Kẻ tấn công (Attacker) trong an ninh mạng
Thực hiện hoạt động độc hại đối với máy tính/mạng nhằm phá hủy, tiết lộ, thay đổi, vô hiệu hóa, đánh cắp, hoặc truy cập trái phép tài nguyên.
Tấn công mạng (Cyber attack) là gì?
Tấn công nhằm phá vỡ, vô hiệu hóa, phá hủy việc sử dụng không gian mạng của doanh nghiệp; hoặc phá vỡ tính toàn vẹn dữ liệu và đánh cắp thông tin kiểm soát qua kẻ đe dọa trong không gian mạng.
Tấn công và loại tấn công
- Tấn công chủ động (Active): cố ý thay đổi/phá vỡ hoạt động hệ thống
- Tấn công bị động (Passive): thu thập/sử dụng thông tin hệ thống không trực tiếp ảnh hưởng tài nguyên (ví dụ: nghe lén đường dây)
Đe dọa và tấn công trong an ninh mạng
Đe dọa có thể khai thác lỗ hổng hệ thống/tài sản để xâm phạm an ninh. Tấn công = hành động cố ý truy cập trái phép hệ thống/tài sản. Phân loại: chủ động/bị động. Mục đích tấn công = lấy gì đó, phương pháp = theo dõi cơ hội.
FireEye có bị hack không?
Công ty Silicon Valley giấu tên: hacker (có thể Nga) lấy công cụ để mounting tấn công mới toàn cầu.
Hack back (tấn công ngược) có hợp pháp không?
Luật lưỡng đảng SB 146 sửa đổi CFAA. Phòng thủ mạng khỏi đe dọa bên ngoài hợp pháp theo CFAA.
Công ty tư nhân hack back có chấp nhận được không?
Cựu quan chức Bộ Quốc phòng: tổ chức hack back là sai lầm, nguy hiểm. Theo luật Mỹ, chỉ chính phủ liên bang mới thực hiện biện pháp an ninh tấn công qua cơ quan 집 pháp.
Công ty nào bị hack gần đây?
T-Mobile: 54 triệu khách hàng bị rò rỉ thông tin cá nhân tháng 8. Tên, SSN, ngày sinh có thể bị lộ.
Vai trò kẻ tấn công trong mạng
Xây dựng botnet (flotta thiết bị bị xâm phạm lớn) nhắm vào server/mạng của bạn để gửi traffic giả.
Các loại tấn công an ninh mạng
- Malware: spyware, ransomware, virus, worm
- Phishing
- Man-in-the-middle
- Denial of Service (DoS)
- SQL Injection
- Zero-day exploit
- DNS Tunneling
Tấn công và loại tấn công an ninh mạng (chi tiết)
Bị động: kẻ xấu truy cập mạng, giám sát, đánh cắp dữ liệu riêng tư không thay đổi gì.
Chủ động: thay đổi dữ liệu, vận hành nó mà admin không biết. Mã hóa, sửa đổi, hư hại dữ liệu.
Mana là tấn công mạng?
Tấn công hệ thống máy tính nhằm vô hiệu hóa máy tính, đánh cắp dữ liệu, hoặc tấn công máy tính khác qua hệ thống bị xâm phạm. Dạng: malware, phishing, ransomware, man-in-the-middle, hoặc kết hợp.
4 loại tấn công mạng chính
- Malware (spyware, virus, worm)
- Phishing
- Man-in-the-middle (MITM)
- DoS (giảm chức năng server)
- SQL Injection
- Zero-day exploit
- Tấn công mật khẩu
- Cross-site scripting
An ninh mạng là gì?
Áp dụng công cụ, quy trình, giao thức, kiểm soát để ngăn chặn tấn công mạng trên hệ thống, mạng, chương trình, thiết bị, dữ liệu. Giảm tấn công, bảo vệ khỏi sử dụng trái phép.
Tấn công mạng và đe dọa an ninh mạng
Một số đe dọa nhằm làm gián đoạn hoạt động tổ chức thay vì lén lút thu thập thông tin. Tấn công DoS phổ biến: làm quá tải tài nguyên mạng (web/email gateway, router, switch).
Đe dọa an ninh mạng
- Virus máy tính
- Phần mềm bảo mật giả mạo
- Mã ngựa Trojan
- Adware/Spyware
- Sâu (Worm)
- Tấn công DDoS
- Lừa đảo Phishing
- Rootkit
Tấn công trong an ninh mạng nghĩa là gì?
Cố gắng truy cập trái phép để đánh cắp dữ liệu hoặc hoạt động độc hại khác.