Lý do chính وراء 95% vi phạm an ninh mạng?
Trong đó phần lớn do sự tiến hóa phòng thủ tổ chức chống mối đe dọa mạng - và gia tăng đe dọa từ bên trong tổ chức. Cybint khẳng định lỗi con người chiếm 95% vi phạm an ninh mạng.
Nguyên nhân phổ biến nhất vi phạm dữ liệu và đa số lỗ hổng bảo mật xảy ra như thế nào?
Lỗ hổng thường bị tội phạm nhắm vào: Thông tin xác thực yếu. Hầu hết trường hợp, thông tin xác thực bị đánh cắp/xâm phạm dẫn đến vi phạm dữ liệu. Tấn công mạng có thể nếu tội phạm có tên người dùng/mật khẩu.
Nguyên nhân phổ biến nhất vi phạm an ninh mạng?
Không ngờ thực hành bảo mật dữ liệu kém chịu trách nhiệm đa số vi phạm. Chúng đúng. Trộm cắp vật lý cũng gây tổn thất tài chính, phải cảnh giác. Chúng có thể chia sẻ, sao chép, xóa, sửa dữ liệu trái phép.
Nguyên nhân chính vi phạm dữ liệu?
- Mật khẩu/thông tin xác thực bị đánh cắp/xâm phạm
- Lỗ hổng ứng dụng/backdoor
- Mã độc (malware)
- Kỹ thuật xã hội (social engineering)
- Quyền quá nhiều
- Đe dọa nội bộ (insider threat)
- Tấn công vật lý
- Cấu hình sai/lỗi người dùng
Ba nguyên nhân chính vi phạm bảo mật?
- Lỗ hổng bảo mật cũ chưa vá
- Lỗi con người
- Mã độc
- Lạm dụng nội bộ
- Thiết bị lưu trữ dữ liệu bị trộm cắp vật lý
5 mối đe dọa an ninh mạng?
- Mã độc tống tiền (ransomware) - mã hóa dữ liệu yêu cầu tiền chuộc
- Lừa đảo (phishing)
- Rò rỉ dữ liệu
- Xâm nhập (hacking)
- Đe dọa nội bộ
Nguyên nhân phổ biến nhất sự cố bảo mật?
Hành vi con người là nguyên nhân thường gặp nhất gây thất bại bảo mật.
Nguyên nhân chính tấn công mạng?
- Phân tích tài chính doanh nghiệp
- Thông tin nhạy cảm
- Email/đăng nhập nhân viên và khách hàng
- Cơ sở dữ liệu khách hàng
- Danh sách khách hàng
- Cơ sở hạ tầng CNTT
Nguyên nhân lớn nhất vi phạm dữ liệu?
Đa số vi phạm dữ liệu do xâm nhập (hacking) hoặc tấn công mã độc, nhưng vi phạm khác do lỗi con người, rò rỉ nội bộ, gian lận thẻ thanh toán, hoặc mất/trộm cắp ổ cứng dữ liệu. Danh sách tấn công mạng phổ biến dẫn đến vi phạm dữ liệu.
An ninh mạng có phải vấn đề không?
Chắc chắn doanh nghiệp nhận thức đe dọa mạng, vì an ninh mạng trở thành một trong vấn đề quan trọng nhất thời đại.
Vấn đề hiện tại an ninh mạng?
- Tấn công tống tiền (ransomware)
- Tấn công Internet of Things
- Tấn công đám mây
- Tấn công lừa đảo (phishing)
- Tấn công crypto/blockchain
- Lỗ hổng phần mềm
- Tấn công AI/machine learning
- Chính sách BYOD (mang thiết bị cá nhân)
Tại sao an ninh mạng là vấn đề lớn?
Để ngăn chặn đánh cắp và phá hỏa mọi loại dữ liệu, an ninh mạng quan trọng. Bao gồm PII, PHI, thông tin mật, sở hữu trí tuệ, hệ thống thông tin chính phủ/ngành công nghiệp.
Tại sao tấn công mạng là vấn đề?
Công ty có thể chịu thiệt hại không lường trước từ tấn công mạng. Hậu quả: thiệt hại hữu hình (gián đoạn dịch vụ), mất niềm tin công chúng, rò rỉ thông tin quan trọng đe dọa sự tồn tại vận hành.
Top 5 mối đe dọa lớn an ninh mạng?
- Kỹ thuật xã hội (social engineering)
- Dịch bệnh tống tiền (ransomware)
- Tấn công DDoS
- Phần mềm bên thứ ba
- Lỗ hổng đám mây
Nguyên nhân phổ biến nhất vi phạm dữ liệu và đa số lỗ hổng bảo mật xảy ra như thế nào? (lặp lại)
Không chỉ tấn công xâm nhập dẫn đến vi phạm dữ liệu, mà thường do mật khẩu yếu/mất làm công ty dễ bị hacker tiện cơ hội khai thác.
Nguyên nhân phổ biến nhất vi phạm bảo mật?
Có thể do lỗi con người. Hơn 25% vi phạm bảo mật do lỗi con người. Ví dụ: để laptop/thiết bị di động nơi dễ bị trộm, hoặc gửi nhầm thông tin nhạy cảm cho bên không được phép qua email.
Vi phạm bảo mật xảy ra như thế nào?
Bất an là khi truy cập trái phép thiết bị máy tính, mạng, ứng dụng, dữ liệu khác. Truy cập trái phép thông tin bí mật vi phạm quyền riêng tư. Xảy ra khi kẻ xâm nhập vượt qua biện pháp bảo mật.
Hai vi phạm bảo mật phổ biến?
- Tấn công Man-in-the-Middle (MitM)
- Tấn công từ chối dịch vụ DoS/DDoS
- Tấn công drive-by
- Spear phishing và whaling
- Tiêm SQL
- Tấn công mật khẩu
- Nghe lén
- Cross-site scripting (XSS)
Nguyên nhân phổ biến nhất vi phạm an ninh mạng? (lặp lại)
Thông tin xác thực mất/cắp. Hacker thường khai thác điểm yếu mật khẩu (yếu/mất) để vào mạng xã hội hoặc truy cập dữ liệu riêng.
Lý do chính 95% vi phạm an ninh mạng? (lặp lại)
IBM báo cáo 95% vi phạm an ninh mạng do lỗi con người. Do đó, 19/20 vi phạm có thể không xảy ra nếu loại bỏ lỗi con người.
Loạn loạn do chiến tranh mạng gây ra?
Ngoài gián đoạn dịch vụ, rò rỉ/xóa dữ liệu nhạy cảm, tấn công ảnh hưởng cơ sở hạ tầng then chốt, thậm chí gây thiệt hại vật lý.
Nguyên nhân vi phạm an ninh mạng?
SHRM trích thống kê CompTIA. www.it-australia.org báo: "Lỗi con người là nguyên nhân phổ biến nhất vi phạm bảo mật." Senarios gây lỗi: Mật khẩu yếu; Lừa đảo chia sẻ mật khẩu/tài khoản.
Hai vi phạm bảo mật phổ biến? (lặp lại)
- Thông tin bị đánh cắp
- Các loại vi phạm dữ liệu
- Thông tin bị đánh cắp công ty
- Dịch bệnh tống tiền
- Đoán mật khẩu
- Ghi phím (keylogging)
- Lừa đảo (phishing)
- Virus/mã độc
- Tấn công DDoS
Mối đe dọa tội phạm mạng chính?
- Xâm nhập (hacking)
- Email lừa đảo và thông báo mạng xã hội
- Phishing: yêu cầu thông tin riêng qua điện tử mạo danh nguồn tin cậy
- Phần mềm độc hại bao gồm tống tiền (ransomware) giữ tệp đe dọa tiền chuộc
Nguồn đe dọa chính?
- Nhân viên/người nội bộ
- Hacker độc hại
- Thiên tai
- Đối thủ nước ngoài
- Nguồn đe dọa chồng chéo khu vực lân cận
Mối đe dọa an ninh mạng lớn nhất?
- Xâm nhập (hacking) - "Vẫn có nguy cơ tấn công xã hội nhân viên"
- Tăng tấn công tống tiền
- Giám sát an ninh mạng - cách hiệu quả bảo vệ tổ chức
- Lỗ hổng chưa vá/Thiếu cập nhật
- Tấn công DDoS
Top 5 thách thức an ninh mạng mới nổi?
- Đe dọa/giải pháp mới làm việc từ xa
- Thách thức mới tống tiền
- Xác thực đa yếu tố (MFA) phổ biến hơn
- Trí tuệ nhân tạo (AI) trỗi dậy
- Tăng tấn công dịch vụ đám mây
- Kỷ luật quyền riêng tư dữ liệu
- Lừa đảo nhắm vào COVID-19
5 mối đe dọa an ninh?
- Tấn công lừa đảo (phishing)
- Nhiễm mã độc
- Tăng tấn công tống tiền
- Mật khẩu yếu - rủi ro bảo mật lớn
- Đe dọa nội bộ
- Tóm tắt