công cộng.
- Quản trị quyền truy cập: least privilege, review định kỳ.
- Vô hiệu hóa/xóa tài khoản không hoạt động.
- Bật BitLocker/FileVault/LUKS mã hóa ổ cứng.
- Backup 3-2-1 tự động, test restore định kỳ.
5 nguyên tắc quản trị an ninh thông tin (DoD Five Pillars)
Bộ Quốc phòng Mỹ yêu cầu bảo vệ dữ liệu người dùng khỏi: truy cập trái phép, sửa đổi trái phép, tiết lộ trái phép, hủy hoại trái phép. 5 trụ cột: Bảo mật, Toàn vẹn, Khả dụng, Xác thực, Không chối cãi.
5 thực hành tốt cho an ninh mạng doanh nghiệp
- Firewall là hàng rào đầu tiên — cấu hình chặt chẽ, deny-by-default.
- Router an ninh: kiểm soát traffic, IDS/IPS, DPI.
- WPA2/WPA3-Enterprise (802.1X) cho Wi-Fi doanh nghiệp.
- Không gửi dữ liệu nhạy cảm từ máy tính công cộng.
- Website/ứng dụng: HTTPS everywhere, HSTS, CSP, security headers.
Tại sao phải bảo mật mạng gia đình?
Router kiểm soát truy cập Wi-Fi gia đình và mọi thiết bị kết nối (laptop, phone, tablet, TV, camera, IoT...). Nếu kẻ xấu (hacker, hàng xóm...) xâm nhập mạng → dễ dàng compromise các thiết bị này. Do đó, bảo vệ router là ưu tiên hàng đầu.
Tại sao mạng gia đình bị báo "Unsecured" (Không an toàn)?
- Dùng WEP — giao thức lỗi thời, dễ crack trong phút.
- Mạng mở (Open) — không mật khẩu.
- WPA-TKIP/WPA2-TKIP — yếu, chậm.
- Giải pháp: Chuyển sang WPA2-AES hoặc WPA3 ngay lập tức.