An ninh mạng đo lường như thế nào?
- Mật khẩu mạnh cho tài khoản online
- Kiểm soát truy cập máy tính
- Bật tường lửa (Firewall)
- Bảo vệ máy tính
- Cập nhật chương trình/hệ thống thường xuyên
- Giám sát xâm nhập
- Nhận thức rủi ro
Đo lường "bất cứ thứ gì" như thế nào?
Douglas Hubbard - chuyên gia Applied Information Economics - chứng minh phương pháp áp dụng đa ngành. Bất kỳ vấn đề nào (khó, mờ, chưa định nghĩa) đều đo lường được bằng kỹ thuật chứng minh.
Audiobook: Đo lường rủi ro an ninh mạng
Phiên bản Unabridged. Desach phương pháp phổ biến xử lý rủi ro mạng thất bại. Sách chỉ ra lỗ hổng "quản trị rủi ro" hiện tại và cách sửa chữa.
O'Reilly: Đo lường rủi ro an ninh mạng
Sách phơi bày khuyết điểm "risk management" hiện tại và giải pháp cải tiến. Douglas W. Hubbard (tác giả How to Measure Anything) khẳng định: mọi thứ đều đo lường được.
Biện pháp an ninh mạng (Cybersecurity Measure) là gì?
Phương tiện bảo vệ thông tin điện tử môi trường online. Ví dụ: bảo vệ mật khẩu, mã hóa. Tấn công phổ biến: phishing email, malware, nghe lén, DoS.
KPI an ninh mạng
Phân tích KPI, KRIs (Key Risk Indicators), tư thế bảo mật → hiểu hiệu quả nỗ lực cybersecurity, xác định cải thiện/suy giảm. Cải thiện giao tiếp với stakeholder.
Có thể đo lường mọi thứ không?
Có. Quan sát → đo lường ở mức độ nào đó. Dù "mờ" (fuzzy), nếu cho biết thêm hơn trước → vẫn là đo lường.
Đo lường vô hình trong kinh doanh
Nhiều cách: gắn với thái độ/quan niệm. Thang 5 điểm đồng ý/không đồng ý (trung lập ở giữa). Định nghĩa vô hình ở nhiều cấp độ.
Sách ký bởi Doug Hubbard
Sách phơi bày lỗi "risk management" và giải pháp. Thesis Hubbard: đo lường tốt hơn = kinh doanh tốt hơn - được thế giới kinh doanh đón nhận.
Quy trình đánh giá rủi ro an ninh mạng từng bước
- Xác định phạm vi đánh giá
- Nhận diện rủi ro: định vị tài sản
- Phân tích rủi ro & tác động
- Ưu tiên & quản trị rủi ro
- Văn bản hóa mọi rủi ro
Chỉ số then chốt đo lường an ninh mạng
- Số lần phát hiện xâm nhập tiềm năng
- Tỷ lệ sự cố, mức độ nghiêm trọng, thời gian phản hồi, khắc phục
- Thời gian vá lỗ hổng
- Mức truy cập ứng dụng/dữ liệu theo user
- Tổng lượng dữ liệu doanh nghiệp sản xuất
Đánh giá an ninh mạng
- Xác định giá trị dữ liệu
- Nhận diện & ưu tiên tài sản
- Xác định đe dọa danh tính
- Nhận diện lỗ hổng hệ thống
- Phân tích kiểm soát hiện có
- Phân tích chi phí-lợi ích: giá trị thông tin vs chi phí phòng ngừa
Đánh giá rủi ro an ninh mạng
Nhận diện, phân tích, đánh giá rủi ro. Điều chỉnh kiểm soát an ninh phù hợp hồ sơ rủi ro tổ chức. Không đánh giá → quyết định sai lầm.
Rủi ro mạng đo lường như thế nào?
Mô hình định lượng định tính: không dùng con số mà phương pháp định tính. 2 trục thứ tự: xác suất sự kiện & tác động tiêu cực khi sự cố xảy ra.
An ninh đo lường như thế nào?
Đánh giá an ninh IT: định lượng báo cáo tấn công theo thời gian + xu hướng đe dọa tương lai. Đánh giá đe dọa sớm & phản ứng → độ hiệu quả hệ thống an ninh.