Bảo mật truyền thông và mạng (Communications and Network Security) là gì?
Là lĩnh vực bảo vệ tính bảo mật, toàn vẹn, xác thực và sẵn sàng của dữ liệu trong quá trình truyền tải qua các kênh truyền thông (dây, không dàng, quang, vệ tinh) và cơ sở hạ tầng mạng. Đây là một trong 8 domain của CISSP.
Thiết kế mạng truyền thông (Communication Network Design)
Quy trình phân tích nhu cầu người dùng → đề xuất kiến trúc công nghệ (topology, giao thức, băng thông, độ trễ, độ tin cậy) → định giá → đánh giá lại → hoàn thiện thiết kế cuối cùng.
Thiết kế bảo mật mạng (Network Security Design)
Xây dựng kiến trúc mạng với các nguyên tắc cốt lõi:
- Defense in Depth (Bảo vệ đa lớp): Lớp vật lý, mạng, ứng dụng, dữ liệu, chính sách.
- Least Privilege (Đặc quyền tối thiểu): Chỉ cấp quyền cần thiết.
- Compartmentalization (Phân buồng): VLAN, DMZ, Zero Trust Segmentation.
- Weakest Link (Điểm yếu nhất): Tăng cường điểm dễ bị tấn công nhất.
- Fail-Safe / Fail-Secure: Mặc định từ chối (Default Deny).
4 trụ cột kiến trúc bảo mật mạng (The 4 Pillars)
- Kiểm soát truy cập (Access Control): AAA (Authentication, Authorization, Accounting), NAC, Zero Trust.
- Phòng thủ biên giới (Perimeter Defense): Firewall, IPS/IDS, WAF, DDoS Protection.
- Giám sát & Phát hiện (Monitoring & Detection): SIEM, SOAR, NDR, Threat Intelligence.
- Mã hóa & Bảo vệ dữ liệu (Encryption & Data Protection): TLS/IPsec/MACsec, DLP, Key Management.
Quy trình thiết kế mạng an toàn (Secure Network Design Lifecycle)
- Thu thập yêu cầu: Nghiệp vụ, tuân thủ, rủi ro, ngân sách.
- Mô hình hóa mối đe dọa (Threat Modeling): STRIDE, PASTA, Attack Tree.
- Kiến trúc logic: Topology, phân đoạn (Core, Distribution, Access, DMZ, Cloud, OT), luồng dữ liệu.
- Lựa chọn công nghệ: Vendor, tính năng, tích hợp, vòng đời hỗ trợ.
- Cấu hình hardening: CIS Benchmarks, STIG, tắt dịch vụ không dùng, đổi mật khẩu mặc định.
- Kiểm thử & Xác thực: Penetration test, Red Team, Breach & Attack Simulation.
- Vận hành & Cải tiến: SOC, patch management, threat hunting, review định kỳ.
Các loại mạng truyền thông
- LAN (Mạng cục bộ), MAN (Mạng đô thị), WAN (Mạng diện rộng)
- WLAN/Wi-Fi, 5G/4G, Satellite, PLC (Power Line Communication)
- Internet, Intranet, Extranet, VPN/MPLS/SD-WAN
Tại sao cần bảo mật trong truyền thông?
- Ngăn chặn nghe lén (Eavesdropping), tấn công Man-in-the-Middle.
- Bảo vệ tính toàn vẹn dữ liệu (chống sửa đổi, chèn mã độc).
- Xác thực thực thể (Entity Authentication) – biết ai đang giao tiếp.
- Phòng chống chối cước (Non-repudiation) – chữ ký số, audit log.
- Tuân thủ: GDPR, HIPAA, PCI-DSS, NIST 800-53, ISO 27001.
Tóm lại: Thiết kế bảo mật truyền thông và mạng là quá trình hệ thống, liên tục, dựa trên nguyên tắc Zero Trust hiện đại: "Không tin tưởng ai, luôn xác minh, ít đặc quyền nhất".