Ba mục tiêu cốt lõi (CIA Triad)
| Mục tiêu | Ý nghĩa | Biện pháp điển hình |
|---|---|---|
| Confidentiality (Bảo mật) | Chỉ chủ thể được ủy quyền mới truy cập dữ liệu. | Mã hóa (AES, TLS), kiểm soát truy cập (RBAC, ABAC), DLP. |
| Integrity (Toàn vẹn) | Dữ liệu không bị sửa đổi/xóa trái phép. | Hash (SHA-256), chữ ký số, version control, WAF, tripwire. |
| Availability (Sẵn sàng) | Hệ thống/dữ liệu hoạt động khi cần thiết. | HA/Cluster, backup/DR, DDoS mitigation, patch management. |
Mở rộng: 5 mục tiêu chương trình an ninh mạng
- Confidentiality
- Integrity
- Availability
- Accountability (Trách nhiệm giải trình): Audit log, non-repudiation, SIEM correlation.
- Assurance (Đảm bảo): Kiểm thử bảo mật, chứng chỉ (ISO 27001, SOC 2), red teaming.
5 Yêu cầu thiết yếu cho an ninh mạng & máy tính
- Nhận diện & Xác thực tích cực: MFA, Zero Trust, PAM, quản trị danh tính (IAM).
- Bảo vệ ranh giới (Perimeter Security): Next-gen Firewall, IDS/IPS, WAF, Network Segmentation (DMZ, Zero Trust Network Access).
- Bảo vệ dữ liệu (Data Protection): Mã hóa at-rest/in-transit, DLP, phân loại dữ liệu, tokenization.
- Giám sát liên tục (Continuous Monitoring): SIEM, SOAR, UEBA, threat hunting, vulnerability scanning tự động.
- Quản trị chính sách (Policy Management): Baseline cấu hình (CIS Benchmarks), quản trị thay đổi, tuân thủ tự động.
Yêu cầu cơ bản hạ tầng mạng
- Cáp, kết nối, switch, router, Wireless AP.
- Firewall phần cứng/phần mềm.
- Kết nối Internet (ISP, đường truyền dự phòng).
5 Nguyên tắc quản trị an ninh thông tin (DoD Five Pillars)
- Bảo vệ khỏi truy cập trái phép.
- Bảo vệ khỏi sửa đổi trái phép.
- Bảo vệ khỏi tiết lộ trái phép.
- Bảo vệ khỏi phá hoại (destruction).
- Đảm bảo không chối cãi (non-repudiation).
Best Practice triển khai
- Hiểu mô hình OSI để đặt control đúng lớp.
- Phân đoạn mạng (micro-segmentation).
- Đặt thiết bị bảo mật đúng vị trí (choke point).
- NAT che giấu IP nội bộ.
- Bật firewall host, tập trung log, phân tích real-time.
- Cập nhật liên tục: OS, firmware, signature, threat intel.
- Đào tạo nhân viên (phishing, social engineering).