Rủi ro bảo mật mạng và nguyên nhân
Virus máy tính - quen thuộc và lo ngại. Phần mềm bảo mật giả mạo - lừa đảo qua nỗi sợ virus. Mã độc Troy (Trojan). Adware và Spyware. Sâu (Worm). Tấn công DoS/DDoS. Lừa đảo Phishing. Exploit kit.
2 rủi ro bảo mật mạng phổ biến
Mạng mang lại lợi ích nhưng rủi ro mất dữ liệu và vấn đề bảo mật cao hơn. Vi phạm bảo mật. Hacking, virus, tấn công độc hại khác.
Một số rủi ro mạng
Đe dọa virus máy tính. Rủi ro lỗ hổng phần mềm. Hacker. Vi phạm bảo mật không nhận thức. Scary nhất: không biết mình không biết.
Rủi ro trong mạng là gì?
Xác định, đo lường, giảm thiểu rủi ro của công ty đối với mạng mà nhân viên dùng hàng ngày. Công cụ đánh giá rủi ro giúp biết hệ thống/dữ liệu nào đang bị đe dọa.
Rủi ro lớn trong bảo mật mạng
Trojan, worm, spyware, malware lan qua spam, file nhiễm, web giả. Ransomware mã hóa dữ liệu đòi tiền chuộc mở khóa máy tính.
Rủi ro trong bảo mật mạng (chi tiết)
Lừa đảo online (phishing) lấy thông tin nhạy cảm (thẻ tín dụng, mật khẩu). Virus. Malware/Ransomware. Phần mềm giả bảo vệ. Hướng dẫn chống DoS.
5 lý do vấn đề bảo mật mạng
1. Tài nguyên không xác định trên mạng. 2. Lạm dụng đặc quyền tài khoản. 3. Lỗ hổng bảo mật không vá. 4. Thiếu độ sâu phòng thủ (defense in depth). 5. Quản trị bảo mật IT không đầy đủ.
Rủi ro an ninh mạng
Khả năng tổ chức bị phơi bày trước mối đe dọa, mất tài sản then chốt, hoặc 훼 hại uy tín do tấn công mạng.
Mối đe dọa bảo mật mạng phổ biến
Malware: Trojan, virus, worm tấn công thiết bị đơn lẻ rồi lan toàn mạng. DDoS: làm quá tải server request, khiến trang web/server/app sập.
Rủi ro bảo mật phổ biến
1. Malware (phổ biến nhất). 2. Đánh cắp mật khẩu. 3. Chặn nghe lưu lượng. 4. Tấn công Phishing. 5. DDoS. 6. Cross-site Scripting (XSS). 7. Zero-day exploit. 8. SQL Injection.
Lỗ hổng mạng là gì?
Giao điểm phần mềm, phần cứng, quy trình tổ chức có thể bị hacker khai thác.
5 vấn đề bảo mật Internet cơ bản
Zero-day vulnerability (lỗ hổng nhà cung cấp chưa biết). Phishing. Ransomware. Malware. DDoS.
Các loại mối đe dọa bảo mật mạng
Malware: virus, worm, spyware, ransomware. Emotet. DoS. Man-in-the-middle. Phishing. SQL Injection. Tấn công mật khẩu.
Quản trị rủi ro mạng
Xác định, đánh giá, giảm thiểu rủi ro từ mối đe dọa tiềm ẩn đối với tài sản số (dữ liệu trên server nội bộ/ngoài/cloud công cộng).
Cách đánh giá rủi ro mạng
Xác định tài sản giá trị nhất. Kiểm kê tài sản. Biết tài sản và độ dễ bị tổn thương. Phòng thủ vững chắc. Vá điểm yếu. Giám sát bảo mật liên tục.
3 mức độ rủi ro
Thấp, Trung bình, Cao.