Thực hành tốt nhất quản trị bảo mật mạng?
- Phải hiểu Mô hình OSI hoạt động như thế nào
- Phân loại thiết bị mạng: router, switch, firewall, access point...
- Hiểu cách bảo vệ mạng
- Thiết lập mạng riêng biệt (segmented network) cho từng loại thiết bị
- Đặt thiết bị bảo mật đúng vị trí
- Dùng NAT (Network Address Translation)
- Không tắt tường lửa cá nhân
- Dùng nhật ký tập trung (centralized logging) và phân tích ngay lập tức
Ba thực hành tốt nhất quản trị bảo mật mạng?
- Triển khai quản trị an ninh thông tin chính quy (formalized information security governance)
- Ngăn chặn mất dữ liệu (stop data loss)
- Phát hiện đe dọa nội bộ (insider threat)
- Luôn sao lưu dữ liệu (back up)
- Cẩn trọng với kỹ thuật xã hội (social engineering)
- Đào tạo và huấn luyện người dùng
- Giải thích rõ chính sách sử dụng cho nhân viên mới và bên thứ ba
- Cập nhật phần mềm và phần cứng
Thực hành bảo mật mạng là gì?
Chính sách, quy trình, và thực hành tổ chức nhằm ngăn chặn, phát hiện, và giám sát truy cập trái phép vào mạng máy tính hoặc tài nguyên có sẵn, có thể gọi là "bảo mật mạng".
Một số thực hành bảo mật tốt?
- Tạo mật khẩu mạnh nhất có thể
- Tắt máy tính công cộng khi không dùng
- Đảm bảo có thể khôi phục dữ liệu nếu bị hỏng
- Đừng để thông tin cá nhân rơi vào tay sai
- Hạn chế chia sẻ thông tin trên mạng xã hội
- Tải file hợp pháp
- Nhấn Ctrl-Alt-Del trước khi rời chỗ
Cách quản trị bảo mật mạng?
- Mã hóa điểm truy cập không dây (wireless access points)
- Theo dõi người dùng và thiết bị
- Không lưu thông tin nhạy cảm trên máy tính
- Biết rõ tài sản (inventory) bạn có
- Kiểm thử bảo mật mạng
- Tránh phần mềm lạ
Cách áp dụng thực hành tốt nhất an ninh máy tính?
- Bảo vệ dữ liệu bằng các bước...
- Đừng nhấp link, popup, email lạ
- Mật khẩu mạnh và xác thực đa yếu tố (authentication)
- Đảm bảo kết nối Wi-Fi an toàn
- Bảo vệ mạng tại nhà và nơi làm việc bằng cấu hình tường lửa
- Đặt hệ thống bảo mật
- Sao lưu file và cập nhật phần mềm bảo mật
Các thực hành quản trị bảo mật khác nhau?
- Nguyên tắc cơ bản: bảo mật, toàn vẹn, sẵn sàng (CIA)
- Bảo vệ quyền riêng tư
- Xác thực (Authentication)
- Nhận diện bằng mật khẩu
- Không thể chối cãi (Nonrepudiation)
- Kiểm soát trách nhiệm và kiểm toán
- Giám sát mẫu nhấn phím (keystroke)
- Bảo vệ dữ liệu kiểm toán
- Văn bản hóa
Bốn loại bảo mật mạng?
- Quyền truy cập hệ thống
- Phần mềm chống virus/gián điệp
- Bảo mật mã ứng dụng
- Phân tích hành vi
- Ngăn chặn mất dữ liệu
- Ngăn chặn DDoS
- Bảo mật email
- Tường lửa
Quy trình bảo mật mạng?
- Mật khẩu mạnh - thiết yếu cho an ninh trực tuyến
- Kiểm soát truy cập (Access control)
- Bật tường lửa
- Bảo vệ máy tính
- Cập nhật thường xuyên chương trình và hệ thống
- Giám sát xâm nhập (intrusion)
- Nâng cao nhận thức (awareness)
Thực hành bảo mật?
- Bước 1: Hạn chế phạm vi (limit scope)
- Đào tạo bảo mật cho nhân viên
- Kiểm kê tất cả thiết bị và loại bỏ phơi bày mạng bên ngoài
- Mã hóa dữ liệu nhạy cảm
- Dùng truy cập từ xa an toàn
- Mật khẩu mạnh, không mặc định + hai yếu tố (2FA)
- Dựa trên nguyên tắc đặc quyền tối thiểu (least privilege)
10 thực hành an ninh mạng tốt?
- #1 - Hacker đang tìm bạn
- #2 - Cập nhật mọi phần mềm
- #3 - Không bị lừa phishing
- #4 - Quản lý mật khẩu tốt
- #5 - Kiểm tra trước khi nhấp
- #6 - Không để thiết bị không giám sát
Ba trụ cột bảo mật?
Phải xem xét tam giác CIA khi nói dữ liệu/thông tin. CIA gồm bảo mật, toàn vẹn, sẵn sàng - mô hình an ninh thông tin. Mỗi thành phần đại diện mục tiêu cơ bản.
Thực hành tốt an ninh dữ liệu?
Cơ sở hạ tầng dữ liệu an toàn bắt đầu bằng biết dữ liệu ở đâu, vì không bảo vệ được gì nếu không biết mình có gì. Dữ liệu đa dạng lưu trên nhiều thiết bị và đám mây. Cần khám phá và phân loại tương ứng.