Đạo đức trong an ninh mạng (Cybersecurity Ethics)
Là việc ra quyết định phù hợp với giá trị đạo đức, đảm bảo tính chấp nhận được về mặt đạo đức cho cá nhân và tổ chức. Bao gồm quy trình đảm bảo ra quyết định có đạo đức. Vấn đề đạo đức xuất hiện hàng ngày trong an ninh mạng.
3 mục tiêu cốt lõi của bảo mật thông tin (CIA Triad)
- Tính bảo mật (Confidentiality): Thông tin chỉ truy cập được bởi bên được ủy quyền
- Tính toàn vẹn (Integrity): Dữ liệu chính xác, không bị sửa đổi trái phép
- Tính sẵn sàng (Availability): Hệ thống/dữ liệu khả dụng khi cần thiết
3 nguyên tắc bảo mật (Security Principles)
Chương trình bảo mật phải được thiết kế để thực hiện một hoặc nhiều nguyên tắc trên cho từng thành phần. CIA Triad là khung làm việc cơ bản.
Ứng dụng đạo đức thực tế
- Penetration tester: Chỉ test trong phạm vi được ủy quyền (scope), báo cáo lỗ hổng có trách nhiệm
- Quản trị hệ thống: Không lạm quyền truy cập dữ liệu nhạy cảm của user
- Phát triển phần mềm: Không tạo backdoor, ưu tiên bảo mật từ thiết kế (Secure by Design)
- Xử lý sự cố: Thông báo vi phạm dữ liệu kịp thời, minh bạch (GDPR 72h)
- AI/ML trong bảo mật: Tránh bias, đảm bảo minh bạch, giải thích được (Explainable AI)