3 loại bảo mật bảo vệ hạ tầng mạng
Phần cứng, phần mềm và dịch vụ đám mây cùng đóng góp vào bảo mật mạng.
3 nhóm mối đe dọa mạng máy tính
- Spyware (Phần mềm gián điệp)
- Advanced Persistent Threats (APT - Đe dọa bền bỉ nâng cao)
- Denial of Service (DoS - Tấn công từ chối dịch vụ)
3 nguyên tắc chính của bảo mật mạng (CIA Triad)
- Confidentiality (Bảo mật): Chỉ người được phép truy cập thông tin
- Integrity (Toàn vẹn): Dữ liệu chính xác, không bị sửa đổi trái phép
- Availability (Sẵn sàng): Hệ thống/dữ liệu khả dụng khi cần
Tùy ứng dụng/bối cảnh, một nguyên tắc quan trọng hơn nguyên tắc khác.
3 công nghệ bảo mật chính
- Mã hóa (Encryption)
- Phần mềm chống malware/virus
- Tường lửa (Firewalls)
- SIEM (Security Information and Event Management)
- IPS (Intrusion Prevention Systems)
3 lĩnh vực bảo mật dữ liệu
Mô hình CIA Triad: Confidentiality, Integrity, Availability - khung làm việc đảm bảo bảo mật dữ liệu liền mạch.
3 loại mối đe dọa an ninh mạng chính
- Malware: spyware, ransomware, virus, worm...
- Phishing (Lừa đảo trực tuyến)
- DoS/DDoS
- Man-in-the-Middle (MitM)
- Fraud (Gian lận)
- SQL Injection
- Password Attacks
- IoT Threats
3 công cụ bảo mật chính bảo vệ máy tính
- Kiểm soát truy cập mạng (Network Access Control)
- Phần mềm chống malware
- Phát hiện bất thường (Anomaly Detection)
- Đánh giá bảo mật ứng dụng
- DLP (Data Loss Prevention)
- Bảo mật email
- Bảo mật endpoint
- Tường lửa
Bảo vệ hạ tầng mạng
- Phân đoạn mạng và chức năng
- Hạn chế giao tiếp ngang (lateral) không cần thiết
- Hardening thiết bị mạng
- Truy cập bảo mật thiết bị hạ tầng
- Quản lý Out-of-Band (OoB)
- Kiểm tra phần cứng/phần mềm định kỳ
3 nguyên tắc bảo mật thông tin
Confidentiality, Integrity, Availability - nền tảng CIA Triad. Chương trình bảo mật phải áp dụng ít nhất một khái niệm này cho mỗi thành phần.