Tại sao bảo mật mạng quan trọng?
Mạng an toàn cực kỳ quan trọng cho cả nhà và doanh nghiệp. Nhà bạn có thể dùng router không dây. Nếu không bảo mật đúng cách, dễ bị khai thác. Cần đảm bảo mạng an toàn để giảm rủi ro mất mát, cài đặt, xâm phạm dữ liệu.
Bảo mật mạng là gì và tại sao cần nó?
Bảo mật mạng = bảo vệ máy tính khỏi hacker. Mục đích: ngăn chặn sử dụng độc hại dữ liệu riêng tư của mạng, người dùng, thiết bị. Mạng chạy trơn tru và bảo vệ người dùng hợp pháp = mạng an toàn.
Vấn đề của bảo mật mạng
Sâu (worm) và virus - chương trình độc hại. Lạm dụng quyền tài khoản người dùng. Phòng thủ không đủ sâu. Quản trị an ninh IT kém. Tấn công ransomware.
Bảo mật mạng là gì? (Định nghĩa chi tiết)
Bất kỳ hoạt động bảo mật nào cũng bảo vệ mạng và dữ liệu cho khả năng sử dụng và tính toàn vẹn tổng thể. Bao gồm cả phần cứng và công nghệ phần mềm. Nhắm vào nhiều mối đe dọa. Ngăn chặn chúng xâm nhập hoặc lan truyền. Kết quả: truy cập mạng an toàn.
Bảo mật mạng trung tâm dữ liệu là gì?
Bảo vệ trung tâm dữ liệu khỏi đe dọa/tấn công bên ngoài cần cả thực hành vật lý và công nghệ ảo. Cung cấp lưu trữ, khôi phục thảm họa, quản lý mạng/dữ liệu bên cạnh lưu trữ dữ liệu.
Lợi ích của bảo mật mạng
Xây dựng niềm tin cho hệ thống lớn. An ninh cho hệ thống lớn = an ninh cho mọi người. Giảm rủi ro. Bảo vệ thông tin mật. Kích hoạt nơi làm việc hiện đại. Kiểm soát truy cập. Phần mềm antivirus/anti-malware. Đánh giá bảo mật ứng dụng. Phân tích hành vi.
Tầm quan trọng của bảo mật mạng
Mạng không thể miễn dịch tấn công, nên hệ thống bảo mật đáng tin cậy/hiệu quả là then chốt. Giảm rủi ro doanh nghiệp bị cài đặt dữ liệu/hack. Bảo vệ trạm làm việc khỏi spyware.
Tại sao an ninh quan trọng?
Bảo vệ hệ thống IT khỏi vi phạm dữ liệu/tấn công. Kiểm soát an ninh ngăn chặn truy cập trái phép thông tin nhạy cảm. Duy trì dịch vụ hoạt động (ví dụ chống DoS). Biện pháp ngăn truy cập trái phép hệ thống IT.
Cần gì cho bảo mật mạng?
Theo NSA: vị trí entry-level cybersecurity cần cử nhân + 3 năm kinh nghiệm liên quan. Thạc sĩ + 1 năm. Tiến sĩ + không cần kinh nghiệm.
Nhu cầu an ninh
Duy trì chức năng tổ chức. Đảm bảo ứng dụng an toàn chạy. Chính sách bảo vệ dữ liệu người thu thập/sử dụng. Bảo vệ tổ chức.
Mục đích chính của bảo mật mạng
Bảo vệ mạng và dữ liệu khỏi vi phạm, xâm nhập, đe dọa khác. Thuật ngữ toàn diện: phần cứng, phần mềm, quy trình, cấu hình về cách sử dụng, truy cập, bảo vệ mạng dưới đe dọa tấn công.
Vấn đề/thách thức chính bảo mật mạng
Đe dọa nội bộ (44%), độ phức tạp hạ tầng IT (42%), thiếu hỗ trợ lãnh đạo (40%), vấn đề tương thích công cụ (37%), Shadow IT (31%), kiểm soát truy cập đặc quyền yếu (29%), khả năng thấy đám mây (28%), BYOD (26%).
Vấn đề chính bảo mật mạng và cách giảm thiểu
Hack ứng dụng qua chèn mã độc qua lỗ hổng. Chi phí vi phạm dữ liệu. Nhiễm malware. Tấn công DDoS. Người nội bộ độc hại.
5 vấn đề bảo mật Internet cơ bản
Lỗ hổng Zero-day (vendor không biết). Lừa đảo Phishing. Ransomware. Malware. Tấn công DDoS.
Điểm yếu bảo mật mạng
Lỗ hổng mạng = điểm yếu/lỗi hở phần mềm, phần cứng, quy trình tổ chức dẫn đến xâm phạm an ninh nếu bị tấn công. Lỗ hổng phi vật lý phổ biến liên quan dữ liệu/phần mềm.
Các loại bảo mật mạng
Kiểm soát truy cập. Antivirus/anti-malware. Đánh giá bảo mật ứng dụng. Phân tích hành vi. Ngăn mất dữ liệu (DLP). Phòng chống DDoS. Bảo mật email. Tường lửa (Firewall).
Ví dụ bảo mật mạng
Bảo vệ máy tính, file, thư mục trên mạng khỏi hack, lạm dụng, truy cập trái phép. Cài antivirus = ví dụ bảo mật mạng.
Bốn loại bảo mật mạng
Kiểm soát truy cập, virus/antivirus, bảo mật ứng dụng, phân tích mạng, loại bảo mật (endpoint, web, wireless), tường lửa và mã hóa VPN.