Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Khi nào được can thiệp sửa đổi ứng dụng/OS như biện pháp an ninh mạng?

Phương pháp tấn công mạng phổ biến và chiến lược phòng thủ

1. Tấn công phổ biến nhất: Phishing (Lừa đảo trực tuyến)

  • Hình thức: Email giả mạo ngân hàng, cơ quan thuế, chính phủ
  • Nguyên nhân: Rẻ, dễ thực hiện, khai thác tâm lý con người
  • Phòng thủ: Đào tạo nhân viên, bộ lọc email, MFA

2. Các phương pháp tấn công khác

  • Malware/Ransomware: Mã độc mã hóa dữ liệu đòi tiền chuộc
  • Man-in-the-Middle (MitM): Nghe lén/tamper lưu lượng giữa 2 bên
  • DDoS: Ngập tài nguyên khiến dịch vụ sập
  • SQL Injection: Chèn mã SQL qua input không được kiểm tra
  • Zero-day Exploit: Tấn công lỗ hổng chưa được vá
  • Credential Stuffing: Dùng cặp user/pass rò rỉ từ nơi khác
  • DNS Tunneling: Lén truyền dữ liệu qua truy vấn DNS
  • BEC (Business Email Compromise): Giả mạo cấp trên để lừa chuyển tiền

3. Chiến lược phát hiện (Detection)

  • Phân tích cảnh báo an ninh (SIEM/SOAR)
  • Thử nghiệm xâm nhập (Penetration Testing) định kỳ
  • Giám sát tự động (EDR, NDR, XDR)
  • Threat Hunting chủ động

4. Kiểm soát an ninh mạng (Security Controls) - 4 loại

  1. Vật lý (Physical): Khóa cửa, camera,/badge, bảo vệ
  2. Kỹ thuật (Technical): Firewall, AV, mã hóa, MFA, IPS
  3. Quản trị/Quá trình (Administrative/Procedural): Chính sách, đào tạo, quy trình ứng phó
  4. Tuân thủ (Compliance): ISO 27001, PCI-DSS, GDPR, HIPAA

5. Mô hình CIA Triad - 3 trụ cột

  • Confidentiality (Bảo mật): Chỉ người được phép mới truy cập
  • Integrity (Toàn vẹn): Dữ liệu không bị thay đổi trái phép
  • Availability (Sẵn sàng): Hệ thống hoạt động khi cần

6. Khi nào can thiệp sửa đổi App/OS?

Chỉ khi:

  • Có quy trình quản trị thay đổi (Change Management) được phê duyệt
  • Vá lỗ hổng zero-day đang bị khai thác chủ động (emergency patch)
  • Cấu hình hardening theo baseline an ninh (CIS Benchmarks)
  • Triển khai agent bảo mật (EDR, AV) có chữ ký số tin cậy
  • Có rollback plan và test môi trường staging trước

Không bao giờ sửa đổi trực tiếp production без quy trình. Mọi can thiệp phải có nhật ký (audit log) và xem xét rủi ro.

7. Phòng chống hiệu quả (Best Practices)

  • Đào tạo nhận thức an ninh cho nhân viên
  • Vá lỗi hổng OS/ứng dụng kịp thời (Patch Management)
  • Bảo vệ endpoint (EDR, App Control)
  • Triển khai tường lửa mới generación (Next-gen Firewall)
  • Sao lưu dữ liệu thường xuyên, test khôi phục (3-2-1 rule)
  • Phân đoạn mạng (Network Segmentation)
  • Bảo mật Wi-Fi (WPA3, 802.1X)