Mối đe dọa an ninh mạng (Network Security Threats) là gì?
Mối đe dọa an ninh mạng là bất kỳ hành động hoặc sự kiện tiềm ẩn nào có thể xâm hại tính bảo mật, toàn vẹn hoặc sẵn sàng của hệ thống mạng và dữ liệu. Bao gồm cả tấn công chủ động (tấn công từ chối dịch vụ, xâm nhập) và bị động (nghe lén, phân tích lưu lượng).
Các loại mối đe dọa phổ biến
| Loại | Mô tả | Ví dụ |
|---|---|---|
| Malware (Mã độc) | Phần mềm độc hại: virus, worm, trojan, ransomware, spyware, adware, rootkit | WannaCry, Emotet, TrickBot |
| Phishing / Social Engineering | Lừa đảo qua email, SMS, điện thoại để lấy credential | Business Email Compromise, Spear phishing |
| DDoS (Distributed Denial of Service) | Ngập tài nguyên bằng lưu lượng giả từ botnet | Mirai, SYN flood, HTTP flood |
| Man-in-the-Middle (MitM) | Chèn mình vào giữa 통信 để nghe lén/sửa đổi | ARP spoofing, SSL stripping |
| SQL Injection / XSS | Tấn công ứng dụng web qua input không kiểm tra | OWASP Top 10 |
| Credential Theft / Brute Force | Đoán mật khẩu, keylogger, credential stuffing | Password spraying, Pass-the-hash |
| Advanced Persistent Threat (APT) | Tấn công mục tiêu, kiên trì, tài nguyên lớn (nhóm nhà nước) | APT28, APT29, Lazarus Group |
| Insider Threat | Nhân viên/đối tác cố ý hoặc vô ý gây hại | Data exfiltration, sabotage |
| Zero-day Exploit | Khai thác lỗ hổng chưa công bố/chưa vá | Log4Shell, EternalBlue (trước khi vá) |
| Cryptojacking | Dùng tài nguyên nạn nhân đào coin | Coinhive, XMRig |