3 chủ đề cốt lõi cần đi sâu trong lớp An ninh mạng
Các chủ đề an ninh mạng quan trọng
- Quản lý quyền truy cập (Access Management)
- Bảo mật Endpoint
- Firewall
- IDS/IPS (Intrusion Detection/Prevention)
- NAC (Network Access Control)
- Security Monitoring
- Bảo mật Wireless
3 lớp bảo vệ Defense in Depth
- Vật lý (Physical)
- Kỹ thuật (Technical)
- Hành chính (Administrative)
3 mối quan tâm an ninh thông tin chính
- Tấn công chưa từng có (Unprecedented attacks)
- Gián điệp mạng (Cyber espionage)
- Cắp dữ liệu (Data theft)
3 yếu tố bảo mật đa lớp
- Phòng ngừa (Prevention)
- Phát hiện (Detection)
- Phản ứng (Response)
4 lớp mô hình Defense in Depth
- Bảo vệ biên giới (Perimeter Defense)
- Bảo vệ Host
- Bảo vệ OS & Ứng dụng
- Bảo vệ Dữ liệu/Thông tin
Chủ đề nóng (Hot Topics) an ninh mạng
- Quản lý truy cập hệ thống
- Bảo mật Wireless
- Phòng thủ mạng
- Endpoint Security
- Honeypot
- Penetration Testing
- Malware Detection
- Information Security
3 thành phần an ninh thông tin (CIA Triad)
- Bảo mật (Confidentiality)
- Toàn vẹn (Integrity)
- Sẵn sàng (Availability)
Top 3 rủi ro bảo vệ dữ liệu
- Ransomware (mã hóa dữ liệu, đòi tiền chuộc)
- Phishing (lừa đảo email)
- Rò rỉ dữ liệu (Data leak)
Cách bảo vệ cơ sở hạ tầng mạng
- Phân đoạn mạng và chức năng
- Giới hạn giao tiếp ngang (lateral)
- Hardening thiết bị mạng
- Truy cập bảo quản OoB (Out-of-Band)
- Kiểm tra phần cứng/phần mềm định kỳ