Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Mối đe dọa an ninh mạng phổ biến nhất là gì?

Top mối đe dọa an ninh mạng phổ biến

1. Phishing (Lừa đảo trực tuyến) - Phổ biến nhất

  • Tỷ lệ: >90% cuộc tấn công bắt đầu từ email lừa đảo.
  • Kỹ thuật: Email/SMS/Zalo giả mào ngân hàng, công ty, cấp trên; trang web giả mạo (spoofing); QR code lừa đảo (Quishing).
  • Mục tiêu: Cắp mật khẩu, OTP, thông tin thẻ, cài malware.

2. Malware & Ransomware

  • Ransomware: Mã hóa dữ liệu, đòi tiền chuộc (Bitcoin/Monero). Double/Triple extortion: Đe dọa rò rỉ dữ liệu, tấn công DDoS, báo cơ quan quản lý.
  • Info-stealer: RedLine, Raccoon, Vidar - cắp cookie session, mật khẩu trình duyệt, ví crypto, clipboard.
  • Loader/Dropper: Emotet, TrickBot, QakBot - cài thêm malware thứ 2.

3. Lỗ hổng phần mềm chưa vá (Unpatched Vulnerabilities)

  • Zero-day: Log4Shell (CVE-2021-44228), ProxyShell, ProxyNotShell, MoveIt Transfer, CitrixBleed.
  • N-day: Lỗ hổng đã có bản vá nhưng tổ chức chưa áp dụng kịp thời.

4. Tấn công từ chối dịch vụ (DoS/DDoS)

  • Volumetric: UDP reflection, DNS amplification, CLDAP.
  • Application layer: HTTP Flood, Slowloris.
  • DDoS-as-a-Service (Booter/Stresser) rẻ tiền, dễ thuê.

5. Credential Theft & Abuse

  • Credential Stuffing: Dùng combo user/pass rò rỉ từ data breach khác.
  • Pass-the-Hash, Pass-the-Ticket, Kerberoasting (trong AD).
  • MFA Bypass: MFA Fatigue, Token Theft (Pass-the-Cookie), Adversary-in-the-Middle (Evilginx2).

6. Insider Threat (Đe dọa nội bộ)

  • Nhân viên bất mãn, sơ suất, hoặc bị mua chuộc.
  • Data exfiltration qua cloud storage, USB, email cá nhân.

7. Supply Chain Attack

  • SolarWinds, Kaseya, 3CX, CodeCov - xâm nhập qua nhà cung cấp phần mềm/dịch vụ tin cậy.

Nguyên nhân gốc rễ phổ biến nhất

  1. Yếu tố con người: Thiếu nhận thức, click link lạ, mật khẩu yếu, tái sử dụng pass.
  2. Cấu hình sai (Misconfiguration): S3 bucket public, RDP mở internet, DB không mật khẩu, default cred.
  3. Quản lý tài sản kém: Không biết có gì trong mạng → không bảo vệ được.
  4. Vá lỗi chậm: Trung bình 60-90 ngày để vá lỗ hổng critical.

Thống kê đáng lưu ý (2023-2024)

  • Chi phí trung bình một vụ vi phạm dữ liệu: $4.45M (IBM Cost of Data Breach Report 2023).
  • Thời gian phát hiện trung bình: 204 ngày.
  • Ransomware xuất hiện trong 24% các vụ vi phạm.
  • Phishing tăng 1.265% kể từ khi ChatGPT ra mắt (SlashNext 2023).

Khuyến nghị ưu tiên hàng đầu

  1. Bật MFA phishing-resistant (FIDO2) cho mọi tài khoản quan trọng.
  2. Triển khai Email Security Gateway + DMARC/DKIM/SPF.
  3. Đào tạo nhận thức an ninh liên tục, thực chiến (phishing simulation).
  4. Quản lý tài sản (CMDB) + Quét lỗ hổng tự động hóa.
  5. Backup 3-2-1 immutable, test khôi phục hàng quý.
  6. Zero Trust Architecture: Không tin cậy mặc định, verify mọi request.