Top 10 mối đe dọa an ninh mạng (Tham chiếu OWASP Top 10 / MITRE ATT&CK)
| # | Mối đe dọa | Mô tả ngắn | Ví dụ |
|---|---|---|---|
| 1 | Injection (SQLi, Command, LDAP, NoSQL) | Chèn mã độc qua input chưa validate | SQLi lấy DB, RCE qua command injection |
| 2 | Broken Authentication | Quản trị session yếu, credential stuffing, MFA thiếu | Account takeover, session hijacking |
| 3 | Sensitive Data Exposure | Thiếu mã hóa at-rest/in-transit, key management kém | PII, credit card leak trên S3 public bucket |
| 4 | XML External Entities (XXE) | Parser XML xử lý external entity không an toàn | SSRF, đọc file /etc/passwd |
| 5 | Broken Access Control | IDOR, privilege escalation, CORS misconfig | User truy cập data user khác, admin bypass |
| 6 | Security Misconfiguration | Default cred, open port, verbose error, cloud misconfig | Public S3, exposed .git, debug enabled |
| 7 | Cross-Site Scripting (XSS) | Reflected/Stored/DOM XSS | Session steal, defacement, keylogger |
| 8 | Insecure Deserialization | Deserialize untrusted data → RCE | Java ysoserial, .NET ViewState, PHP phar |
| 9 | Using Components with Known Vulnerabilities | Thư viện cũ có CVE (Log4j, Spring4Shell) | Supply chain attack, RCE dễ dàng |
| 10 | Insufficient Logging & Monitoring | Không phát hiện/kết nối sự kiện an ninh kịp thời | Dwell time trung bình 200+ ngày |
5 Loài mối đe dọa phổ biến (Thematic)
- Phishing / Social Engineering – vector #1 xâm nhập ban đầu.
- Malware / Ransomware – mã độc, ransomware-as-a-service.
- Weak / Stolen Credentials – password yếu, reuse, keylogger, infostealer.
- Insider Threat – nhân viên gian dối/lầm lỡ (data theft, sabotage).
- DDoS / DoS – làm tê liệt dịch vụ, che mắt cho tấn công khác.
5 Nguyên nhân gốc rễ (Root Causes) của vấn đề an ninh mạng
- Tài sản không biết (Unknown Assets): Shadow IT, cloud resource không quản lý, IoT/OT không inventory.
- Lạm dụng đặc quyền (Privilege Abuse): Over-provisioning, admin dạy viên, service account mạnh, thiếu PAM.
- Vulnerability Unpatched: Quản trị bản vá kém, legacy system không vá được, zero-day.
- Thiếu Defense-in-Depth: Chỉ dựa vào firewall perimeter, không có segmentation, EDR, DLP, ZTNA.
- Quản trị an ninh kém (Poor Security Governance): Không có CISO, policy lỗi thời, training thiếu, incident response plan chỉ có trên giấy.
Top 3 mối đe dọa nóng hổi hiện nay (2024-2025)
- Social Engineering nâng cao (AI-generated voice/video, BEC 2.0).
- Ransomware đa dạng (Double/Triple extortion, RaaS, targeting backup).
- Software Supply Chain Attack (Malicious package, CI/CD poisoning, SBOM gap).
Kết luận
An ninh mạng không chỉ cài firewall/antivirus. Cần chương trình toàn diện: Asset Management → Vulnerability Management → Identity & Access → Network Segmentation → Data Protection → Detection & Response → Governance. Đầu tư vào người, quy trình, công nghệ theo mô hình Zero Trust và Assume Breach.