Quản lý và xây dựng chính sách an toàn thông tin để giảm thiểu mối đe dọa từ nội bộ doanh nghiệp

Chuyên khảo kỹ thuật phân tích Tiểu luận quản lý và xây dựng chính sách an toàn thông tin khả năng giảm thiểu mối đe dọa từ nội bộ, đánh giá các khía cạnh quan trọng, đề xuất

• Tác giả: Trần Tuấn Lâm
• Người hướng dẫn: Phạm Duy Trung
• Chuyên ngành: An Toàn Thông Tin
• Đề tài: Khả năng giảm thiểu mối đe dọa từ nội bộ doanh nghiệp của chính sách an toàn thông tin
• Loại tài liệu: Tiểu luận

Mục lục chi tiết

• 1. CHƯƠNG 1: TỔNG QUAN VỀ MỐI ĐE DỌA TRONG NỘI BỘ DOANH NGHIỆP
• 2. CHƯƠNG 2: CÁC PHƯƠNG PHÁP ĐÁNH GIÁ HIỆU QUẢ CHÍNH SÁCH ATTT CỦA DOANH NGHIỆP TRONG VIỆC GIẢM THIỂU MỐI ĐE DỌA NỘI BỘ
• 3. CHƯƠNG 3: PHÂN TÍCH CÁC CHÍNH SÁCH ATTT TRONG VIỆC GIẢM THIỂU CÁC MỐI ĐE DỌA TỪ NỘI BỘ DOANH NGHIỆP
• 4. CHƯƠNG 4: KẾT LUẬN

Tóm tắt

I. Tổng quan về mối đe dọa nội bộ trong doanh nghiệp

Mối đe dọa nội bộ trong doanh nghiệp được định nghĩa là khả năng mà những người có quyền truy cập vào thông tin và tài nguyên của tổ chức có thể gây hại cho tổ chức đó. Những người này có thể là nhân viên, nhà thầu hoặc bất kỳ ai có kiến thức về hoạt động của tổ chức. Mối đe dọa nội bộ có thể xuất phát từ nhiều nguyên nhân khác nhau, bao gồm sự sơ suất, hành vi có chủ đích xấu hoặc thậm chí là sự thông đồng với các tác nhân bên ngoài. Các hành vi này có thể gây ra những tổn thất nghiêm trọng về tài chính, danh tiếng và an ninh thông tin của doanh nghiệp. Theo một nghiên cứu, 80% các sự cố liên quan đến mối đe dọa nội bộ đều do lỗi con người gây ra. Điều này cho thấy tầm quan trọng của việc xây dựng và thực hiện các chính sách an toàn thông tin hiệu quả nhằm giảm thiểu các rủi ro này.

1.1. Các loại mối đe dọa nội bộ

Mối đe dọa nội bộ có thể được phân loại thành ba loại chính: đe dọa không chủ ý, đe dọa có chủ đích và đe dọa thông đồng. Đe dọa không chủ ý thường xảy ra do sự bất cẩn hoặc thiếu hiểu biết của nhân viên, ví dụ như việc làm mất thiết bị chứa thông tin nhạy cảm. Ngược lại, đe dọa có chủ đích là những hành động cố ý nhằm gây hại cho tổ chức, thường xuất phát từ động cơ cá nhân như sự bất mãn hoặc mong muốn trả thù. Cuối cùng, đe dọa thông đồng xảy ra khi một hoặc nhiều người trong nội bộ hợp tác với các tác nhân bên ngoài để thực hiện hành vi gian lận hoặc trộm cắp thông tin. Việc nhận diện và phân loại các mối đe dọa nội bộ này là rất quan trọng để xây dựng các biện pháp phòng ngừa hiệu quả.

II. Các phương pháp đánh giá hiệu quả chính sách ATTT

Đánh giá hiệu quả của các chính sách an toàn thông tin trong việc giảm thiểu mối đe dọa nội bộ là một bước quan trọng trong quản lý rủi ro. Các phương pháp đánh giá có thể bao gồm việc phân tích các sự cố đã xảy ra, thu thập dữ liệu từ các chính sách hiện có và thực hiện các cuộc khảo sát để hiểu rõ hơn về nhận thức của nhân viên về an toàn thông tin. Một mô hình đã được phát triển để nắm bắt các điểm dữ liệu quan trọng liên quan đến các sự cố mối đe dọa nội bộ. Mô hình này giúp các chuyên gia xác định các yếu tố chính liên quan đến sự cố và từ đó đưa ra các biện pháp cải thiện. Việc thu thập và phân tích dữ liệu từ các chính sách ATTT hiện có cũng giúp xác định các lỗ hổng và điểm yếu trong quy trình bảo mật của tổ chức.

2.1. Phân loại các trường hợp mối đe dọa

Phân loại các trường hợp mối đe dọa là một phần quan trọng trong việc đánh giá hiệu quả của các chính sách an toàn thông tin. Các trường hợp có thể được phân loại dựa trên động cơ của người gây ra mối đe dọa, sự kiện kết tủa và mục tiêu tấn công. Việc phân loại này giúp xác định rõ ràng nguyên nhân và hành động dẫn đến sự cố, từ đó đưa ra các biện pháp phòng ngừa phù hợp. Ví dụ, nếu một sự cố xảy ra do sự sơ suất của nhân viên, tổ chức có thể cần tăng cường đào tạo và nâng cao nhận thức về an toàn thông tin. Ngược lại, nếu mối đe dọa có chủ đích, cần có các biện pháp kiểm soát chặt chẽ hơn để ngăn chặn hành vi này.

III. Phân tích các chính sách ATTT trong việc giảm thiểu mối đe dọa

Phân tích các chính sách an toàn thông tin hiện có là cần thiết để đánh giá khả năng của chúng trong việc giảm thiểu mối đe dọa nội bộ. Một nghiên cứu cho thấy rằng 80% các chính sách ATTT chứa các điều khoản liên quan đến lỗi con người, cho thấy sự cần thiết phải có các biện pháp kiểm soát để ngăn chặn các sự cố do sơ suất. Tuy nhiên, nhiều chính sách không yêu cầu đào tạo nhân viên về phần mềm, điều này có thể dẫn đến việc sử dụng sai phần mềm và gây ra các rủi ro cho tổ chức. Ngoài ra, việc không tuân thủ các chính sách ATTT cũng là một vấn đề lớn, với nhiều nhân viên không được đào tạo đầy đủ về các quy định bảo mật. Điều này cho thấy rằng việc nâng cao nhận thức và đào tạo nhân viên là rất quan trọng trong việc bảo vệ tổ chức khỏi các mối đe dọa nội bộ.

3.1. Tác động của mối đe dọa nội bộ đến doanh nghiệp

Mối đe dọa nội bộ có thể gây ra những tác động nghiêm trọng đến doanh nghiệp, bao gồm tổn thất về tài chính, danh tiếng và tài nguyên. Các sự cố do mối đe dọa nội bộ có thể dẫn đến việc lộ thông tin nhạy cảm, gây tổn hại đến lòng tin của khách hàng và đối tác. Hơn nữa, các tổ chức có thể phải đối mặt với các hậu quả pháp lý nếu thông tin người dùng bị lộ. Do đó, việc xây dựng và thực hiện các chính sách an toàn thông tin hiệu quả không chỉ giúp bảo vệ tài sản của tổ chức mà còn bảo vệ danh tiếng và sự tồn tại của doanh nghiệp trong thị trường cạnh tranh.

IV. Kết luận

Việc giảm thiểu mối đe dọa nội bộ thông qua các chính sách an toàn thông tin là một nhiệm vụ quan trọng đối với mọi doanh nghiệp. Các mối đe dọa này có thể đến từ nhiều nguồn khác nhau và có thể gây ra những tổn thất nghiêm trọng. Do đó, việc xây dựng các chính sách rõ ràng, hiệu quả và thường xuyên đánh giá chúng là cần thiết để bảo vệ tổ chức. Các biện pháp như đào tạo nhân viên, nâng cao nhận thức về an toàn thông tin và thực hiện các quy trình kiểm soát chặt chẽ sẽ giúp giảm thiểu rủi ro và bảo vệ tài sản của doanh nghiệp. Từ đó, doanh nghiệp có thể hoạt động một cách an toàn và hiệu quả hơn trong môi trường kinh doanh hiện đại.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TỔNG QUAN VỀ MỐI ĐE DỌA TRONG NỘI BỘ DOANH NGHIỆP Tieu luan Người trong nội bộ là gì? - Là bất kỳ người nào có quyền truy cập hoặc có kiến ​ thức về các nguồn lực của tổ chức, bao gồm nhân sự, cơ sở vật chất, thông tin, thiết bị, mạng và hệ thống. Tieu luan Ví dụ về người trong nội bộ ■ Một người mà tổ chức tin cậy, bao gồm thành viên tổ chức và những người mà tổ chức đã cung cấp thông tin nhạy cảm và quyền truy cập. ■ Một người mà tổ chức đã cung cấp máy tính hoặc quyền truy cập mạng. ■ Một người phát triển các sản phẩm và dịch vụ của tổ chức; nhóm này bao gồm những người biết bí mật của các sản phẩm cung cấp giá trị cho tổ chức ■ Một người hiểu biết về chiến lược và mục tiêu kinh doanh của tổ chức, được giao phó các kế hoạch trong tương lai hoặc các phương tiện để duy trì tổ chức và cung cấp phúc lợi cho mọi người của tổ chức Tieu luan Mối đe dọa trong nội bộ là gì? - Là khả năng người trong nội bộ sử dụng quyền truy cập hoặc hiểu biết được ủy quyền của họ về một tổ chức để gây hại cho tổ chức đó.

Tác hại này có thể bao gồm các hành vi có chủ đích xấu, tự mãn hoặc vô ý ảnh hưởng tiêu cực đến tính toàn vẹn, tính bảo mật và tính sẵn có của tổ chức, dữ liệu, nhân sự hoặc cơ sở của tổ chức. Tieu luan Biểu hiện qua các hành vi  Gián điệp  Khủng bố  Tiết lộ thông tin trái phép  Tham nhũng, bao gồm tham gia vào tội phạm có tổ chức xuyên quốc gia  Sự phá hoại  Bạo lực nơi làm việc  Sự mất mát hoặc suy giảm có chủ ý hoặc không cố ý của các nguồn lực hoặc năng lực của bộ phận Tieu luan Các loại mối đe dọa trong nội bộ 1.Đe dọa không chủ ý: Sơ suất: người nội bộ thuộc loại này khiến tổ chức bị đe dọa do sự bất cẩn. Những người nội bộ không cẩn thận thường quen thuộc với các chính sách ATTT hoặc CNTT nhưng lại chọn phớt lờ chúng, tạo ra rủi ro cho tổ chức Ví dụ: làm mất thiết bị lưu trữ di động có chứa thông tin nhạy cảm và bỏ qua các thông báo cài đặt các bản cập nhật và bản vá bảo mật hệ thống, phần mềm mới. Tieu luan Các loại mối đe dọa trong nội bộ (tiếp) 1.Đe dọa không chủ ý: ■ Tình cờ : Người trong nội bộ kiểu này nhầm lẫn gây ra rủi ro ngoài ý muốn cho tổ chức Ví dụ: nhập sai địa chỉ email, vô tình gửi tài liệu kinh doanh nhạy cảm cho đối thủ cạnh tranh, mở tệp đính kèm chứa vi-rút trong email lừa đảo hoặc vứt bỏ tài liệu nhạy cảm không đúng cách….

Tieu luan Các loại mối đe dọa trong nội bộ (tiếp) 2. Đe doạ có chủ đích: - Là những hành động được thực hiện để gây tổn hại cho tổ chức vì lợi ích cá nhân hoặc hành động vì bất mãn cá nhân. Người trong nội bộ có chủ đích thường được coi là “người trong nội bộ có chủ đích xấu”. Động cơ là lợi ích cá nhân hoặc gây hại cho tổ chức.

Tieu luan Các loại mối đe dọa trong nội bộ (tiếp) 2. Đe doạ có chủ đích: Ví dụ: nhiều người trong nội bộ có động cơ “trả thù” do những kỳ vọng chưa được đáp ứng, chấp thuận (ví dụ: thăng chức, tiền thưởng, một chuyến du lịch như mong muốn) hoặc thậm chí là khi bị chấm dứt hợp đồng. Các hành động của họ bao gồm làm rò rỉ thông tin nhạy cảm, quấy rối cộng sự, phá hoại thiết bị hoặc gây bạo lực. Tieu luan Các loại mối đe dọa trong nội bộ (tiếp) 3.

Đe dọa thông đồng : Một tập hợp con các mối đe dọa nội bộ có chủ đích xấu là các mối đe dọa thông đồng, trong đó một hoặc nhiều người trong nội bộ cộng tác với một tác nhân đe dọa bên ngoài để xâm phạm tổ chức. Tieu luan Các loại mối đe dọa trong nội bộ (tiếp) 3. Đe dọa thông đồng : Ví dụ: tội phạm mạng tuyển dụng một người nội bộ hoặc một số người nội bộ để thực hiện hành vi gian lận, trộm cắp tài sản trí tuệ, gián điệp hoặc kết hợp cả ba Tieu luan Các loại mối đe dọa trong nội bộ (tiếp) 4. Các mối đe dọa từ bên thứ ba : - Các mối đe dọa bên thứ ba thường là các nhà thầu hoặc nhà cung cấp không phải là thành viên chính thức của một tổ chức nhưng đã được cấp một số quyền truy cập vào các cơ sở, hệ thống, mạng hoặc nhân sự để hoàn thành công việc của họ.

Tieu luan Các loại mối đe dọa trong nội bộ (tiếp) 4. Các mối đe dọa từ bên thứ ba : Có thể là mối đe dọa trực tiếp hoặc gián tiếp  Các mối đe dọa trực tiếp là những cá nhân hành động theo cách làm tổn hại đến tổ chức đã được chọn làm mục tiêu.  Các mối đe dọa gián tiếp nói chung là các lỗ hổng trong hệ thống để lộ tài nguyên cho các tác nhân đe dọa không chủ ý hoặc có chủ đích xấu. Tieu luan Mối đe dọa trong nội bộ xảy ra như thế nào? 1.

Bạo lực Hành động này bao gồm đe dọa bạo lực, cũng như các hành vi đe dọa khác tạo ra môi trường đe dọa, thù địch hoặc lạm dụng. Tieu luan Mối đe dọa trong nội bộ xảy ra như thế nào? (tiếp) 1. Bạo lực Ví dụ: - Bạo lực tại nơi làm việc hoặc tổ chức: đó là bất kỳ hành động, đe dọa bạo lực, quấy rối, bắt nạt, đùa cợt, lời lẽ xúc phạm đến những người đồng nghiệp - Người, thành viên hoặc những người khác có liên kết chặt chẽ với một tổ chức sử dụng bạo lực bất hợp pháp hoặc đe dọa bạo lực để chống lại tổ chức đó Tieu luan Mối đe dọa trong nội bộ xảy ra như thế nào? (tiếp) 2. Gián điệp - Là hoạt động bí mật hoặc bất hợp pháp do thám một chính phủ, tổ chức, thực thể hoặc cá nhân nước ngoài để lấy thông tin bí mật nhằm phục vụ lợi ích quân sự, chính trị, chiến lược hoặc tài chính Tieu luan Mối đe dọa trong nội bộ xảy ra như thế nào? (tiếp) 2.

Gián điệp - Gián điệp kinh tế là hoạt động bí mật để lấy bí mật thương mại từ nước ngoài (ví dụ: tất cả các hình thức và loại thông tin tài chính, kinh doanh, khoa học, kỹ thuật, kinh tế hoặc kỹ thuật và các phương pháp, kỹ thuật, quy trình, thủ tục, chương trình hoặc mã để sản xuất ). Tieu luan Mối đe dọa trong nội bộ xảy ra như thế nào? (tiếp) 2. Gián điệp - Gián điệp chính phủ là các hoạt động thu thập thông tin tình báo bí mật của một chính phủ chống lại chính phủ khác để đạt được lợi thế chính trị hoặc quân sự. Nó cũng có thể bao gồm (các) chính phủ theo dõi các tổ chức doanh nghiệp như các công ty hàng không, công ty tư vấn, các tổ chức tư vấn hoặc các công ty vũ khí.

Hoạt động gián điệp của chính phủ còn được gọi là thu thập thông tin tình báo Tieu luan Mối đe dọa trong nội bộ xảy ra như thế nào? (tiếp) 2. Gián điệp - Gián điệp hình sự liên quan đến một công dân của một nước tiết lộ bí mật của chính phủ nước đó cho nước ngoài Tieu luan Mối đe dọa trong nội bộ xảy ra như thế nào? (tiếp) 3. Phá hoại - Mô tả các hành động cố ý gây hại cho cơ sở hạ tầng vật lý hoặc ảo của một tổ chức, bao gồm cả việc không tuân thủ các quy trình bảo trì hoặc CNTT, làm ô nhiễm không gian sạch, cơ sở vật chất bị hư hại hoặc xóa mã để ngăn chặn các hoạt động thường xuyên của tổ chức Tieu luan Mối đe dọa trong nội bộ xảy ra như thế nào? (tiếp) 3. Phá hoại ■ Phá hoại vật chất là thực hiện các hành động có chủ ý nhằm gây hại cho cơ sở hạ tầng của tổ chức (ví dụ: cơ sở vật chất hoặc thiết bị).

■ Phá hoại ảo : thực hiện các hành động có chủ đích xấu thông qua các phương tiện kỹ thuật để làm gián đoạn hoặc ngừng hoạt động kinh doanh của tổ chức. Tieu luan Mối đe dọa trong nội bộ xảy ra như thế nào? (tiếp) 4. Trộm cắp - Là hành vi ăn cắp, tài chính hoặc tài sản trí tuệ  Trộm cắp tài chính là hành vi lấy hoặc sử dụng trái phép, bất hợp pháp tiền hoặc tài sản của một người, doanh nghiệp hoặc tổ chức với mục đích thu lợi từ đó.  Trộm cắp tài sản trí tuệ là hành vi trộm cắp, cướp ý tưởng, các phát minh hoặc các sáng tạo của cá nhân hoặc tổ chức, bao gồm cả bí mật thương mại và sản phẩm độc quyền.

Tieu luan Mối đe dọa trong nội bộ xảy ra như thế nào? (tiếp) 5. Mối đe dọa không gian mạng - Các mối đe dọa kỹ thuật số bao gồm trộm cắp, gián điệp, bạo lực và phá hoại bất kỳ thứ gì liên quan đến công nghệ, thực tế ảo, máy tính, thiết bị hoặc internet - Gồm đe dọa chủ ý và không chủ ý. Tieu luan Mối đe dọa trong nội bộ xảy ra như thế nào? (tiếp) 5. Mối đe dọa không gian mạng - Các mối đe dọa không chủ ý là sự xâm phạm không có chủ đích xấu (thường là do ngẫu nhiên hoặc không cố ý) đến cơ sở hạ tầng CNTT, hệ thống và dữ liệu của tổ chức, gây ra tổn hại không mong muốn cho tổ chức.

Ví dụ bao gồm email lừa đảo, phần mềm giả mạo và “quảng cáo độc hại” (nhúng nội dung độc hại vào quảng cáo trực tuyến hợp pháp). Tieu luan Mối đe dọa trong nội bộ xảy ra như thế nào? (tiếp) 5. Mối đe dọa không gian mạng - Đe dọa có chủ ý là các hành động có chủ đích xấu được thực hiện bởi những người bên trong thù địch sử dụng các phương tiện kỹ thuật để làm gián đoạn hoặc tạm dừng hoạt động kinh doanh thường xuyên của tổ chức, xác định điểm yếu CNTT, lấy thông tin được bảo vệ hoặc nói cách khác là một kế hoạch tấn công thông qua quyền truy cập vào hệ thống CNTT. Hành động này có thể liên quan đến việc thay đổi dữ liệu ,chèn phần mềm độc hại hoặc các phần mềm gây khó chịu khác để làm gián đoạn hệ thống và mạng của tổ chức.