3 loại Access Control (Kiểm soát truy cập)
- DAC (Discretionary Access Control) — tự quyết
- RBAC (Role Based Access Control) — dựa trên vai trò
- MAC (Mandatory Access Control) — bắt buộc
Network Security bao gồm gì?
Bảo vệ mạng/dữ liệu khỏi vi phạm, xâm nhập, đe dọa. Bao gồm: access control, antivirus, application security, network analytics, endpoint/web/wireless security, firewall, VPN encryption.
Access Control trong an ninh là gì?
Phần cốt lõi an ninh thông tin: định nghĩa ai được truy cập/sử dụng tài nguyên, dữ liệu công ty. Xác thực user là ai họ nói và có quyền truy cập phù hợp.
Các loại Data Security (An ninh dữ liệu)
- Hạn chế truy cập dữ liệu (Physical + Digital)
- Xác thực người dùng (Authentication)
- Backup và Recovery
- Xóa dữ liệu (Data Erasure)
- Che giấu dữ liệu (Data Masking)
- Khả năng phục hồi dữ liệu (Data Resilience)
- Mã hóa (Encryption)
- Kiểm toán dữ liệu (Data Auditing)
Data Network Security là gì?
Bảo vệ thiết bị, công nghệ, quy trình trên mạng. Tập quy tắc/cấu hình đảm bảo an ninh, bảo mật, tính sẵn sàng của thông tin trong hệ thống máy tính.
Access trong Data Security
Quyền sử dụng dữ liệu/tài nguyên máy tính theo cách xác định. Quan trọng cho an ninh hệ thống. Giới hạn hệ thống kiểm soát: dùng thông tin, thay cài đặt, sử dụng chung.
Network Security Controls là gì?
Đảm bảo tính bảo mật, toàn vẹn, sẵn sàng dịch vụ mạng. Kiểm soát kỹ thuật/hành chính giảm thiểu rủi ro an ninh thông tin nhạy cảm.
Các loại Access Control (Chi tiết)
- Physical Access Control: hạn chế campus, building, phòng, tài sản IT
- Logical Access Control: hạn chế network, system file, data
4 loại Access Control
- DAC (Discretionary)
- MAC (Mandatory)
- RBAC (Role-Based)
- Rule-Based Access Control
Access Control và các loại
Xác thực: username/password, PIN, sinh trắc học, security token. Nhiều hệ thống dùng MFA (Multi-factor Authentication) — yêu cầu nhiều loại xác thực.
Các loại Network Security
- Access Control
- Antivirus/Antimalware
- Application Security
- Behavioral Analytics
- Data Loss Prevention
- DDoS Prevention
- Email Security
- Firewall
Network Security ví dụ
Bộ lọc. Bảo vệ máy tính, file, thư mục trên mạng khỏi hack, lạm dụng, truy cập trái phép. Cài antivirus = network security.
5 loại Security
- Critical Infrastructure Cybersecurity (bơm, điều hòa...)
- Network Security
- Cloud Security
- IoT Security
- Application Security
Network Security chi tiết
Bảo vệ cơ sở hạ tầng và người dùng bằng cách ngăn chặn hàng loạt mối đe dọa hại tiến vào/lan truyền trong mạng.
Ví dụ Access Controls
- Đăng nhập username/password
- OTP (One-time password) / PIN
- VPN truy cập mạng nội bộ
- Khóa vật lý, fob, badge
- Danh sách truy cập bảo vệ
Mục đích chính Access Control
Người được ủy quyền: truy cập nhanh, tiện. Người không ủy quyền: từ chối vào. Thẻ = chìa khóa số.
Các loại Data Security (Tóm tắt)
Firewall, bảo vệ mật khẩu, đa yếu tố xác thực (MFA).
2 loại chính Data Security
Phần cứng, phần mềm, pháp lý.
3 loại Security Controls
Management Security (quản trị tổ chức/hoạt động), Operational Security, Physical Security.
6 loại Security (Theo động cơ)
- Tội phạm kinh tế (kiếm tiền)
- Cyberterrorism / Hacktivism
- Insider Threat
- Physical Threat
- Terrorism
- Espionage (Gián điệp)