Khác biệt chính: Adversary vs Hacker
Tóm gọn trong một từ: Mục tiêu. Tổ chức dễ bị hacker tấn công hơn adversary. Adversary thường là thực thể chưa biết, hacker thường nổi tiếng hơn.
Adversary trong an ninh là gì?
Truy cập trái phép hoặc sửa đổi thông tin, và nỗ lực làm suy yếu các biện pháp bảo vệ thông tin đó.
Hacker có thể ẩn nấp trong mạng bao lâu?
Theo Mandiant (Quý 1 năm nay): Thời gian trung vị phát hiện = 24 ngày, cải thiện so với năm trước.
Mối đe dọa lớn nhất cho bảo mật mạng
- Tấn công xã hội (Social Engineering) — nhân viên bị ảnh hưởng mạnh
- Ransomware (nhiều biến thể)
- Giám sát an ninh mạng không chủ động
- Lỗ hổng chưa vá, thiếu cập nhật
- Tấn công DDoS (Distributed Denial of Service)