Cách công ty cải thiện bảo mật mạng
- Phân tích và lập bản đồ audit trail
- Cập nhật mạng thường xuyên
- Bảo mật vật lý cho mạng
- Lọc địa chỉ MAC
- Triển khai VLAN tách traffic
- Xác thực 802.1X
- VPN mã hóa PC/server quan trọng
- Mã hóa end-to-end toàn mạng
Bước tại cấp tổ chức cải thiện an ninh
- Cách tiếp cận dựa trên rủi ro (Risk-based approach)
- Khuyến khích hành vi tốt bằng kích thích
- Tận dụng công nghệ
- Suy nghĩ chiến lược
- Chỉ định 1 người lãnh đạo an ninh
- Tham gia tất cả bộ phận
- Thiết lập chính sách
- Tham chiếu framework công bố (NIST, ISO 27001...)
Cải thiện an toàn mạng
- Bật bảo mật mạng
- Thiết lập chính sách bảo mật router
- Cập nhật phần mềm thường xuyên
- Cài tường lửa mạng
- Gỡ phần mềm/dịch vụ không dùng
- Chặn camera
- Backup dữ liệu phòng thảm họa
Bảo mật mạng tổ chức
- Router: mật khẩu WPA2 mạnh, mã hóa
- Vô hiệu hóa/hạn chế DHCP
- Sử dụng VPN
- Tắt chia sẻ file
- Cập nhật firmware router
- Firewall/IDS (Hệ thống phát hiện xâm nhập)
- WAF (Web Application Firewall)
- Chứng chỉ SSL
3 bước bảo mật Internet tốt hơn
Đánh giá: Dark Web, Firewall, Network Security - 3 yếu tố then chốt nâng cao cyber security.
Các bước triển khai bảo mật mạng
- Kiểm kê tài sản mạng
- Phân tích rủi ro bảo mật
- Phân tích trade-off yêu cầu bảo mật
- Lập kế hoạch bảo mật
- Định nghĩa chính sách bảo mật
- Phát triển quy trình thực thi chính sách
- Chiến lược triển khai công nghệ
Duy trì an ninh tổ chức
- Thiết lập chính sách bảo mật
- Đào tạo nhân viên nhận thức cyber security
- Mật khẩu mạnh
- Cập nhật phần mềm
- Bảo mật mạng
- Backup dữ liệu
- Kiểm soát truy cập thiết bị
- Đào tạo cybersecurity cho khách hàng
Cải thiện bảo mật (chung)
- Không để tài sản lộ rõ ràng
- Bỏ "hide-a-key" (giấu khóa dự phòng)
- Thông báo vắng nhà nhưng không tiết lộ chi tiết
- Giữ bí mật nhà cửa nhưng không quá mức
- Tránh cửa kính gần tay nắm
- Đèn cảm ứng chuyển động
- Bảo vệ tầng 2
- Yêu cầu cảnh sát kiểm tra an ninh nhà
Các bước tổ chức bảo mật mạng
- Cài đặt và giám sát tường lửa
- Đổi mật khẩu mỗi quý
- Advanced Endpoint Detection
- Tạo VPN
- Tuyển nhân sự đã đào tạo
- Lọc và xóa spam
- Tắt máy khi không dùng
- Mã hóa file
5 việc tổ chức làm để đảm bảo an ninh
- Đào tạo người dùng
- Chiến lược bảo mật dựa trên dữ liệu
- Đa yếu tố xác thực (MFA)
- Quyền đám mây nghiêm ngặt
- Quản lý vá lỗ hổng mạnh mẽ (Patch Management)
Cải thiện hiệu suất mạng
- Xác định và giải quyết bottleneck
- Mạng khách riêng biệt
- Đào tạo nhân viên hành vi người dùng
- VLAN phân đoạn traffic ưu tiên thấp
- Quét virus, kiểm tra lỗi hệ thống
- Giám sát bottleneck
- Cập nhật firmware/phần mềm