Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Các rủi ro chính trong bảo mật mạng

Khái niệm rủi ro bảo mật mạng

Rủi ro bảo mật mạng là khả năng tổ chức bị phơi bày trước các mối đe dọa, dẫn đến mất tài sản quan trọng, thiệt hại tài chính, uy tín hoặc vi phạm pháp luật do tấn công mạng.

Top 10 Rủi ro/Mối đe dọa phổ biến

  1. Phishing & Social Engineering: Lừa đảo qua email, SMS, phone (vishing), social media. Vector tấn công #1 (90%+ breaches).
  2. Ransomware: Mã hóa dữ liệu勒索 tiền chuộc. Double/Triple extortion (đe dọa rò rỉ dữ liệu, DDoS). RaaS (Ransomware-as-a-Service) phổ biến.
  3. Malware (Mã độc): Virus, Worm, Trojan, Spyware, Rootkit, Keylogger, Cryptominer, Fileless malware.
  4. DDoS (Distributed Denial of Service): Làm sập dịch vụ bằng traffic khổng lồ từ botnet (IoT, Mirai, DDoS-for-hire).
  5. Unpatched Vulnerabilities / Zero-day: Lỗ hổng chưa vá (Log4Shell, ProxyLogon, PrintNightmare, ZeroLogon). Exploit kit tự động hóa.
  6. Credential Theft & Abuse: Keylogging, Credential stuffing, Pass-the-hash, Golden Ticket, Kerberoasting. Weak/reused passwords.
  7. Insider Threats: Nhân viên độc hại (malicious) hoặc sơ suất (negligent). Data exfiltration, sabotage, privilege misuse.
  8. Misconfiguration: Cloud storage public (S3 bucket), default credentials, open ports, excessive permissions, CORS misconfig.
  9. Supply Chain / Third-party Attacks: SolarWinds, Kaseya, Codecov, Log4j. Tấn công qua nhà cung cấp phần mềm/dịch vụ.
  10. Man-in-the-Middle (MitM) / Evil Twin: Nghe lén, can thiệp traffic trên Wi-Fi công cộng, ARP spoofing, DNS hijacking, SSL stripping.

OWASP Top 10 (Web App Risks)

  1. Broken Access Control
  2. Cryptographic Failures
  3. Injection
  4. Insecure Design
  5. Security Misconfiguration
  6. Vulnerable and Outdated Components
  7. Identification and Authentication Failures
  8. Software and Data Integrity Failures
  9. Security Logging and Monitoring Failures
  10. Server-Side Request Forgery (SSRF)

5 Nguyên nhân gốc rễ (Root Causes)

  1. Tài sản không xác định (Unknown assets - Shadow IT)
  2. Lạm dụng đặc quyền (Privilege abuse - quá nhiều admin)
  3. Vá lỗ hổng không kịp thời (Unpatched vulnerabilities)
  4. Thiếu Defense in Depth (Single point of failure)
  5. Quản trị an ninh kém (Inadequate security governance)

Đánh giá rủi ro (Risk Assessment)

Xác định tài sản → Nhận diện đe dọa/lỗ hổng → Xác định xác suất & tác động → Tính toán rủi ro → Ưu tiên xử lý (Accept, Mitigate, Transfer, Avoid).