Yếu tố tăng cường nhấn mạnh an ninh mạng
Sự xuất hiện của xử lý máy tính, cơ sở dữ liệu lớn, mạng truyền thông khiến an ninh quan trọng hơn. Nghĩa là: ngăn truy cập trái phép máy tính, hoặc chống hacker xâm nhập.
Mạng tăng cường an ninh như thế nào?
- Đánh giá & lập bản đồ (Assess & Map)
- Cập nhật mạng thường xuyên
- Bảo vệ vật lý mạng
- Lọc địa chỉ MAC (MAC Address Filtering)
- Phân tách traffic bằng VLAN
- Xác thực 802.1X
- VPN bảo vệ file nhạy cảm trên PC/Server
- Mã hóa toàn bộ traffic mạng
4 yếu tố cần cho mạng an toàn
- An ninh thiết bị di động (Mobile Device Security)
- An ninh IoT (Internet of Things Security)
- An ninh BYOD (Bring Your Own Device)
- An ninh đám mây (Cloud Security)
- Phân tích kỹ lưỡng (Thorough Analysis)
- Thiết kế (Design)
- Triển khai (Deploy)
- Hỗ trợ (Support)
5 lý do vấn đề an ninh mạng
- Tài sản mạng không xác định (Unknown assets)
- Lạm dụng đặc quyền tài khoản user
- Lỗ hổng cybersecurity chưa vá
- Thiếu defense in depth (sâu chiều)
- Quản trị an ninh IT không đủ
Bảo mật mạng tốt nhất
- Bitdefender - phần mềm an ninh mạng tốt nhất tổng thể
- Avast CloudCare - MSP quản lý nhiều mạng
- Firemon - dễ dùng nhất
- Watchguard - giám sát real-time
- Qualys - quản lý lỗ hổng tốt nhất
Mạng có cần an ninh không?
Cực kỳ quan trọng. Mạng gia đình/doanh nghiệp. Router không dây gia đình nếu không bảo mật → bị khai thác. An ninh giảm rủi ro mất mát/đánh cắp/xâm phạm dữ liệu.
An ninh mạng là gì?
Hoạt động bảo vệ mạng & dữ liệu cho tính sử dụng & toàn vẹn tổng thể. Phần cứng + phần mềm. Nhắm nhiều đe dọa. Ngăn chúng xâm nhập/lan truyền. Kiểm soát truy cập mạng hiệu quả.
Cần gì cho mạng an toàn?
Nhiều phần cứng: router, firewall, anti-malware. Chính phủ & tư nhân tuyển analyst giỏi triển khai kế hoạch an ninh & giám sát hiệu quả liên tục.
Yếu tố hỗ trợ lập kế hoạch an ninh mạng
- Tách mạng (Network Segmentation)
- Antivirus phù hợp (làm hơn diệt virus)
- Cập nhật hệ thống/phần mềm
- Cảnh giác liên tục (Constant vigilance)
- Kế hoạch hành động (Action plan)
4 mối đe dọa lớn mạng không dây
- Rogue Access Point (AP giả) vẫn là vấn đề
- Lỗi cấu hình (Misconfiguration)
- Công nghệ không dây không quản lý ngoài doanh nghiệp
- Hacker (Kẻ tấn công)
Biện pháp an ninh trên mạng
- Chương trình phát hiện/ngăn chặn virus & spyware
- Firewall chặn truy cập trái phép
- IPS (Intrusion Prevention System) nhận diện mối đe dọa nhanh
- VPN truy cập từ xa an toàn
5 vấn đề an ninh mạng mới nhất
- 90% vi phạm 2020 dùng social engineering (90% phishing)
- Ransomware cướp dữ liệu
- Tấn công DoS
- Phần mềm bên thứ 3
- Lỗ hổng đám mây (Cloud vulnerabilities)
5 cuộc tấn công an ninh mạng
- Đánh cắp thông tin nhạy cảm (thẻ tín dụng, mật khẩu)
- Virus máy tính
- Malware/Ransomware
- Phần mềm giả mạo bảo mật (Scareware)
- Chống DDoS bằng server riêng
Vấn đề an ninh mạng
- Worm & Virus (chương trình độc hại)
- Lạm dụng tài khoản user
- Thiếu defense in depth
- Quản trị IT an ninh không đủ
- Tấn công Ransomware
5 đặc tính thiết yếu dịch vụ an ninh mạng
- Xác định chính xác user, host, app, dịch vụ, tài nguyên
- Bảo vệ đường viền (Perimeter protection)
- Riêng tư dữ liệu (Data privacy)
- Giám sát an ninh (Security monitoring)
- Quản trị chính sách (Policy management)