Con người - Yếu tố trung tâm của an ninh thông tin
Con người là thành phần cuối cùng và quan trọng nhất của hệ thống phần mềm. Mọi hệ thống thông tin đều do con người tưởng tượng, phát triển, hỗ trợ và sử dụng. Trong an ninh mạng, con người vừa là điểm yếu lớn nhất (do lỗi nhân sự, kỹ thuật xã hội) vừa là đường phòng thủ quan trọng nhất (phát hiện, phản ứng, ra quyết định).
Ai chịu trách nhiệm an ninh mạng?
Truyền thống, bộ phận IT chịu trách nhiệm an ninh mạng. Giám đốc IT chịu trách nhiệm bảo vệ các hệ thống máy tính lưu trữ dữ liệu. Tuy nhiên, xu hướng hiện đại cho thấy an ninh mạng là trách nhiệm chung của toàn tổ chức.
Yếu tố con người trong an ninh mạng
Hầu hết nghiên cứu về yếu tố nhân sự tập trung vào: nhận thức, đào tạo, giáo dục - tất cả nhằm "giáo dục" nhân viên để ngăn chặn rò rỉ thông tin. Tuy nhiên, não bộ con người cũng có thể ngăn chặn nhiều mối đe dọa mạng - mọi hệ thống giám sát đều cần con người giải thích cảnh báo.
Các vai trò trong an ninh mạng
- Phân tích viên an ninh (Security Analyst)
- Kỹ sư an ninh (Security Engineer)
- Quản trị viên an ninh (Security Administrator)
- Kiến trúc sư an ninh (Security Architect)
- Chuyên gia an ninh (Security Specialist)
- Tư vấn viên an ninh (Security Consultant)
Vai trò của nhân viên trong bảo vệ mạng
Nhân viên đóng vai trò then chốt bảo vệ mạng khỏi mối đe dọa mạng. Tổ chức cần: Kế hoạch phản hồi sự cố (Incident Response Plan), đào tạo nhân viên phản ứng sự cố. Rủi ro mạng vẫn chưa được hiểu rõ bởi nhiều quản lý mạng xã hội.
3 trụ cột an ninh thông tin (CIA Triad)
- Tính bảo mật (Confidentiality): Chỉ người được phép mới truy cập thông tin
- Tính toàn vẹn (Integrity): Thông tin chính xác, không bị sửa đổi trái phép
- Tính sẵn sàng (Availability): Hệ thống và dữ liệu sẵn sàng khi cần
Yếu tố con người trong tấn công mạng
- Lỗi con người là nguyên nhân chính của nhiều cuộc tấn công mạng
- Người hướng ngoại (extraversion) dễ bị tấn công kỹ thuật xã hội (social engineering)
- Jenny Radcliffe - "The People Hacker": chuyên gia kỹ thuật xã hội bypass hệ thống bằng tâm lý học, không cần công nghệ
5 mối đe dọa an ninh hàng đầu
- Tấn công lừa đảo (Phishing)
- Mã độc (Malware)
- Mã fدية (Ransomware)
- Mật khẩu yếu
- Đe dọa nội bộ (Insider threats)