Top 10 Mối đe dọa An ninh Mạng phổ biến 2024
| # | Mối đe dọa | Mô tả | Tác động chính | Vector phổ biến |
|---|---|---|---|---|
| 1 | Social Engineering / Phishing | Lừa đảo tâm lý qua email, SMS (smishing), voice (vishing), QR code (quishing) để đánh cắp credential, cài malware. | Initial Access (T1078, T1566). Dẫn đến BEC, Ransomware, Data Theft. | Email, Teams/Slack, LinkedIn, SMS, Voice call. |
| 2 | Ransomware & Multi-extortion | Mã hóa dữ liệu + đánh cắp (exfil) + DDoS + quấy rối khách hàng/đối tác. RaaS model (LockBit, BlackCat, Cl0p, Akira, Play). | Downtime trung bình 21 ngày, chi phí $4.45M/breach, mất uy tín, pháp lý. | Phishing, VPN vuln (CVE-2023-20269), RDP exposed, Valid accounts, Supply chain. |
| 3 | Credential Theft & Abuse | Keylogger, Infostealer (RedLine, Vidar, Raccoon), Pass-the-hash, Kerberoasing, Golden Ticket, MFA fatigue, Token theft (pass-the-cookie). | Lateral movement, Privilege escalation, Persistence, Data exfil. | Phishing, Malvertising, Compromised website, Public leak (Combo lists). |
| 4 | Vulnerability Exploitation (Zero-day / N-day) | Khai thác CVE Critical/High trên internet-facing: VPN, FW, Exchange, Proxy, Web App, CMS, VPN, Citrix, FortiGate, MOVEit, PaperCut. | Remote Code Execution (RCE), Unauthenticated Access, Initial Access. | Internet scanning (Shodan, Censys), Exploit PoC public (GitHub, Metasploit). |
| 5 | Supply Chain / Third-party Risk | Tấn công vendor phần mềm (SolarWinds, Kaseya, 3CX, MOVEit), hardware, MSP, CI/CD pipeline (dependency confusion, malicious package). | Widespread impact, tin cậy bị phá vỡ, khó phát hiện (signed binary). | Software update, Open source library, Vendor remote access, MSP compromise. |
| 6 | Cloud Misconfiguration & Identity Abuse | S3 public, Security Group 0.0.0.0/0, IAM over-permission, Exposed API/DB, Lack of MFA on root/admin, Unused access keys. | Data breach, Crypto-jacking, Resource hijacking, Persistence. | DevOps speed, Lack of guardrails (IaC scanning, CSPM), Shadow IT. |
| 7 | Insider Threat (Malicious / Negligent) | Nhân viên cố ý lấy dữ liệu (resignation, disgruntled) hoặc vô tình (misdelivery, weak password, fall for phishing). | IP theft, PII leak, Sabotage, Fraud. Khó phát hiện (legitimate access). | USB, Cloud sync, Email forward, Print, Screenshot, Personal cloud upload. |
| 8 | DDoS (Distributed Denial of Service) | Volumetric (UDP reflection, NTP, DNS, CLDAP, Memcached), Protocol (SYN flood), Application (HTTP/HTTPS flood, Slowloris). IoT botnet (Mirai, Mozi). | Service downtime, Revenue loss, Distraction cho tấn công khác (smokescreen). | Booter/Stresser service, DDoS-for-hire, Compromised IoT/Server. |
| 9 | Business Email Compromise (BEC) | Lừa đảo chuyển khoản (CEO fraud, Invoice manipulation, Payroll diversion, Real estate wire fraud). Không dùng malware, chỉ social engineering. | Mất tiền trung bình $137k/incident (FBI IC3 2023). Khó hồi thu. | Compromised executive email, Lookalike domain, Social engineering vendor. |
| 10 | AI-Enhanced Attacks | Deepfake voice/video (CEO fraud v2), LLM-generated phishing (perfect grammar, context-aware), Automated vuln discovery, Polymorphic malware generation. | Tăng scale, speed, sophistication. Giảm cost cho attacker. | Generative AI tools (open source, commercial API). |
Phân tích tại sao 3 mối đe dọa TOP nguy hiểm nhất
1. Social Engineering / Phishing - "Con người là điểm yếu nhất"
- Tỷ lệ thành công cao: 82% breach liên quan đến human element (Verizon DBIR 2023).
- Chi phí thấp cho attacker: Gửi 1 triệu email tốn $10, chỉ cần 1 click.
- Bypass tất cả công nghệ perimeter: User tự mở cửa cho attacker (credential, MFA approval, run file).
- Phòng thủ khó: Cần kết hợp: Technical (Email Security, DMARC, MFA phishing-resistant, Browser Isolation) + Human (Training liên tục, Phishing sim, Culture báo cáo không sợ trừng phạt).
2. Ransomware - "Tác động kinh doanh trực tiếp, dễ đo lường"
- Business Model thành thục: RaaS cung cấp tool, infra, leak site, negotiator. Affiliate chỉ cần initial access.
- Double/Triple Extortion: Dù có backup, dữ liệu bị exfil → đe dọa công bố → ép trả tiền.
- Target Critical Infrastructure: Healthcare (patient safety), Energy (grid), Logistics (port), Gov (public service).
- Phòng thủ: Immutable backup (3-2-1-1-0), Network segmentation, EDR+NDR, Patch internet-facing 72h, Disable macro/PS exec, Application Control (AppLocker/WDAC), IR Plan test.
3. Credential Theft & Identity Abuse - "Identity is the new Perimeter"
- 80%+ breach dùng valid credential (Verizon DBIR).
- MFA truyền thống (SMS, Push, OTP) bị bypass: MFA Fatigue (push spam), Adversary-in-the-Middle (Evilginx2, Modlishka), Session token theft (pass-the-cookie), SIM Swap.
- Cloud/SaaS identity sprawl: Nhiều IdP, service account, NHI (Non-Human Identity) không quản trị.
- Giải pháp: FIDO2/WebAuthn (Passkey), Certificate-based Auth, PAM/JIT, ITDR (Identity Threat Detection & Response), NHI Governance, Zero Trust (ZTNA).
Framework ứng phó: MITRE ATT&CK + NIST CSF
Map từng threat vào MITRE ATT&CK Techniques → Xác định Detection Gap → Triển khai Control (Prevent/Detect/Response) → Measure Coverage (MITRE ATT&CK Navigator).
Chỉ số rủi ro định lượng (FAIR Model)
- Loss Event Frequency (LEF): Threat Event Frequency × Vulnerability.
- Loss Magnitude (LM): Primary Loss (Direct) + Secondary Loss (Reputational, Legal, Competitive).
- Risk = LEF × LM (dạng phân phối xác suất, không phải điểm đơn).
Kết luận
Mối đe dọa an ninh mạng 2024 đặc trưng bởi: Human-centric (Phishing/BEC), Profit-driven organized crime (Ransomware/RaaS), Identity-based (Credential theft, Cloud identity), và AI-amplified. Không có "silver bullet". Chiến thắng đòi hỏi: Risk-based prioritization, Defense in Depth, Zero Trust Architecture, Continuous Threat Exposure Management (CTEM), và Security Culture từ Ban điều hành đến từng nhân viên.