Thách thức điều tra tội phạm mạng
- Theo dõi người dùng Internet tinh vi giấu danh tính
- Điều phối chặt chẽ giữa cơ quan thực thi pháp luật
- Cần nhân sự đào tạo tốt, trang bị đầy đủ để thu thập bằng chứng, điều tra, truy tố
Các mối đe dọa an ninh mạng phổ biến nhất
- Malware - mã độc (spyware, ransomware, virus, worm)
- Đánh cắp mật khẩu
- Chặn nghe traffic
- Phishing - lừa đảo trực tuyến
- DDoS - từ chối dịch vụ phân tán
- XSS - Cross Site Scripting
- Zero-day - tấn công lỗ hổng chưa biết
Đe dọa mạng truyền thống là gì?
Tấn công mạng: cố ý làm hỏng, đánh cắp, gián đoạn dữ liệu. Ví dụ: virus, vi phạm riêng tư, DoS (từ chối dịch vụ).
Vấn đề chính của an ninh mạng
- Tấn công ransomware
- Tấn công IoT (Internet of Things)
- Tấn công đám mây (Cloud)
- Phishing
- Tấn công crypto/blockchain
- Lỗ hổng phần mềm
- Tấn công AI/Machine Learning
- Chính sách BYOD (Bring Your Own Device)
Khác biệt tội phạm mạng và tội phạm truyền thống
Tội phạm mạng = tội phạm truyền thống nhưng dùng máy tính/Internet. Ví dụ: tội ghét, đánh cắp danh tính, khủng bố, theo dõi, bắt nạt qua mạng.
4 loại tấn công mạng chính
- Malware (spyware, virus, worm...)
- Phishing
- Man-in-the-middle (MitM)
- DoS/DDoS
- SQL Injection
- Zero-day exploit
- Password attack
- XSS
Tại sao điều tra tội phạm mạng khó khăn?
- Bằng chứng điện tử mong manh, dễ mất, dễ chỉnh sửa
- Tội phạm có thể ở nước ngoài → vấn đề quyền hạn (jurisdiction)
- Khó truy tố xuyên biên giới
Top 5 thách thức an ninh mạng mới nổi
- Đe dọa/giải pháp làm việc từ xa
- Ransomware phát triển
- Đa yếu tố xác thực (MFA) phổ biến hơn
- AI trỗi dậy
- Tấn công dịch vụ đám mây tăng
- Lừa đảo Phishing chủ đề COVID-19
- Nhu cầu chuyên gia an ninh mạng tăng
5 vấn đề an ninh Internet cơ bản
- Lỗ hổng Zero-day (chưa biết đến)
- Lừa đảo (Scams)
- Dịch bệnh Ransomware
- Malware
- DDoS