Hai Loại Mối Quan Tâm An Ninh Mạng Cốt Lõi Phải Giải Quyết
Khi thiết kế/an ninh mạng, có hai danh mục rủi ro căn bản phải được giải quyết đồng thời:
1. Hai loại chính theo mô hình an ninh thông tin
| Loại 1: Threat (Mối đe dọa chủ động) | Loại 2: Vulnerability (Lỗ hổng bị động) |
|---|
| Tác nhân có ý định xấu (Hacker, Insider, APT, Cybercrime, Hacktivist, Nation-state) | Yếu điểm trong hệ thống (Code bug, Misconfig, Weak crypto, Unpatched, Design flaw) |
| Tấn công: Malware, Phishing, DDoS, MitM, SQLi, Privilege escalation, Insider threat | Cho phép: Exploit, Unauthorized access, Data breach, Service disruption |
| Bảo vệ: Detection, Response, Threat Intel, Deception, Attribution | Bảo vệ: Patching, Hardening, Secure Config, Secure SDLC, Architecture review |
2. Hai rủi ro mạng phổ biến nhất (Impact-based)
- Data Loss / Data Breach (Mất dữ liệu / Rò rỉ dữ liệu): Mất tài sản thông tin, PII, IP, tài chính. Hậu quả: Phạt pháp lý, uy tín, cạnh tranh.
- Information Security Compromise (Xâm phạm an ninh thông tin): CIA triad bị vi phạm. Hệ thống không còn tin cậy.
- Malicious Attack (Tấn công độc hại): Hacker, Virus, Ransomware, APT gây 중단 hoạt động.
3. Hai loại tấn công mạng (Attack Vector)
- Passive Attacks (Tấn công bị động): Eavesdropping, Traffic analysis, Sniffing, Reconnaissance. KHÔNG làm thay đổi dữ liệu. Mục tiêu: Thu thập thông tin.
- Active Attacks (Tấn công chủ động): DoS/DDoS, MitM, Code/SQL Injection, Privilege Escalation, Insider Threat, Ransomware, Data manipulation/encryption/destruction. LÀM THAY ĐỔI/HUY HOẠI dữ liệu/hệ thống.
4. Các mối quan tâm an ninh khác khi kết nối mạng
- Malware: Virus, Trojan, Ransomware, Spyware, Worm, Rootkit, Fileless malware
- Social Engineering: Phishing, Spear-phishing, Whaling, Smishing, Vishing, Pretexting, BEC
- Denial of Service: DoS, DDoS (Volumetric, Protocol, Application layer)
- Man-in-the-Middle: ARP spoofing, DNS spoofing, SSL stripping, Rogue AP
- Credential Theft: Keylogger, Credential dumping (LSASS), Pass-the-hash, Golden Ticket
- Supply Chain Attack: SolarWinds, Dependency confusion, CI/CD poisoning
- Zero-day Exploit: Lỗ hổng chưa công bố, chưa có patch
- Misconfiguration: S3 public, Security group 0.0.0.0/0, Default creds, Open ports
5. Các loại mối đe dọa (Threat Categories)
- Malware: Malicious software (Ransomware, Virus, Worm, Spyware, Trojan, Rootkit)
- Phishing/ Social Engineering: Lừa đảo con người
- DoS/DDoS: Làm ngập tài nguyên
- MitM: Nghe lén, can thiệp truyền thông
- Insider Threat: Nhân viên có ý định/không ý định gây hại
- APT: Advanced Persistent Threat - tổ chức nhà nước/nhóm pro
- Web App Attacks: SQLi, XSS, CSRF, SSRF, RCE, IDOR
- Credential-based: Brute force, Credential stuffing, Pass-the-hash
6. Rủi ro mạng phổ biến (Network Risks)
- Computer virus / Malware lan qua mạng
- Software vulnerability chưa vá
- Hacker/xâm nhập trái phép
- Insider threat (nhân viên vô tình/có ý)
- Shadow IT (IT không quản lý)
- Third-party/Supply chain risk
- Misconfiguration (Cloud, Network, App)
7. 10 Loại tấn công phổ biến nhất
- DoS / DDoS
- Man-in-the-Middle (MitM)
- Phishing / Social Engineering
- Malware / Ransomware
- SQL Injection / Code Injection
- Credential Theft / Brute Force
- Privilege Escalation
- Insider Threat
- Supply Chain Attack
- Zero-day Exploit
8. Passive vs Active Network Attacks
- Passive: Kẻ xấu vào mạng, giám sát, đánh cắp dữ liệu KHÔNG thay đổi gì. Khó phát hiện. (Sniffing, Traffic analysis)
- Active: Kẻ xấu THAY ĐỔI, MÃ HÓA, PHÁ HỦY dữ liệu/hệ thống. Dễ phát hiện hơn nhưng hậu quả nặng. (Ransomware, DDoS, Injection, Data destruction)
9. Cân nhắc an ninh trong thiết kế mạng (Network Design Security)
- Firewall & Antivirus/IPS tại perimeter & internal
- Router/OS Hardening (Disable unused services, Strong crypto, SSH only)
- Encryption cho dữ liệu nhạy cảm (TLS, IPsec, MACsec, Database TDE)
- Backup strategy: 3-2-1, Offsite, Immutable, Tested restore
- Network Segmentation / Zero Trust Architecture
- Out-of-band Management Network
- Redundancy & High Availability
Tóm lại: Hai mối quan tâm cốt lõi: 1) Mối đe dọa chủ động (Threats/Attacks) và 2) Lỗ hổng/bị động (Vulnerabilities/Weaknesses). Chiến lược an ninh phải giải quyết CẢ HAI: Giảm thiểu lỗ hổng (Hardening, Patching) + Phát hiện/Ứng phó đe dọa (Monitoring, IR, Threat Hunting).
