An ninh ứng dụng trong an ninh mạng là gì?
Ứng dụng an ninh ngăn chặn điểm yếu do truy cập trái phép hoặc sửa đổi bằng cách phát triển, thêm và kiểm tra tính năng bảo mật.
Khác biệt giữa mạng và an ninh
An ninh mạng (Network Security): bảo vệ dữ liệu truyền tải.
An ninh mạng (Cyber Security): bảo vệ toàn bộ dữ liệu số.
Bốn loại an ninh mạng
Kiểm soát truy cập (Access Control). Phần mềm diệt virus/anti-malware. Đánh giá bảo mật ứng dụng. Phân tích hành vi (Behavioral Analytics). Ngăn chặn mất dữ liệu (DLP). Ngăn chặn DDoS. An nih email. Tường lửa (Firewall).
Vấn đề an ninh trong an ninh ứng dụng
Rò rỉ/tiết lộ dữ liệu. Trang web nhạy cảm thiếu bảo mật dễ bị tấn công cắp dữ liệu, sửa đổi, gian lận thẻ tín dụng, đánh cắp danh tính.
Khác biệt giữa an ninh mạng và an ninh ứng dụng
An ninh ứng dụng: bao gồm vấn đề bảo mật logic nghiệp vụ.
An ninh mạng: bao gồm vấn đề tích hợp (integration issues).
Ba giai đoạn an ninh ứng dụng
Mọi bước của vòng đời phát triển phần mềm (SDLC) nên tập trung quét lỗ hổng.
Khác biệt giữa an ninh ứng dụng và an ninh hệ thống
An ninh ứng dụng và an ninh phần mềm khác nhau. An ninh phần mềm là chiến lược tổng thể cải thiện tư thế an ninh thông tin, bảo vệ tài sản, đảm bảo quyền riêng tư thông tin phi công khai; an ninh ứng dụng chỉ là một thành phần.
Kiểm soát an ninh ứng dụng
Các công ty dùng kiểm soát ứng dụng chặn/ hạn chế ứng dụng trái phép thực thi gây rủi ro an ninh. Bao gồm: kiểm tra đầy đủ/tính hợp lệ, xác định, xác thực, ủy quyền, kiểm soát đầu vào, kiểm soát pháp y.
Khác biệt giữa an ninh Internet và an ninh mạng
An ninh mạng (Cyber security): ngăn chặn tấn công số trên hệ thống/mạng kết nối internet. An ninh mạng (Network security): dùng file/thư mục trong mạng máy tính bảo vệ chống lạm dụng, hack, truy cập trái phép.
Khác biệt giữa an ninh thông tin và an ninh
An ninh thông tin, an ninh mạng, đảm bảo thông tin, an ninh IT là các thuật ngữ. An ninh thông tin bảo vệ dữ liệu không nhất thiết cần công nghệ, an ninh IT thì cần.
An ninh mạng là gì?
Mọi hoạt động bảo vệ mạng, dữ liệu, thiết bị khác khỏi lạm dụng. Bao gồm phần cứng và phần mềm. Nhắm nhiều mối đe dọa. Ngăn chặn xâm nhập/lan truyền. Kiểm soát truy cập mạng hiệu quả.
Các loại an ninh mạng
Kiểm soát truy cập mạng, Chính sách an ninh IT, An ninh ứng dụng, Quản lý vá lỗ hổng, Ngăn chặn mất dữ liệu, Phần mềm diệt virus, Phát hiện và phản hồi điểm cuối (EDR), An ninh email, An ninh không dây, IDS/IPS, Phân đoạn mạng, v.v.
4 loại mối đe dọa
Đe dọa trực tiếp, gián tiếp, che giấu, có điều kiện. Đe dọa trực tiếp xác định mục tiêu rõ ràng, thẳng thắn, tường minh.
Cách bảo vệ ứng dụng
Tuân thủ OWASP Top 10. Kiểm tra an ninh ứng dụng. Đảm bảo ghi log đúng cách. Giám sát và bảo vệ mạng thời gian thực. Mã hóa mọi thứ. Làm cứng mọi thứ. Cập nhật server thường xuyên. Luôn dùng phần mềm mới nhất.