Mối đe dọa bên ngoài (External Threats) là gì?
Là các rủi ro xuất phát từ ngoài tổ chức, phải vượt qua các lớp phòng thủ biên giới (perimeter) để truy cập hệ thống.
5 mối đe dọa bên ngoài hàng đầu
- Tấn công mạng (Cyber Attacks): Hacker, APT, Ransomware, DDoS, Supply Chain Attack
- Mất cắp dữ liệu (Data Breach): PII, IP, tài chính, y tế → Bán trên Dark Web,勒索
- Thay đổi quy định/pháp luật: GDPR, CCPA, Luật An ninh mạng VN, Nghị định 13/2023
- Cạnh tranh & Thay đổi thị trường: Competitor espionage, disruptive technology
- Thiên tai & Sự kiện vật lý: Bão, lũ, cháy, 지진, dịch bệnh (COVID-19)
Ví dụ cụ thể mối đe dọa bên ngoài
- Hacker lợi dụng CVE-2021-44228 (Log4Shell) xâm nhập server
- Ransomware gang LockBit mã hóa dữ liệu bệnh viện
- Đối thủ thuê tin tặc đánh cắp bí mật sản phẩm mới
- Bão số 3 làm ngập Data Center, đứt cáp quang quốc tế
- Luật mới yêu cầu định xứ dữ liệu → Phải di chuyển Data Center
So sánh: Mối đe dọa Ngoài vs Trong (Internal Threats)
| Tiêu chí | Mối đe dọa BÊN NGOÀI | Mối đe dọa BÊN TRONG |
|---|---|---|
| Nguồn gốc | Hacker, APT, Competitor, Thiên tai, Pháp luật | Nhân viên, Contractor, Partner, Former employee |
| Đặc điểm | Phải vượt perimeter (Firewall, WAF, VPN...) | Đã có quyền truy cập hợp pháp (bypass perimeter) |
| Động cơ | Tài chính, Chính trị, Phá hoại, Spying | Tài chính, Thù hận, Vô ý, Spying, Coercion |
| Phát hiện | IDS/IPS, SIEM, Threat Intel, Honeypot | UEBA, DLP, PAM, Insider Threat Program |
| Ví dụ điển hình | Phishing, Ransomware, DDoS, Supply Chain | Data theft, Sabotage, Misconfiguration, Shadow IT |
Phân loại chi tiết mối đe dọa bên ngoài
- Thông minh / Có tổ chức: APT, Nation-state, Cybercrime groups (LockBit, Lazarus, APT28)
- Cơ hội / Tự động: Botnet scanner, Credential stuffing, Vulnerability scanner
- Kỹ thuật xã hội: Phishing, Vishing, Smishing, BEC, Pretexting
- Mã độc: Ransomware, Banking Trojan, RAT, Cryptominer, Wiper
- Tấn công hạ tầng: DDoS, BGP Hijacking, DNS Poisoning, Cable cutting
Mối đe dọa nội bộ (Insider Threats) - Bổ sung
- Malicious Insider: Nhân viên cố ý đánh cắp, phá hoại (Snowden, Tesla sabotage)
- Negligent Insider: Vô ý click phishing, gửi nhầm email, cấu hình sai S3 bucket public
- Compromised Insider: Tài khoản bị hacker chiếm đoạt (Credential theft, Session hijack)
- Third-party/Contractor: Nhà cung cấp truy cập VPN không an toàn (Target 2013 qua HVAC vendor)
Thời tiết (Weather) có phải mối đe dọa bên ngoài?
CÓ. Phân loại: Physical/Environmental Threat. Bão, lũ, sét, nhiệt độ cực đoan gây ngập DC, mất điện, hỏng hardware. Cần: DR Site, Backup offsite, UPS, Generator, Raised floor, Leak detection.