Mục lục bài viết
Tấn công mạng và khủng bố
Tài liệu khóa học năm 2021 của Dex Yuan so sánh tấn công vật lý với tấn công kỹ thuật số. Tấn công mạng và hoạt động khủng bố mạng có thể dùng công cụ tương tự như lừa đảo qua mạng, phần mềm độc hại, mã độc tống tiền, từ chối dịch vụ hoặc sửa đổi trái phép trang web, nhưng khác về động cơ và mục tiêu. Không phải mọi tội phạm mạng đều là khủng bố. Làm việc tại nhà và giao dịch trực tuyến có thể mở rộng bề mặt tấn công và điểm yếu.
Tài sản và ba chiều đánh giá
Trước hết xác định con người, tài sản, thông tin, sở hữu trí tuệ, dữ liệu cá nhân và tiền. Khóa học cho từ một đến ba điểm đối với mỗi tiêu chí trong năm tiêu chí của từng chiều, rồi lấy bình quân. Đây là mô hình giảng dạy, không phải quy tắc chấm điểm theo luật.
| Chiều đánh giá | Tiêu chí |
|---|---|
| Mối đe dọa | Nguồn lực, kiến thức, lịch sử đe dọa, khả năng tiếp cận tài sản và giá trị biểu tượng của tài sản |
| Tính dễ bị tấn công | Mức dễ bị tấn công, bề mặt tấn công, biện pháp kiểm soát, khả năng dự phòng và thời gian phục hồi |
| Tác động | Tiền, khách hàng, gián đoạn kinh doanh, uy tín và thương vong |
Bảng điểm và ví dụ
Trang chiếu gốc phân mức bình quân 0–1 là thấp, 1,1–2 là trung bình và 2,1–3 là cao. Rủi ro tổng bằng mối đe dọa × tính dễ bị tấn công × tác động: 1–9 thấp, 10–18 trung bình và 19–27 cao. Ví dụ 2,2 × 2,4 × 2,4 xấp xỉ 12,7, thuộc mức trung bình. Các khoảng trong tài liệu có khoảng trống đối với một số số thập phân; khi sử dụng thực tế phải xác định nhất quán cách làm tròn và ranh giới.
| Chiều đánh giá | Năm điểm số | Bình quân |
|---|---|---|
| Mối đe dọa | 3、2、3、2、1 | 2.2 |
| Tính dễ bị tấn công | 2、2、2、3、3 | 2.4 |
| Tác động | 3、3、3、2、1 | 2.4 |
Giảm tính dễ bị tấn công và tác động qua ba chữ P
Đào tạo nhân viên và chỉ định người phụ trách an ninh mạng; bảo vệ hệ thống bằng phần mềm chống virus, cập nhật, sao lưu và kế hoạch duy trì hoạt động; kết nối cộng đồng qua mạng lưới ngành, cảnh báo và danh bạ liên lạc cập nhật. Người phụ trách có thể phối hợp IT, nhân sự, vận hành, bên thuê ngoài, đại diện SGSecure và cán bộ bảo vệ dữ liệu; đồng thời dùng nhiều kênh và kiểm thử kế hoạch.