Ai chịu trách nhiệm bảo mật mạng trong tổ chức?
Mọi người trong doanh nghiệp đều có vai trò bảo vệ thông tin. Từ chủ sở hữu đến thực tập sinh hè, ai tham gia kinh doanh/xử lý dữ liệu đều phải cảnh giác tránh mối đe dọa (hacker...).
Tên nhóm phản ứng sự cố an ninh?
CSIRT (Computer Security Incident Response Team) - Đội phản ứng sự cố an ninh máy tính. Nhóm/người điều phối và hỗ trợ phản ứng sự cố/case an ninh máy tính.
Ai chịu trách nhiệm tạo và kiểm tra kế hoạch phản ứng sự cố?
Thành viên kế hoạch phải được xác định rõ ràng cho việc kiểm tra/thực thi. Kế hoạch cũng nêu công cụ, công nghệ, tài nguyên vật lý khi cần khôi phục thông tin bị xâm phạm.
Phản ứng sự cố bảo mật mạng là gì?
Phản ứng sự cố mạng (Cyber Incident Response) mô tả các hành động sau khi mạng/hệ thống bị xâm nhập hoặc nghi ngờ bị xâm nhập.
Tại sao bảo mật mạng quan trọng trong tổ chức?
- Giảm rủi ro rò rỉ dữ liệu và hack.
- Bảo vệ trạm kerja khỏi phần mềm gián điệp.
- Đảm bảo an ninh dữ liệu chia sẻ.
Công ty an ninh mạng tốt nhất?
Sapphire, IBM Security, FireEye, CyberArk, Cisco, CA Technologies, AppGuard, Avast.
Mối đe dọa an ninh lớn nhất cho tổ chức?
Tấn công lừa đảo (Phishing) - phổ biến, gây hại nhất cho doanh nghiệp nhỏ. Tăng 65% vi phạm do phishing năm qua, thiệt hại >12 tỷ USD.
Vai trò CSIRT trong tổ chức IT
CSIRT gồm chuyên gia IT hỗ trợ đánh giá, quản lý, phòng ngừa khẩn cấp an ninh mạng, điều phối quy trình phản ứng thảm họa.
Vai trò đội phản ứng sự cố
Phân tích thông tin, chia sẻ quan sát/hoạt động, giao tiếp xuyên tổ chức.
Ai nên có trong đội phản ứng sự cố?
Chuyên gia pháp lý, truyền thông, kỹ thuật. Vai trò đa dạng trong hệ thống phản ứng sự cố.
Ai chịu trách nhiệm phản ứng sự cố?
Quản trị sự cố (Incident Manager) chịu trách nhiệm xử lý sự cố hiệu quả nhất, giám sát mọi khía cạnh phản ứng.
Kế hoạch phản ứng sự cố và xây dựng
Kế hoạch cần cho chuyên gia IT khi sự cố mạng (rò rỉ dữ liệu, tấn công). 6 giai đoạn. Cần đào tạo thường xuyên để phát triển/quản lý kế hoạch.
Trách nhiệm đội phản ứng sự cố
Phát triển kế hoạch, kiểm tra/khắc phục lỗ hổng, duy trì thực tiễn an ninh tốt, hỗ trợ mọi biện pháp xử lý sự cố.
Năm bước phản ứng sự cố theo thứ tự
- Chuẩn bị (Preparedness)
- Phát hiện & Báo cáo (Detection/Reporting)
- Phân loại & Phân tích (Triage/Analysis)
- Kiểm soát & Trung hòa (Containment/Neutralization)
- Hoạt động sau sự cố (Post-incident Activity)
Bảy bước phản ứng sự cố
Thực tiễn tốt: Chuẩn bị → Xác định → Kiểm soát → Loại bỏ → Khôi phục → Học bài → Kiểm tra & Lặp lại. Tập trung vào chuẩn bị hơn là phản ứng.
Phản ứng sự cố an ninh như thế nào?
- Tập hợp đội ngũ.
- Xác định loại mối đe dọa.
- Kiểm soát và khôi phục.
- Đánh giá loại/mức độ thiệt hại.
- Thông báo.
- Phòng ngừa sự cố tương lai.
Kế hoạch IR (Incident Response) là gì?
Giúp nhân viên IT phát hiện, phản ứng, khôi phục sự cố an ninh mạng. Giải quyết tội phạm mạng, mất dữ liệu, gián đoạn dịch vụ ảnh hưởng vận hành hàng ngày.