Tại sao quản lý mật khẩu quan trọng cho bảo mật mạng?
Quản lý mật khẩu then chốt vì mật khẩu tiềm ẩn nhiều rủi ro bảo mật và chứa lượng lớn thông tin nhạy cảm. Báo cáo vi phạm dữ liệu Verizon 2019: nhiều vi phạm do mật khẩu/thông tin đăng nhập không được bảo vệ.
Tại sao bảo mật mật khẩu quan trọng?
Mật khẩu bảo vệ thông tin cá nhân, ngăn truy cập trái phép máy tính. Mật khẩu mạnh giúp chống hacker và mã độc. Tất cả tài khoản máy tính cần mật khẩu mạnh.
Lỗ hổng phổ biến với mật khẩu
Chính sách mật khẩu không được thi hành, người dùng thiếu nhận thức bảo mật. Phần mềm dễ bị lỗi kỹ thuật: mã hóa yếu, mất mật khẩu.
Bảo mật mật khẩu trong an ninh mạng
Dùng đúng mật khẩu bảo vệ dữ liệu/hệ thống IT khỏi truy cập trái phép đơn giản, hiệu quả. Nhiều người dùng mật khẩu rủi ro cao, chính sách IT không khuyến khích hành vi tốt.
Điều quan trọng nhất cho bảo mật mật khẩu
Mật khẩu mạnh chống hacker/mã độc. Không dùng chung mật khẩu cho nhiều trang. Tối thiểu 8 ký tự. Kết hợp chữ hoa, thường, số, ký tự đặc biệt.
4 loại lỗ hổng bảo mật chính
Cấu hình sai. Phần mềm thiếu bản vá. Thiếu/yếu thông tin xác thực. Đe dọa nội bộ độc hại. Dữ liệu không mã hóa/mã hóa yếu. Lỗ hổng zero-day.
Tầm quan trọng quản lý mật khẩu
Công cụ quản lý mật khẩu tự động: lưu, điền, tạo mật khẩu phức tạp, duy nhất. Mã hóa tăng cường bảo mật.
Tại sao mật khẩu quan trọng trong chính sách bảo mật?
Chia sẻ/tái sử dụng mật khẩu gây vi phạm bảo mật. Hack/kiến thức chung về mật khẩu cũng gây vi phạm. Hacker dễ tìm thấy mật khẩu cá nhân, chi tiết khách hàng, thông tin mật.
Quản trị bảo mật trong bảo mật mạng
Quản trị bảo mật mạng: trực quan hóa trạng thái mạng, theo dõi/phân loại tài sản, giám sát tường lửa, ứng dụng, cổng, giao thức, VPN, NAT, chính sách bảo mật. Phân tích sâu vào từng thiết bị.
Bảo mật mật khẩu là gì?
Bảo vệ tên người dùng và mật khẩu. Kết hợp chính sách, quy trình, công nghệ làm mật khẩu/xác thực an toàn hơn. Bảo vệ mật khẩu để dùng an toàn. Mã xác thực lưu trong bộ nhớ.
Tại sao cần mật khẩu khác nhau?
Khuyến nghị mật khẩu mạnh, duy nhất cho mọi dịch vụ/tài khoản online. Mật khẩu khác nhau đảm bảo vi phạm một dịch vụ không làm xâm phạm tài khoản khác.
Tên đăng nhập và mật khẩu quan trọng như thế nào?
Đăng nhập tài khoản cần username/password qua kênh an toàn. Bảo vệ thông tin Domain Name khỏi truy cập trái phép. Cần tạo/sửa domain cho đăng ký đúng đắn.
Rủi ro mật khẩu phổ biến
1. Hỏi trực tiếp mật khẩu. 2. Thử mật khẩu đã bị lộ. 3. Thử mật khẩu yếu trên nhiều user. 2018: hacker đánh cắp 500 triệu bản ghi cá nhân, tăng 126% so với 2017.
Mật khẩu yếu có phải lỗ hổng không?
Mật khẩu ngắn dễ đoán/brute-force. Dùng mật khẩu dài, ký tự đặc biệt thay vì dễ đoán. Dù khó nhớ nhưng an toàn. Mật khẩu mạnh cần để lưu trữ thông tin đúng cách.
3 loại tấn công mật khẩu chính
Brute-force. Keylogger. Dictionary attack. Credential Stuffing. Man-in-the-middle. Traffic Interception. Phishing. Password Spraying.
Lỗ hổng phổ biến khác
SQL Injection. Cross-site Scripting (XSS). Lỗi xác thực/quản lý session. Insecure Direct Object References. Cross-site Request Forgery. Cấu hình bảo mật sai. Lưu trữ mật mã không an toàn. Truy cập URL không hạn chế.
Tấn công mạng qua mật khẩu
Cách phổ biến nhất vi phạm dữ liệu cá nhân/doanh nghiệp. Hacker thử mở tài khoản, 79% vi phạm dữ liệu 2020 do tấn công mật khẩu.
Mật khẩu mạnh an ninh mạng
Mật khẩu phức tạp nhưng không quá khó nhớ. Passphrase (cụm từ) tuyệt vời: danh sách từ có ký tự độc đáo, đặc biệt.
Mật khẩu và bảo mật
Mật khẩu then chốt bảo vệ thông tin/mạng. Tạo/sửa mật khẩu bảo vệ tài khoản, nhưng mật khẩu yếu nếu bị xâm phạm -> thảm họa cho toàn mạng.
Các loại tấn công mật khẩu
Brute force (thử lặp lại). Keylogger. Dictionary attack. Credential Stuffing. Man-in-the-middle. Traffic Interception. Phishing. Password Spraying.