Đe dọa hàng đầu cho an ninh mạng: Con người (Nhân viên)
Theo nhiều nghiên cứu và tài liệu Quizlet về an ninh mạng, con người (nhân viên, người dùng nội bộ) là nguyên nhân gây vi phạm an ninh mạng lớn nhất.
Tại sao con người là mối đe dọa số 1?
- Lỗi con người (Human error): Cấu hình sai, click nhầm link độc hại, chia sẻ mật khẩu, mất thiết bị...
- Tấn công xã hội (Social Engineering): Phishing (giả mạo email/web), pretexting, baiting – chiếm 90% các vụ vi phạm.
- Mật khẩu yếu/được đánh cắp: Dùng lại mật khẩu, không dùng MFA.
- Quyền truy cập quá rộng: Cấp quyền hơn cần thiết (violation least privilege).
- Đe dọa nội bộ (Insider threat): Nhân viên bất mãn, sơ xuất hoặc bị lừa.
Các mối đe dọa khác đáng chú ý
- Ransomware: Mã hóa dữ liệu đòi tiền chuộc.
- DDoS: Ngăn chặn dịch vụ bằng lượng truy cập giả.
- Malware/Virus: Mã độc xâm nhập qua email, web, USB.
- Lỗ hổng zero-day & phần mềm chưa vá: Khai thác lỗi chưa biết/chưa sửa.
- Thiết bị di động/USB: Mất cắp dữ liệu qua thiết bị lưu trữ rời.
- Cấu hình sai (Misconfiguration): Cloud, firewall, database mở công khai.
Chiến lược giảm thiểu (Defense in Depth)
Kết hợp nhiều lớp bảo vệ:
- Nhân viên: Đào tạo nhận thức an ninh liên tục, mô phishing giả lập.
- Kỹ thuật: MFA, EDR, firewall, segmentation, patch management, DLP.
- Quy trình: Least privilege, zero trust, incident response plan, backup offline.
Kết luận: Công nghệ alone không đủ – văn hóa an ninh và đào tạo nhân viên là chìa khóa.