Xác minh (Verification) trong an ninh mạng
Quy trình chứng minh đặc tính và yêu cầu bảo mật của hệ thống đầy đủ để chứng minh hệ thống đạt tiêu chuẩn an ninh.
Năm loại an ninh mạng
- An ninh cơ sở hạ tầng quan trọng
- Bảo mật mạng
- Bảo mật đám mây
- An ninh Internet vạn vật (IoT)
- Bảo mật ứng dụng
Vũ khí hóa (Weaponization) trong an ninh mạng
Kẻ tấn công dùng công nghệ mạng tấn công nạn nhân mà không tương tác trực tiếp. Họ tạo ra công cụ tấn công.
Vũ khí hóa trong Cyber Kill Chain
Bước tạo ra vũ khí mã độc (virus, worm, v.v.) được thiết kế để khai thác lỗ hổng của hệ thống mục tiêu.
Cyber Kill Chain của Lockheed Martin
Khung làm việc xác định và ngăn chặn tấn công mạng theo mô hình Intelligence Driven Defense®. Xác định các bước kẻ thù phải thực hiện để đạt mục tiêu.
Weaponizer là gì?
Kết hợp mã độc với exploit tạo thành payload có thể triển khai. Phân tích artifact mã độc để suy luận weaponization (thường không phát hiện real-time). Phòng thủ bền vững nhất là nhận diện artifact của weaponizer.
Phòng thủ mạng (Cyber Defense) là gì?
Chiến lược ngăn chặn thiết bị/hệ thống bị nhiễm tấn công mạng. Mọi chiến thuật phòng thủ đều nhằm: ngăn chặn, phá vỡ, phản ứng lại mối đe dọa mạng.
Khác biệt: Cybersecurity vs Cyber Defense
Cybersecurity: Bảo vệ bản thân trước nguy hiểm. Cyber Defense: Chủ động chống cự tấn công.
Đội phòng thủ mạng (Cyber Defense Team)
Nhóm sinh viên NKU đam mê an ninh máy tính. Tham gia tăng cường học tập và thi đấu an ninh máy tính.
Quân sự mạng (Cyber Military/Cyber Warfare)
Quốc gia hoặc tổ chức quốc tế tấn công, cố ý làm hỏng máy tính/mạng của quốc gia khác bằng virus, tấn công từ chối dịch vụ (DoS).
Xác minh bảo mật (Security Verification)
Yêu cầu cơ quan có thẩm quyền kiểm tra tiền án của ứng viên (nếu áp dụng).
5C của An ninh mạng
Change (Thay đổi), Compliance (Tuân thủ), Cost (Chi phí), Continuity (Tính liên tục), Coverage (Phạm vi bao phủ).
C3 trong an ninh mạng
Tuyên truyền, nhận thức, tiếp cận — ủng hộ chứng chỉ trung lập nhà cung cấp về an ninh thông tin, riêng tư và ngành IT liên quan.
Các loại chính của an ninh mạng
- Bảo mật đám mây (phổ biến nhờ quyền riêng tư cao)
- Tăng cường bảo mật mạng chống đe dọa bên ngoài
- Bảo mật ứng dụng
Có bao nhiêu loại an ninh mạng?
Chia thành 7 thể loại mối đe dọa. Chuyên gia liên tục phòng thủ các mối đe dọa mới.
5 mối đe dọa an ninh mạng hàng đầu
- Ransomware (mã hóa dữ liệu, đòi tiền chuộc)
- Phishing (lừa đảo)
- Rò rỉ dữ liệu
- Xâm nhập (hacking)
- Đe dọa nội bộ (insider threat)
Mối đe dọa mạng (Cyberthreats) là gì?
Kẻ xấu hoặc thiết bị cố ý破坏,窃取,中断数据。包括病毒、数据泄露、拒绝服务（DoS）攻击等攻击向量。
7 giai đoạn Cyber Kill Chain
- Thám sát (Reconnaissance) — tìm mục tiêu
- Vũ khí hóa (Weaponization)
- Triển khai (Delivery)
- Khai thác (Exploitation)
- Cài đặt (Installation) — duy trì truy cập
- Chỉ huy & Kiểm soát (C2/CC)
- Hoàn thành mục tiêu (Actions on Objectives)
Tấn công mạng (Cyber Attack) là gì?
Tấn công máy tính, đánh cắp dữ liệu, dùng hệ thống đã xâm nhập để tấn công tiếp. Phương pháp: mã độc, phishing, ransomware, man-in-the-middle, v.v.
Các tấn công mạng phổ biến
- Mã độc (spyware, virus, worm...)
- Phishing
- Man-in-the-middle
- DoS/DDoS
- SQL Injection
- Zero-day exploit
- Tấn công mật khẩu
- Cross-site scripting (XSS)
Lưu ý về Cyber Threat Map
Nhiều bản đồ tuyên bố real-time nhưng thực chất chỉ phát lại log cũ. Tuy nhiên vẫn cung cấp insight giá trị cho threat intelligence.
Xác thực mạng (Cyber Authentication)
Xác minh và đảm bảo người dùng là người họ tuyên bố. Yêu cầu thông tin duy nhất (username/password) khi đăng nhập mạng. Ngăn chặn kẻ xâm nhập truy cập trái phép.
Xác thực trong an ninh thông tin
Thông báo cho chủ sở hữu dữ liệu số rằng họ là người họ nói. Thường bắt buộc để cấp quyền truy cập tài nguyên trong hệ thống thông tin.