Kiểm toán an ninh mạng là gì?
Quét tất cả máy tính và mạng để đảm bảo các vấn đề bảo mật tiềm ẩn được xử lý. Kiểm tra từng mục: an toàn, bảo mật, không chia sẻ thông tin nhạy cảm.
Quy trình kiểm toán mạng
- Thu thập dữ liệu
- Xác định mối đe dọa và điểm yếu
- Biên báo cáo kiểm toán chính thức
- Chia sẻ với quản trị mạng và stakeholders
Báo cáo kiểm toán phải có gì?
- Phân tích sâu các biện pháp bảo mật
- Quy trình, chương trình, chức năng đánh giá rủi ro
- Xem xét chính sách và thủ tục
- Kiểm tra điều khiển và công nghệ bảo vệ tài sản
Công cụ kiểm toán mạng phổ biến
- ManageEngine OpManager: Phân tích real-time bottleneck, vi phạm cấu hình, lỗ hổng bảo mật. Tự động khám phá thiết bị, cập nhật inventory.
- Nmap, Nessus, OpenVAS (quét lỗ hổng)
- Wireshark (phân tích traffic)
- SIEM (Security Information and Event Management)
Cách kiểm toán kiểm soát an ninh mạng
- Xác định phạm vi kiểm toán
- Nhận diện mối đe dọa
- Xem xét và cập nhật chính sách nội bộ
- Không chỉ dựa vào mật khẩu
- Đánh giá chiến lược bảo vệ
- Kiểm tra bảo vệ dữ liệu nhạy cảm
- Kiểm tra server
- Hệ thống quản lý thủ tục
- Xem nhật ký đào tạo
Tại sao kiểm toán an ninh mạng quan trọng?
- Bảo vệ dữ liệu nhạy cảm
- Phát hiện mối đe dọa, vi phạm dữ liệu
- Vá lỗ hổng, hạn chế truy cập
- Cải thiện hệ thống giám sát
3 loại kiểm toán
- Kiểm toán ngoại bộ (External) - bởi CPA firm
- Kiểm toán nội bộ (Internal)
- Kiểm toán IRS (Internal Revenue Service)
Thời gian kiểm toán
SOC 2 audit: 4-18 tuần tùy độ phức tạp và độ trưởng thành an ninh mạng.