4 loại an ninh mạng chính
- Kiểm soát truy cập (Access Control)
- Phần mềm Antivirus/Anti-malware
- Bảo mật ứng dụng (Application Security)
- Phân tích hành vi (Behavioral Analytics)
- Ngăn chặn mất dữ liệu (DLP)
- Phòng chống DDoS
- Bảo mật Email
- Tường lửa (Firewall)
5 loại tấn công an ninh mạng phổ biến
- Cắp thông tin nhạy cảm (thẻ tín dụng, mật khẩu)
- Virus máy tính
- Malware/Ransomware
- Phần mềm giả mạo bảo mật (Scareware)
- Tấn công từ chối dịch vụ (DoS/DDoS)
Mục đích chính của an ninh mạng
Bảo vệ mạng và dữ liệu khỏi vi phạm, xâm nhập và mối đe dọa. Bao gồm giải pháp phần cứng, phần mềm, quy trình và cấu hình về cách sử dụng, truy cập và bảo vệ mạng.
3 nguyên tắc cốt lõi (CIA Triad)
- Bảo mật (Confidentiality): Chỉ người được ủy quyền mới truy cập dữ liệu
- Toàn vẹn (Integrity): Dữ liệu không bị thay đổi trái phép
- Sẵn sàng (Availability): Hệ thống hoạt động khi cần thiết
3 loại bảo vệ cơ sở hạ tầng mạng
- Cứng (Hardware)
- Mềm (Software)
- Dịch vụ đám mây (Cloud Services)
3 yếu tố bảo mật đa lớp (Defense in Depth)
- Phòng ngừa (Prevention)
- Phát hiện (Detection)
- Phản ứng (Response)
Các mối đe dọa mới nhất (2020+)
- Social Engineering/Phishing (90% vi phạm dữ liệu)
- Ransomware
- Tấn công DoS
- Lỗ hổng phần mềm bên thứ 3
- Lỗ hổng đám mây
4 thành phần cốt lõi an ninh mạng
- Firewall
- IPS (Intrusion Prevention System)
- NAC (Network Access Control)
- SIEM (Security Information and Event Management)
Bổ sung: DLP, Antivirus/Anti-malware, Application/Web/Email Security.