Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Các rủi ro an ninh mạng phổ biến: Phân loại, nguyên nhân và tác động

Tổng quan rủi ro an ninh mạng (Cybersecurity Risks)

Rủi ro an ninh mạng là khả năng tổ chức bị tổn thất (dữ liệu, tài chính, uy tín, vận hành) do các mối đe dọa khai thác lỗ hổng bảo mật. Rủi ro = Xác suất đe dọa xảy ra × Mức độ tác động.

1. Phân loại 5 mối đe dọa hàng đầu (Top 5 Threats)

  1. Social Engineering / Phishing (90%+ vi phạm): Lừa đảo qua email, SMS, gọi điện, social media để đánh cắp credential, cài malware, lừa chuyển tiền.
  2. Ransomware: Mã hóa dữ liệu đòi tiền chuộc. Kỹ thuật: Double/Triple extortion (đe dọa rò rỉ dữ liệu, tấn công khách hàng/đối tác). Target: Doanh nghiệp, bệnh viện, chính phủ, cơ sở hạ tầng.
  3. DDoS (Distributed Denial of Service): Ngập tài nguyên mạng/server khiến dịch vụ ngừng hoạt động. Thường dùng làm điên phân tâm (smokescreen) cho tấn công khác.
  4. Supply Chain / Third-party Risk: Tấn công qua nhà cung cấp phần mềm/dịch vụ (SolarWinds, Kaseya, Log4j). Khó phát hiện, tác động lan rộng.
  5. Cloud Vulnerabilities & Misconfiguration: S3 bucket public, IAM over-permission, container escape, insecure API, lack of encryption.

2. 10 rủi ro phổ biến khác (OWASP / Industry)

  • Malware: Virus, Worm, Trojan, Spyware, Adware, Rootkit, Keylogger, Cryptominer, Botnet agent.
  • Credential Theft / Weak Passwords: Brute force, Credential stuffing, Pass-the-hash, Kerberoasting, Golden Ticket.
  • Man-in-the-Middle (MitM): ARP spoofing, DNS spoofing, SSL stripping, Rogue AP, Evil Twin.
  • SQL Injection / Injection Flaws: SQLi, NoSQLi, Command Injection, LDAP Injection, XSS (Stored/Reflected/DOM).
  • Zero-day Exploits: Lỗ hổng chưa công bố/chưa có patch. Giá trị cao, dùng cho APT/targeted attack.
  • Insider Threat: Nhân viên độc tâm (malicious) hoặc sơ suất (negligent): rò rỉ dữ liệu, sabotage, credential sharing.
  • API Vulnerabilities: Broken Object Level Authorization (BOLA), Broken Authentication, Excessive Data Exposure, Lack of Rate Limiting.
  • IoT/OT Insecurity: Default credentials, unencrypted traffic, unpatchable firmware, botnet (Mirai).
  • Broken Access Control: IDOR, Path Traversal, Privilege Escalation (Vertical/Horizontal).
  • Security Misconfiguration: Default credentials, unnecessary features, error messages leaking info, outdated software.

3. Nguyên nhân gốc rễ (Root Causes) - 5 lỗi phổ biến

  1. Unknown Assets (Shadow IT): Không biết có gì trên mạng → không bảo vệ được.
  2. Privilege Abuse: Quá nhiều quyền admin, service account yếu, không rotation, không MFA.
  3. Unpatched Vulnerabilities: Quản lý bản vá kém, không ưu tiên theo rủi ro, legacy system không thể patch.
  4. Lack of Defense in Depth: Chỉ dựa vào 1 lớp bảo vệ (chỉ firewall, chỉ AV). Không có segmentation, monitoring, backup.
  5. Inadequate Security Management: Thiếu chính sách, quy trình, nhân sự, ngân sách, sự cam kết từ القيادة (leadership).

4. Khái niệm liên quan

  • Vulnerability (Lỗ hổng): điểm yếu trong phần mềm, phần cứng, quy trình, con người có thể bị khai thác.
  • Threat (Đe dọa): tác nhân/hành động tiềm ẩn gây hại (hacker, malware, thiên tai, nhân viên).
  • Risk (Rủi ro): khả năng đe dọa khai thác lỗ hổng gây tác động tiêu cực. Risk = Threat × Vulnerability × Impact.
  • Exposure (Phơi bày): trạng thái lỗ hổng tiếp xúc với đe dọa (ví dụ: port 22 mở ra internet).

5. Loại hình tấn công theo mục tiêu (MITRE ATT&CK)

  • Initial Access: Phishing, Exploit Public-Facing App, Valid Accounts, Drive-by Compromise, Supply Chain.
  • Execution: Command/Script Interpreter, Scheduled Task, WMI, User Execution.
  • Persistence: Registry Run Keys, Scheduled Tasks, Services, Bootkit, Web Shell.
  • Privilege Escalation: Exploitation for Privilege Escalation, Access Token Manipulation, Bypass UAC.
  • Defense Evasion: Obfuscation, Process Injection, Disable Security Tools, Rootkit, Timestamp Stomp.
  • Credential Access: OS Credential Dumping (LSASS), Network Sniffing, Keylogging, Brute Force.
  • Discovery: Network Scan, Process Discovery, Permission Groups, System Info Discovery.
  • Lateral Movement: Pass-the-Hash, Pass-the-Ticket, RDP, SMB/WinRM, SSH, Taint Shared Content.
  • Collection: Data from Local System, Network Shares, Email, Clipboard, Audio/Video Capture.
  • Exfiltration: Exfil over C2 Channel, Web Service, Cloud Storage, Physical Media.
  • Impact: Data Encrypted (Ransomware), Data Destruction, Service Stop, Resource Hijacking, Defacement.

6. Đối tượng tấn công (Threat Actors)

  • Script Kiddies: Dùng tool có sẵn, kỹ năng thấp, động cơ: chơi, gây khó dễ, tự hào.
  • Cybercriminals / Organized Crime: Tính tiền: Ransomware, BEC, Carding, Credential Theft, Cryptojacking.
  • Hacktivists: Động cơ chính trị/xã hội: Defacement, DDoS, Leak data (Anonymous, LulzSec).
  • State-sponsored / APT (Advanced Persistent Threat): Quốc gia tài trợ: Spying, IP Theft, Sabotage, Influence Ops. Kỹ thuật cao, kiên trì, nguồn lực lớn (APT28, APT29, Lazarus, APT41...).
  • Insiders: Nhân viên, contractor, partner. Malicious hoặc Negligent.