Biện pháp đối phó (Countermeasure) trong an ninh mạng là gì?
Các biện pháp bảo vệ dữ liệu/hệ thống thông tin khỏi truy cập, sửa đổi, tiết lộ trái phép bằng cách kiểm soát tính bảo mật (confidentiality), tính toàn vẹn (integrity), tính sẵn sàng (availability). Kỹ thuật: quét chữ ký (signature scanning), quét heuristic, kiểm tra toàn vẹn, chặn hoạt động.
3 loại biện pháp đối phó
- Mật mã học (Cryptography)
- Yếu tố con người (Human factors)
- Phát hiện xâm nhập (Intrusion detection)
Điểm yếu an ninh mạng
Lỗ hổng mạng = điểm yếu/khuyết tật trong phần mềm, phần cứng, quy trình tổ chức có thể dẫn đến vi phạm an ninh nếu bị tấn công. Lỗ hổng phi vật lý phổ biến liên quan đến dữ liệu/phần mềm.
Biện pháp chống đe dọa dữ liệu
- Mã hóa database phòng gian lận
- Kiểm soát quyền truy cập database theo chính sách
- Cập nhật database chứa thông tin nhạy cảm