An ninh mạng là công việc thầm lặng nhằm giữ cho đời sống số của bạn không trở thành tài sản của người khác. Nó bảo vệ các mạng lưới truyền tải tin nhắn, các hệ thống lưu trữ ký ức và các ứng dụng bạn dùng để làm việc, giao dịch ngân hàng và liên lạc. Về cốt lõi, đây là sự phòng thủ chống lại sự xâm nhập: ngăn chặn mã độc lây nhiễm vào thiết bị và ngăn chặn việc đánh cắp dữ liệu. Định nghĩa đó nghe có vẻ gọn gàng, nhưng thực tế lại hỗn loạn và mang tính con người hơn nhiều so với những gì các tiêu đề báo chí gợi ý.
Chúng ta thường hình dung an ninh mạng là một khoản chi phí của doanh nghiệp hoặc mối quan tâm của chính phủ. Nó vừa là cả hai, nhưng đồng thời cũng mang tính cá nhân sâu sắc. Mỗi khi bạn kiểm tra số dư ngân hàng qua Wi-Fi tại quán cà phê, phê duyệt một yêu cầu đăng nhập, hoặc cài đặt một thiết bị gia dụng có kết nối internet, bạn đang bước vào một chiến trường không bao giờ đóng cửa. Hiểu được cách thức hoạt động thực sự của sự bảo vệ này là bước đầu tiên để khiến nó phục vụ cho chính bạn.
Tính bảo mật, Tính toàn vẹn và Tính sẵn sàng
Các mục tiêu của an ninh mạng gói gọn trong ba nguyên tắc. Các chuyên gia gọi chúng là bộ ba CIA, mặc dù chúng chẳng liên quan gì đến các cơ quan tình báo. Những ý tưởng này định hình mọi quyết định bảo mật, từ thiết kế của một chiếc điện thoại thông minh đến kiến trúc của một cơ sở dữ liệu bệnh viện.
Tính bảo mật (Confidentiality) có nghĩa là chỉ những người được phép mới có thể xem dữ liệu của bạn. Hãy coi nó như phiên bản kỹ thuật số của việc dán kín một phong bì. Khi bạn gửi tin nhắn qua một ứng dụng chat được mã hóa, tính bảo mật đảm bảo rằng một kẻ lạ mặt chặn được lưu lượng truy cập cũng không thể đọc được nội dung. Trong môi trường làm việc, điều đó có nghĩa là các kỹ sư không thể xem lén hồ sơ lương, và nhân viên y tế không thể xem lịch sử sức khỏe của hàng xóm chỉ vì tò mò. Khi tính bảo mật bị phá vỡ, bạn sẽ gặp phải các vụ vi phạm dữ liệu. Ảnh riêng tư bị rò rỉ, số thẻ tín dụng bị thu thập, và các bí mật thương mại bị đánh cắp.
Tính toàn vẹn (Integrity) đảm bảo rằng thông tin luôn chính xác và không bị thay đổi. Dữ liệu sẽ trở nên vô dụng nếu bạn không thể tin tưởng nó. Hãy tưởng tượng bạn truy cập cổng ngân hàng trực tuyến và thấy số dư bị giảm đi một cách âm thầm, hoặc tải xuống một bản cập nhật phần mềm đã bị can thiệp để cài thêm phần mềm gián điệp. Tính toàn vẹn xác nhận rằng đơn thuốc bác sĩ gửi cho nhà thuốc chính là đơn thuốc bạn đã thảo luận, và hợp đồng bạn ký kỹ thuật số không bị viết lại trong quá trình truyền tải. Mã băm mật mã (cryptographic hashing), chữ ký số và kiểm soát phiên bản cẩn thận là những công cụ giúp duy trì tính toàn vẹn.
Tính sẵn sàng (Availability) đảm bảo bạn có thể truy cập các công cụ và dữ liệu của mình bất cứ khi nào cần. Cơ sở dữ liệu bảo mật và chính xác nhất thế giới cũng trở nên vô giá trị nếu nó ngoại tuyến khi một bác sĩ phẫu thuật cần danh sách dị ứng của bệnh nhân hoặc khi một người vận hành lưới điện cần dữ liệu