An ninh mạng là gì? Đặc điểm, phân loại và mục tiêu chung?

1.  An ninh mạng là gì?

Các tổ chức phải có một khuôn khổ cho cách họ đối phó với các cuộc tấn công mạng đã cố gắng và thành công. Một khuôn khổ được tôn trọng tốt có thể hướng dẫn bạn. Nó giải thích cách bạn có thể xác định các cuộc tấn công, bảo vệ hệ thống, phát hiện và phản ứng với các mối đe dọa cũng như phục hồi sau các cuộc tấn công thành công.

Trong quá khứ, an ninh thông tin là một thuật ngữ được sử dụng để mô tả các biện pháp bảo mật vật lý được sử dụng để giữ cho chính phủ hay doanh nghiệp những thông tin quan trọng khỏi bị truy cập bởi công chúng và để bảo vệ nó chống lại thay đổi hoặc tiêu hủy. Những biện pháp này bao gồm lưu trữ tài liệu có giá trị trong tủ hồ sơ đã bị khóa hoặc két và hạn chế truy cập vật lý đến các khu vực nơi mà các tài liệu đã được lưu giữ. Với sự phổ biến của máy tính và các phương tiện truyền thông điện tử, cách truy cập dữ liệu cũ thay đổi. Khi công nghệ tiếp tục phát triển, hệ thống máy tính được kết nối với nhau để tạo thành mạng máy tính, cho phép các hệ thống chia sẻ tài nguyên, bao gồm cả dữ liệu.

Khái niệm về an ninh mạng chính thức được luật hóa và ghi nhận tại Khoản 1, Điều 2 Luật An ninh mạng, theo đó: “An ninh mạng là sự bảo đảm hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.” An ninh mạng được coi là vấn đề của tất cả các quốc gia trên thế giới xuất phát từ những đặc trưng về không gian mạng là tính xuyên biên giới.

2. Đặc điểm an ninh mạng:

– An ninh mạng là hoạt động bảo vệ các hệ thống quan trọng và thông tin nhạy cảm khỏi các cuộc tấn công kỹ thuật số. Còn được gọi là bảo mật công nghệ thông tin (CNTT), các biện pháp an ninh mạng được thiết kế để chống lại các mối đe dọa chống lại các hệ thống và ứng dụng được nối mạng, cho dù những mối đe dọa đó bắt nguồn từ bên trong hay bên ngoài của một tổ chức.

– An ninh mạng – các biện pháp bảo mật để bảo vệ mạng máy tính khỏi những kẻ xâm nhập, bao gồm cả kết nối có dây và không dây (Wi-Fi).

– An ninh mạng được các cá nhân và doanh nghiệp sử dụng để bảo vệ chống lại việc truy cập trái phép vào các trung tâm dữ liệu và các hệ thống máy tính khác. Một chiến lược an ninh mạng mạnh mẽ có thể cung cấp một thế trận bảo mật tốt chống lại các cuộc tấn công độc hại được thiết kế để truy cập, thay đổi, xóa, phá hủy hoặc tống tiền hệ thống và dữ liệu nhạy cảm của tổ chức hoặc người dùng. An ninh mạng cũng là công cụ ngăn chặn các cuộc tấn công nhằm vô hiệu hóa hoặc làm gián đoạn hoạt động của hệ thống hoặc thiết bị.

3. Phân loại an ninh mạng:

An ninh mạng là hoạt động bảo vệ máy tính, máy chủ, thiết bị di động, hệ thống điện tử, mạng và dữ liệu khỏi các cuộc tấn công nguy hiểm. Nó còn được gọi là bảo mật công nghệ thông tin hoặc bảo mật thông tin điện tử. Thuật ngữ này áp dụng trong nhiều ngữ cảnh khác nhau, từ kinh doanh đến điện toán di động và có thể được chia thành một số loại phổ biến.

– An ninh mạng là thực hành bảo vệ mạng máy tính khỏi những kẻ xâm nhập, cho dù là những kẻ tấn công có chủ đích hay phần mềm độc hại cơ hội.

– Bảo mật ứng dụng tập trung vào việc giữ cho phần mềm và thiết bị không bị đe dọa. Một ứng dụng bị xâm phạm có thể cung cấp quyền truy cập vào dữ liệu được thiết kế để bảo vệ. Bảo mật thành công bắt đầu trong giai đoạn thiết kế, trước khi một chương trình hoặc thiết bị được triển khai.

– Bảo mật thông tin bảo vệ tính toàn vẹn và quyền riêng tư của dữ liệu, cả trong quá trình lưu trữ và chuyển tiếp.

– Bảo mật hoạt động bao gồm các quy trình và quyết định để xử lý và bảo vệ tài sản dữ liệu. Các quyền mà người dùng có khi truy cập mạng và các thủ tục xác định cách thức và vị trí dữ liệu có thể được lưu trữ hoặc chia sẻ đều thuộc phạm vi này.

– Phục hồi sau thảm họa và tính liên tục trong kinh doanh xác định cách một tổ chức ứng phó với sự cố an ninh mạng hoặc bất kỳ sự kiện nào khác gây ra mất hoạt động hoặc dữ liệu. Các chính sách khôi phục sau thảm họa quy định cách tổ chức khôi phục hoạt động và thông tin của mình để trở lại công suất hoạt động như trước khi sự kiện xảy ra. Tính liên tục trong kinh doanh là kế hoạch mà tổ chức rơi vào tình trạng cố gắng hoạt động mà không có nguồn lực nhất định.

– Giáo dục người dùng cuối giải quyết yếu tố an ninh mạng khó đoán nhất: con người. Bất kỳ ai cũng có thể vô tình đưa vi-rút vào một hệ thống an toàn khác nếu không tuân theo các phương pháp bảo mật tốt. Hướng dẫn người dùng xóa các tệp đính kèm email đáng ngờ, không cắm ổ USB không xác định và nhiều bài học quan trọng khác rất quan trọng đối với sự bảo mật của bất kỳ tổ chức nào.

4. Mục tiêu chung của an ninh mạng:

Dựa trên khái niệm về an ninh mạng đã được nêu ở mục 1, có thể khẳng định mục tiêu của an ninh mạng là đảm bảo hoạt động trên không gian mạng không là phương hại đến lợi ích của cá nhân, tổ chức khác và lợi ích quốc gia. Đây là mục tiêu xuyên suốt trong quá trình hoạt động của cơ quan có thẩm quyền trong lĩnh vực an ninh mạng.

Cụ thể hơn về mục tiêu này, để không phương hại đến lợi ích của chủ thể khác, an ninh mạng phải thực sự phải đảm bảo được tính bảo mật của thông tin, tính toàn vẹn của dữ liệu, làm thế nào để thông tin được bảo vệ không bị đánh cắp, xâm nhập trái phép hay tấn công. Đồng thời, an minh mạng hướng tới nâng cao khả năng tự chủ của người dùng trong việc bảo vệ thông tin và sử dụng các phương án tối ưu để thiết lập hàng rào bảo vệ thông tin cho chính mình, một số giải pháp được đề xuất như sau:

– Cập nhật phần mềm và hệ điều hành của bạn: Điều này có nghĩa là bạn được hưởng lợi từ các bản vá bảo mật mới nhất.

– Sử dụng phần mềm diệt vi rút: Các giải pháp bảo mật như Kaspersky Total Security sẽ phát hiện và loại bỏ các mối đe dọa. Luôn cập nhật phần mềm của bạn để có mức độ bảo vệ tốt nhất.

– Sử dụng mật khẩu mạnh: Đảm bảo mật khẩu của bạn không dễ đoán.

– Không mở tệp đính kèm email từ những người gửi không xác định: Chúng có thể bị nhiễm phần mềm độc hại.

– Không nhấp vào các liên kết trong email từ những người gửi không xác định hoặc các trang web lạ: Đây là cách phổ biến khiến phần mềm độc hại lây lan.

– Tránh sử dụng mạng WiFi không an toàn ở những nơi công cộng: Mạng không an toàn khiến bạn dễ bị tấn công trung gian.

Công nghệ là điều cần thiết để cung cấp cho các tổ chức và cá nhân các công cụ bảo mật máy tính cần thiết để bảo vệ mình khỏi các cuộc tấn công mạng. Ba thực thể chính phải được bảo vệ: thiết bị điểm cuối như máy tính, thiết bị thông minh và bộ định tuyến; mạng lưới; và đám mây. Công nghệ phổ biến được sử dụng để bảo vệ các thực thể này bao gồm tường lửa thế hệ tiếp theo, lọc DNS, bảo vệ phần mềm độc hại, phần mềm chống vi-rút và các giải pháp bảo mật email.

5. Tại sao an ninh mạng lại quan trọng?

Trong thế giới được kết nối ngày nay, mọi người đều được hưởng lợi từ các chương trình tiên tiến. Ở cấp độ cá nhân, một cuộc tấn công an ninh mạng có thể dẫn đến mọi thứ, từ đánh cắp danh tính, đến các nỗ lực tống tiền, đến việc mất dữ liệu quan trọng như ảnh gia đình. Mọi người đều dựa vào cơ sở hạ tầng quan trọng như nhà máy điện, bệnh viện và các công ty dịch vụ tài chính. Bảo mật các tổ chức này và các tổ chức khác là điều cần thiết để giữ cho xã hội của chúng ta hoạt động.

Mọi người cũng được hưởng lợi từ công việc của các nhà nghiên cứu về mối đe dọa mạng, như nhóm 250 nhà nghiên cứu mối đe dọa tại Talos, những người điều tra các mối đe dọa mới và đang nổi lên và các chiến lược tấn công mạng. Họ tiết lộ các lỗ hổng mới, giáo dục công chúng về tầm quan trọng của an ninh mạng và củng cố các công cụ nguồn mở. Công việc của họ làm cho Internet an toàn hơn cho tất cả mọi người.

Các văn bản  pháp luật có liên quan đến bài viết: Luật An ninh mạng năm 2018.