Gián đoạn trong an ninh mạng
Về chính sách và kế hoạch an ninh mạng, "gián đoạn" và "tấn công mạng" ám chỉ hậu quả có chủ đích hoặc không chủ đích của các sự kiện dẫn đến xâm nhập, hỏng hóc thiết bị số hoặc mất dịch vụ internet.
5 mối đe dọa an ninh hàng đầu
- Tấn công Phishing (Lừa đảo trực tuyến)
- Tấn công Malware (Phần mềm độc hại)
- Ransomware (Mã hóa dữ liệu勒索)
- Lây lan virus
- Mật khẩu yếu
- Đe dọa nội bộ (Insider Threats)
Các loại mối đe dọa mạng
- Truy cập trái phép (Unauthorized Access)
- Tấn công DDoS (Phân tán từ chối dịch vụ)
- Tấn công Man-in-the-Middle (Người trung gian)
- Tấn công code & SQL Injection
- Leo thang đặc quyền (Privilege Escalation)
- Đe dọa từ nội bộ
4 loại tấn công mạng chính
- Malware (Spyware, Virus, Worm)
- Phishing
- Tấn công Man-in-the-Middle (MitM)
- Tấn công từ chối dịch vụ (DoS)
- SQL Injection
- Zero-day Exploit
- Tấn công mật khẩu
- Cross-site Scripting (XSS)
Malware phá hoại (Disruptive Malware)
Loại mối đe dọa mạng tạo và triển khai virus nguy hiểm nhằm gây thiệt hại đáng kể cho hoạt động kinh doanh. Dài hạn, malware phá hoại làm suy yếu vận hành doanh nghiệp.
Mối đe dọa trong bảo mật mạng
Mối đe dọa bảo mật mạng là bất kỳ nỗ lực nào cố gắng xâm phạm mạng của bạn để truy cập dữ liệu. Bao gồm malware, đánh cắp thông tin xác thực và nhiều loại khác.
Đe dọa mạng (Cyberthreats) là gì?
Đe dọa an ninh mạng là nguy cơ gây thiệt hại hoặc đánh cắp dữ liệu trong không gian mạng. Bao gồm virus máy tính, rò rỉ dữ liệu, tấn công hacking và DoS (Từ chối dịch vụ).
Các loại mối đe dọa an ninh
- Malware: Virus, Worm, Spyware, Ransomware
- Emotet
- Tấn công từ chối dịch vụ (DoS)
- Man-in-the-Middle
- Phishing
- SQL Injection
- Tấn công mật khẩu
Các mối đe dọa an ninh lớn
Đe dọa an ninh thông tin bao gồm: tấn công phần mềm, đánh cắp tài sản trí tuệ, đánh cắp danh tính, đánh cắp thiết bị/thông tin, tống tiền và phá hoại. Tấn công phần mềm thường từ virus, worm, trojan horse.
Top 5 mối đe dọa an ninh mạng hàng đầu
- Kỹ thuật xã hội (Social Engineering)
- Ransomware
- Tấn công DDoS
- Phần mềm của bên thứ ba (Third-party Software)
- Lỗ hổng bảo mật đám mây (Cloud Vulnerabilities)
4 loại đe dọa theo bản chất
Trực tiếp, gián tiếp, che giấu (veiled) và có điều kiện (conditional). Đe dọa trực tiếp xác định rõ mục tiêu và thông điệp đe dọa rõ ràng.
4 loại chính mối đe dọa bảo mật mạng
- Đe dọa không cấu trúc (Unstructured)
- Đe dọa có cấu trúc (Structured)
- Đe dọa nội bộ (Internal)
- Đe dọa bên ngoài (External)
Mối đe dọa dựa trên mạng
Tấn công dựa trên mạng được khởi chạy từ thiết bị khác (không phải thiết bị bị tấn công). Ví dụ điển hình: DoS và DDoS.
Đe dọa và các loại
Bao gồm: Cháy, ô nhiễm, nước lũ (tai nạn); Khí hậu, động đất, núi lửa (tự nhiên); Mất điện, điều hòa, viễn thông (dịch vụ thiết yếu); Rò rỉ thông tin: nghe lén, đánh cắp phương tiện, khôi phục tài liệu bị hủy.
Top 5 tấn công mạng phổ biến
Năm 2020, ~1/3 vi phạm dữ liệu liên quan đến kỹ thuật xã hội, 90% trong đó là phishing. Các mối đe dọa khác: Ransomware, DDoS, Phần mềm bên thứ ba, Lỗ hổng đám mây.
Top 10 loại tấn công mạng
Malware (Spyware, Virus, Worm), Phishing, MitM, DoS, SQL Injection, Zero-day Exploit, Tấn công mật khẩu, Cross-site Scripting.
5 loại an ninh mạng
- An ninh cơ sở hạ tầng quan trọng (Critical Infrastructure)
- An ninh mạng (Network Security)
- An ninh đám mây (Cloud Security)
- An ninh IoT (Internet of Things)
- An ninh ứng dụng (Application Security)