Rủi ro trong an ninh mạng là gì?
Trách nhiệm chuyên gia an ninh: giảm thiểu rủi ro. Rủi ro = cơ hội tài sản bị mất, hỏng, phá hủy. Ví dụ: exploit là đe dọa. Lỗ hổng = khuyết điểm làm tăng xác suất kết quả tiêu cực.
Rủi ro chính trong an ninh mạng
- Lừa đảo trực tuyến (Phishing) - lấy thông tin nhạy cảm (thẻ tín dụng, mật khẩu)
- Virus máy tính
- Malware/Ransomware
- Phần mềm độc hại giả dạng bảo mật
- Hướng dẫn chống tấn công DoS
Định nghĩa rủi ro an ninh máy tính
Bất cứ điều gì trên máy tính có thể hỏng/đánh cắp dữ liệu, hoặc cho phép truy cập trái phép. Cấu hình sai sản phẩm máy tính và sử dụng sai thiết bị tính toán cũng gây nguy hiểm.
Rủi ro trong an ninh mạng (định nghĩa tổ chức)
Rủi ro an ninh mạng của tổ chức = khả năng bị phơi bày trước đe dọa, mất tài sản then chốt, hoặc 훼 hại uy tín do tấn công mạng.
Định nghĩa rủi ro an ninh
Cá nhân có tiềm năng gây hại tổ chức bằng cách rò rỉ thông tin cho đối thủ/ke thù. Gói hàng để đó không được trông coi = rủi ro an ninh.
Giải thích rủi ro
Rủi ro = khả năng kết quả có hại. Trong rủi ro, ít biết về tác động hoạt động đến giá trị con người (sức khỏe, phúc lợi, tài sản, môi trường), thường tập trung kết quả tiêu cực.
Một số rủi ro mạng
- Virus máy tính
- Rủi ro lỗ hổng phần mềm an ninh mạng
- Hacker
- Nhân viên vi phạm an ninh vô tình
- Không biết điều mình không biết
2 rủi ro an ninh mạng phổ biến
Mạng có lợi ích nhưng tăng rủi ro vi phạm: mất dữ liệu, xâm phạm bảo mật thông tin, tấn công độc hại (hacker, virus).
Rủi ro mạng là gì?
Quản trị rủi ro mạng: xác định, đánh giá, giảm thiểu rủi ro từ đe dọa tiềm ẩn đến tài sản số (thông tin trên server nội bộ/ngoài hoặc public cloud).
Rủi ro an ninh mạng và nguyên nhân
- Virus máy tính
- Phần mềm bảo mật giả mạo - lợi dụng nỗi sợ virus để lừa đảo
- Mã ngựa Trojan
- Adware/Spyware
- Sâu (Worm)
- Tấn công DoS/DDoS
- Phishing
- Exploit kit
5 mối đe dọa an ninh
- Tấn công Phishing
- Tấn công Malware
- Ransomware
- Mật khẩu yếu
- Đe dọa nội bộ
Rủi ro chính an ninh máy tính
- Malware (phần mềm độc hại) - Ransomware mã hóa dữ liệu, yêu cầu tiền chuộc
- Phishing
- Rò rỉ dữ liệu
- Hacking
- Internal job (vi phạm nội bộ)
Rủi ro máy tính
Rủi ro máy tính = bất cứ điều gì làm hỏng thông tin người dùng trên máy. Giá trị dữ liệu khác nhau tùy máy. Hacker đánh cắp thông tin online bằng cách khai thác OS, lập trình virus/sâu chạy trên hệ thống đích.