Nguồn thông tin bảo mật ở đâu?
- Krebs on Security
- Security Affairs
- SC Magazine
- The Hacker News
- Peerlyst
- Naked Security (Sophos)
- Malwarebytes Labs
- The Register
Phần mềm bảo mật mạng tốt nhất?
- Bitdefender - tốt nhất tổng quát.
- Avast CloudCare - cho MSP quản lý nhiều mạng.
- Firemon - quản trị bảo mật mạng dễ dàng.
- WatchGuard - xem mạng thời gian thực.
- Qualys - quản lý lỗ hổng mạng tốt nhất.
Đảm bảo an ninh mạng như thế nào?
- Phương pháp xác thực mạnh.
- Cập nhật bản vá bảo mật mới nhất.
- Bảo vệ vật lý thiết bị và cổng.
- Đào tạo nhân viên ý thức an ninh mạng.
Cách triển khai bảo mật mạng
- Kiểm soát truy cập (Access Control)
- Phần mềm chống virus/độc hại
- Đánh giá an ninh ứng dụng
- Phân tích hành vi
- Ngăn chặn mất dữ liệu (DLP)
- Phòng chống DDoS
- An ninh email
- Tường lửa (Firewalls)
Có thể đạt an ninh thông tin hoàn hảo?
Không. Không tồn tại an ninh hoàn hảo. Không thể an toàn 100% trước hacker, mã độc, tội phạm mạng dù làm gì.
Ba loại bảo mật bảo vệ cơ sở hạ tầng mạng
- Tăng cường phòng thủ mạng.
- Cài đặt chống mã độc/chống virus.
- Đào tạo nhân viên nhận thức.
Ba thành phần an ninh thông tin (Mô hình CIA)
Tính bảo mật (Confidentiality), Tính toàn vẹn (Integrity), Tính sẵn sàng (Availability).
Tài nguyên an ninh thông tin
MGT512 chuẩn bị người học làm quản trị an ninh, hiểu vấn đề/term quan trọng: khung an ninh, an ninh máy tính/mạng, quản lý lỗ hổng, mật mã, bảo vệ dữ liệu, nhận thức an ninh, an ninh ứng dụng...
Ví dụ an ninh thông tin
Thẻ từ/mã truy cập tòa nhà, user ID/mật khẩu đăng nhập mạng, quét vân tay/nhãn mạc khi cần bảo mật cao.