Network Security Assessment: Tại sao và Cách thức
Tại sao cần đánh giá an ninh?
Bảo vệ khỏi vi phạm bằng đánh giá rủi ro. Lý do chính: giảm thiểu vi phạm tốn kém/gián đoạn. Xử lý rủi ro = bảo vệ chống tấn công mạng + bảo vệ thông tin riêng tư tốt hơn.
Đánh giá rủi ro mạng là gì?
Xác định, đo lường, giảm thiểu rủi ro đối với mạng mà nhân viên dùng hàng ngày. Công cụ rủi ro giúp xác định hệ thống/dữ liệu nào bị đe dọa.
Phân tích an ninh mạng
Thiết kế, lập kế hoạch, triển khai biện pháp bảo mật dữ liệu/mạng/máy tính. Duy trì dữ liệu, ngăn ngừa gián đoạn dịch vụ, mất dữ liệu. Cập nhật threat intelligence và mối đe dọa mới.
Đánh giá mạng (Network Assessment)
Xem xét toàn diện hạ tầng CNTT hiện tại với khuyến nghị cải tiến: hợp nhất, đơn giản hóa, tự động hóa.
Tại sao cần đánh giá an ninh? (góc độ khác)
Đánh giá tư thế an ninh thông tin theo tiêu chuẩn toàn cầu, tuân thủ best practice. Phân tích khe hở: xác định gì cần làm để đạt tiêu chuẩn.
Đánh giá an ninh là gì?
Đánh giá định kỳ tư thế bảo mật. Kiểm tra an ninh hệ thống CNTT và quy trình kinh doanh, khuyến nghị giảm thiểu đe dọa tương lai.
Chi phí đánh giá rủi ro an ninh
$5,000 - $50,000 tùy phạm vi, quy mô tổ chức, số nhân viên, độ phức tạp.
Thực hiện đánh giá an ninh như thế nào?
- Nhận diện tài sản và lập kế hoạch
- Xác định mối đe dọa
- Xác định lỗ hổng
- Phát triển metrics
- Xem dữ liệu vi phạm lịch sử
- Tính chi phí
- Theo dõi rủi ro tài sản liên tục
Rủi ro mạng là gì?
- Lừa đảo trực tuyến (phishing): lấy thông tin nhạy cảm (thẻ tín dụng, mật khẩu)
- Virus máy tính
- Malware/Ransomware
- Phần mềm giả mạo bảo mật
- Tấn công DoS
Đánh giá mạng (mở rộng)
Kiểm tra sâu hạ tầng CNTT, quản trị, an ninh, quy trình, hiệu năng. Xác định cơ hội cải thiện, có bức tranh toàn diện lịch sử mạng.
Quản trị rủi ro mạng
Xác định, đánh giá, giảm thiểu rủi ro từ đe dọa tiềm ẩn đối với tài sản số: dữ liệu trên server nội bộ/ngoài/đám mây công cộng.
Mục đích đánh giá rủi ro CNTT
Hỗ trợ tổ chức xác định sự kiện có thể tác động tiêu cực.
Đánh giá an ninh mạng như thế nào?
- Kiểm kê tài sản
- Đánh giá giá trị thông tin
- Kiểm tra lỗ hổng hạ tầng CNTT
- Đánh giá khả năng phòng thủ
- Báo cáo kết quả đánh giá
- Triển khai kiểm soát bảo mật cải thiện an ninh mạng
4 loại an ninh mạng
- Kiểm soát truy cập
- Diệt virus/anti-malware
- Bảo mật ứng dụng
- Phân tích hành vi
- Ngăn chặn mất dữ liệu
- Ngăn chặn DDoS
- Bảo mật email
- Tường lửa
Phân tích an ninh mạng (Security Analytics)
Phân tích dữ liệu → biện pháp chủ động. Giám sát lưu lượng mạng → phát hiện dấu hiệu xâm phạm trước khi vi phạm thực sự xảy ra.
An ninh mạng là gì?
Hoạt động bảo vệ mạng, dữ liệu, thiết bị khỏi lạm dụng. Phần cứng + phần mềm. Nhắm nhiều mối đe dọa. Ngăn chặn xâm nhập/lan truyền. Kiểm soát truy cập mạng hiệu quả.
Đánh giá mạng hoạt động như thế nào?
Danh sách toàn bộ thành phần mạng: workstation, server, switch, router, chương trình. Thu thập thông tin → tạo sơ đồ hạ tầng CNTT hữu ích.
Đánh giá an ninh mạng là gì?
Kiểm toán an ninh mạng. Đánh giá an ninh mạng, tìm lỗ hổng. Penetration test: đo lường tác động tiềm ẩn của tấn công và hiệu quả phòng thủ.
Tại sao cần đánh giá nhu cầu trước khi thiết lập mạng?
Phân bổ nguồn lực theo nhu cầu thực. Video streaming/large files/bandwidth cao gây nghẽn. Đánh giá mạng xác định và giải quyết nghẽn.