Tấn công mạng và Mục tiêu tấn công
Tấn công mạng là gì?
Hệ thống máy tính/mạng bị xâm phạm. Kẻ tấn công truy cập trái phép tài sản số. Thường: thay đổi, phá hủy, đánh cắp thông tin riêng. Mục tiêu: truy cập hệ thống nội bộ qua biên giới mạng.
Mục tiêu chính của tấn công
Mục tiêu chung: giành quyền truy cập (đọc hoặc quản trị). Chặn và đọc lưu lượng mạng, tấn công mã hóa, xác thực, các phương pháp bảo vệ mạng khác.
Mục tiêu an ninh mạng
Giữ dữ liệu/mạng: khả dụng, tin cậy, an toàn, bảo vệ khỏi đe dọa. An ninh mạng tốt ngăn chặn nhiều mối đe dọa xâm nhập/lan truyền. 3 trụ cột: Tính bảo mật (Confidentiality), Toàn vẹn (Integrity), Khả dụng (Availability).
Tấn công và loại tấn công an ninh mạng
- Tấn công endpoint: malware nhiễm thiết bị người dùng/server/thiết bị truy cập được
- Malware: phần mềm độc hại xâm phạm hệ thống, đánh cắp dữ liệu, hại tài nguyên IT. Ransomware thuộc loại này
Mục tiêu an ninh mạng (chi tiết)
- Bảo mật (Confidentiality): Chỉ người được ủy quyền truy cập dữ liệu
- Toàn vẹn (Integrity): Duy trì độ chính xác, nhất quán dữ liệu
- Khả dụng (Availability): Dữ liệu/dịch vụ sẵn sàng khi cần
Tấn công và các loại
Tấn công mạng (cyber-attack): dùng virus thay đổi code/logic/dữ liệu → tội phạm: đánh cắp danh tính, thông tin. Công nghệ số là trung tâm cuộc sống hiện đại.
5 tấn công an ninh mạng phổ biến
- Phishing: lừa lấy thẻ tín dụng/mật khẩu
- Virus máy tính
- Malware/Ransomware
- Phần mềm giả mạo bảo mật (scareware)
- DoS attack
6 loại tấn công an ninh mạng
- Malware: chương trình/tệp xâm hại thiết bị, có lợi cho kẻ tấn công
- DDoS
- Phishing
- SQL Injection
- Cross-site Scripting (XSS)
- Botnets
Phương pháp tấn công mạng
- DoS/DDoS
- Man-in-the-Middle (MitM)
- Phishing/Spear Phishing
- Drive-by attack
- Password attack
- SQL Injection
- XSS
- Eavesdropping
Mục tiêu tấn công mạng
Truy cập trái phép máy tính/hệ thống/mạng với ý định phá hoại. Vô hiệu hóa, gián đoạn, phá hủy, kiểm soát, thay đổi/chặn/xóa/đánh cắp dữ liệu.
Mục tiêu tấn công dựa trên mạng xã hội
Đánh cắp thông tin xác thực người dùng. Dùng thông tin này liên hệ bạn bè/đồng nghiệp trực tuyến lấy dữ liệu cá nhân.
Tại sao người dùng bị tấn công?
- Thông tin tài chính công ty
- Dữ liệu tài chính khách hàng (số thẻ)
- Cơ sở dữ liệu khách hàng
Bước đầu tấn công có mục tiêu
Bước 1: Xác định mục tiêu, tìm cách khai thác trước khi tấn công. Bất kỳ nhân viên nào cũng là mục tiêu. Chỉ cần 1 điểm vào.
Mục tiêu mạng máy tính
Trao đổi thông tin, tham gia chính sách công, hợp tác nghiên cứu, hiểu rõ nỗi hận (4 mục tiêu của Network).
5 mục tiêu chương trình an ninh mạng
Bảo mật, Khả dụng, Toàn vẹn, Trách nhiệm (Accountability), Đảm bảo (Assurance).
3 mục tiêu an ninh thông tin (CIA Triad)
Bảo mật (Confidentiality), Toàn vẹn (Integrity), Khả dụng (Availability) - 3 mục tiêu cơ bản an ninh thông tin.
Các loại tấn công an ninh mạng khác nhau
- Malware: spyware, ransomware, virus, worm
- Phishing
- MitM
- DoS
- SQL Injection
- Zero-day exploit
- DNS Tunneling
Tấn công và loại tấn công
- Tấn công chủ động (Active): thay đổi/gián đoạn hệ thống
- Tấn công thụ động (Passive): thu thập/thông tin mà không ảnh hưởng trực tiếp tài nguyên (vd: nghe lén điện thoại)
Loại tấn công mạng cơ bản
- Tấn công thám dò (Reconnaissance): thu thập thông tin
- Tấn công truy cập (Access): cần khả năng xâm nhập
- Tấn công từ chối dịch vụ (DoS): mạng không truyền tải được traffic