Tại sao luật an ninh mạng quan trọng?
Luật an ninh mạng tiến bộ bảo vệ quyền riêng tư, an ninh quốc gia, thông tin công/riêng, hệ thống, mạng. Mục tiêu: duy trì tính bảo mật, toàn vẹn, sẵn sàng của mọi thông tin/hệ thống/mạng công và riêng tư.
An ninh mạng ảnh hưởng đến chúng ta như thế nào?
Thời đại mối đe dọa mạng. Tấn công mạng gây mất điện, thiết bị quân sự không tin cậy, vi phạm an ninh quốc gia. Dữ liệu bị đánh cắp: hồ sơ y tế (giá trị, nhạy cảm). Mất dữ liệu do gián đoạn điện thoại/mạng hoặc tê liệt hệ thống.
Vai trò DHS trong an ninh mạng
DHS điều tra sự cố mạng với đối tác 집法, điều phối phản ứng quốc gia khi cần. Hỗ trợ thực thể bị ảnh hưởng, phân tích tác động cơ sở hạ tầng then chốt, điều tra/truy tìm trách nhiệm.
Tác động chiến tranh mạng
Nghiên cứu xác định 57 cách tấn công mạng ảnh hưởng tiêu cực đến cá nhân/doanh nghiệp/quốc gia: từ đe dọa tử vong đến trầm cảm, hậu quả pháp lý, gián đoạn sinh hoạt.
Động lực phát triển chính sách an ninh mạng quốc gia
Chính phủ cần 4 thách thức chính để xây dựng phương pháp dựa trên rủi ro: (1) Nêu rõ/yếu tố cơ bản dẫn đến an ninh/kháng cự; (2) Phát triển năng lực quốc gia: đánh giá/quản lý rủi ro, chia sẻ thông tin, phản ứng sự cố; (3) Theo kịp phát triển công nghệ.
Khủng bố mạng trong an ninh mạng
Cyberterrorism = giao điểm không gian mạng và khủng bố. Hành vi bất hợp pháp phá hoại/dọa phá hoại máy tính, mạng, thông tin để đe dọa/ép buộc chính phủ hoặc dân chúng.
Vai trò DHS
An ninh quốc gia phụ thuộc vào DHS, chịu trách nhiệm chống lại nhiều mối đe dọa. Cần >240,000 nhân viên: hàng không, biên giới, ứng dụng khẩn cấp, phân tích an ninh mạng, kiểm tra cơ sở hóa học.
Vai trò DHS trong an ninh mạng: số đội cyber sẵn sàng triển khai
Kế hoạch Hành động An ninh Mạng Quốc gia (CNAP) 2/2016: Ngân sách Tổng thống đề xuất thêm 24 đội cho NCCIC của DHS phản ứng sự cố mạng secteur tư nhân và công.
Chính phủ dùng ai cho an ninh mạng?
NSA (Cơ quan An ninh Quốc gia): 30-40k nhân viên. Liên tục tuyển dụng tài năng an ninh mạng. Hoạt động số hóa nhiều → giám sát lượng lớn thông tin.
Chính phủ làm gì về an ninh mạng?
- Hiện đại hóa, tăng cường tiêu chuẩn an ninh mạng liên bang.
- Tăng cường an ninh chuỗi cung ứng phần mềm.
- Thành lập hội đồng xem xét an ninh mạng.
- Nâng cao điều tra, phát hiện, khắc phục sự cố an ninh.
Chiến tranh mạng có phải chiến tranh thật?
Giống khủng bố mạng hơn chiến tranh mạng. Theo Howard Schmidt (cựu Điều phối An ninh mạng Obama): chiến tranh mạng không tồn tại. Dù phi bạo lực, tác hại kinh tế/xã hội lớn hơn tấn công vũ trang.
Mục đích chiến tranh mạng
CISA: Mục tiêu cyberterrorism là "làm yếu, phá vỡ, hoặc phá hủy" quốc gia khác.
Tội phạm mạng ảnh hưởng cá nhân như thế nào?
Hình thức phổ biến: xâm nhập, mã độc, đánh cắp danh tính, gian lận tài chính/y tế, tiết lộ thông tin cá nhân/ảnh/tin nhắn/video/âm thanh trái phép.
Bằng chứng đầu tiên chiến tranh mạng
Stuxnet được coi là vũ khí mạng thực sự đầu tiên: nhắm hệ thống điều khiển công nghiệp, gây phá hoại vật lý. Phát triển bởi tình báo Mỹ/Israel nhắm chương trình hạt nhân Iran (chưa xác nhận chính thức).
Xây dựng chính sách an ninh mạng như thế nào?
- Yêu cầu mật khẩu.
- Biện pháp bảo vệ email.
- Xử lý dữ liệu nhạy cảm.
- Định nghĩa rõ xử lý công nghệ.
- Tiêu chuẩn bảo vệ quyền riêng tư.
- Chuẩn bị phản ứng sự cố.
- Cập nhật chính sách bảo hiểm.
Chiến lược an ninh mạng quốc gia
NCSS = kế hoạch hành động ứng phó mối đe dọa cơ sở hạ tầng quốc gia. Top-Down: mục tiêu/ưu tiên quốc gia, khung thời gian.
Tầm nhìn chính sách an ninh mạng quốc gia
Chiến lược chung Chính phủ: không gian mạng an toàn, bảo mật, kiên cường, sôi động, đáng tin cậy. Phát triển nguyên tắc quản lý dữ liệu, xây dựng năng lực bản địa, kiểm toán không gian mạng.
Khủng bố mạng có phải mối đe dọa thực?
Nhiều lãnh đạo cho đây là tấn công có khả năng cao nhất. Khó ngăn chặn sự kiện thảm khốc này, dù là đe dọa hàng đầu, gây đau đớn lớn cho con người và đất đai.
Các loại khủng bố mạng
5 loại tấn công web: xâm nhập, phá hoại, tin sai lệch (disinformation), từ chối dịch vụ (DoS).
Ai chịu trách nhiệm khủng bố mạng?
DHS (Bộ An ninh Nội địa) hỗ trợ bộ phận hành chính liên bang dân sự bảo vệ mạng phi mật.