Thuật ngữ chỉ số lượng người dùng bị ảnh hưởng trong Cybersecurity
Không có một thuật ngữ đơn lẻ chuẩn cho "số lượng user bị ảnh hưởng", nhưng các metrics sau được dùng phổ biến:
| Metric / Thuật ngữ | Định nghĩa | Ví dụ |
|---|---|---|
| Breach Records / Compromised Records | Số bản ghi dữ liệu bị xâm phạm (mỗi bản ghi = 1 identity: email, tên, SSN, CC...) | 170 triệu records trong 878 sự kiện (ITRC 2023) |
| Affected Users / Impacted Individuals | Số cá nhân duy nhất bị ảnh hưởng (1 người có thể có nhiều records) | 300 triệu người (ước tính 2023) |
| Blast Radius | Phạm vi ảnh hưởng: số user, system, data, network segment bị compromise | "Blast radius limited to DMZ segment" |
| Attack Surface | Tổng các điểm có thể bị tấn công (user, port, API, app, device...) | Giảm attack surface bằng segmentation |
| Scope of Compromise | Phạm vi xâm phạm trong báo cáo sự cố (incident report) | Scope: 5.000 employees, 2 DB servers |
| Victim Count | Số nạn nhân trong báo cáo cảnh báo (CISA, NCSC, VNCERT) | Advisory: 12 organizations affected |
Ai bị ảnh hưởng nhiều nhất bởi tấn công mạng?
- Doanh nghiệp vừa và nhỏ (SMB): Thiếu nguồn lực, thiếu chuyên gia, target dễ (43% tấn công nhắm vào SMB)
- Y tế (Healthcare): Dữ liệu nhạy cảm cao, hệ thống legacy, chịu áp lực uptime → trả ransom
- Cơ quan chính phủ: Espionage, disruption, critical infrastructure
- Tài chính / Ngân hàng: Tiền mặt trực tiếp, PII, regulatory pressure
- Giáo dục: Budget thấp, mạng mở, nhiều user, research data quý
- Năng lượng / Tiện ích (OT/ICS): Critical infrastructure, safety impact
4 nhóm tấn công mạng chính (MITRE ATT&CK high-level)
- Malware: Ransomware, Trojan, Spyware, Rootkit, Wiper, Cryptominer
- Phishing / Social Engineering: Email, Smishing, Vishing, Spear Phishing, Whaling, BEC
- Exploitation / Vulnerability Abuse: Zero-day, N-day, RCE, Privilege Escalation, Lateral Movement
- Denial of Service: Volumetric, Protocol, Application (Layer 7), Ransom DDoS
Tác động của tấn công mạng đến cá nhân & xã hội
| Đối tượng | Tác động |
|---|---|
| Cá nhân | Mất tiền, identity theft, medical fraud, mất quyền riêng tư, stress, uy tín |
| Doanh nghiệp | Mất tiền (ransom, downtime, legal, remediation), mất IP, mất khách hàng, sụp đổ |
| Xã hội / Quốc gia | Critical infrastructure down, an ninh quốc gia, quyền con người (privacy, free speech), niềm tin số |
Thuật ngữ bảo mật cơ bản (Glossary)
- Cloud: Dịch vụ tính toán/lưu trữ qua Internet (IaaS/PaaS/SaaS)
- VPN: Virtual Private Network - đường hầm mã hóa
- Exploit: Mã khai thác lỗ hổng
- Breach: Xâm phạm dữ liệu đã xác nhận
- Firewall: Bộ lọc traffic theo policy
- Zero-day: Lỗ hổng chưa biết/chưa vá
- Ransomware: Mã hóa dữ liệu勒索 tiền chuộc
- MFA/2FA: Xác thực đa yếu tố
- SIEM/SOAR/XDR: Giám sát/Phản hồi/Tự động hóa
- ZTNA/SASE/SSE: Zero Trust Access / Secure Access Service Edge
5 nguyên tắc bảo vệ quyền riêng tư (FTC Fair Information Practice Principles)
- Notice/Awareness: Thông báo thu thập dữ liệu
- Choice/Consent: Lựa chọn đồng ý/từ chối
- Access/Participation: Truy cập/sửa đổi dữ liệu của mình
- Integrity/Security: Bảo vệ dữ liệu chính xác, an toàn
- Enforcement/Redress: Cơ chế thực thi, khiếu nại
Top 5 cuộc tấn công mạng nổi tiếng gần đây
- SolarWinds (2020): Supply chain, ~18.000 tổ chức, nation-state (APT29/Cozy Bear)
- Log4Shell / Log4j (2021): Zero-day RCE, ubiquity cực cao (Java logging library)
- MOVEit Transfer (2023): SQLi zero-day, Cl0p ransomware, 2.000+ org, 60M+ individuals
- Colonial Pipeline (2021): Ransomware DarkSide, ngừng cung cấp nhiên liệu bờ Đông Mỹ
- Change Healthcare (2024): Ransomware ALPHV/BlackCat, sụp đổ thanh toán y tế Mỹ