Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Quy trình Quản trị Rủi ro An ninh mạng (Risk Management) - Các bước và Công cụ

Quy trình Quản trị rủi ro an ninh mạng (5 bước chuẩn NIST/ISO 27005)

  1. Nhận diện rủi ro (Identify): Tài sản (Asset inventory), mối đe dọa (Threat modeling - MITRE ATT&CK), lỗ hổng (Vuln scan, Pen test), ngữ cảnh nghiệp vụ.
  2. Đánh giá rủi ro (Assess/Analyze): Xác suất (Likelihood) × Tác động (Impact) = Risk Score. Dùng ma trận 5x5 (Critical/High/Medium/Low/Info).
  3. Ưu tiên & Xử lý (Treat/Prioritize): 4 chiến lược: Tránh (eliminate), Giảm (mitigate - patch, config, control), Chuyển嫁 (transfer - bảo hiểm, outsourcing), Chấp nhận (accept - residual risk có duyệt).
  4. Giám sát & Theo dõi (Monitor): Continuous monitoring (SIEM, Vuln scan định kỳ, Threat intel feed), KPI/KRI dashboard.
  5. Báo cáo & Rà soát (Review/Report): Báo cáo cấp quản trị, audit tuân thủ, cập nhật risk register, lessons learned.

Các rủi ro an ninh mạng lớn nhất (2024)

  1. Social Engineering/Phishing: 90%+ vi phạm bắt đầu từ đây (Verizon DBIR).
  2. Ransomware: Double/Triple extortion, RaaS, target backup.
  3. Lỗ hổng 0-day & Unpatched: Log4j, ProxyNotShell, CitrixBleed, MOVEit.
  4. Cloud Misconfiguration: Public S3, excessive IAM, exposed API.
  5. Supply Chain/3rd Party: SolarWinds, Kaseya, dependency confusion.
  6. Insider Threat: Malicious/negligent/compromised insider.

Quản trị rủi ro mạng máy tính (Network Risk Management)

Xác định, đánh giá, giảm thiểu rủi ro đối với tài sản số: server on-prem, cloud, data public/private. Bao gồm: Network mapping, Asset discovery, Vuln management, Threat modeling (STRIDE/PASTA), Compensating controls.

An ninh mạng là một phần của Quản trị rủi ro

NIST CSF (Cybersecurity Framework) = Risk Management Framework: Identify → Protect → Detect → Respond → Recover. FISMA RMF (US Gov) yêu cầu ATO (Authority to Operate) dựa trên risk assessment.

Công cụ hỗ trợ Risk Management

  • GRC Platform: RSA Archer, ServiceNow GRC, LogicGate, StandardFusion.
  • Vuln Management: Tenable.io, Qualys, Rapid7 InsightVM, OpenVAS/GVM.
  • Threat Intel: MISP, OpenCTI, AlienVault OTX, Commercial feeds.
  • Asset Management: runZero, Axonius, Lansweeper, SCCM/Intune.
  • Risk Quantification: FAIR model, RiskLens, Safe Security.

4 giai đoạn Risk Assessment (ISO 27005/NIST 800-30)

  1. Chuẩn bị (Context, Scope, Criteria).
  2. Nhận diện (Asset, Threat, Vuln, Existing controls).
  3. Phân tích (Likelihood, Impact, Risk Level).
  4. Đánh giá (Prioritize, Risk Treatment Plan).