Đe dọa mạng (Network Threat) là gì?
Đe dọa mạng là hành vi độc hại hoặc bất hợp pháp nhằm khai thác lỗ hổng của hệ thống mạng để phá hoại, làm hỏng, hoặc xâm nhập trái phép dữ liệu, thông tin của tổ chức/cá nhân.
Top 10 mối đe dọa phổ biến nhất
1. Tấn công Social Engineering (Kỹ thuật xã hội)
Lừa đảo con người (phishing, vishing, smishing, pretexting) để lấy mật khẩu, cài malware, hoặc chuyển tiền. Nguyên nhân #1 vi phạm dữ liệu (90%+ vụ việc).
2. Mã độc勒索 (Ransomware)
Mã hóa dữ liệu yêu cầu tiền chuộc (thường qua Bitcoin). Gây thiệt hại hàng tỷ USD/năm. Các biến thể: Double extortion (đe dọa rò rỉ data), RaaS (Ransomware-as-a-Service).
3. Tấn công DDoS (Distributed Denial of Service)
Làm ngập server/mạng bằng lưu lượng giả từ botnet, gây ngừng hoạt động dịch vụ. Thường dùng để đe dọa, che đậy tấn công khác, hoặc'activism.
4. Malware (Mã độc) đa dạng
- Trojan: Giấu trong phần mềm hợp pháp, mở backdoor.
- Spyware/Keylogger: Theo dõi hoạt động, ghi phím.
- Worm: Tự lan truyền qua mạng.
- Rootkit: Ẩn sâu trong kernel/hệ điều hành.
- Fileless malware: Chạy trong RAM, không ghi đĩa, khó phát hiện.
5. Tấn công Brute Force / Credential Stuffing
Thử hàng triệu mật khẩu yếu hoặc dùng dữ liệu rò rỉ (credential stuffing) để xâm nhập tài khoản. RDP, VPN, SSH, web login là mục tiêu chính.
6. Lỗ hổng chưa vá (Unpatched Vulnerabilities)
Khai thác CVE đã công bố nhưng tổ chức chưa cập nhật bản vá. Log4Shell, ProxyLogon, ZeroLogon là ví dụ nổi tiếng.
7. Man-in-the-Middle (MitM) / Eavesdropping
Chèn mình vào giữa 통信 để nghe lén, sửa đổi dữ liệu. Phổ biến trên Wi-Fi công cộng, DNS spoofing, ARP poisoning.
8. SQL Injection / Injection Attacks
Chèn mã độc vào input web app để truy xuất, sửa, xóa database. Vẫn là top OWASP Top 10 sau 20 năm.
9. Insider Threat (Đe dọa nội bộ)
Nhân viên có ý định xấu hoặc bất cẩn rò rỉ dữ liệu, cài phần mềm trái phép, bật camera, copy data khi nghỉ việc.
10. Supply Chain / Third-party Attacks
Tấn công qua nhà cung cấp phần mềm/dịch vụ tin cậy (SolarWinds, Kaseya, MoveIT). Khó phát hiện vì đến từ nguồn "an toàn".
Phân loại theo bản chất
| Loại | Đặc điểm | Ví dụ |
|---|---|---|
| Active Attack (Tự động) | Thay đổi, phá hủy, chèn dữ liệu. Gây hại Integrity & Availability. | Ransomware, DDoS, SQLi, MitM, Malware injection |
| Passive Attack (Thụ động) | Quan sát, nghe lén, thu thập thông tin. Gây hại Confidentiality. | Sniffing, Traffic analysis, Keylogger, Reconnaissance |
Biện pháp phòng chống cốt lõi
- Đào tạo nhận thức an ninh mạng cho toàn thể nhân viên (anti-phishing, mật khẩu mạnh, báo cáo sự cố).
- Quản lý vá lỗi (Patch Management) tự động, ưu tiên critical CVE.
- Đa yếu tố xác thực (MFA) cho mọi tài khoản đặc quyền & truy cập từ xa.
- Phân đoạn mạng (Network Segmentation) + Zero Trust Architecture.
- EDR/XDR + SIEM/SOAR phát hiện & phản hồi tự động.
- Backup 3-2-1 (3 bản sao, 2 phương tiện, 1 offsite/immutable) + test khôi phục định kỳ.
- Quản trị rủi ro bên thứ 3 (Vendor Risk Management).
Kết luận
Đe dọa mạng ngày càng tinh vi, tự động hóa bằng AI. Bảo vệ hiệu quả đòi hỏi chiến lược Defense in Depth (Bảo vệ đa lớp), văn hóa an ninh, và công nghệ hiện đại. Không có giải pháp "bọc gói" hoàn hảo – sự cảnh giác liên tục là chìa khóa.