Phân loại kiểm soát ứng dụng
3 nhóm: (1) Input Controls, (2) Processing Controls, (3) Output Controls. Input controls kiểm tra độ chính xác/đầy đủ khi dữ liệu vào hệ thống. Input control đặc biệt: ủy quyền, chuyển đổi, chỉnh sửa, xử lý lỗi.
Khi hacker truy cập database thông tin cá nhân
Identity Theft (Mất cắp danh tính): Hacker truy cập và đánh cắp thông tin cá nhân từ database. Vandalism: phá hoại/thay đổi website cố ý.
Malware chiếm quyền máy tính yêu cầu tiền chuộc
Ransomware. Firewall cho phép: thi hành chính sách bảo mật trên dữ liệu trao đổi. SSIDs xác định điểm truy cập WiFi.
Spyware ghi lại mọi phím bấm
Keylogger - Trojan ghi lại mọi thứ user gõ và truyền đi.
Lọc gói tin trạng thái (Stateful Packet Inspection)
Kiểm tra gói tin có thuộc đối thoại đang diễn ra giữa người gửi/nhận không. NAT ẩn IP máy chủ nội bộ, ngăn chặn chương trình gián điệp bên ngoài firewall.
Quy trình sửa lỗi phần mềm (Debugging)
Phát hiện lỗi → Debug để tìm và loại bỏ nguyên nhân lỗi.
Xác thực sinh trắc học (Biometric Authentication)
Sử dụng đặc điểm vật lý (hình ảnh võng mạc, vân tay, khuôn mặt) để xác định danh tính.
Phần cứng/phần mềm giới hạn truy cập mạng bởi kẻ xâm nhập bên ngoài
Firewall (Tường lửa). Hệ thống phần mềm/phần cứng/kết hợp bảo vệ mạng nội bộ khỏi Internet, đặt giới hạn truy cập theo chính sách công ty.
Nhà cung cấp phần mềm sửa lỗi sau phân phối
Phát hành bản cập nhật (update) hoặc bản vá (patch).
Hacker làm gì với thông tin cá nhân?
Bán dữ liệu tài chính/cá nhân. Giả mạo hồ sơ y tế (bằng cấp, giấy phép, bảo hiểm).
Hacker tìm kiếm thông tin gì?
Mật khẩu online, số tài khoản, OTP truy cập tài khoản. Dùng dữ liệu đánh cắp để lanzar nhiều loại tấn công.
Kỹ thuật hacker đánh cắp thông tin
- Phishing (Lừa đảo)
- Bait and Switch (Mồi nhử và đổi chồi)
- Keylogging (Ghi phím)
- DoS/DDoS
- Clickjacking
- Fake WAP (WiFi giả)
- Cookie Theft (Đánh cắp cookie)
- Virus và Trojan
Ransomware chi tiết
Malware ngăn truy cập file/hệ thống, yêu cầu tiền chuộc để cấp lại quyền truy cập.
Chính sách/quy trình/kỹ thuật ngăn truy cập trái phép
Chương trình bảo mật (Security Program): công nghệ, chính sách, quy trình đảm bảo hệ thống thông tin không bị truy cập/sửa đổi/đánh cắp/phá hoại vật lý trái phép.