Cách phá vỡ bảo mật mạng (Tầm nhìn người bảo vệ)

⚠️ Cảnh báo pháp lý & đạo đức

Truy cập trái phép vào hệ thống máy tính/network là vi phạm pháp luật (Luật An ninh mạng Việt Nam, CFAA Mỹ, Computer Misuse Act UK...). Bài viết này chỉ mang tính giáo dục để hiểu vector tấn công từ đó phòng thủ hiệu quả.

Vector tấn công mạng phổ biến (Attack Vectors)

1. Phishing / Social Engineering: Lừa người dùng tiết lộ thông tin đăng nhập, cài mã độc – vector #1 (90%+ vi phạm).
2. Exploit Public-Facing Vulnerabilities: Khai thác lỗ hổng chưa vá trên web server, VPN, firewall, RDP, Exchange (ProxyLogon, Log4Shell, CitrixBleed...).
3. Credential Theft & Reuse: Keylogger, info-stealer, credential stuffing, pass-the-hash, Kerberoasting.
4. Brute-force / Password Spraying: Đánh cược mật khẩu yếu trên RDP, SSH, VPN, SMB.
5. Supply Chain / Third-Party Compromise: Tấn công qua nhà cung cấp phần mềm/dịch vụ tin cậy (SolarWinds, Kaseya, 3CX).
6. Malvertising / Drive-by Download: Quảng cáo độc hại, web bị hack nhúng mã khai thác.
7. Insider Threat / Compromised Insider: Nhân viên bất mãn hoặc tài khoản bị chiếm đoạt.

Các giai đoạn tấn công (Cyber Kill Chain / MITRE ATT&CK)

1. Reconnaissance: Thu thập thông tin (OSINT, Shodan, Censys, DNS enum).
2. Weaponization: Tạo payload, exploit, macro, fileless script.
3. Delivery: Email phishing, web compromise, USB, supply chain.
4. Exploitation: Kích hoạt lỗ hổng, chạy mã.
5. Installation: Cài backdoor, RAT, webshell, scheduled task.
6. Command & Control (C2): Kết nối điều khiển (DNS, HTTPS, Cloud API, Tor).
7. Actions on Objectives: Exfiltration, ransomware, sabotage, persistence.

Biện pháp phòng thủ chủ động (Defense-in-Depth)

• Zero Trust: Verify explicitly, least privilege, assume breach.
• MFA phishing-resistant (FIDO2/WebAuthn, PIV): Bắt buộc cho mọi tài khoản đặc quyền & remote access.
• Vá lỗ hổng nhanh (SLAs based on KEV): Quét liên tục, patch management tự động.
• EDR/XDR + SOAR: Phát hiện hành vi, tự động chứa/khử.
• Email & Web Security: SEG, SWG, Browser Isolation, DMARC/DKIM/SPF.
• Network Segmentation & Micro-segmentation: Chặn lateral movement.
• Threat Hunting & Intel: MITRE ATT&CK mapping, TTP detection.
• Backup 3-2-1 Immutable & Test Restore: Chống ransomware.
• Security Awareness Training: Phishing simulation định kỳ.

Kết luận

"Phá vỡ bảo mật mạng" thường bắt đầu từ điểm yếu nhất: **con người và hệ thống chưa vá**. Chiến lược bảo vệ tốt nhất là **giả định đã bị xâm nhập (Assume Breach)** và triển khai **Zero Trust, giám sát liên tục, phản hồi tự động**.