Ví dụ mối đe dọa an ninh
Mối đe dọa an ninh thông tin: tấn công phần mềm, đánh cắp tài sản trí tuệ, đánh cắp danh tính, trộm cắp thiết bị/thông tin, tống tiền, phá hoại. Tấn công phần mềm: virus, worm, Troy...
Các loại mối đe dọa bảo mật mạng
- Mã tống tiền (Ransomware) - tấn công mỗi 14 giây.
- Mạng Botnet.
- Virus/Sâu.
- Lừa đảo (Phishing).
- Tấn công DDoS (Từ chối dịch vụ phân tán).
- Khai thác tiền mã hóa (Cryptojacking).
- APT (Advanced Persistent Threats) - Đe dọa bền bỉ nâng cao.
- Mã Troy (Trojan Horse).
Giải thích 3 mối đe dọa bảo mật mạng
Ba hương vị: 1) Phishing, 2) Ransomware, 3) Mã độc (Malware). 3) Tấn công brute force.
Mối đe dọa và Tấn công trong an ninh mạng
Mối đe dọa: vi phạm an ninh tiềm ẩn khai thác lỗ hổng hệ thống/tài sản. Tấn công: hành động cố ý tấn công hệ thống/tài sản. Phân loại: chủ động (active) hoặc thụ động (passive). Tấn công có động cơ, được lên kế hoạch khi có cơ hội.
Mối đe dọa an ninh phổ biến
- Mã độc (Malware) - phổ biến, nhiều nhất.
- Đánh cắp mật khẩu.
- Chặn nghe lưu lượng (Traffic Interception).
- Tấn công Phishing.
- Tấn công DDoS.
- Cross-site Scripting (XSS).
- Lỗ hổng Zero-day.
- SQL Injection.
Mối đe dọa an ninh phổ biến nhất
Malware (phần mềm độc hại) - rất nguy hiểm, làm hỏng máy tính/mạng doanh nghiệp. Sâu máy tính, Spam, Phishing, Virus.
Năm mối đe dọa an ninh
- Tấn công Phishing.
- Tấn công Mã độc.
- Ransomware.
- Lây lan virus.
- Mật khẩu yếu.
- Đe dọa nội bộ (Insider threats).
Mối đe dọa bảo mật mạng và các loại
Mã độc: Troy, virus, sâu tấn công thiết bị đơn lẻ → lây lan toàn mạng. DDoS: ngập request làm sập server/trang web/app.
Các loại an ninh mạng
- Kiểm soát truy cập
- Chống virus/chống phần mềm gián điệp
- An ninh mã ứng dụng
- Phân tích hành vi
- Ngăn chặn mất dữ liệu
- Phòng chống DDoS
- An ninh email
- Tường lửa
Các loại mối đe dọa
Trực tiếp, gián tiếp, che giấu, có điều kiện.
Mối đe dọa bảo mật mạng (tóm tắt)
Tấn công phần mềm, đánh cắp tài sản trí tuệ, danh tính, thiết bị/thông tin, tống tiền, phá hoại.
Các loại mối đe dọa bảo mật mạng (chi tiết)
Mã độc: virus, sâu, spyware, ransomware, emotet. DDoS. Tấn công man-in-the-middle. Phishing. SQL Injection. Tấn công mật khẩu.
Ba mối đe dọa an ninh lớn
Mã độc (malware) tấn công hệ thống/dữ liệu/mạng. Botnet. Tấn công drive-by download. Phishing. DDoS. Ransomware. Exploit kits. APT.
Mối đe dọa đối với an ninh mạng
Virus máy tính. Phần mềm bảo mật giả (rogue security software). Troy. Spyware/Adware. Sâu. Tấn công DDoS. Phishing. Rootkit.
Ý nghĩa tấn công trong an ninh mạng
Tìm cách truy cập trái phép mạng để đánh cắp dữ liệu hoặc gây hại tổ chức.
Các loại tấn công an ninh mạng
- Mã độc: spyware, ransomware, virus, sâu.
- Phishing.
- Tấn công giả mạo (Spoofing).
- Tấn công từ chối dịch vụ (DoS/DDoS).
- SQL Injection.
- Zero-day exploit.
- DNS Tunneling.
Năm tấn công an ninh mạng
- Lừa đảo trực tuyến (Phishing) - lấy thông tin thẻ tín dụng, mật khẩu.
- Virus máy tính.
- Mã độc/Ransomware.
- Phần mềm giả mạo an ninh (Rogue security software).
- Tấn công DoS/DDoS.