3 rủi ro an ninh mạng chính và cách Admin phòng chống

3 loại rủi ro bảo mật hàng đầu

1. Malware (Mã độc): Virus, worm, trojan, ransomware, spyware, rootkit, keylogger, cryptominer, fileless malware. Phổ biến, tác động lớn, phát triển liên tục.
2. Tấn công xã hội (Social Engineering / Phishing): Lừa đảo nhân viên tiết lộ credential, click link độc hại, chạy macro, chuyển tiền. Vector #1 xâm nhập doanh nghiệp (Verizon DBIR: >80% breach liên quan human element).
3. Lỗ hổng phần mềm chưa vá / Zero-day (Unpatched Vulnerabilities / Zero-Day Exploits): CVE công khai chưa patch, hoặc zero-day chưa công bố. Kẻ tấn công exploit để leo thang đặc quyền, lateral movement, RCE.

Các rủi ro khác đáng chú ý: DDoS, Cross-Site Scripting (XSS), SQL Injection, Credential Stuffing, Insider Threat, Supply Chain Attack, Misconfiguration (Cloud/S3/IAM), Data Exfiltration.

3 rủi ro người dùng máy tính thường gặp

1. Virus máy tính: Chương trình tự nhân bản, sửa đổi hành vi máy mà không có sự cho phép/biết của user.
2. Spyware: Thu thập thông tin người dùng bí mật (keystroke, màn hình, lịch sử duyệt, credential).
3. Hacker/Predator: Kẻ xâm nhập chủ động để đánh cắp, phá hoại, gián điệp.
4. Phishing: Email/website giả mạo đánh cắp thông tin đăng nhập, tài chính.

3 loại mối đe dọa mạng máy tính

• Spyware / Malware
• Advanced Persistent Threats (APT) — nhóm tài trợ nhà nước, mục tiêu chiến lược, lâu dài.
• Denial of Service (DoS/DDoS) — làm gián đoạn dịch vụ.

Rủi ro lớn trong an ninh mạng

• Virus máy tính — quen thuộc nhưng vẫn nguy hiểm.
• Phần mềm giả mạo antivirus (Rogue AV/Scareware) — lợi dụng nỗi sợ virus.
• Trojan Horse — ngụy trang phần mềm hợp pháp.
• Malware/Spyware/Ransomware đa dạng.
• Worm — tự lan truyền qua mạng.
• DoS/DDoS — làm quá tải tài nguyên.
• Phishing / Social Engineering.
• Rootkit / Bootkit — ẩn sâu trong kernel/firmware.

3 thành phần rủi ro an ninh mạng

Rủi ro = Mối đe dọa (Threat) × Lỗ hổng (Vulnerability) × Hậu quả (Consequence/Impact)

• Threat: Social engineering, DDoS, APT, Insider, Malware, Ransomware.
• Vulnerability: CVE chưa patch, cấu hình sai, mật khẩu yếu, thiếu MFA, code lỗi.
• Consequence: Mất dữ liệu, rò rỉ bí mật, thiệt hại tài chính, uy tín, pháp lý, ngừng hoạt động.

3 lớp mối đe dọa (Threat Agents)

1. Con người (Human): Hacker, insider (cố ý/vô ý), competitor, hacktivist, cybercrime group, nation-state.
2. Công nghệ (Technological): Malware, botnet, AI-generated attack, automated scanner, exploit kit.
3. Lực lượng tự nhiên / Bất khả kháng (Force Majeure): Thiên tai, mất điện, hỏng hardware, cáp quang bị cắt.

3 mối quan tâm an ninh thông tin hàng đầu

1. Tấn công quy mô lớn (Unprecedented attacks): Ransomware-as-a-Service, Supply chain (SolarWinds, Log4j), Critical infrastructure targeting.
2. Trinh sát mạng (Cyber Espionage): APT groups đánh cắp IP, bí mật quốc gia, dữ liệu y tế, tài chính.
3. Cắp dữ liệu (Data Theft / Exfiltration): PII, PHI, IP, Financial, Credential — bán trên dark web hoặc dùng cho tấn công tiếp theo.

3 loại kiểm soát an ninh (Security Controls Categories)

1. Management Controls (Quản trị): Chính sách, quy trình, đào tạo, đánh giá rủi ro, tuân thủ, governance.
2. Technical Controls (Kỹ thuật): Firewall, IPS, AV/EDR, Encryption, MFA, NAC, SIEM, DLP, WAF.
3. Operational/Physical Controls (Vận hành/Vật lý): Bảo vệ vật lý, môi trường, nhân sự, incident response, backup, media handling.

3 rủi ro khi kết nối Internet

1. Cắp thông tin nhạy cảm (số thẻ, mật khẩu) từ trang web.
2. Virus/Malware/Ransomware lây lan qua web/email/download.
3. Phần mềm giả mạo bảo mật (Rogue Security Software).
4. Tấn công DoS/DDoS.

Rủi ro an ninh người dùng máy tính gặp phải hiện nay

• Exploit & Malware tăng số lượng, đa vector: social media, mobile, insider.
• Đe dọa thiết bị di động (Mobile threats: spyware, banking trojan, adware, stalkerware).
• Tấn công thanh toán di động (Mobile payment threats).
• SMB (Doanh nghiệp vừa và nhỏ) thành mục tiêu chính ( ít nguồn lực bảo mật).
• Người dùng thiếu nhận thức (Uneducated users) — yếu tố con người.
• Lỗi cấu hình/operation của user/admin.

Rủi ro an ninh đám mây hàng đầu (Cloud Security Top Threats - CSA)

1. Cấu hình sai (Misconfiguration) — S3 public, SG 0.0.0.0/0, IAM over-permission.
2. Interface/API không an toàn (Insecure Interfaces/APIs).
3. Chiếm đoạt tài khoản (Account Hijacking) — credential stuffing, phishing, session hijack.
4. Mối đe dọa nội bộ độc hại (Malicious Insider).
5. DDoS tấn công hạ tầng cloud.

Mối đe dọa mạng máy tính có thể gặp

• Malware: Virus, Worm, Spyware, Ransomware, Rootkit, Bootkit, Fileless, Cryptominer.
• Vector: Click link/attachment độc hại → cài malware → kích hoạt.
• Năng lực (Cisco): Chặn truy cập thành phần quan trọng (ransomware), cài backdoor, keylogger, data exfil, lateral movement, C2 beaconing, privilege escalation.

3 loại mối đe dọa chính (theo đặc điểm)

• Direct Threat (Trực tiếp): Rõ ràng, cụ thể ("Sẽ hack server X vào ngày Y").
• Indirect Threat (Gián tiếp): Ngầm hiểu, mơ hồ.
• Veiled Threat (Che giấu): Đe dọa ngụy trang.
• Conditional Threat (Có điều kiện): "Nếu không... thì sẽ...".

3 mối đe dọa an ninh thông tin

• Tấn công phần mềm (Software attacks).
• Cắp quyền sở hữu trí tuệ (IP Theft).
• Cắp danh tính (Identity Theft).
• Cắp thiết bị/thông tin (Equipment/Info Theft).
• Phá hoại (Sabotage).

2 rủi ro an ninh mạng phổ biến

• Mất dữ liệu (Data Loss) do breach.
• Xâm phạm an ninh thông tin (Compromise) do hacker/virus.

Một số rủi ro mạng khác

• Lỗ hổng phần mềm (Software vulnerabilities).
• Hacker/Attacker bên ngoài.
• Nhân viên vô tình gây breach (Unintentional Insider).
• Tâm lý chủ quan: "Tôi biết hết rồi" — nguy hiểm nhất.

Cách Admin phòng chống (Defense Strategy)

Tóm tắt chiến lược Admin

1. Identify: Asset inventory, Risk assessment, Threat modeling.
2. Protect: Hardening, Encryption, MFA, Least privilege, Segmentation, Secure Config.
3. Detect: SIEM, EDR, NTA/NDR, UEBA, Threat Intel, Continuous Monitoring.
4. Respond: IR Plan, Playbook, Containment, Eradication, Recovery, Communication.
5. Recover: Backup/Restore, DRP/BCP, Lessons Learned, Improve Controls.

(Theo NIST Cybersecurity Framework CSF 2.0: Govern, Identify, Protect, Detect, Respond, Recover)