Giảm thiểu (Mitigation) trong an ninh là gì?
Giảm rủi ro là mục tiêu hầu hết chương trình an ninh. Sean Clancy (Phó Quản trị Rủi ro): "Giảm thiểu rủi ro làm giảm mức độ đe dọa bằng cách loại bỏ hoặc chặn đối thủ trước khi tấn công, ngăn chặn cơ hội qua an ninh tăng cường, hoặc giảm hậu quả nếu tấn công thành công."
Giảm thiểu trong mạng
Chiến lược phòng ngừa quản trị viên IT dùng để giữ an toàn mạng, server, ứng dụng khỏi lưu lượng độc hại, cố gắng xâm nhập, mã độc, đồng thời duy trì chức năng sẵn có.
Giảm thiểu trong an ninh mạng (Cybersecurity)
Giảm thiểu rủi ro an ninh mạng: dùng chính sách và quy trình an ninh để giảm tác động tổng thể của tấn công lên tổ chức. Ba yếu tố: phòng ngừa (prevention), phát hiện (detection), khắc phục (remediation).
Ý nghĩa giảm thiểu (Mitigation)
Giảm thiểu = giảm thiệt hại có thể xảy ra từ sự kiện không mong muốn. Yếu tố quan trọng đối với bảo hiểm để tránh tổn thất không cần thiết. Chung: giảm thiểu mức độ tổn hại/thiệt hại có thể xảy ra.
4 chiến lược giảm thiểu mối đe dọa mạng
Whitelist ứng dụng (Application whitelisting). Vá ứng dụng (Patch applications). Cài đặt macro Microsoft Office. Làm cứng ứng dụng người dùng (User application hardening). Hạn chế đặc quyền admin. Vá hệ điều hành. Xác thực đa yếu tố (MFA). Sao lưu dữ liệu hàng ngày.
5 chiến lược giảm thiểu chính
Chấp nhận rủi ro (Risk acceptance). Tránh rủi ro (Risk avoidance). Kiểm soát rủi ro (Risk control). Chuyển嫁 rủi ro (Risk transfer). Giám sát rủi ro (Risk monitoring).
Giảm thiểu mối đe dọa (Threat Mitigation) nghĩa là gì?
Cố gắng kiềm chế/cô lập mối đe dọa cho đến khi xử lý được, để vấn đề ít nghiêm trọng hơn.
Ví dụ giảm thiểu
Quy hoạch phát triển, bảo vệ vùng lũ, thu mua/di dời tài sản. Hệ thống cảnh báo thiên tai, mua thiết bị vô tuyến, đào tạo - là hành động chuẩn bị.
Chiến lược giảm thiểu (Mitigation Strategy) là gì?
Ba thành phần chính: mục tiêu giảm thiểu, hành động giảm thiểu, kế hoạch triển khai. Khung xác định, ưu tiên, thực hiện biện pháp giảm rủi ro.
Giảm thiểu rủi ro mạng như thế nào?
Triển khai ngay bản cập nhật từ nhà cung cấp khi có sẵn. Xác định và xử lý chủ động rủi ro nhà cung cấp và phần mềm tự phát triển. Tuân thủ quy trình kiểm soát thay đổi đúng đắn mỗi lần thay đổi.
Định nghĩa giảm thiểu (Mitigation)
Giảm thiệt hại do sai phạm của người khác. Theo luật hợp đồng và tort, người bị thiệt hại phải采取措施限制违约或被告有害行为的影响，以免损害无限累积。
Giảm thiểu trong thuật ngữ máy tính
Giảm thiểu = quá trình giảm rủi ro hoặc tác động của sự kiện. Trong an ninh mạng: hành động giảm rủi ro hoặc tác động của tấn công mạng.
Giảm thiểu và ví dụ
Tình huống giảm thiểu = ít cọ xát, khắc nghiệt, đau đớn hơn ban đầu. Ví dụ: giảm án tù. "To mitigate".