Các Lĩnh Vực (Domains) Cốt Lõi Trong An Ninh Mạng
An ninh mạng không phải là một khối đơn nhất mà bao gồm nhiều lĩnh vực chuyên biệt. Việc hiểu rõ các domain giúp tổ chức xây dựng chiến lược bảo vệ toàn diện.
1. Mô hình CIA Triad - Ba trụ cột nền tảng
Mọi chiến lược an ninh thông tin đều xoay quanh 3 nguyên tắc:
- Confidentiality (Tính bảo mật): Chỉ người được ủy quyền mới truy cập dữ liệu
- Integrity (Tính toàn vẹn): Dữ liệu không bị thay đổi trái phép
- Availability (Tính sẵn sàng): Hệ thống và dữ liệu luôn truy cập được khi cần
2. 8 Domain CISSP (Chuẩn quốc tế cho chuyên gia an ninh)
- Security and Risk Management: Quản trị rủi ro, tuân thủ pháp lý, chính sách bảo mật
- Asset Security: Phân loại, xử lý, bảo vệ tài sản thông tin
- Security Architecture and Engineering: Thiết kế hệ thống an toàn, mã hóa, mô hình bảo mật
- Communication and Network Security: Bảo vệ kênh truyền, VPN, firewall, kiến trúc mạng an toàn
- Identity and Access Management (IAM): Xác thực, phân quyền, đơn đăng nhập (SSO), MFA
- Security Assessment and Testing: Kiểm tra xâm nhập, audit, đánh giá lỗ hổng
- Security Operations: SOC, ứng phó sự cố, giám sát, forensic, disaster recovery
- Software Development Security: DevSecOps, code review, SDL, bảo mật ứng dụng
3. Khung NIST Cybersecurity Framework (5 chức năng cốt lõi)
- Identify (Nhận diện): Hiểu rủi ro đối với tài sản, dữ liệu, khả năng
- Protect (Bảo vệ): Kiểm soát truy cập, đào tạo, bảo vệ dữ liệu, bảo trì
- Detect (Phát hiện): Giám sát liên tục, phát hiện bất thường, quy trình cảnh báo
- Respond (Đáp ứng): Kế hoạch ứng phó, truyền thông, phân tích, cải tiến
- Recover (Phục hồi): Kế hoạch khôi phục, cải tiến, truyền thông khẩn cấp
4. 4 Domain theo mô hình Collins et al.
- Physical (Vật lý): Hardware, phần mềm, cơ sở hạ tầng
- Information (Thông tin): CIA triad - bảo mật, toàn vẹn, sẵn sàng dữ liệu
- Cognitive (Nhận thức): Thấy nhận, phân tích thông tin, ra quyết định
- Social (Xã hội): Đạo đức, quy chuẩn xã hội, văn hóa an ninh
5. Domain quan trọng nhất tùy ngữ cảnh
Không có domain nào "tốt nhất" tuyệt đối. Ưu tiên phụ thuộc vào:
- Ngành nghề (ngân hàng ưu tiên Asset Security, IAM)
- Kích thước tổ chức
- Mức độ rủi ro (threat landscape)
- Yêu cầu tuân thủ (GDPR, HIPAA, PCI-DSS...)
6. Tiêu chuẩn ISO liên quan
- ISO 27001: Hệ thống quản trị an ninh thông tin (ISMS) - có thể chứng nhận
- ISO 27002: Bộ điều khiển thực thi cho ISO 27001
- ISO 27005: Quản trị rủi ro an ninh thông tin
- ISO 31000: Quản trị rủi ro chung (áp dụng cho mọi ngành)
Kết luận: Ba domain cốt lõi mà tổ chức nào cũng cần quan tâm: Quản trị rủi ro & bảo mật, Bảo vệ tài sản, Kiến trúc & kỹ thuật an ninh. Tuy nhiên, chiến lược hiệu quả phải bao phủ tất cả các domain theo mức độ phù hợp.