Countermeasure (Biện pháp đối phó/giảm thiểu) là gì?
Là hành động, thiết bị, quy trình hoặc hệ thống được triển khai để ngăn chặn, tránh né hoặc giảm thiểu mối đe dọa đối với máy tính, server, mạng, OS hoặc hệ thống thông tin. Mục tiêu: bảo vệ tính bảo mật, toàn vẹn, sẵn sàng (CIA).
3 loại countermeasure chính
- Cryptography (Mật mã học): Mã hóa, chữ ký số, PKI, TLS
- Human Factors (Yếu tố con người): Đào tạo nhận diện phishing, chính sách mật khẩu, MFA, background check
- Intrusion Detection (Phát hiện xâm nhập): IDS/IPS, SIEM, EDR, NTA, honeypot
Ví dụ countermeasure công nghệ
| Loại | Ví dụ |
|---|---|
| Network | Firewall, Router ACL, Network Segmentation, VPN, Zero Trust Network Access |
| Endpoint | Antivirus/EDR, Application Whitelisting, Disk Encryption, USB Control |
| Application | WAF, Secure Code Review, SAST/DAST, API Gateway, Input Validation |
| Data | DLP, Classification, Encryption at rest/in transit, Tokenization, Backup |
| Identity | MFA, PAM, IAM, SSO, Certificate-based Auth, FIDO2 |
| Spam filter, DMARC/DKIM/SPF, Sandbox attachment, Phishing simulation |
Phân loại theo mục đích
- Preventive (Phòng ngừa): Firewall, Patch, Hardening, MFA - ngăn chặn trước khi xảy ra
- Detective (Phát hiện): IDS, SIEM, Log Audit, Vulnerability Scan - phát hiện khi đang xảy ra
- Corrective (Khắc phục): Incident Response, Restore Backup, Malware Removal - xử lý sau sự cố
- Deterrent (Răn đe): Warning banner, Policy, Legal notice - ngăn chặn bằng tâm lý
- Compensating (Bù trừ): Giám sát thêm khi kiểm soát chính không triển khai được
Countermeasure chống malware
- Cài đặt Antivirus/EDR trên mọi endpoint
- Cập nhật định nghĩa virus tự động, thường xuyên
- Quét định kỳ + quét real-time
- Chặn macro Office, script PowerShell đáng ngờ
- Application Control / Whitelisting
Biện pháp đối phó tốt nhất?
Con người - chức năng bảo mật thường cần con người ra quyết định, vận động ý chí, thực thi. Không công nghệ nào thay thế hoàn toàn được phán đoán của người.