Nguyên nhân hàng đầu: Mã độc (Malware)
- 108 triệu virus/sâu mới mỗi năm (theo báo cáo)
- 5 tỷ cuộc tấn công malware (2015-2019)
- 33% máy tính bị nhiễm mã độc (chủ yếu virus)
5 nguyên nhân gốc rễ vấn đề an ninh mạng
- Tài sản mạng không xác định (Unknown Assets): Không biết có gì trên mạng → không bảo vệ được
- Lạm dụng đặc quyền (Privilege Abuse): Quyền admin dư thừa, tài khoản dịch vụ yếu
- Lỗ hổng chưa vá (Unpatched Vulnerabilities): CVE cũ, zero-day, firmware cũ
- Thiếu chiều sâu phòng thủ (Lack of Defense in Depth): Chỉ dựa vào firewall biên giới
- Quản trị an ninh kém (Poor IT Security Management): Không chính sách, không đào tạo, không giám sát
- Phishing (Lừa đảo): Cắp mật khẩu, thẻ tín dụng - 90% vi phạm bắt đầu từ phishing
- Malware/Ransomware: Mã tống tiền, mã độc phá hoại
- Rogue Security Software: AV giả, scareware
- DoS/DDoS: Làm sập dịch vụ
- Trojan/Rootkit/Spyware/Adware/Worm
- Phishing / Social Engineering: Tăng 65%/năm, $12 tỷ thiệt hại, 90% vi phạm
- Ransomware: Mã tống tiền, double/triple extortion
- DDoS: Tấn công từ chối dịch vụ phân tán
- Supply Chain / Third-party Software: SolarWinds, Log4j, Kaseya
- Cloud Vulnerabilities: Cấu hình sai S3, container, IAM
- Injection (SQLi, NoSQLi, Command Injection)
- Broken Authentication
- Sensitive Data Exposure
- XML External Entities (XXE)
- Broken Access Control
- Security Misconfiguration
- Cross-Site Scripting (XSS)
- Insecure Deserialization
- Using Components with Known Vulnerabilities
- Insufficient Logging & Monitoring
- Xác thực danh tính chính xác (User, Host, App, Service, Resource)
- Bảo vệ biên giới (Perimeter Protection)
- Riêng tư dữ liệu (Data Privacy)
- Giám sát an ninh (Security Monitoring)
- Quản trị chính sách (Policy Management)
Mối đe dọa phổ biến
Đe dọa lớn nhất hiện nay
Yếu tố con người - Đe dọa #1
Nhân viên chưa được đào tạo tốt là lỗ hổng lớn nhất. Phishing, social engineering, weak password, shadow IT, insider threat (đe dọa nội bộ).