Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

An ninh mạng DoD: 5 chức năng cốt lõi theo DoDI 8500.01 và NIST CSF

Bối cảnh: DoDI 8500.01 và chuyển dịch sang RMF

Chỉ thị DoDI 8500.01 (đã thu hồi) trước đây định nghĩa an ninh thông tin DoD. Hiện nay, Bộ Quốc phòng Mỹ (DoD) áp dụng DoD Risk Management Framework (RMF) dựa trên NIST SP 800-53 Rev. 5 và NIST Cybersecurity Framework (CSF) để quản trị rủi ro an ninh mạng suốt vòng đời hệ thống.

5 Chức năng cốt lõi của NIST CSF (cũng là 5 điều an ninh mạng đảm bảo)

Theo NIST CSF và DoD RMF, an ninh mạng đảm bảo 5 chức năng thiết yếu:

  1. Identify (Xác định): Hiểu rõ ngữ cảnh kinh doanh, tài sản, rủi ro, quy định. Bao gồm: Asset Management, Business Environment, Governance, Risk Assessment, Risk Management Strategy, Supply Chain Risk Management.
  2. Protect (Bảo vệ): Triển khai biện pháp bảo vệ để hạn chế tác động sự cố. Bao gồm: Identity Management & Access Control, Awareness & Training, Data Security, Information Protection Processes & Procedures, Maintenance, Protective Technology.
  3. Detect (Phát hiện): Phát hiện sự kiện an ninh kịp thời. Bao gồm: Anomalies & Events, Security Continuous Monitoring, Detection Processes.
  4. Respond (Phản ứng): Hành động khi sự cố xảy ra. Bao gồm: Response Planning, Communications, Analysis, Mitigation, Improvements.
  5. Recover (Phục hồi): Khôi phục hoạt động và cải thiện sau sự cố. Bao gồm: Recovery Planning, Improvements, Communications.

5 Lĩnh vực Đảm bảo Thông tin (Information Assurance - IA)

Bổ sung cho 5 chức năng NIST, DoD IA tập trung vào 5 trụ cột:

  • Integrity (Tính toàn vẹn): Dữ liệu không bị thay đổi trái phép.
  • Availability (Tính sẵn sàng): Hệ thống/dữ liệu truy cập được khi cần.
  • Authentication (Xác thực): Xác minh danh tính người dùng/thiết bị.
  • Confidentiality (Tính bảo mật): Chỉ người được ủy quyền mới truy cập dữ liệu.
  • Non-repudiation (Không thể chối cãi): Chứng minh hành động đã xảy ra, tác giả không thể phủ nhận.

3 Sứ mệnh chính của DoD Cyber Strategy

  1. Bảo vệ mạng, hệ thống, dữ liệu DoD.
  2. Bảo vệ quốc gia Mỹ và lợi ích quốc gia trước tấn công mạng quy mô lớn.
  3. Hỗ trợ kế hoạch tác chiến liên quân/chiến dịch.

DoD RMF: 6 Bước triển khai an ninh mạng trong chương trình thu mua

  1. Categorize: Phân loại hệ thống theo mức độ tác động (FIPS 199).
  2. Select: Chọn bộ điều khiển an ninh (baseline từ NIST SP 800-53).
  3. Implement: Triển khai các điều khiển, ghi chép cấu hình.
  4. Assess: Đánh giá hiệu quả điều khiển (Security Control Assessment).
  5. Authorize: Oficial chấp nhận rủi ro (ATO - Authority to Operate).
  6. Monitor: Giám sát liên tục, báo cáo định kỳ, tái thẩm định định kỳ.

Hệ thống và công cụ an ninh mạng DoD thường dùng

  • IAM: Identity & Access Management (CAC, PIV, PKI).
  • Network: Firewall, IPS/IDS, Network Segmentation, Zero Trust Architecture.
  • Endpoint: EDR, HBSS (Host-Based Security System), DLP.
  • Monitoring: SIEM, Big Data Analytics, Threat Intelligence Platform.
  • Vulnerability: ACAS (Assured Compliance Assessment Solution) - dựa trên Nessus.

10 Nguyên tắc an ninh mạng (DoD / NCSC UK)

  1. Quản trị rủi ro dựa trên quy trình.
  2. Cấu hình an toàn (Secure Configuration).
  3. Bảo mật kết nối mạng.
  4. Phòng chống mã độc.
  5. Quản lý đặc quyền người dùng (Least Privilege).
  6. Giáo dục & nhận thức người dùng.
  7. Giám sát sự cố & quản trị sự kiện.
  8. Làm việc từ xa an toàn (Remote/Mobile Working).
  9. Quản lý thiết bị di động (MDM).
  10. Quản lý chuỗi cung ứng an ninh.

Cải thiện an ninh mạng: 10 thực hành tốt (Best Practices)

  • Chính sách mật khẩu mạnh + MFA bắt buộc.
  • Vá lỗ hổng kịp thời (Patch Management tự động).
  • Đào tạo nhận thức an ninh thường xuyên (Phishing simulation).
  • Sử dụng VPN cho truy cập từ xa.
  • Ngưng sử dụng dịch vụ/cổng không cần thiết.
  • Mã hóa dữ liệu nhạy cảm (nghỉ và chuyển động).
  • Backup 3-2-1 và test khôi phục định kỳ.
  • Giám sát log tập trung (SIEM) + Threat Hunting.
  • Phân đoạn mạng (Micro-segmentation).
  • Kế hoạch ứng biến sự cố (IR Plan) + 演练 (Tabletop exercise).

An ninh mạng trong quân đội

Quân đội Mỹ đào tạo chuyên gia Cyber Operations (17C/17D/17S Army, 1B4X1 Air Force, Cyber Warfare Engineer Navy) với kỹ năng: mạng máy tính, cơ sở dữ liệu, truyền thông, phân tích mã độc, reverse engineering, offensive/defensive cyber operations. Đào tạo kết hợp lý thuyết lớp học và thực chiến (on-the-job).Một hệ thống an ninh mạng tốt bao gồm nhiều lớp bảo vệ (Defense-in-Depth) trên máy tính, thiết bị, mạng, ứng dụng và đám mây. Không có "hệ thống hoàn hảo" — chỉ có quản trị rủi ro liên tục.