3 Mục tiêu cốt lõi (CIA Triad)
| Mục tiêu | Tiếng Anh | Ý nghĩa | Ví dụ biện pháp |
|---|---|---|---|
| Bảo mật | Confidentiality | Chỉ người được ủy quyền mới truy cập/xem dữ liệu | Mã hóa (TLS, AES), ACL, Zero Trust, DLP, Classification |
| Toàn vẹn | Integrity | Dữ liệu không bị sửa đổi/xóa trái phép, đáng tin cậy | Hash (SHA-256), Digital Signature, Blockchain, WORM, Version control |
| Khả dụng | Availability | Hệ thống/dữ liệu sẵn sàng khi cần thiết | HA/DR, Load Balancing, DDoS Protection, Backup, Redundancy |
5 Mục tiêu mở rộng (Parkerian Hexad / Five Pillars)
- Confidentiality (Bảo mật)
- Integrity (Toàn vẹn)
- Availability (Khả dụng)
- Accountability (Trách nhiệm/Trả lời) – Non-repudiation, Audit trail, Logging, Digital signature
- Assurance (Đảm bảo) – Kiểm chứng hệ thống hoạt động đúng thiết kế (Certification, Accreditation, Penetration test, Audit)
Mục tiêu theo tiêu chuẩn quốc tế
NIST CSF (Cybersecurity Framework)
- Identify → Protect → Detect → Respond → Recover
ISO 27001 (Annex A Controls)
- Bảo vệ tài sản thông tin: CIA + Compliance + Business Continuity
DoD Five Pillars of Information Assurance
- Confidentiality, Integrity, Availability, Authentication, Non-repudiation
Mục tiêu vận hành an ninh mạng (Operational Goals)
- Prevent (Ngăn chặn): Hardening, Patch mgmt, Config baseline, Least privilege
- Detect (Phát hiện): SIEM, IDS/IPS, EDR, NDR, UEBA, Threat hunting
- Respond (Phản ứng): IR Plan, Playbook, Containment, Eradication, Recovery
- Recover (Phục hồi): Restore, Lessons learned, Improve controls
- Govern (Quản trị): Policy, Risk mgmt, Compliance, Metrics/KPI, Budget
3A của kiểm soát truy cập (AAA)
- Authentication (Xác thực): Bạn là ai? (Password, MFA, Certificate, Biometric, FIDO2)
- Authorization (Ủy quyền): Bạn được làm gì? (RBAC, ABAC, PBAC, Least privilege)
- Accounting (Kế toán/Ghi nhận): Bạn đã làm gì? (Logging, Audit trail, RADIUS/TACACS+, SIEM)
Kết luận
Mục tiêu an ninh mạng không chỉ dừng ở CIA Triad mà mở rộng thành chương trình toàn diện bao gồm: Governance, Risk Management, Compliance, Operations (SecOps), Resilience và Continuous Improvement. Mọi đầu tư công nghệ, quy trình, nhân sự đều phải 지도 tới các mục tiêu này.