Mục tiêu bảo mật mạng: Mô hình CIA, 5 mục tiêu cốt lõi và nguyên tắc triển khai

Ba mục tiêu cốt lõi của bảo mật mạng (CIA Triad)

Mọi chương trình bảo mật mạng đều xoay quanh ba trụ cột bất biến:

Mở rộng: 5 mục tiêu của chương trình bảo mật mạng (Parkerian Hexad - bỏ Authenticity)

1. Confidentiality (Bảo mật)
2. Integrity (Toàn vẹn)
3. Availability (Sẵn sàng)
4. Accountability (Trách nhiệm/Trả lời): Mọi hành động trên hệ thống có thể truy vết đến thực thể cụ thể (user, process, device). Yêu cầu: Logging tập trung, immutable logs, non-repudiation, audit trail.
5. Assurance (Đảm bảo): Niềm tin rằng các biện pháp bảo mật hoạt động đúng như thiết kế. Yêu cầu: Penetration testing, Red teaming, Security validation (BAS), Continuous compliance monitoring, Third-party audit.

3A: Authentication, Authorization, Accounting (AAA)

• Authentication (Xác thực): Xác minh danh tính (Mật khẩu, MFA, Certificate, Biometric, FIDO2/WebAuthn, Kerberos, SAML/OIDC).
• Authorization (Phân quyền): Quyết định "được làm gì" sau khi xác thực (RBAC, ABAC, PBAC, Zero Trust Policy Engine - OPA, Cedar).
• Accounting (Kế toán/Ghi nhận): Ghi log ai làm gì, khi nào, từ đâu (RADIUS/TACACS+, SIEM, CloudTrail, Auditd).

5 nguyên tắc quản trị bảo mật thông tin (DoD Five Pillars of IA)

1. Protection (Bảo vệ): Triển khai biện pháp phòng thủ.
2. Detection (Phát hiện): Giám sát, IDS/IPS, SIEM, EDR, UEBA.
3. Reaction (Phản hồi): Incident Response Plan, Playbook, SOAR, Forensics.
4. Recovery (Khôi phục): Backup, DR, BCP, Immutable backup, Cyber resilience.
5. Assurance (Đảm bảo): Kiểm tra, audit, penetration test, red team, purple team.

5 yêu cầu thiết yếu cho bảo mật mạng & máy tính

1. Nhận diện chính xác (Positive Identification): User, host, app, service, resource - Zero Trust "never trust, always verify".
2. Bảo mật biên giới (Perimeter Security): Firewall, DMZ, NGFW, DDoS protection - nhưng không còn là ranh giới duy nhất.
3. Bảo vệ dữ liệu (Data Protection): Encryption at rest/in transit, DLP, Classification, Tokenization, Key Management.
4. Giám sát bảo vệ (Monitoring for Protection): SIEM, SOAR, XDR, Threat Hunting, Continuous Diagnostics & Mitigation (CDM).
5. Quản trị chính sách (Policy Management): Baseline cấu hình (CIS Benchmarks), Compliance as Code, Policy as Code, Automated remediation.

Mục tiêu theo tầng mạng (Network Layer Goals)

• Cho phép các mạng khác nhau giao tiếp an toàn (routing an toàn, BGPsec, RPKI).
• Chuyển gói tin theo đường an toàn, tránh blackhole/hijacking.
• Phân đoạn (Segmentation): VLAN, VRF, Micro-segmentation (Cilium, Calico, NSX, ACI).

Tóm tắt: Checklist mục tiêu bảo mật mạng