Phân loại vấn đề An ninh mạng máy tính (Network Security Issues/Problems)
Vấn đề an ninh mạng là các điểm yếu, lỗ hổng, hoặc mối đe dọa có thể bị khai thác để xâm phạm tính bảo mật, toàn vẹn, sẵn sàng của hệ thống. Phân loại theo bản chất kỹ thuật & tác động.
1. Theo loại Mối đe dọa (Threat Categories) - Top 5 năm 2024
| Loại | Mô tả | Ví dụ nổi tiếng | Tác động |
|---|---|---|---|
| Ransomware / Extortion | Mã hóa dữ liệu + Đe dọa công bố (Double/Triple Extortion). RaaS model. | LockBit, BlackCat/ALPHV, Cl0p, Akira, RansomHub | Downtime, mất dữ liệu, phạt pháp lý, uy tín, chi phí khôi phục $1M+ |
| Social Engineering / Phishing / BEC | Lừa đảo con người: Email, SMS (Smishing), Voice (Vishing), Deepfake, MFA Fatigue. | BEC CEO fraud ($50B+ loss), Okta breach, MGM Resorts (vishing) | Credential theft, initial access, wire fraud, data breach |
| Supply Chain / Third-party Risk | Tấn công qua vendor, phần mềm, thư viện, hardware. Khó phát hiện, tác động lan rộng. | SolarWinds (Sunburst), Log4Shell, 3CX, MoveIT Transfer, xz-utils | Hàng nghìn tổ chức bị xâm nhập cùng lúc, mất kiểm soát chuỗi cung ứng |
| Vulnerability Exploitation / Zero-day | Khai thác lỗ hổng phần mềm/firmware chưa vá (N-day) hoặc chưa biết (Zero-day). | ProxyLogon (Exchange), PrintNightmare, CitrixBleed, Ivanti VPN, FortiOS SSL-VPN | RCE, Privilege escalation, Lateral movement, Persistence |
| DDoS / DoS (Volumetric, Protocol, App Layer) | Ngập tài nguyên mạng/ứng dụng. DDoS-for-hire (Booter/Stresser) rẻ như $5/hr. | Mirai variants, DDoSia, HTTP/2 Rapid Reset (CVE-2023-44487), DNS amplification | Downtime, mất doanh thu, che đậy tấn công khác (smokescreen) |
2. Theo vòng đời tấn công (MITRE ATT&CK Tactics)
- Initial Access: Phishing, Exploit Public-Facing App, Valid Accounts, Drive-by Compromise, Supply Chain
- Execution: Scripting (PowerShell, Bash), Command Line, Native API, Scheduled Task
- Persistence: Registry Run Keys, Scheduled Tasks, Services, Boot/Logon, Web Shell, Cloud Account
- Privilege Escalation: Exploit Vuln, Token Manipulation, Bypass UAC, Kernel Exploit, Cloud Permissions
- Defense Evasion: Obfuscation, Process Injection, Rootkit, Disable Security Tools, Timestomp
- Credential Access: OS Credential Dumping (LSASS), Keylogging, Brute Force, Kerberoasting, Cloud Instance Metadata
- Discovery: Network Scan, System Info, Permission Groups, Cloud Service Dashboard
- Lateral Movement: Pass-the-Hash, RDP, SMB, SSH, Pass-the-Ticket, Cloud Roles
- Collection: Data from Local/Network/Cloud, Email, Clipboard, Audio/Video Capture
- Command & Control (C2): DNS, HTTP/HTTPS, WebSocket, Cloud APIs, Domain Fronting, Encrypted Channel
- Exfiltration: Over C2, Web Service, Cloud Storage, Physical Media, Exfil to Code Repository
- Impact: Data Encrypted (Ransomware), Data Destruction, Disk Wipe, Service Stop, Defacement, Financial Theft
3. 5 Vấn đề bảo mật Internet cơ bản (Baseline Issues)
- Zero-day Vulnerabilities: Lỗ hổng vendor chưa biết/chưa vá
- Phishing Scams: Lừa đảo lấy credential, cài malware
- Ransomware: Mã hóa dữ liệu đòi tiền chuộc
- Malware (Trojans, Spyware, Rootkits, Cryptominers): Mã độc đa dạng
- DDoS Attacks: Ngập băng thông/ tài nguyên
4. Vấn đề theo loại tài sản (Asset-based Problems)
- Network Infra: Misconfig FW/Router, Weak SNMP, Open ports, No segmentation, BGP Hijack
- Endpoint: Unpatched OS/App, No EDR, Weak AV, USB drop, BYOD unmanaged
- Identity/Access: Weak passwords, No MFA, Overprivileged accounts, Orphaned accounts, PAM gaps
- Application/Web: OWASP Top 10 (Injection, Broken Auth, XSS, IDOR, SSRF, Log4j), API insecurity
- Data: Unencrypted, Misclassified, No DLP, Improper disposal, Shadow IT data
- Cloud: Public S3/Blob, Overprivileged IAM, Insecure APIs, Container escape, Serverless risks
- IoT/OT: Default creds, No encryption, Unpatchable firmware, IT/OT convergence risks
5. 5 Loại bảo mật theo lĩnh vực (Security Domains)
- Critical Infrastructure Security: SCADA, ICS, PLC, Energy, Water, Transport
- Network Security: Perimeter, Segmentation, FW, IDS/IPS, VPN, DDoS, DNS Sec
- Cloud Security: CSPM, CWPP, CIEM, CSPM, Serverless Sec, Container Sec (K8s)
- IoT Security: Device Auth, Firmware Signing, OTA Update, Network Segmentation
- Application Security: Secure SDLC, SAST/DAST/IAST/SCA, WAF, RASP, API Sec
6. Vấn đề mới nổi (Emerging Issues 2024+)
- AI/ML Security: Model poisoning, Data poisoning, Prompt injection, Model extraction, Adversarial examples
- Quantum Threat (Y2Q): Shor's algorithm phá RSA/ECC. Chuẩn bị PQC (Post-Quantum Cryptography - NIST CRYSTALS-Kyber, Dilithium)
- Deepfake / Synthetic Media: Voice/Video cloning cho BEC, Disinformation, KYC bypass
- Web3 / Blockchain / Smart Contract Vulns: Reentrancy, Oracle manipulation, Flash loan attacks
- Space / Satellite Cybersecurity: Ground station, Link encryption, Supply chain
Kết luận & Hành động ưu tiên
- Asset Inventory (Biết mình có gì) - Foundation
- Patch Management & Vuln Mgmt (SLA-based, Risk-based)
- Identity Security (MFA everywhere, PAM, Zero Trust)
- Network Segmentation & Zero Trust (Micro-segmentation)
- Backup 3-2-1 Immutable + DR Test (Ransomware resilience)
- Security Awareness + Phishing Simulation (Human firewall)
- Logging & Monitoring (SIEM/NDR/XDR) (Visibility)
- Incident Response Plan + Tabletop Exercise (Readiness)
- Supply Chain / Vendor Risk Mgmt (SBOM, SCA, Contractual security)
- Cloud Security Posture (CSPM) + Data Security (DSPM)