Các mối đe dọa bảo mật mạng (Network Security Threats) phổ biến hiện nay

Network Security Threats: Phân loại, Đặc điểm & Xu hướng 2024

Mối đe dọa bảo mật mạng là bất kỳ nguy cơ tiềm ẩn nào có thể khai thác lỗ hổng để gây hại cho tính bảo mật, toàn vẹn hoặc sẵn sàng của hệ thống/network. Dưới đây là phân loại chi tiết.

1. Phân loại theo bản chất kỹ thuật

A. Malware (Mã độc) - Phổ biến nhất

• Virus: Gắn vào file thực thi, lan truyền khi chạy file. Cần hành động người dùng.
• Worm: Tự lan truyền qua mạng (lỗ hổng, share folder, email) không cần can thiệp người dùng. (Ví dụ: WannaCry, Morris Worm).
• Trojan (Mã ngựa Troia): Giả vờ phần mềm hợp pháp. Tạo backdoor, đánh cắp data, tải mã độc khác (Loader/Dropper).
• Ransomware: Mã hóa file + Đe dọa công bố (Double/Triple Extortion). Yêu cầu tiền chuộc (Crypto). RaaS (Ransomware-as-a-Service) bùng nổ (LockBit, BlackCat, Cl0p, Akira).
• Spyware / Keylogger: Giám sát hoạt động, ghi phím, màn hình, mic, camera.
• Rootkit / Bootkit: Ẩn sâu trong Kernel/Bootloader, cực khó phát hiện/xóa.
• Fileless Malware: Chạy hoàn toàn trong RAM (PowerShell, WMI, .NET, Macros), không ghi file đĩa -> Bypass AV truyền thống.

B. Tấn công mạng (Network-based Attacks)

• DDoS (Distributed Denial of Service): Botnet ngập bandwidth/resource (Volumetric: UDP/TCP/ICMP Flood, Amplification - DNS/NTP/CLDAP; Protocol: SYN Flood; Application: HTTP Flood, Slowloris).
• Man-in-the-Middle (MitM): Chèn mình vào giữa 2 bên giao tiếp. ARP Spoofing, DNS Spoofing, SSL Stripping, Rogue AP (Evil Twin), BGP Hijacking.
• DNS Attacks: Cache Poisoning, DNS Tunneling (Data Exfiltration), Domain Generation Algorithm (DGA) cho C2.
• BGP Hijacking / Route Leak: Chuyển hướng traffic Internet.

C. Tấn công ứng dụng & Web (OWASP Top 10)

• Injection (SQLi, NoSQLi, Command, LDAP): Chèn code độc vào input.
• Broken Access Control (IDOR, Path Traversal): Truy cập trái phép tài nguyên.
• XSS (Cross-Site Scripting): Chèn script chạy trên trình duyệt nạn nhân.
• Broken Authentication / Session Management: Weak password, session fixation, token theft.
• Security Misconfiguration: Default cred, verbose error, cloud storage public.
• Vulnerable Components (Supply Chain): Log4j (Log4Shell), Spring4Shell, dependency confusion.

D. Tấn công danh tính & Truy cập (Identity & Access)

• Credential Theft: Phishing (Email, SMS, Voice, QR), Keylogger, Infostealer (RedLine, Raccoon, Vidar), Pass-the-Hash/Ticket (Kerberos), Golden/Silver Ticket.
• Brute-force / Password Spraying / Credential Stuffing: Thử mật khẩu yếu / Dùng combo rò rỉ.
• Privilege Escalation (Local/Domain): Exploit CVE, Misconfig (ACL, Token manipulation, Kerberos delegation).
• Insider Threat (Nội bộ): Malicious (đám mây, bán data) / Negligent (vô ý rò rỉ, click phishing) / Compromised (tài khoản bị hack).

E. Tấn công mới nổi / Nâng cao (Advanced)

• APT (Advanced Persistent Threat): Nhóm tài trợ quốc gia (Nation-state). Kiên trì, bí mật, mục tiêu chiến lược (Sh stealing, Sabotage, Espionage). TTPs phức tạp (Living off the Land - LotL).
• Supply Chain Attack: Xâm nhập qua nhà cung cấp phần mềm/dịch vụ (SolarWinds, Kaseya, 3CX, MoveIT).
• AI-powered Attacks: Deepfake (Voice/Video) cho BEC/Social Engineering, AI-generated Polymorphic Malware/Phishing, Prompt Injection (LLM), Data Poisoning.
• Quantum Threat (Tương lai): Shor's Algorithm phá RSA/ECC. Chuẩn bị PQC (Post-Quantum Cryptography).

2. Phân loại theo cấu trúc (Structured vs Unstructured)

• Unstructured Threats (Đe dọa phi cấu trúc): Kẻ mớibie (Script Kiddies), dùng tool có sẵn, ngẫu nhiên, cơ hội. Dễ phòng bằng baseline security.
• Structured Threats (Đe dọa có cấu trúc): Hacker có kỹ năng, mục tiêu rõ ràng, quy hoạch, dùng 0-day, custom malware, APT. Khó phòng rất nhiều.
• Internal Threats (Đe dọa nội bộ): Nhân viên, contractor. Intentional hoặc Unintentional. Cần DLP, UEBA, Zero Trust.
• External Threats (Đe dọa bên ngoài): Hacker, Hacktivist, Cybercrime Group, Nation-state.

3. 5 mối đe dọa hàng đầu doanh nghiệp 2024 (Theo báo cáo Verizon DBIR, IBM X-Force, ENISA)

1. Ransomware & Extortion: Tác động lớn nhất, chi phí trung bình $4.45M/lần (IBM 2023).
2. Phishing / Social Engineering (BEC - Business Email Compromise): Vector đầu vào #1 (>80% breach).
3. Vulnerability Exploitation (0-day / N-day unpatched): Log4j, ProxyNotShell, CitrixBleed, FortiGate, VPN vulns.
4. Credential Theft & Abuse: MFA Bypass (Fatigue, Token Theft, SIM Swap), Infostealer.
5. Insider Threat & Misconfiguration (Cloud/SaaS): S3 public, IAM overpermission, SaaS misconfig.

4. Các loại đe dọa theo định nghĩa quân sự/quản trị rủi ro

• Direct (Trực tiếp): Rõ ràng mục tiêu, phương tiện, thời gian. (VD: "Sẽ tấn công DDoS website ngân hàng vào 20h nay").
• Indirect (Gián tiếp): Gây hại qua trung gian (VD: Hack nhà cung cấp để vào mục tiêu chính).
• Veiled (Che giấu/Đe dọa ngầm): Ngụ ý, không nói rõ. (VD: "Hệ thống của các anh có vẻ脆 yếu nhỉ").
• Conditional (Có điều kiện): "Nếu không trả tiền thì sẽ công bố data".

5. Tóm tắt: 3 nhóm đe dọa lớn nhất cần ưu tiên phòng chống