Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Rủi ro bảo mật mạng (Network Security Risk) là gì?

Rủi ro bảo mật mạng và nguyên nhân

  • Malware (Mã độc): Virus, Worm, Trojan, Ransomware, Spyware, Adware, Rootkit, Bootkit, Fileless malware. Lây lan qua email, web, USB, exploit, supply chain.
  • Phishing / Social Engineering: Lừa đảo lấy credential, financial info. Spear phishing, Whaling, BEC (Business Email Compromise), Smishing (SMS), Vishing (Voice), Quishing (QR).
  • Exploit Kit: Toolkit tự động khai thác lỗ hổng trình duyệt/plugin (Flash, Java, PDF) – drive-by download.
  • DDoS (Distributed Denial of Service): Volumetric, Protocol, Application layer – làm sập service.
  • Man-in-the-Middle (MitM): ARP spoofing, DNS hijacking, TLS stripping, Rogue AP – nghe lén/sửa đổi traffic.
  • Credential Theft / Stuffing: Keylogger, credential dumping (LSASS), password reuse, brute-force, credential stuffing.
  • Insider Threat: Malicious insider, negligent insider, compromised insider.
  • Supply Chain Attack: SolarWinds, Kaseya, Log4j (Log4Shell), dependency confusion.
  • Zero-day Vulnerability: Lỗ hổng chưa công bố/v chưa patch – attacker exploit trước vendor fix.
  • Misconfiguration: S3 bucket public, security group 0.0.0.0/0, default credential, open RDP/SSH.

Một số rủi ro mạng (Network Risks)

  • Computer virus / malware infection.
  • Software vulnerability (unpatched CVE).
  • Hacker / Threat actor (APT, cybercrime, hacktivist, script kiddie).
  • Insider threat (ý định hoặc vô ý).
  • Unknown unknowns – rủi ro chưa biết (shadow IT, forgotten asset).

2 rủi ro bảo mật mạng phổ biến nhất

  1. Data Breach / Data Loss: Mất dữ liệu nhạy cảm (PII, IP, financial, health).
  2. Security Breach / Compromise: Hệ thống bị xâm nhập, kiểm soát bởi attacker (ransomware, backdoor, C2).

Kèm theo: Malware, Hacking, Phishing, DDoS, Insider, Supply Chain.

Network Security (Bảo mật mạng) là gì?

Hoạt động bảo vệ mạng, dữ liệu, thiết bị khỏi lạm dụng. Hardware + Software. Nhắm nhiều threat. Ngăn chặn enter/spread. Effective network security = controlled access (CIA triad).

IT Security Risk (Rủi ro an ninh CNTT) là gì?

Thiệt hại tiềm ẩn khi hệ thống CNTT bị compromise/breach: Tài chính (chi phí remediation, fine, ransom, downtime), Danh tiếng, Chiến lược, Pháp lý (tuân thủ), Chính trị. Không chỉ tiền bạc.

Risk (Rủi ro) trong Networking

Risk = Likelihood (Xác suất) × Impact (Tác động). Threat exploit Vulnerability → Loss. Loss types: Financial, Data confidentiality, Reputation, Operational, Legal/Regulatory.

Rủi ro trong bảo mật mạng (Chi tiết)

  • Phishing: Lừa đảo credential, card, OTP. Top initial access vector.
  • Computer Virus / Malware: Ransomware (encrypt + extort), Wiper (destroy), Spyware (exfil), Miner (crypto).
  • Ransomware / Malware: Top impact – downtime, data loss, extortion.
  • Rogue Security Software: Scareware – lừa cài fake AV.
  • Denial-of-Service (DoS/DDoS): Volumetric, Protocol, App-layer (HTTP flood, Slowloris).

5 nguyên nhân vấn đề bảo mật mạng

  1. Unknown Assets: Không biết có gì trên mạng (Shadow IT, rogue device, forgotten server).
  2. Privilege Abuse: Over-privileged account, shared admin, no PAM, no least privilege.
  3. Unpatched Vulnerabilities: Không patch kịp thời (CVE known exploited – KEV catalog).
  4. Inadequate Defense in Depth: Chỉ có perimeter firewall, không internal segmentation/monitoring.
  5. Poor IT Security Management: Thiếu policy, ownership, metrics, training, budget, leadership support.

Network Vulnerability (Lỗ hổng mạng) là gì?

Sự giao thoa của: Software bug + Hardware flaw + Process gap → có thể bị external threat khai thác. Ví dụ: CVE-2021-44228 (Log4Shell) trên app Java chạy server Linux exposed Internet.

5 vấn đề bảo mật Internet cơ bản

  1. Zero-day Vulnerability: Vendor chưa biết/chưa patch.
  2. Phishing / Social Engineering: Kẻ yếu nhất là con người.
  3. Ransomware: Tác động lớn nhất hiện nay.
  4. Malware: Đa dạng, polimorphic, fileless, living-off-the-land.
  5. DDoS: Làm sập availability – dễ thuê (DDoS-as-a-Service).

Các loại Network Security Threats

  • Malware: Virus, Worm, Spyware, Ransomware, Rootkit, Bootkit, Fileless.
  • Emotet: Banking trojan → loader cho ransomware (TrickBot, Ryuk, Conti).
  • Denial of Service: DoS, DDoS, DDoS-for-hire (booter/stresser).
  • Man-in-the-Middle: ARP spoof, DNS hijack, TLS intercept, Rogue AP.
  • Phishing: Email, SMS, Voice, QR, Social media, Adversary-in-the-middle (AiTM).
  • SQL Injection: Input validation flaw → data exfil, RCE.
  • Password Attack: Brute-force, Dictionary, Credential Stuffing, Password Spray, Pass-the-Hash.

Network Security Risks (Định nghĩa rủi ro cybersecurity)

Rủi ro an ninh mạng của tổ chức = khả năng bị expose threats, mất critical asset, hoặc reputational damage do cyber attack.

Network Security Threats phổ biến

  • Malware: Trojan, Virus, Worm → infect 1 device → lateral movement → whole network.
  • DDoS: Overwhelm server/resource → crash site/app/service.
  • Phishing: Credential harvesting → initial access.
  • Exploit Public-Facing App: VPN vuln (CVE-2019-11510), Exchange (ProxyLogon), Log4j.
  • Credential Theft: Mimikatz, LSASS dump, Kerberoasting, AS-REP roasting.

Common Security Risks (Top 10 OWASP / MITRE ATT&CK)

  1. Malware (phổ biến, prolific)
  2. Credential Theft / Password Attack
  3. Traffic Interception (MitM, sniffing)
  4. Phishing / Social Engineering
  5. DDoS
  6. Cross-Site Scripting (XSS)
  7. Zero-day Exploit
  8. SQL Injection
  9. Misconfiguration (Cloud, Container, K8s)
  10. Supply Chain Attack

Network Security và các loại (lặp lại)

Biện pháp ngăn chặn breach, intrusion, threat. Access control, AV, AppSec, Analytics, DLP, DDoS, Email Sec, Firewall, VPN, Segmentation, IDS/IPS, DNS Sec, ZTNA, SASE.

Network Security với ví dụ

Firewall rule chặn cổng 445 (SMB) từ Internet. Anti-virus gateway quét email attachment. NAC quarantine laptop không có AV. DLP chặn upload file chứa số thẻ tín dụng. SIEM alert brute-force SSH.

Tại sao cần Network Security?

  • Ngăn chặn malicious user/device/info misuse hoặc destroy accidentally.
  • Đảm bảo mạng chạy trơn tru, user hợp pháp an toàn.
  • Chặn unauthorized access.
  • Tuân thủ pháp lý (GDPR, PDPA, PCI-DSS, HIPAA, NIST).
  • Bảo vệ tài sản trí tuệ, bí mật kinh doanh, dữ liệu khách hàng.

4 loại Network Security (Nhóm chức năng)

  1. Preventive: Firewall, NAC, Hardening, Encryption, Patch.
  2. Detective: IDS/IPS, NDR, SIEM, UEBA, Vuln Scanner.
  3. Corrective/Responsive: IR Plan, SOAR, Forensics, Containment, Eradication.
  4. Recovery: Backup, DR, BCP, Immutable Storage, Cyber Insurance.