Ba lớp chính của không gian mạng (Cyberspace)
Theo mô hình phổ biến (JP 3-12), không gian mạng gồm 3 lớp:
- Lớp vật lý (Physical Layer): Cáp quang, server, router, thiết bị phần cứng, cơ sở hạ tầng vật lý.
- Lớp logic (Logical Layer): Hệ thống định tuyến, DNS, giao thức Internet, trình duyệt, website, phần mềm. Là "hệ thần kinh trung ương" điều phối gói tin dữ liệu.
- Lớp nhân cách mạng (Cyber-persona Layer): Biểu diễn số của cá nhân/tổ chức trong không gian mạng (hồ sơ, danh tính ảo, tài khoản). Lớp trừu tượng cao hơn lớp logic.
Mô hình 4 lớp (Physical, Logical, Information, People)
Một số khung lý luận mở rộng thành 4 lớp với 3 đặc tính cốt lõi: Kết nối (Connectivity), Tốc độ (Speed), Lưu trữ (Storage).
7 lớp bảo an theo mô hình OSI
- Nhân sự (Human)
- Biên giới (Perimeter)
- Mạng (Network)
- Điểm cuối (Endpoint)
- Ứng dụng (Application)
- Dữ liệu (Data)
- Sứ mệnh then chốt (Mission Critical)
Tác động của chiến tranh mạng
- Vật lý: Đổ máy chủ, hỏng thiết bị
- Số: Mất dữ liệu, hỏng phần mềm
- Kinh tế: Mất tiền, gián đoạn kinh doanh
- Tâm lý: Sợ hãi, mất niềm tin
- Uy tín: Mất uy tín thương hiệu
- Xã hội: Ảnh hưởng đời sống, an ninh quốc gia
Chính sách không gian mạng (Cyberspace Policies)
Bao gồm chiến lược, chính sách, tiêu chuẩn quản trị an ninh thông tin và vận hành trong không gian mạng: giảm thiểu đe dọa, loại bỏ lỗ hổng, răn đe tấn công, ứng phó sự cố, khả năng phục hồi, khôi phục thảm họa.
5 mối đe dọa hàng đầu hiện nay
- Kỹ thuật xã hội (Social Engineering)
- Mã tống tiền (Ransomware)
- Tấn công DDoS
- Phần mềm bên thứ ba (Third-party Software)
- Lỗ hổng điện toán đám mây (Cloud Vulnerabilities)
Các tiêu chuẩn quốc tế an ninh thông tin
ISO/IEC 27001 là tiêu chuẩn quốc tế phổ biến nhất cho Hệ thống quản trị an ninh thông tin (ISMS), áp dụng cho công nghệ, con người, quy trình.