Lỗ hổng an ninh mạng là gì?
Lỗ hổng mạng xuất hiện tại giao điểm phần mềm, phần cứng, quy trình tổ chức - có thể bị hacker ngoài khai thác. Lỗ hổng phi vật lý thường liên quan phần mềm/dữ liệu.
Lỗ hổng và ví dụ
Lỗ hổng = điểm yếu, khu vực rủi ro bị tổn thương. Ví dụ: ứng cử viên dễ bị tổn thương nếu có scandal quá khứ muốn giấu. (Danh từ).
Ý nghĩa lỗ hổng
Nguy hiểm (bão, động đất) gây lỗ hổng do người không thể ứng phó. Người sống đồng bằng dễ ngập lụt hơn người sống cao.
4 loại chính lỗ hổng an ninh
- Lỗi cấu hình hệ thống
- Phát hành phần mềm không có bản vá
- Thiếu/yếu chứng chỉ ủy quyền
- Đe dọa nội bộ độc hại
- Dữ liệu không mã hóa hoặc mã hóa kém
- Lỗ hổng zero-day
Lỗ hổng an ninh mạng
Yếu điểm/khuyết tật phần mềm, phần cứng, quy trình tổ chức làm xâm phạm an ninh mạng. Loại: phi vật lý và vật lý. Virus/malware lây lan có thể nhiễm toàn mạng.
Lỗ hổng phổ biến nhất an ninh mạng
- Dữ liệu không mã hóa
- Command injection OS
- SQL Injection
- Buffer overflow
- Chức năng quan trọng thiếu xác thực
- Thiếu ủy quyền
- Upload file không giới hạn loại
- Quyết định an ninh dựa trên input không tin cậy
Các loại lỗ hổng mạng khác nhau
3 danh mục rộng: phần cứng, phần mềm, con người.
Ví dụ yếu tố lỗ hổng
- Thiết kế/xây dựng nhà kém
- Thiếu bảo vệ tài sản
- Thiếu giáo dục/nhận thức công chúng
- Hiếm khi nhận ra rủi ro và biện pháp chuẩn bị
- Quản lý môi trường kém
Lỗ hổng là gì? (Góc nhìn tâm lý)
Dám thể hiện bản thân thật với hy vọng, khao khát, nỗi sợ, khuyết điểm. Show up as your true self.
Ví dụ lỗ hổng an ninh
SQL Injection: lỗ hổng phổ biến nhất, chèn mã độc vào database để truy cập nội dung.
Ví dụ lỗ hổng xã hội
Gián đoạn dịch vụ công: truyền thông, điện, nước. Nhà ở yếu (cấu trúc kém, bảo vệ kém, bảo trì kém) → thiếu truy cập dịch vụ then chốt: truyền thông, giao thông, điện, nước, vệ sinh.
Ý nghĩa đầy đủ lỗ hổng
Dễ bị tổn thương, ảnh hưởng, tấn công. Bác sĩ không hiểu lỗ hổng bệnh nhân thì không thể chữa trị. Kẻ tấn công khai thác lỗ hổng phòng thủ của chúng ta.
Ý nghĩa người dễ bị tổn thương
2 nhóm: trẻ em hoặc người khuyết tật thể chất/tinh thần không tự chăm sóc được.
Các loại lỗ hổng an ninh
- Lỗ hổng phần mềm: lỗi/bug ứng dụng
- Lỗ hổng tường lửa
- Lỗ hổng TCP/IP
- Lỗ hổng mạng không dây
- Lỗ hổng hệ điều hành
- Lỗ hổng web server
- Lỗ hổng chặn nghe (interception)
Số loại lỗ hổng
Thường 4 loại chính: 1. Lỗ hổng vật lý - quyết định bởi mật độ dân số, cách ly định cư (UNISDR), vị trí, thiết kế, vật liệu xây dựng cơ sở hạ tầng/nhà ở quan trọng.