Lập kế hoạch an ninh mạng là gì?
Kế hoạch an ninh mạng không chỉ hướng dẫn người dùng sử dụng email, thiết bị điện tử và Internet một cách có trách nhiệm, mà còn giúp họ dễ dàng tuân thủ và thích ứng với các quy tắc này.
Quy trình an ninh mạng
An ninh mạng là việc áp dụng các biện pháp vật lý và phần mềm để ngăn chặn truy cập trái phép, sử dụng sai mục đích, trục trặc, sửa đổi, phá hủy hoặc tiết lộ không chính xác cơ sở hạ tầng mạng, từ đó bảo vệ máy tính, người dùng và chương trình.
Giai đoạn lập kế hoạch thiết kế an ninh mạng
- Lập kế hoạch thay thế, nâng cấp và cải thiện quyền truy cập mạng
- Thay thế hoặc nâng cấp các thành phần dễ bị tấn công
- Nghiên cứu các phương pháp mã hóa mới nhất, phương pháp truy cập từ xa
- Xác định cách phản hồi các mối đe dọa cụ thể
Các bước phát triển và triển khai kế hoạch an ninh mạng
- Triển khai tường lửa (firewall) để lọc lưu lượng vào/ra mạng
- Lưu trữ thông tin mật an toàn
- Thiết lập khu vực phi quân sự (DMZ)
- Xác định lược đồ xác thực
- Thiết kế hệ thống mã hóa dữ liệu
- Chặn kỹ thuật xã hội (social engineering)
10 bước triển khai an ninh mạng
- Xác định tài sản mạng
- Đánh giá rủi ro an ninh tổ chức
- Tính toán rủi ro bị xâm phạm
- Phát triển kế hoạch an ninh
- Định nghĩa chính sách an ninh
- Tạo chính sách và thủ tục áp dụng an ninh
- Hình thành chiến lược triển khai kỹ thuật
- Triển khai các kiểm soát an ninh
- Giám sát và đánh giá liên tục
- Cập nhật và cải tiến định kỳ
5 yêu cầu thiết yếu cho an ninh mạng và máy tính
- Xác định chính xác người dùng, máy chủ, ứng dụng, dịch vụ, tài nguyên
- Bảo vệ ranh giới (Perimeter security)
- Riêng tư dữ liệu (Data privacy)
- Giám sát an ninh hệ thống
- Quản lý chính sách (Policy management)
4 giai đoạn an ninh mạng
- Khám phá - Thực thi - Củng cố (Discovery, Enforcement, Hardening)
- Phát hiện - Chặn - Phòng thủ (Detect, Block, Defend)
- Phạm vi - Chăm sóc - Khắc phục (Scope, Contain, Remediate)
- Đánh giá - Triển khai - Phát hiện - Khôi phục - Khắc phục (Assessment, Deployment, Detection, Recovery, Remediation)