BÀI TẬP CHƯƠNG 4: AN TOÀN AN NINH TRÊN KHÔNG GIAN MẠNG môn Công nghệ thông tin | Trường Đại học Kinh doanh và Công nghệ Hà Nội
Phân tích các mối đe dọa trên không gian mạng:Quản lý rủi ro an ninh mạng.
Tài liệu giúp bạn tham khảo, ôn tập và đạt kết quả cao. Mời đọc đón xem!
Môn: Cơ sở dữ liệu và giải thuật
Trường: Đại học Kinh Doanh và Công Nghệ Hà Nội
Thông tin:
Tác giả:
Tài liệu liên quan:
Preview text:
lOMoAR cPSD| 32573545
BÀI TẬP CHƯƠNG 4: AN TOÀN AN NINH TRÊN KHÔNG GIAN MẠNG
1. Phân tích các mối đe dọa trên không gian mạng:
o Liệt kê và mô tả các loại mối đe dọa trên không gian mạng phổ biến hiện nay, bao gồm:
Phishing (Lừa đảo qua email)
Malware (Phần mềm độc hại)
Ransomware (Mã độc tống tiền)
DDoS (Tấn công từ chối dịch vụ phân tán)
Social Engineering (Kỹ thuật xã hội) Phishing:
Lừa đảo người dùng cung cấp thông tin cá nhân hoặc tài khoản bằng cách giả mạo các trang web tin cậy.
Ví dụ: Email giả mạo từ ngân hàng yêu cầu cập nhật thông tin tài khoản. Malware:
Phần mềm độc hại xâm nhập hệ thống để đánh cắp dữ liệu, phá hoại hệ thống, hoặc tạo ra botnet.
Ví dụ: Virus, worm, trojan, ransomware. Ransomware:
Một loại malware mã hóa dữ liệu của nạn nhân và yêu cầu tiền chuộc để giải mã. DDoS:
Tấn công làm quá tải hệ thống bằng một lượng lớn truy cập giả mạo, khiến hệ thống không thể phục vụ yêu cầu hợp lệ. Social Engineering:
Khai thác tâm lý con người để lừa họ cung cấp thông tin hoặc thực hiện hành động có lợi cho kẻ tấn công.
2. Quản lý rủi ro an ninh mạng:
o Trình bày các bước cơ bản trong quy trình quản lý rủi ro an ninh mạng. lOMoAR cPSD| 32573545
o Thảo luận về tầm quan trọng của việc cập nhật phần mềm và vá lỗi thường xuyên trong
việc giảm thiểu rủi ro an ninh. Các bước cơ bản:
Xác định rủi ro: Nhận diện các mối đe dọa tiềm ẩn.
Đánh giá rủi ro: Đánh giá mức độ nghiêm trọng và khả năng xảy ra của mỗi rủi ro.
Xây dựng các biện pháp giảm thiểu: Lựa chọn các giải pháp kỹ thuật và phi kỹ thuật để giảm thiểu rủi ro.
Thực hiện và giám sát: Thực hiện các biện pháp đã lựa chọn và giám sát hiệu quả của chúng.
Đánh giá lại: Đánh giá lại rủi ro định kỳ và điều chỉnh các biện pháp khi cần thiết.
Tầm quan trọng của cập nhật phần mềm:
Các bản cập nhật thường chứa các bản vá lỗi để khắc phục lỗ hổng bảo mật.
Giúp ngăn chặn kẻ tấn công lợi dụng các lỗ hổng này để xâm nhập hệ thống.
3. Luật pháp và quy định liên quan đến an ninh mạng:
o Nêu tên và giải thích một số luật pháp hoặc quy định về an ninh mạng hiện hành ở Việt Nam.
Luật An toàn thông tin mạng 2018: Quy định về bảo đảm an toàn, an ninh thông tin mạng, trách nhiệm
của tổ chức, cá nhân trong việc bảo vệ thông tin.
Nghị định 133/2018/NĐ-CP: Quy định chi tiết một số điều của Luật An toàn thông tin mạng.
Các thông tư hướng dẫn: Quy định cụ thể về các vấn đề kỹ thuật, nghiệp vụ liên quan đến an toàn thông tin mạng.
4. Xác định các lỗ hổng an ninh:
o Tìm kiếm và xác định ít nhất 5 lỗ hổng an ninh có thể có trong hệ thống mạng của một
doanh nghiệp vừa và nhỏ.
o Đề xuất các biện pháp khắc phục cho từng lỗ hổng. - Lỗ hổng tiềm ẩn :
Cấu hình hệ thống không an toàn.
Mật khẩu yếu, sử dụng chung. lOMoAR cPSD| 32573545
Thiếu các biện pháp xác thực mạnh.
Không cập nhật phần mềm và vá lỗi.
Thiếu tường lửa và hệ thống phát hiện xâm nhập.
Lỗ hổng trong các ứng dụng web.
- Biện pháp khắc phục :
Cấu hình hệ thống theo các tiêu chuẩn bảo mật.
Sử dụng mật khẩu mạnh và xác thực đa yếu tố.
Cập nhật phần mềm và vá lỗi thường xuyên.
Triển khai tường lửa và hệ thống phát hiện xâm nhập.
Thực hiện quét lỗ hổng định kỳ. 6.
Xây dựng kế hoạch bảo vệ dữ liệu:
Xây dựng một kế hoạch bảo vệ dữ liệu chi tiết cho một tổ chức, bao gồm các biện pháp
bảo vệ dữ liệu trước, trong và sau khi xảy ra một cuộc tấn công mạng. - Trước khi tấn công :
Sao lưu dữ liệu thường xuyên.
Mã hóa dữ liệu nhạy cảm.
Đào tạo nhận thức cho nhân viên. - Trong khi tấn công :
Ngắt kết nối hệ thống bị ảnh hưởng.
Điều tra và thu thập bằng chứng.
Thông báo cho cơ quan chức năng. - Sau khi tấn công :
Khôi phục dữ liệu từ bản sao lưu. Khắc phục lỗ hổng.
Đánh giá lại kế hoạch bảo mật. lOMoAR cPSD| 32573545
7. Bài tập Tình huống: Một công ty công nghệ vừa bị tấn công ransomware, các dữ liệu quan
trọng bị mã hóa và không thể truy cập. Kẻ tấn công yêu cầu một khoản tiền chuộc lớn để cung cấp khóa giải mã. Câu hỏi:
a. Phân tích tình huống này và đề xuất các bước cần thực hiện ngay lập tức để đối phó với tình hình.
b. Công ty có nên trả tiền chuộc không? Hãy giải thích lý do và đề xuất các phương án thay thế.
Phân tích: Công ty đã bị tấn công ransomware, dữ liệu bị mã hóa và hoạt động kinh doanh bị gián đoạn.
Các bước cần thực hiện:
Ngắt kết nối hệ thống bị ảnh hưởng.
Điều tra và thu thập bằng chứng.
Thông báo cho cơ quan chức năng và nhà cung cấp dịch vụ bảo mật.
Sao chép dữ liệu bị ảnh hưởng để phân tích.
- Có nên trả tiền chuộc không
Không nên trả tiền chuộc vì:
Không đảm bảo sẽ lấy lại được dữ liệu.
Khuyến khích các cuộc tấn công tương tự.
Có thể bị tấn công lại. Phương án thay thế:
Khôi phục dữ liệu từ bản sao lưu.
Sử dụng các công cụ giải mã miễn phí.
Tìm kiếm sự trợ giúp từ cộng đồng an ninh mạng.