5 vấn đề an ninh mạng mới nhất
90% vi phạm 2020 dùng kỹ thuật xã hội, 90% trong đó là lừa đảo (phishing). Tấn công ransomware. Tấn công DoS. Phần mềm bên thứ ba. Lỗ hổng đám mây.
Thành phần an ninh mạng
4 thành phần quan trọng nhất: Tường lửa (Firewall), Hệ thống ngăn chặn xâm nhập (IPS), Kiểm soát truy cập mạng (NAC), Quản trị thông tin và sự kiện an ninh (SIEM). Bổ sung: Ngăn chặn mất dữ liệu (DLP), Phần mềm diệt virus/anti-malware, An ninh ứng dụng/web/email.
5 công cụ quản trị an ninh mạng
Sản phẩm NAC (Network Access Control) - thiết yếu bảo vệ an ninh thông tin. DLP (Data Loss Prevention) - ngăn chặn mất dữ liệu. Tường lửa (Firewalls) - từng rất hữu ích. Hệ thống ngăn chặn xâm nhập (IPS). Bảo vệ điểm cuối (Endpoint Protection).
Xu hướng mới an ninh thông tin
Nghiên cứu gần đây: nhiều vi phạm dữ liệu liên quan IoT với mạng 5G. Đến 2020, 5G toàn cầu thành thực, đưa IoT vào tầm nhìn.
Yếu tố then chốt an ninh mạng (Cybersecurity)
Cơ sở hạ tầng quan trọng (Critical Infrastructure) - dịch vụ web xã hội phụ thuộc. An ninh đám mây (Cloud Security). Internet of Things (IoT). An ninh mạng (Network Security). Đào tạo nhân viên liên tục.
Phần mềm dùng cho an ninh mạng
Watchguard - tốt nhất hiển thị mạng real-time. Qualys - thứ 2 quản trị lỗ hổng. FireEye và Bitdefender - mạnh phát hiện/phản ứng mối đe dọa. Avast CloudCare và Webroot - giải pháp cho nhà cung cấp dịch vụ quản trị (MSP).
5 mối đe dọa an ninh
Email lừa đảo (Phishing). Tấn công mã độc (Malware). Ransomware. Mật khẩu yếu. Đe dọa nội bộ (Insider threats). Tóm tắt.
5 loại tấn công an ninh mạng
Lừa đảo trực tuyến (Phishing) - lấy thông tin nhạy cảm (thẻ tín dụng, mật khẩu). Virus máy tính. Mã độc/Ransomware. Phần mềm giả an ninh (Rogue security software). Tấn công từ chối dịch vụ (DoS).
5 lý do vấn đề an ninh mạng
1) Tài sản không xác định trên mạng. 2) Lạm dụng đặc quyền tài khoản. 3) Lỗ hổng an ninh không vá. 4) Thiếu phòng thủ sâu (defense in depth). 5) Quản trị an ninh IT không đầy đủ.
Các loại an ninh mạng
Kiểm soát truy cập mạng, Chính sách an ninh IT, An ninh ứng dụng, Quản lý vá lỗ hổng, Ngăn chặn mất dữ liệu, Phần mềm diệt virus, Phát hiện và phản hồi điểm cuối (EDR), An ninh email, An ninh không dây, IDS/IPS, Phân đoạn mạng, v.v.
4 thành phần an ninh
Bảo vệ (Protect), Phát hiện (Detect), Xác minh (Verify), Phản ứng (React). Ranh giới vật lý: tường, rào chắn - ngăn chặn người không có quyền truy cập tài sản.
4 loại an ninh mạng
Kiểm soát truy cập, phần mềm diệt virus, an ninh ứng dụng, phân tích mạng, các loại an ninh liên quan mạng (endpoint, web, wireless), tường lửa, mã hóa VPN.
5 đặc điểm thiết yếu an ninh dịch vụ mạng
Xác định chính xác người dùng, máy chủ, ứng dụng, dịch vụ, tài nguyên. Bảo vệ đường viền. Bảo mật dữ liệu. Giám sát an ninh. Quản trị chính sách.
Công cụ quản trị an ninh
MailCleaner - loại spam. Adguard - chặn quảng cáo tốt nhất (miễn phí). AVDS (Advanced Video Delivery System). Cloudflare - an ninh web. SiteLock - bảo mật website. Laundry email. PureVPN.
Các loại công cụ an ninh mạng khác nhau
Kiểm soát truy cập. Phần mềm diệt virus/anti-malware. Đánh giá an ninh ứng dụng. Phân tích hành vi. Ngăn chặn mất dữ liệu. Ngăn chặn DDoS. An ninh email. Tường lửa.
Công cụ giám sát an ninh mạng
Mục đích: giám sát an ninh mạng. Thu thập, phân tích, leo thang chỉ báo hoạt động người dùng, xác định/phản ứng xâm nhập mạng. Phát hiện mối đe dọa dựa trên mạng là tính năng hầu hết công cụ giám sát.
Xu hướng an ninh mạng 2020 cần theo dõi
Công nghệ mới, mối đe dọa mới. 5G, blockchain và công nghệ khác đang nổi lên - mang lại lợi ích nhưng cũng thách thức an ninh đáng kể.
Công nghệ an ninh mới nhất
AI (Trí tuệ nhân tạo) & Deep Learning. AI - từ khóa hot vài năm nay. Phân tích hành vi (Behavioral analytics). Xác thực phần cứng nhúng (Embedded hardware authentication). An ninh mạng blockchain. Mô hình Zero-trust.