Bất kỳ loại tài sản nào không hoạt động tối ưu và là then chốt cho sứ mệnh (mission-critical) hoặc quan trọng đối với tổ chức, bao gồm dữ liệu không được sao lưu, được gọi là lỗ hổng (vulnerability), trong khi bất kỳ điều gì không hoàn hảo được gọi là điểm yếu (weakness). Bất kỳ loại biện pháp đối phó nào trở nên tự động khá nhiều và đáp ứng kỳ vọng của quản lý cấp cao được gọi là kiểm soát (control).
Có một số loại kiểm soát trong môi trường an ninh máy tính, và các đe dọa, như sau:
Phần mềm Độc hại (Malicious Software)
Phần mềm độc hại còn gọi là malware. Là phần mềm mang lại hại cho hệ thống máy tính. Malware có thể ở dạng giun (worms), virus, mã trojan (trojans), phần mềm gián điệp (spyware), phần mềm quảng cáo (adware) và rootkit, v.v. Nó có thể đánh cắp dữ liệu được bảo vệ, xóa tệp hoặc cài đặt phần mềm không được người dùng phê duyệt.
Giun và virus hành xử riêng biệt, vì chúng có thể nhân lên nhanh chóng và làm suy yếu toàn bộ hệ thống máy tính. Chúng có thể thực hiện các sự kiện xấu xa từ máy tính của người dùng mà người dùng không biết. Sau đợt virus hoặc giun, hệ thống máy tính có thể trải qua thiệt hại đáng kể.
Giả mạo (Spoofing)
Đây thường là tấn công vào thiết bị máy tính trong đó kẻ tấn công đánh cắp tính toàn vẹn của người dùng để đánh cắp dữ liệu của người dùng hoặc vi phạm an ninh hệ thống.
Có nhiều loại giả mạo bao gồm giả mạo IP, giả mạo Email, giả mạo MAC, giả mạo DNS và giả mạo URL. Tấn công giả mạo DNS có thể kéo dài lâu mà không bị phát hiện và tạo ra vấn đề an ninh nghiêm trọng. Kẻ tấn công thường nhắm vào doanh nghiệp hoặc tổ chức lớn để đánh cắp dữ liệu rồi liên hệ nhóm mục tiêu để hack hệ thống của họ.
Nghe lén (Sniffing)
Nghe lén (Sniffing) là quy trình trong đó một số gói dữ liệu đi qua mạng được giám sát. Quản trị mạng thường dùng sniffer để giám sát và khắc phục sự cố lưu lượng mạng. Kẻ tấn công dùng sniffer để giám sát và thu thập gói dữ liệu để lấy thông tin nhạy cảm bao gồm mật khẩu và tài khoản người dùng. Sniffer có thể được cài đặt dưới dạng phần cứng hoặc ứng dụng trên hệ thống.
Trom cắp (Theft)
Mất mát phần cứng, phần mềm hoặc thông tin quan trọng có thể có tác động đáng kể đến hiệu quả của tổ chức. Trom cắp có thể chia thành ba yếu tố cơ bản: trom cắp vật lý, trom cắp dữ liệu và trom cắp danh tính.
Trom cắp Vật lý (Physical Theft)
Trom cắp vật lý bao gồm trom cắp phần cứng và phần mềm. Không gì là trom cắp vật lý không giới hạn ở hệ thống máy tính đơn lẻ, các yếu tố được nhắm mục tiêu bởi tội phạm do kích thước nhỏ và giá trị liên quan cao.
Trom cắp Dữ liệu (Data Theft)
Trom cắp dữ liệu thường bao gồm tạo bản sao các tệp thiết yếu mà không gây hại cho bản gốc. Điều này có thể bao gồm đánh cắp dữ liệu nhạy cảm và bảo mật hoặc tạo thay đổi trái phép trên bản ghi máy tính.
Trom cắp Danh tính (Identity Theft)
Trom cắp danh tính là tội phạm mà trong đó kẻ giả mạo lấy được yếu tố then chốt dữ liệu cá nhân, bao gồm số nhận diện an sinh xã hội, số bằng lái xe hoặc số thẻ tín dụng, để giả mạo người khác.