Bài 74: Khái Niệm Bảo Mật Mạng — CIA Triad, Threat, Vulnerability, Exploit

💡 Liên hệ thực tế

Hãy tưởng tượng ngôi nhà của anh Nam VNExperts. Cửa chính có khóa để chỉ người trong nhà mới vào được (không ai lạ đọc trộm được thư từ, tài sản) — đó là Confidentiality. Ổ khóa không bị ai đó cạy phá và thay đổi cấu trúc mà anh Nam không biết — đó là Integrity (mọi thứ trong nhà vẫn nguyên vẹn, đúng như anh để lại). Và khi anh Nam muốn về nhà, cửa phải mở được, không bị ai chặn lối vào — đó là Availability.

Ba yếu tố này — Confidentiality, Integrity, Availability — chính là ba trụ cột làm nên "tam giác an ninh" gọi là CIA Triad, nền tảng của mọi hoạt động bảo mật mạng, từ nhà riêng đến hệ thống doanh nghiệp của chị Lan.

Nhưng ngôi nhà an toàn đến đâu cũng có thể gặp rủi ro: ổ khóa đời cũ dễ bị cạy (Vulnerability — điểm yếu có sẵn), có kẻ trộm đang rình rập khu phố (Threat — mối đe dọa tiềm tàng), và nếu kẻ trộm đó thực sự dùng dụng cụ cạy khóa để đột nhập (Exploit — hành động khai thác điểm yếu thành công). Bài học hôm nay sẽ giúp bạn phân biệt rạch ròi 4 khái niệm nền tảng này trước khi bước vào các bài cấu hình bảo mật cụ thể ở Phần 5.

---

📘 Kiến thức cốt lõi

1. CIA Triad — Ba trụ cột của bảo mật

CIA Triad là mô hình kinh điển định nghĩa mục tiêu cốt lõi mà mọi biện pháp bảo mật đều hướng tới:

🎯 Điểm cốt lõi cần nhớ: mọi cuộc tấn công mạng, dù dưới hình thức nào, đều nhắm vào việc phá vỡ ít nhất 1 trong 3 trụ cột này. Ví dụ: tấn công DDoS nhắm vào Availability; tấn công Man-in-the-Middle vừa xâm phạm Confidentiality (nghe lén) vừa có thể xâm phạm Integrity (chỉnh sửa dữ liệu giữa đường).

2. Threat — Vulnerability — Exploit: 3 mảnh ghép của 1 sự cố bảo mật

Đây là nhóm khái niệm CCNA yêu cầu phân biệt rõ ràng vì rất dễ nhầm lẫn:

💡 Ví dụ minh họa liên kết cả 3: Một web server của công ty chị Lan chạy phần mềm đã lỗi thời, chưa được vá bản vá bảo mật mới nhất — đây là Vulnerability. Một nhóm tin tặc trên Internet liên tục quét tìm các server tồn tại lỗ hổng này — đây là Threat. Khi nhóm tin tặc đó dùng một đoạn mã tấn công cụ thể để chiếm quyền server nhờ đúng lỗ hổng chưa vá — đó là Exploit đã xảy ra.

⚠️ Lưu ý phân biệt: Threat có thể tồn tại mà không cần Vulnerability tương ứng vẫn đang bị khai thác (ví dụ: hacker luôn rình rập dù chưa tìm ra lỗ hổng nào). Ngược lại, Vulnerability có thể tồn tại nhiều năm mà không bị Exploit nếu không có Threat nào chủ động khai thác nó. Chỉ khi cả 3 yếu tố hội tụ — có điểm yếu, có tác nhân đe dọa, và tác nhân đó hành động khai thác thành công — thì sự cố bảo mật (security incident) mới thực sự xảy ra.

3. Mitigation — Giảm thiểu rủi ro

CCNA cũng yêu cầu hiểu khái niệm Mitigation Technique (kỹ thuật giảm thiểu): là các biện pháp chủ động nhằm loại bỏ hoặc giảm nhẹ Vulnerability trước khi bị Exploit, hoặc giảm thiệt hại nếu sự cố đã xảy ra. Các bài học tiếp theo trong Phần 5 (Port Security, DAI, ACL, AAA, VPN, WPA2/WPA3...) chính là những kỹ thuật Mitigation cụ thể mà bạn sẽ học cách cấu hình.

📎 Liên hệ lại kiến thức đã học: DHCP Snooping (Bài 71) chính là 1 ví dụ Mitigation — nó giảm thiểu Vulnerability "cổng switch không phân biệt được DHCP Server thật/giả", nhằm ngăn Threat "Rogue DHCP Server" không thể Exploit thành công.

---

💬 Hỏi & Đáp nhanh

❓ Một Firewall bị cấu hình sai, vô tình chặn luôn traffic hợp lệ của nhân viên đang cần truy cập hệ thống. Đây là hành vi ảnh hưởng đến trụ cột nào trong CIA Triad?

✅ Availability — vì hệ thống không còn sẵn sàng phục vụ người dùng hợp lệ, dù không có dữ liệu nào bị lộ hay bị sửa đổi.

❓ Có phải cứ có Vulnerability là chắc chắn sẽ xảy ra Exploit không?

❌ Không. Vulnerability chỉ là điểm yếu tiềm ẩn. Exploit chỉ xảy ra khi có Threat (tác nhân) chủ động lợi dụng đúng Vulnerability đó bằng hành động cụ thể. Rất nhiều lỗ hổng tồn tại nhiều năm mà không bị khai thác vì không có Threat nào nhắm tới.

❓ Mã hóa dữ liệu (encryption) chủ yếu bảo vệ trụ cột nào trong CIA Triad?

✅ Chủ yếu bảo vệ Confidentiality (ngăn người không có quyền đọc được nội dung dữ liệu). Tuy nhiên một số kỹ thuật mã hóa kết hợp (như chữ ký số) cũng góp phần bảo vệ Integrity.

---

📝 Bài tập đánh giá

Câu 1: Một cuộc tấn công DDoS làm sập website bán hàng của công ty chị Lan trong nhiều giờ, khiến khách hàng không thể truy cập. Cuộc tấn công này chủ yếu vi phạm trụ cột nào trong CIA Triad?

• A. Confidentiality
• B. Integrity
• C. Availability
• D. Cả 3 trụ cột như nhau

Câu 2: Trong 3 khái niệm Threat, Vulnerability, Exploit, khái niệm nào mô tả đúng nhất "hành động cụ thể lợi dụng thành công 1 điểm yếu để gây hại"?

• A. Threat
• B. Vulnerability
• C. Exploit
• D. Mitigation

👉 Đáp án:

Câu 1: C — DDoS làm hệ thống ngừng hoạt động, không phục vụ được người dùng hợp lệ, nên chủ yếu ảnh hưởng đến Availability, không phải Confidentiality (không có dữ liệu bị lộ) hay Integrity (dữ liệu không bị chỉnh sửa).

Câu 2: C — Exploit là hành động thực tế biến 1 Vulnerability có sẵn thành sự cố cụ thể, khác với Threat (tác nhân tiềm tàng) và Vulnerability (điểm yếu tĩnh, chưa bị lợi dụng).

📚 Bài viết thuộc khóa học CCNA của VNExperts

🧭 Điều hướng