Mối đe dọa an ninh

Thứ Sáu đen: Những bệnh viện chìm trong bóng tối

• On 12 May 2017 a program called WannaCry spread to more than 200,000 computers in 150 countries in a single day. It needed no one to click anything: it found a flaw in Windows file sharing and copied itself from machine to machine.
• Trên mỗi máy, nó mã hóa mọi tệp và đòi hỏi $300 bằng bitcoin. Ở Anh, một phần ba các tổ chức bệnh viện đã bị ảnh hưởng; 19,000 cuộc hẹn bị hủy bỏ và xe cấp cứu bị điều hướng đi nơi khác.
• Bản vá sửa lỗ hổng đó đã được công bố cách đây hai tháng. Các máy tính bị tấn công chưa cài đặt bản vá đó.
• Worm, ransomware, thiếu bản cập nhật: ba từ khóa từ bài học này trong một buổi chiều. Bài học này nói về các mối đe dọa đối với dữ liệu và các hệ thống lưu trữ nó.

Bảo mật, quyền riêng tư, tính toàn vẹn

• Bảo mật là giữ an toàn dữ liệu khỏi mất mát và truy cập, thay đổi hoặc xóa bỏ không được ủy quyền.
• Quyền riêng tư là giữ bí mật dữ liệu, sao cho chỉ những người có quyền xem mới được phép, dựa trên sự đồng thuận và vì mục đích rõ ràng.
• Tính toàn vẹn là dữ liệu chính xác, nhất quán và đầy đủ.
• Một tệp có thể an toàn nhưng bị hỏng, hoặc chính xác nhưng dễ đọc bởi bất cứ ai. Đề thi yêu cầu phân biệt chúng trong một câu cho mỗi khái niệm.

Hai điều cần bảo vệ

• Dữ liệu: nó mang tính cá nhân và bí mật, nên không được đọc, thay đổi hoặc xóa bởi người không được ủy quyền, và việc mất đi nó sẽ khiến tổ chức ngừng hoạt động.
• Hệ thống máy tính: kẻ xâm nhập nếu tiếp cận được có thể cài malware, sử dụng nó để tấn công các hệ thống khác, phá hoại phần cứng hoặc phần mềm, hoặc khóa nó bằng ransomware.
• Một hệ thống an toàn là tuyến phòng thủ đầu tiên cho dữ liệu bên trong. "Tại sao trường học phải giữ cả hai đều an toàn?" yêu cầu một lý do cho mỗi yếu tố.

Malware

Hai họ: những cái tự lây lan và những cái ẩn giấu

Ví dụ hướng dẫn: mô tả virus và spyware

Lừa đảo con người

• Phishing: email giả mạo từ tổ chức uy tín dẫn người dùng đến trang web giả để đánh cắp thông tin đăng nhập hoặc dữ liệu cá nhân.
• Pharming: mã độc chuyển hướng người dùng đến trang web giả ngay cả khi họ nhập đúng địa chỉ.
• Social engineering: lừa người ta tiết lộ thông tin qua điện thoại, email hoặc trực tiếp.
• Sự khác biệt đề thi chấm điểm: phishing cần người dùng nhấp vào liên kết; pharming vẫn hoạt động dù địa chỉ đúng.

Tấn công vào mạng

• Hacking bởi hackers: truy cập trái phép, thường qua mật khẩu yếu hoặc lỗ hổng phần mềm.
• Denial of service (DoS/DDoS): máy chủ bị ngập tràn yêu cầu cho đến khi người dùng thật không thể truy cập.
• Eavesdropping: chặn bắt dữ liệu đang truyền tải, rủi ro trên Wi-Fi mở. Man-in-the-middle: kẻ tấn công ngầm chuyển tiếp hoặc thay đổi tin nhắn giữa hai bên.

Cả hai bên đều tin rằng họ đang giao tiếp với nhau

Ví dụ hướng dẫn: hai mối đe dọa đối với mạng trường học

Hạn chế rủi ro malware

• Cài đặt phần mềm chống malware và cập nhật nó để nhận diện các threat mới.
• Sử dụng tường lửa. Cập nhật hệ điều hành và ứng dụng, đây chính là điều mà nạn nhân của WannaCry đã không làm.
• Không mở tệp đính kèm hay tải file từ nguồn không rõ ràng, và đào tạo người dùng nhận biết phishing.

Điểm số dễ mất

Bạn đã nắm vững