Định nghĩa
Mối đe dọa bên ngoài (External Threats) là các cuộc tấn công phát sinh từ bên ngoài ranh giới mạng của tổ chức, do kẻ tấn công bên ngoài (hacker, nhóm APT, cybercriminals) thực hiện nhằm xâm nhập, đánh cắp, phá hoại hoặc gián đoạn dịch vụ.
Đối chiếu: Nội bộ vs Ngoại bộ
| Đặc điểm | External Threats | Internal Threats |
|---|---|---|
| Nguồn gốc | Bên ngoài mạng (internet) | Bên trong (nhân viên, nhà thầu, tài khoản bị盗) |
| Phải vượt qua | Perimeter defenses (FW, WAF, IDS) | Đã có quyền truy cập hợp pháp |
| Động cơ thường | Tài chính, gián điệp, phá hoại, hacktivism | Thù oán, tiền bạc, sơ suất, bị lừa đảo |
| Ví dụ | Phishing, DDoS, exploit public-facing app | Insider data theft, misconfig, compromised cred |
5 loại mối đe dọa bên ngoài hàng đầu
- Phishing & Social Engineering: Email/SMS/Voice giả mạo để lấy thông tin đăng nhập, cài mã độc.
- Tấn công ứng dụng web công khai: SQLi, XSS, RCE, Log4Shell, ProxyShell trên server internet-facing.
- Ransomware /勒索软件即服务: Xâm nhập qua RDP, VPN, exploit, email → mã hóa dữ liệu勒索 tiền.
- DDoS (Distributed Denial of Service): Botnet IoT (Mirai, Meris) ngập bandwidth/application layer.
- Supply Chain / Third-party Compromise: Tấn công qua nhà cung cấp phần mềm, dịch vụ đám mây, MSP.
Kỹ thuật thường dùng bởi kẻ tấn công bên ngoài
- Malware: Virus, worm, trojan, rootkit, fileless malware.
- Credential Theft: Keylogger, phishing, credential stuffing, pass-the-hash.
- Exploit Public-Facing Applications: CVE-2021-44228 (Log4j), CVE-2023-34362 (MOVEit), v.v.
- Command & Control (C2): DNS tunneling, HTTPS beaconing, domain generation algorithms.
- Lateral Movement sau khi chui vào: SMB/PSExec, RDP, WMI, SSH.
Biện pháp phòng thủ chống mối đe dọa bên ngoài
- Zero Trust / ZTNA: Xác thực liên tục, least privilege, micro-segmentation.
- Bảo mật lớp biên (Perimeter): Next-Gen FW, WAF, DDoS protection, DNS filtering.
- Bảo mật Email & Web: SEG (Secure Email Gateway), SWG, isolation.
- Endpoint Detection & Response (EDR/XDR): Giám sát hành vi, tự động chứa.
- Quản trị lỗ hổng & Vá nhanh: SCM, SBOM, prioritize KEV (Known Exploited Vulnerabilities).
- Threat Intelligence & Hunting: Tích hợp feed, MITRE ATT&CK mapping.
- Đào tạo nhận thức an ninh mạng: Phishing simulation, báo cáo sự cố.