Tại sao mạng không an toàn?
Nguyên nhân phổ biến: cấu hình mặc định, firmware cũ, mật khẩu yếu, thiếu phân đoạn mạng, không giám sát, không mã hóa.
Kiểm tra & Sửa lỗi bảo mật mạng (Checklist)
1. Router/Gateway - Cửa ngõ mạng
- Đổi mật khẩu admin mặc định → mạnh, duy nhất
- Cập nhật firmware mới nhất (tự động nếu hỗ trợ)
- Tắt WPS, UPnP, Remote Management (WAN side)
- Bật firewall SPI, DoS protection
- Đổi DNS sang 1.1.1.1 (Cloudflare) hoặc 9.9.9.9 (Quad9) có DNSSEC
2. Wi-Fi - Lớp không dây
- Mã hóa: WPA2-AES (CCMP) tối thiểu, WPA3-SAE nếu hỗ trợ
- Mật khẩu: ≥ 12 ký tự, phức tạp, không từ điển
- Ẩn SSID (tùy chọn, ít hiệu quả nhưng thêm lớp)
- Tách mạng: Guest network cho khách, IoT network cho thiết bị thông minh
- MAC Filtering (bổ sung, không thay thế mật khẩu mạnh)
3. Phân đoạn mạng (Network Segmentation)
- VLAN: Management, Server, User, Guest, IoT, OT/ICS
- Firewall giữa VLAN (Inter-VLAN routing với ACL)
- Zero Trust: không tin cậy mặc định giữa các zone
4. Endpoint & Device
- EDR/XDR trên mọi endpoint (CrowdStrike, SentinelOne, Defender for Endpoint)
- Cập nhật OS, app tự động (WSUS, Intune, Jamf)
- BitLocker/FileVault/LUKS mã hóa ổ cứng
- Tắt dịch vụ, port không dùng (SMBv1, RDP public, Telnet)
5. Truy cập từ xa (Remote Access)
- VPN: WireGuard, OpenVPN, IPsec IKEv2 (MFA bắt buộc)
- Zero Trust Network Access (ZTNA): Twingate, Tailscale, Cloudflare Access
- Bastion host / Jump server cho admin
- Just-in-Time (JIT) access, session recording
6. Giám sát & Phát hiện (Detection)
- SIEM: thu thập log firewall, AD, DNS, VPN, EDR
- Network Traffic Analysis (NTA): Zeek, Suricata, Corelight, Darktrace
- Threat Intelligence feed tích hợp
- Alerting: email, Slack, PagerDuty, SOAR tự động response
7. Dữ liệu & Backup
- Quy tắc 3-2-1: 3 bản sao, 2 loại lưu trữ, 1 off-site/offline
- Test restore định kỳ
- DLP (Data Loss Prevention) cho dữ liệu nhạy cảm
Công cụ kiểm tra miễn phí
- Nmap: Quét port, service, OS fingerprint
- OpenVAS / Greenbone: Vulnerability scanning
- Wireshark: Phân tích gói tin bất thường
- SSL Labs: Test TLS config (ssllabs.com/ssltest)
- Security Headers: securityheaders.com
Quy trình cải thiện liên tục
- Assess (Đánh giá) → 2. Plan (Kế hoạch) → 3. Implement (Triển khai) → 4. Monitor (Giám sát) → 5. Review & Improve (Xem xét & Cải tiến)
Áp dụng khung chuẩn: NIST CSF, ISO 27001, CIS Controls v8.