Đánh Giá Mức Độ Rủi Ro Với CVE & NVD Trong An Ninh Mạng

[dangquangminh]

Trong bối cảnh các mối đe dọa không ngừng gia tăng, Network Security Analyst đóng vai trò then chốt trong việc giám sát, đánh giá và báo cáo về các lỗ hổng bảo mật mới. Việc nhận biết và phân loại rủi ro từ các lỗ hổng (CVE) giúp doanh nghiệp chủ động hơn, tránh những sự cố gián đoạn dịch vụ tốn kém. 1. CVE – Common Vulnerabilities and Exposures

• CVE (https://www.cve.org) là hệ thống chuẩn hóa toàn cầu, chuyên định danh và mô tả các lỗ hổng bảo mật đã được công khai.
• Mỗi CVE có định dạng: CVE-YYYY-NNNN. Ví dụ: CVE-2017-13088 – lỗ hổng Key Reinstallation Attack (KRACK) ảnh hưởng đến WPA/WPA2.
• Khi phát hiện vào tháng 10/2017, giải pháp khắc phục là nâng cấp firmware trên Wireless Controller, Access Point, và update driver trên các thiết bị đầu cuối. Cisco đã phát hành bản vá nhanh chóng trong tháng 10/2017 để giảm thiểu rủi ro.
• Bản mô tả từ CVE cho biết lỗ hổng này cho phép attacker trong phạm vi sóng radio phát lại (replay) các frame từ AP đến client, gây mất tính toàn vẹn của phiên kết nối.

2. NVD – National Vulnerability Database

• NVD (https://nvd.nist.gov) là cơ sở dữ liệu của chính phủ Hoa Kỳ, xây dựng theo chuẩn SCAP (Security Content Automation Protocol).
• Chức năng chính:
  • Chuẩn hóa dữ liệu lỗ hổng từ CVE.
  • Cung cấp CVSS (Common Vulnerability Scoring System) để định lượng mức độ rủi ro.
  • Phân loại theo CWE (Common Weakness Enumeration) và xác định phạm vi ảnh hưởng với CPE (Common Platform Enumeration).
• NVD không trực tiếp test lỗ hổng mà dựa vào thông tin từ vendor, researcher và các đơn vị phối hợp. Điểm số và phân loại có thể thay đổi khi có thêm thông tin mới.

3. Vai trò của Network Security Analyst

• Theo dõi CVE & NVD liên tục để cập nhật các lỗ hổng mới nhất.
• Đánh giá rủi ro (Risk-Level Assessment): Phân tích CVSS score, mức ảnh hưởng, và tính phù hợp với hệ thống hiện tại.
• Báo cáo cho Executive Management: Cung cấp risk assessment report để lãnh đạo có thể quyết định hành động khắc phục.
• Triển khai biện pháp phòng vệ:
  • Vá lỗi, update firmware/software theo khuyến nghị của vendor.
  • Sử dụng các giải pháp an ninh như Cisco Advanced Wireless IPS (aWIPS) và Rogue Management, tích hợp trong Cisco DNA Center, để giám sát liên tục 24/7.

4. Câu hỏi ôn tập


Câu hỏi: Ba phát biểu nào dưới đây là sai khi đánh giá lỗ hổng Wi-Fi?

1. Các công cụ tấn công Wi-Fi đắt tiền và ngoài tầm với của đa số hacker.
2. Có thể bảo vệ mạng Wi-Fi khỏi tất cả các kiểu tấn công đã biết.
3. Vulnerability Assessment và Penetration Test là hai khái niệm giống nhau.
4. Mạng Wi-Fi khác biệt hoàn toàn với mạng có dây nên hầu hết rủi ro không áp dụng.
5. Penetration Test có thể gây ảnh hưởng đến hệ thống sản xuất.

Đáp án sai: (1), (2), (4).

• Công cụ tấn công Wi-Fi rất rẻ, thậm chí miễn phí (aircrack-ng, kismet, Wireshark).
• Không có hệ thống nào an toàn tuyệt đối trước mọi kiểu tấn công.
• Dù có đặc thù riêng (RF, roaming, WPA2/3), Wi-Fi vẫn chịu nhiều rủi ro chung như MITM, DoS, malware giống mạng có dây.

---

🔐 Kết luận:
Đánh giá rủi ro bảo mật không chỉ dừng ở việc theo dõi CVE/NVD, mà còn phải chuyển hóa thành hành động: vá lỗi, triển khai giải pháp giám sát, và báo cáo rõ ràng đến quản lý cấp cao. Đây là cách doanh nghiệp vừa giảm thiểu nguy cơ tấn công, vừa duy trì tính sẵn sàng của hệ thống.