Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Xây dựng Kế hoạch An ninh Mạng (Network Security Plan) – 6 bước thực chiến

Network Security Plan – Từ đánh giá rủi ro đến vận hành liên tục

Kế hoạch an ninh mạng không phải tài liệu để kệ – là bản đồ đường (roadmap) sống, cập nhật liên tục, đồng bộ với chiến lược nghiệp vụ.

Bước 1: Hiểu nghiệp vụ & Bối cảnh (Business Context)

  • Xác định Crown Jewels: Dữ liệu, hệ thống, quy trình quan trọng nhất (PII, IP, tài chính, OT/SCADA).
  • Luật pháp & Tuân thủ: GDPR, PDPA (Việt Nam: Luật An ninh mạng, ND 13/2023/NĐ-CP), PCI-DSS, ISO 27001, NIST CSF.
  • Ngân sách, nhân sự, văn hóa bảo mật, risk appetite (chấp nhận rủi ro bao nhiêu).

Bước 2: Đánh giá rủi ro (Risk Assessment) – Theo NIST 800-30 / ISO 27005

  1. Tài sản (Asset Inventory): CMDB, Network scan, Cloud asset inventory.
  2. Đe dọa (Threat Modeling): MITRE ATT&CK, Threat Intel feed, Industry ISAC.
  3. Lỗ hổng (Vulnerability Assessment): Scanner (Tenable, Qualys), Pen Test, Bug Bounty.
  4. Kiểm soát hiện có (Control Gap Analysis): NIST 800-53, CIS Controls v8, MITRE D3FEND.
  5. Tính rủi ro: Likelihood × Impact → Risk Register (High/Medium/Low).
  6. Phản ứng rủi ro: Mitigate (giảm), Transfer (bảo hiểm/outsourcing), Accept (chấp nhận có điều kiện), Avoid (ngừng hoạt động).

Bước 3: Xây dựng Chính sách & Quy trình (Policies & Procedures)

Chính sách cốt lõiNội dung chính
Information Security PolicyCam kết lãnh đạo, phạm vi, role/responsibility, exception process.
Access Control PolicyLeast privilege, MFA, PAM, IAM, Joiners/Movers/Leavers, 802.1X, ZTNA.
Network Security PolicySegmentation, Firewall rule management, VPN, Wireless, Guest, DMZ, DDoS.
Vulnerability & Patch ManagementSLA vá theo severity (Critical 72h, High 30d), Exception process, Compensating controls.
Incident Response Plan (IRP)6 phases NIST 800-61, Runbook per scenario, Communication tree, Legal/PR.
Data Protection / DLP PolicyClassification, Encryption at rest/transit, DLP rules, Retention, Disposal.
Security Awareness & TrainingPhishing sim hàng quý, Role-based training, New hire, Annual refresh.
Third Party / Supply Chain RiskVendor assessment (SIG Lite, CAIQ), Contractual security clauses, Continuous monitoring.

Bước 4: Xây dựng Văn hóa An ninh (Security Culture)

  • Tone at the top: CEO/CISO nói về security trong all-hands.
  • Gamification: Phishing simulation không trừng phạt mà khen thưởng báo cáo.
  • Security Champions network trong từng team Dev/Infra/Business.
  • KPI security cho manager (patch rate, phishing click rate, incident MTTR).

Bước 5: Định nghĩa Phản ứng Sự cố (Incident Response) – Chi tiết

  • Phân loại mức độ: SEV-1 (Critical) → SEV-4 (Low).
  • Runbook cho Top 10 scenario: Ransomware, BEC, Credential Stuffing, Supply Chain, Insider, DDoS, Cloud Misconfig, Data Leak, Vuln Exploit, Lost Device.
  • Forensic Readiness: Log retention (1 năm+), Immutable backup, Chain of custody procedure.
  • Cyber Insurance: Notify carrier sớm, retained forensic firm panel.

Bước 6: Triển khai Kiểm soát Kỹ thuật (Technical Controls) – Prioritized

  1. Identity & Access: MFA everywhere, PAM, ZTNA, LAPS, SCIM provisioning.
  2. Network Segmentation: Micro-segmentation (Illumio, Guardicore, Cisco ACI, Calico), Zero Trust Network.
  3. Endpoint Protection: EDR/XDR (MDE, CrowdStrike, SentinelOne), ASR Rules, App Control (WDAC/AppLocker).
  4. Detection & Visibility: SIEM (Splunk/Elastic/Sentinel), NDR (Zeek/Suricata/Corelight), CloudTrail/VPC Flow Logs, DNS Security.
  5. Vulnerability Management: Continuous scanning, Risk-based prioritization (EPSS, KEV), Automated patching.
  6. Data Protection: Encryption (BitLocker, LUKS, AWS KMS, Azure Key Vault), DLP (Endpoint/Network/Cloud), Backup (3-2-1-1-0 immutable).
  7. Email & Web Security: DMARC/DKIM/SPF, Secure Email Gateway, SWG/CASB, Browser Isolation.
  8. Application Security: SAST/DAST/SCA/IAST in CI/CD, WAF, API Gateway, RASP.
  9. Automation (SOAR): Enrichment, Containment, Ticketing, Notification, Playbook.

7. Đo lường & Cải tiến liên tục (Metrics & KPIs)

MetricTarget
Mean Time To Detect (MTTD)< 1 giờ (Critical)
Mean Time To Respond (MTTR)< 4 giờ (Critical)
Patch SLA Compliance> 95% (Critical 72h)
Phishing Click Rate< 3%
MFA Coverage100% human, 100% privileged
Asset Inventory Coverage> 99%
Backup Restore Test Success100% hàng quý

8. Review & Update Cycle

  • Hàng tháng: Threat landscape review, Metric dashboard.
  • Hàng quý: Tabletop exercise, Policy review, Vendor risk review.
  • Hàng năm: Full Risk Assessment, Pen Test (Internal/External), IRP update, Budget planning.
  • Trigger-based: M&A, New regulation, Major incident, Tech stack change.