Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách ngăn chặn rủi ro an ninh mạng

Bảo vệ an ninh mạng doanh nghiệp

  • Cài đặt & giám sát **Firewall** (New-Gen: App-ID, User-ID, SSL Decrypt).
  • Đổi mật khẩu định kỳ (90 ngày), chính sách mật khẩu mạnh.
  • Triển khai **EDR/XDR** (Endpoint Detection & Response) thay vì AV truyền thống.
  • Bắt buộc **VPN** cho truy cập từ xa, dùng MFA.
  • Đào tạo nhân viên nhận thức an ninh (phishing, social engineering).
  • Lọc email spam/phishing (Secure Email Gateway).
  • Tắt máy/chuyển chế độ ngủ khi không dùng (giảm bề mặt tấn công).
  • Mã hóa dữ liệu nhạy cảm (At-rest: BitLocker, VeraCrypt; In-transit: TLS 1.2+).

Ngăn chặn xâm nhập mạng (Network Intrusion Prevention)

  • Chặn dịch vụ không cần thiết tại biên giới mạng (Firewall/IDS/IPS).
  • Phân đoạn mạng (Segmentation/VLAN) giới hạn chuyển động ngang (lateral movement).
  • Triển khai **Network Detection & Response (NDR)**.

5 nguyên nhân phổ biến gây sự cố an ninh

  1. Tài sản mạng không rõ (Shadow IT).
  2. Lạm dụng đặc quyền (Privilege Abuse).
  3. Lỗ hổng chưa vá (Unpatched Vulnerabilities).
  4. Thiếu chiều sâu phòng thủ (Defense in Depth).
  5. Quản trị an ninh IT yếu kém.

Các loại an ninh mạng

  • Kiểm soát truy cập (NAC, 802.1X)
  • Antivirus/Anti-malware/EDR
  • An ninh ứng dụng (WAF, RASP, SAST/DAST)
  • Phân tích hành vi (UEBA)
  • DLP (Data Loss Prevention)
  • Anti-DDoS
  • An ninh Email (SEG, DMARC, DKIM, SPF)
  • Tường lửa (New-Gen, Cloud FW)

Bảo vệ máy tính cá nhân

  • Cập nhật OS & phần mềm tự động.
  • Bật tường lửa (Windows Defender Firewall / ufw / firewalld).
  • Cài đặt AV/EDR uy tín, quét định kỳ.
  • Mật khẩu mạnh + Trình quản lý mật khẩu (Bitwarden, 1Password).
  • Mã hóa ổ cứng (BitLocker, FileVault, LUKS).
  • Dùng VPN trên Wi-Fi công cộng.
  • Chặn quảng cáo/tracker (uBlock Origin).
  • Sao lưu dữ liệu ( quy tắc 3-2-1).