Tuyên bố chính xác về tiến hóa mối đe dọa an ninh mạng
"Mối đe dọa từ bên trong (Insider Threat) có thể gây hại không kém mối đe dọa từ bên ngoài."**
Sai lầm phổ biến
- Internet được thiết kế có an ninh từ đầu → **Sai**. Internet (ARPANET) thiết kế cho sự mở, tin cậy, không có an ninh tích hợp.
- Người dùng Internet sớm chủ yếu vi phạm pháp luật → **Sai**. Cộng đồng nghiên cứu, học thuật, quân sự.
Định nghĩa an ninh mạng
Các biện pháp vật lý & phần mềm ngăn chặn truy cập trái phép, lạm dụng,故障, sửa đổi, phá hủy, tiết lộ không chính thức của cơ sở hạ tầng mạng, bảo vệ máy tính, người dùng, chương trình.
Mục đích chính
Bảo vệ mạng & dữ liệu khỏi xâm nhập, rò rỉ, gián đoạn. Bao gồm giải pháp phần cứng, phần mềm, quy trình, cấu hình覆盖使用、访问控制、威胁防护。
Xu hướng tiến hóa
- Từ tường lửa tĩnh → **Next-Gen Firewall / Zero Trust / SASE**.
- Từ chữ ký (signature) → **AI/ML, Behavioral Analytics, XDR**.
- Từ phòng thủ biên giới → **Assume Breach, Micro-segmentation, Identity-centric**.
- Tấn công: Script kiddie → **APT, Ransomware-as-a-Service, Supply Chain Attack**.