Các tổ chức phải có một quy trình cho người dùng giúp họ đối phó với các cuộc tấn công mạng. Những quy trình đó giúp bạn có thể xác định các cuộc tấn công, bảo vệ hệ thống, phát hiện và ứng phó với các mối đe dọa cũng như phục hồi sau các cuộc tấn công mạng.

1.3. CÔNG NGHỆ

Công nghệ là điều cần thiết để cung cấp cho các tổ chức và cá nhân các công cụ bảo mật máy tính cần thiết để bảo vệ mình khỏi các cuộc tấn công mạng. Ba thực thể chính phải được bảo vệ: thiết bị đầu cuối như máy tính, thiết bị thông minh và router; mạng máy tính; và cloud. Công nghệ phổ biến được sử dụng để bảo vệ các thực thể này bao gồm firewall, DNS Filter, bảo vệ chống phần mềm độc hại, phần mềm diệt virus và các giải pháp bảo mật email.

2. TẠI SAO AN NINH MẠNG LẠI QUAN TRỌNG ?

Trong thế giới kết nối ngày nay, mọi người đều được hưởng lợi từ các chương trình c tiên tiến. Ở cấp độ cá nhân, một cuộc tấn công an ninh mạng có thể dẫn đến mọi thứ, từ đánh cắp danh tính, đến việc tống tiền, mất dữ liệu quan trọng như hình ảnh, video và các dữ liệu cá nhân. Các kẻ tấn công sẽ nhắm đến các tổ chức như nhà máy điện, bệnh viện, các công ty dịch vụ tài chính, …. Bảo vệ các cá nhân, tổ chức, doanh nghiệp khỏi các cuộc tấn công mạng là điều cần thiết không chỉ để cho không gian mạng hoạt động một cách an toàn mà còn giữ cho xã hội của chúng ta hoạt động ổn định.

3. CÁC MỐI ĐE DỌA AN NINH MẠNG

Kẻ tấn công có nhiều hình thức tấn công tinh vi và sáng tạo. Bốn hình thức tấn công phổ biến bao gồm: Phishing, Ransomeware, Malware, Social engineering.

3.1. PHISHING

Phishing là hành vi gửi các email lừa đảo giống với email từ các nguồn có uy tín. Mục đích là để đánh cắp dữ liệu nhạy cảm như thẻ tín dụng và thông tin đăng nhập. Đây là kiểu tấn công mạng phổ biến nhất. Người dùng nên cảnh giác nhấp vào các mail lạ, hay những đường dẫn lạ để tránh tiền mất, tật mang. 

Nếu bạn chưa biết về phishing, hãy xem thông tin chi tiết về tấn công phishing tại đây:  https://athena.edu.vn/tan-cong-phishing-la-gi/

Tấn công Phishing trong An ninh mạng

3.2. RANSOMWARE

Ransomware là một loại phần mềm độc hại. Nó được thiết kế để tống tiền bằng cách chặn quyền truy cập vào các tệp hoặc hệ thống máy tính cho đến khi tiền chuộc được trả. Trả tiền chuộc không đảm bảo rằng các tệp sẽ được khôi phục hoặc hệ thống được khôi phục.

Ransomware

3.3. MALWARE

Malware  là một loại phần mềm được thiết kế để truy cập trái phép hoặc gây thiệt hại cho máy tính.

Malware

3.4. SOCIAL ENGINEERING