Tấn công (Attack) trong bảo mật mạng là gì?

Network Attack (Tấn công mạng) - Định nghĩa, Phân loại & Phòng thủ

Network Attack là hành vi cố ý truy cập trái phép, can thiệp, phá hoại, đánh cắp hoặc làm gián đoạn hệ thống mạng, thiết bị, dữ liệu của tổ chức/cá nhân.

Phân loại theo bản chất

Phân loại theo mục tiêu/tactic (MITRE ATT&CK)

Reconnaissance: Footprinting, Port scanning, OSINT, Credential gathering
Initial Access: Phishing, Exploit public-facing app, Drive-by compromise, Valid accounts, Supply chain
Execution: Command scripting, Scheduled task, WMI, PowerShell, User execution
Persistence: Registry run keys, Scheduled tasks, Services, Bootkit, Web shell
Privilege Escalation: Exploit vuln, Token theft, Bypass UAC, Sudo abuse
Defense Evasion: Obfuscation, Process injection, Rootkit, Disable security tools, Timestomp
Credential Access: Credential dumping (LSASS), Kerberoasting, Pass-the-hash, Keylogging
Discovery: Network scan, AD enumeration, Process discovery, File discovery
Lateral Movement: Pass-the-hash, RDP, SMB/WinRM, SSH, Remote services
Collection: Data from local/system/network, Email collection, Clipboard, Audio/Video
Command & Control (C2): DNS/HTTP/HTTPS/DNS tunneling, Domain fronting, Fast flux
Exfiltration: Exfil over C2/web/physical, Compression, Encryption, Steganography
Impact: Ransomware, Data destruction, Disk wipe, Defacement, Service stop, Resource hijack (Cryptojacking)

6 loại tấn công mạng phổ biến nhất (Top Network Attacks)

Loại	Đặc điểm	Ví dụ
Active Attack (Tấn công chủ động)	Thay đổi, phá hoại, gián đoạn hệ thống. Dễ phát hiện.	DoS/DDoS, Malware injection, Data modification, Ransomware, MITM (active)
Passive Attack (Tấn công bị động)	Chỉ theo dõi, thu thập thông tin. Không làm thay đổi hệ thống. Khó phát hiện.	Sniffing/Wireshark, Traffic analysis, Keylogger (passive), Eavesdropping, Reconnaissance

Tấn công	Mô tả	Phòng thủ
DDoS	Ngập bandwidth/resource bằng botnet	DDoS Protection (Cloudflare, AWS Shield, Arbor), Anycast, Rate limit
Malware/Ransomware	Mã độc mã hóa/đánh cắp/phá hoại	EDR/XDR, App whitelisting, Backup offline, Network segmentation
Phishing/Spear Phishing	Lừa đảo lấy credential qua email/SMS	Email Security (DMARC, Sandbox), MFA, Security Awareness Training
MITM (Man-in-the-Middle)	Chèn mình vào giữa 2 bên giao tiếp	TLS 1.3, Certificate Pinning, HSTS, VPN, Mutual TLS
SQL Injection / XSS	Tiêm code qua input web app	WAF, Parameterized query, Input validation, CSP, Secure coding
Credential Theft / Brute Force	Đoán/mất cắp mật khẩu	MFA, Account lockout, Passwordless (FIDO2), Rate limiting, PAM

Threat vs Attack vs Vulnerability

Vulnerability (Lỗ hổng): Khuyết tật trong hệ thống (CVE, Misconfig, Weak crypto)
Threat (Mối đe dọa): Tiềm năng khai thác lỗ hổng (Actor, Malware, Natural disaster)
Attack (Tấn công): Hành động thực hiện khai thác (Exploit execution)
Risk (Rủi ro): Likelihood × Impact của attack thành công

Phòng thủ theo mô hình Defense in Depth

Perimeter: NGFW, IPS, DDoS, WAF, Email Gateway
Network: Segmentation, Zero Trust, NAC, NDR, TLS Inspection
Endpoint: EDR/XDR, App Control, Disk Encryption, Patch Mgmt
Application: Secure SDLC, WAF, RASP, API Security, SAST/DAST
Data: DLP, Encryption, Tokenization, Classification, Backup
Identity: MFA, PAM, IGA, Zero Trust, Continuous Verification
Operations: SOC/SIEM/SOAR, Threat Intel, Hunting, IR Plan, Training

Kết luận

Hiểu bản chất Attack (Active/Passive), Kill Chain (Recon → Impact) và MITRE ATT&CK giúp xây dựng chiến lược phòng thủ chủ động (Proactive Defense), không chỉ phản ứng bị động.