Giải pháp an ninh mạng
Vệ sinh CNTT (IT Hygiene). Nhà cung cấp đầu tiên: NGFW (Tường lửa thế hệ mới). Công nghệ NGFW Palo Alto Networks. FortiGate Next-Gen Firewall. Kiểm soát truy cập mạng (NAC). An ninh mạng không dây. Giải pháp Wi-Fi an toàn.
5 nguyên nhân vấn đề an ninh mạng
1. Tài nguyên неизвестן trên mạng. 2. Lạm dụng đặc quyền tài khoản. 3. Lỗ hổng bảo mật chưa vá. 4. Phòng thủ sâu chưa đủ. 5. Quản trị an ninh CNTT không đầy đủ.
Vấn đề an ninh mạng là gì?
Lỗ hổng mạng: khả năng kẻ tấn công khai thác điểm yếu để xâm nhập trái phép. Lợi dụng lỗ hổng để gián điệp, truy cập, cài mã độc, đánh cắp, phá hoại, sửa đổi dữ liệu nhạy cảm.
Giảm thiểu đe dọa như thế nào?
Luôn mã hóa dữ liệu. Loại đe dọa nội bộ và cách phòng chống. Kiểm tra tiền án ứng viên trước khi tuyển. Đào tạo nhân viên. Dùng công cụ giám sát hệ thống. Xử lý đúng quy trình khi sa thải.
Ngăn ngừa vấn đề an ninh
Cài đặt tường lửa. Triển khai kiểm soát truy cập. Giám sát ngập gói tin bằng IDS/IPS. Phân đoạn mạng. Sử dụng VPN. Bảo trì hệ thống đúng cách.
Giải pháp an ninh là gì?
Giải pháp bảo vệ thông tin, đảm bảo chỉ người cần truy cập mới được truy cập. Tránh vi phạm dữ liệu bằng dịch vụ an ninh mạng bảo vệ hệ thống đám mây.
Giải pháp cho đe dọa an ninh
Cài phần mềm chống virus uy tín trên mọi máy: server, PC, laptop. Cần cài trên máy nhân viên tại nhà dùng cho công việc hoặc truy cập mạng từ xa.
4 loại an ninh mạng
Kiểm soát truy cập. Phần mềm chống virus/gián điệp. An ninh ứng dụng. Phân tích hành vi. Ngăn chặn mất dữ liệu. Ngăn chặn DDoS. An ninh email. Tường lửa.
5 vấn đề an ninh mạng mới nhất
~1/3 vi phạm 2020 liên quan kỹ thuật xã hội, 90% là lừa đảo (phishing). Mã tống tiền (ransomware). Tấn công DDoS. Phần mềm bên thứ ba. Lỗ hổng đám mây.
5 kiểu tấn công an ninh mạng
Lừa đảo trực tuyến (phishing) - lấy thông tin nhạy cảm (thẻ tín dụng, mật khẩu). Virus máy tính. Mã độc/tống tiền. Phần mềm giả mạo bảo mật. Tấn công từ chối dịch vụ (DoS).
Vấn đề an ninh mạng
Virus. Lạm dụng đặc quyền. Phòng thủ sâu không đủ. Quản trị an ninh CNTT không đủ. Tấn công tống tiền.
5 tính năng thiết yếu an ninh dịch vụ mạng
Xác định chính xác người dùng, host, ứng dụng, dịch vụ, tài nguyên. An ninh периметр. Bảo vệ dữ liệu. Giám sát bảo vệ dữ liệu. Quản trị chính sách.
Các loại vấn đề an ninh mạng khác nhau
Ransomware (mỗi 14s doanh nghiệp bị tấn công). Botnet. Virus/sâu. Lừa đảo (phishing). DDoS. Cryptojacking. APT (Advanced Persistent Threats). Trojan.
Vấn đề an ninh Internet phổ biến
3 loại: virus máy tính, tội phạm mạng, tấn công di động. Mã độc. Lừa đảo. Botnet. DDoS. Trojan. SQL injection. Exploit kit.
Vấn đề an ninh mạng và giải pháp
An ninh mạng: ngăn truy cập trái phép, lạm dụng, giải quyết DoS. CIA: bảo mật, toàn vẹn, sẵn sàng. Không chỉ vậy.
Giảm thiểu rủi ro đe dọa nội bộ
Đánh giá rủi ro toàn doanh nghiệp. Văn bản hóa chính sách/kiểm soát, thi hành nhất quán. Môi trường làm việc an ninh vật lý. Cài phần mềm/thiết bị an ninh mạng. Quản lý mật khẩu/tai khoản chặt chẽ.
Ngăn chặn đe dọa bên ngoài
Cập nhật phần mềm thường xuyên. Sao lưu dữ liệu. Cập nhật chống mã độc. Bật xác thực 2 yếu tố mọi nơi. Tránh email lừa đảo.