Dù có giao nhau lớn, nhưng hai khái niệm này khác nhau về phạm vi, trọng tâm và mục tiêu. Hiểu rõ giúp tổ chức xây dựng chương trình bảo vệ toàn diện (Holistic).
| Khía cạnh |
An ninh thông tin (Information Security - InfoSec) |
An ninh mạng máy tính (Computer Network Security - NetSec) |
| Đối tượng bảo vệ |
Thông tin (Information/Data) ở mọi trạng thái: Dữ liệu đang lưu (Data at rest - ổ cứng, DB, tape, giấy), đang truyền (Data in transit - mạng), đang xử lý (Data in use - RAM, CPU). Bao gồm cả thông tin phi số (giấy tờ, lời nói, kiến thức). |
Hạ tầng mạng & Dữ liệu trên mạng: Thiết bị mạng (Router, Switch, FW, LB, AP), Liên kết truyền tải, Traffic dữ liệu, Dịch vụ mạng (DNS, DHCP, VPN, API Gateway). Tập trung vào Data in Transit. |
| Mục tiêu tối thượng (CIA Triad) |
Confidentiality, Integrity, Availability của Thông tin. |
Confidentiality, Integrity, Availability của Hạ tầng mạng & Dịch vụ mạng. |
| Phạm vi (Scope) |
Toàn tổ chức (Enterprise-wide). Bao gồm: An ninh vật lý, An ninh nhân sự, An ninh vận hành, An ninh ứng dụng, An ninh dữ liệu, Tuân thủ pháp lý, Quản trị rủi ro, BCM/DRP, Receiving awareness. NetSec là tập con của InfoSec. |
Lớp Network (Layer 2-4 chủ yếu + một phần L7). Bảo vệ đường truyền, thiết bị mạng, kiểm soát truy cập mạng. Là một lớp kiểm soát kỹ thuật trong chương trình InfoSec. |
| Ví dụ biện pháp (Controls) |
Phân loại dữ liệu, DLP, Mã hóa ổ cứng (BitLocker), Quy trình onboarding/offboarding, Bảo vệ giấy tờ vật lý, Bảo mật nhân sự, Chính sách mật khẩu, Đào tạo nhận thức, ISO 27001 ISMS, Audit tuân thủ. |
Firewall, IDS/IPS, NAC/802.1X, VPN/IPsec/MACsec/WireGuard, Network Segmentation (VLAN/VRF/Micro-seg), DDoS Protection, DNS Security, SSL Inspection, BGP Security (RPKI/BGPsec), Router/Switch Hardening, Network Automation Security. |
| Framework tham chiếu |
ISO/IEC 27001 (ISMS), NIST CSF, NIST SP 800-53, COBIT, CIS Controls (v8), GDPR, PDPA (Vietnam). |
NIST SP 800-41 (Firewall), 800-46 (Telework), 800-77 (IPsec), 800-94 (IDS/IPS), 800-113 (SSL Inspection), RFC 2827 (BCP 38), IEEE 802.1X/AR, Zero Trust Architecture (NIST SP 800-207). |
| Vai trò chủ chốt |
CISO, Information Security Manager, Data Protection Officer (DPO), GRC Analyst, Privacy Engineer. |
Network Security Engineer, Network Security Architect, Firewall Engineer, Cloud Network Security Engineer, NOC/SOC Network Analyst. |
| Tình huống |
Information Security (InfoSec) quan tâm |
Network Security (NetSec) quan tâm |
| Nhân viên gửi email chứa dữ liệu khách hàng ra ngoài sai người. |
DLP (Data Loss Prevention) chặn/quarantine email. Phân loại dữ liệu. Đào tạo nhân viên. Chính sách xử lý dữ liệu. Báo cáo vi phạm. |
Email Gateway (Secure Email Gateway) quét attachment, link, SPF/DKIM/DMARC. Firewall cho phép traffic SMTP/TLS ra Internet. DPI xem payload SMTP. |
| Server database bị SQL Injection -> Rò rỉ dữ liệu. |
Application Security (WAF, DAST/SAST, RASP). Database Encryption (TDE, Column-level). Access Control (RBAC, ABAC) trên DB. Audit trail. Data Classification. |
Firewall/IPS chặn traffic SQLi signature. Network Segmentation: App Server và DB Server ở zone khác, chỉ cho phép port DB cụ thể. NAC chặn thiết bị lạ truy cập DB VLAN. |
| Laptop nhân viên bị mất (chưa mã hóa ổ cứng). |
BitLocker/FileVault/LUKS (Encryption at rest). MDM/Intune remote wipe. Policy yêu cầu mã hóa. Báo cáo vi phạm dữ liệu (Data Breach Notification). |
VPN cert/key trên laptop có thể bị lấy -> Thu hồi cert (CRL/OCSP), đổi key VPN. NAC chặn laptop đó nếu kết nối lại (health check fail). |
| Tấn công DDoS làm sập website công ty. |
Business Continuity (BCP/DRP). SLA với DDoS Protection vendor. Communication plan. Báo cáo quản trị/risk. |
DDoS Scrubbing Center (Cloudflare, Akamai, AWS Shield). Firewall rate limiting. Anycast DNS. Network capacity planning. BGP FlowSpec / RTBH. |
Khi nào dùng thuật ngữ nào?
- Dùng Information Security (InfoSec) khi nói về: Chương trình bảo vệ toàn diện, ISMS, Tuân thủ (Compliance), Quản trị rủi ro, Chính sách, Nhân sự, Vật lý, Law/Privacy, CISO level.
- Dùng Cybersecurity khi nói về: Chương trình bảo vệ kỹ thuật số, Threat landscape, SOC, Threat Hunting, Incident Response, Vulnerability Management, Red Team, Cloud Sec, App Sec, DevSecOps.
- Dùng Network Security khi nói về: Firewall, Routing/Switching Security, VPN, Wireless, NAC, Segmentation, DDoS, Network Monitoring, Network Automation Security, Network Device Hardening.
Xu hướng hội tụ: Data-Centric & Identity-Centric Security
Ranh giới NetSec vs AppSec vs DataSec vs Identity Sec đang tan chảy trong kiến trúc Zero Trust:
- Policy Decision Point (PDP) quyết định cho phép/chặn dựa trên: Identity (User/Device) + Context (Location, Time, Device Health, Data Sensitivity, Threat Intel).
- Policy Enforcement Point (PEP) có thể là: Network Firewall (Micro-seg), API Gateway, Service Mesh (Istio/Linkerd), ZTNA Broker, CASB, DLP Endpoint Agent.
- -> Kỹ sư Network Security hiện đại PHẢI hiểu Identity, Data, Application context. Kỹ sư InfoSec PHẢI hiểu Network enforcement points.
Kết luận
Information Security = "Chiến lược & Quản trị" (Bảo vệ THÔNG TIN mọi nơi).
Network Security = "Kỹ thuật & Triển khai" (Bảo vệ MẠNG - đường truyền & thiết bị).
Network Security là một công cụ/thành phần kỹ thuật then chốt để hiện thực hóa mục tiêu Information Security. Một chương trình InfoSec thành công không thể thiếu NetSec mạnh mẽ. Ngược lại, NetSec đơn lẻ không bảo vệ được dữ liệu ở endpoint, cloud, application, hoặc con người.
