Đội ngũ bảo mật mạng làm gì?
Quản trị bảo mật mạng: giảm rủi ro, bảo vệ dữ liệu, phát hiện đe dọa, đánh giá lỗ hổng, đề xuất biện pháp đối phó, cung cấp thông tin tình báo hỗ trợ ra quyết định.
Đội ngũ an ninh (Security Team) là gì?
Nhóm phân tích rủi ro, đe dọa an ninh ảnh hưởng đến tổ chức, nhân viên, khách hàng. Chịu trách nhiệm đánh giá rủi ro, an ninh, chuẩn bị và ứng phó thảm họa.
Quy mô đội ngũ bảo mật nên lớn bao nhiêu?
Không có nghiên cứu sâu, phụ thuộc từng tổ chức. Quy tắc ngón tay cái: 5–10% quy mô đội IT (có thể khác theo ngành).
Ai chịu trách nhiệm an ninh thông tin?
CISO (Chief Information Security Officer) — đứng đầu đội bảo mật. Xác định tư thế an ninh toàn tổ chức. Lập kế hoạch, chính sách, quy trình bảo vệ tài sản số (thông tin, cơ sở hạ tầng).
Tầm quan trọng của bảo mật mạng
Không mạng nào miễn dịch tấn công. Hệ thống bảo mật mạng tin cậy, hiệu quả là bắt buộc. Giảm rủi ro mất cắp dữ liệu, hack. Bảo vệ trạm làm việc khỏi spyware.
Các biện pháp bảo mật mạng nên xem xét
- Kiểm tra và triển khai các điều khiển bảo mật
- Rà soát, truyền đạt chính sách bảo mật
- Sao lưu dữ liệu + kế hoạch khôi phục thảm họa (DRP)
- Mã hóa dữ liệu nhạy cảm
- Cập nhật phần mềm chống mã độc
- Xác thực đa yếu tố (MFA) cho kiểm soát truy cập
Bảo mật trong bảo mật mạng nghĩa là gì?
Bao gồm bảo vệ thiết bị, công nghệ, quy trình trên mạng. Tập quy tắc, cấu hình đảm bảo tính bảo mật, tính bảo mật, tính sẵn sàng của dữ liệu trong hệ thống máy tính.
Đội ngũ IT Security là gì?
Khác với bộ phận IT. Đội IT quản lý, lập kế hoạch mạng, phần cứng, lưu trữ, xử lý dữ liệu, phát triển chiến lược đáp ứng nhu cầu quản trị trong ngân sách.
Phòng ban An ninh Thông tin làm gì?
Thiết lập, duy trì chính sách, quy trình, hướng dẫn an ninh thông tin toàn tổ chức. Đào tạo nhận thức bảo mật để mọi người hiểu vai trò của mình.
Vai trò của đội ngũ bảo mật
- Bảo vệ mạng khỏi đe dọa
- Điều tra đe dọa
- Phản ứng nhanh chóng
- Triển khai biện pháp bảo mật theo chỉ đạo quản trị
- Đảm bảo chất lượng (QA)
- Đóng góp kế hoạch khôi phục thảm họa
Đội ngũ bảo mật tốt cần gì?
- Chân thực, trung thực, quan sát tinh ý
- Kỹ năng giao tiếp, đồng cảm, hòa giải — ngăn chặn đe dọa, giải quyết vấn đề
- Chăm chỉ, động lực, linh hoạt, làm việc nhóm tốt
Cách thành lập đội ngũ bảo mật
- Lập kế hoạch kinh doanh
- Thành lập thực thể pháp lý
- Đăng ký thuế
- Mở tài khoản ngân hàng doanh nghiệp
- Thiết lập kế toán
- Xin giấy phép, phép vận hành
- Mua bảo hiểm doanh nghiệp
Kỹ năng đội ngũ bảo mật cần có
- Phân tích dữ liệu (tăng mạnh nhờ công nghệ số)
- Làm việc đa đội (cross-functional)
- Đối phó sự cố (Incident Response)
- Kỹ năng kinh doanh (business acumen)
- Kỹ năng mềm (soft skills)
Mục đích của đội ngũ bảo mật
Phát hiện, điều tra, phản ứng sự cố. Lập kế hoạch, triển khai biện pháp phòng ngừa, xây dựng kế hoạch khôi phục thảm họa.
Ai chịu trách nhiệm an ninh thông tin?
Mọi người trong tổ chức. Từ chủ sở hữu đến thực tập sinh — ai xử lý dữ liệu đều phải cảnh giác chống hacker, đe dọa bảo mật.
Vai trò đội ngũ an ninh thông tin
- Đảm bảo quy trình giảm thiểu rủi ro, kiểm soát khi có sự cố
- Ban hành chính sách, quy trình, hướng dẫn an ninh thông tin
- Xây dựng, triển khai chương trình đào tạo nhận thức an ninh thông tin