Đề án Thạc sĩ: Nghiên cứu ứng dụng CIS Benchmark và CIS Control đảm bảo an toàn cho thiết bị đầu cuối

Trong bối cảnh chuyển đổi số mạnh mẽ hiện nay, an toàn thông tin đã trở thành yếu tố then chốt cho sự ổn định và phát triển bền vững của mọi tổ chức. Thiết bị đầu cuối, bao gồm máy tính cá nhân, thiết bị di động và máy trạm, đóng vai trò là điểm tiếp xúc trực tiếp giữa người dùng và hệ thống, đồng thời cũng là mục tiêu tấn công ưa thích của tin tặc. Việc bảo vệ hiệu quả lớp thiết bị này không chỉ đòi hỏi các giải pháp kỹ thuật mà còn cần tuân thủ các chuẩn mực an ninh quốc tế và thực hành quản trị rủi ro tốt nhất, như CIS Benchmark và CIS Control. Đề tài này nhằm nghiên cứu và ứng dụng các tiêu chuẩn trên để tăng cường an toàn cho thiết bị đầu cuối, từ đó nâng cao khả năng phòng thủ và củng cố niềm tin vào hạ tầng công nghệ thông tin.

Các chuyên gia an toàn thông tin, quản trị viên hệ thống, nhà quản lý IT và các nhà nghiên cứu trong lĩnh vực an ninh mạng quan tâm đến việc bảo mật thiết bị đầu cuối.

Nghiên cứu này tập trung vào tầm quan trọng của việc đảm bảo an toàn thông tin cho thiết bị đầu cuối trong kỷ nguyên số, nơi các thiết bị này liên tục đối mặt với các mối đe dọa đa dạng như malware, tấn công lừa đảo (phishing) và chiếm quyền điều khiển từ xa. Để giải quyết thách thức này, đề án đã tiến hành nghiên cứu tổng quan về khái niệm, vai trò, cũng như các rủi ro an ninh phổ biến của thiết bị đầu cuối, đồng thời phân tích sâu các phương pháp và tiêu chuẩn bảo mật quốc tế. Cụ thể, nghiên cứu làm rõ nội dung và tầm quan trọng của CIS Benchmark và CIS Control, hai khung tham chiếu an toàn thông tin hàng đầu, để xác định các yêu cầu và biện pháp kiểm soát phù hợp. Trên cơ sở đó, một giải pháp thực nghiệm được xây dựng và triển khai, sử dụng công cụ Wazuh Security Configuration Assessment (SCA) để kiểm tra và đánh giá mức độ an toàn cấu hình trên hai hệ điều hành phổ biến là Windows 10 và Ubuntu. Các kết quả thực nghiệm không chỉ minh chứng hiệu quả của việc áp dụng CIS Benchmark và CIS Control trong quản lý và giám sát cấu hình an toàn, mà còn cung cấp những đánh giá khách quan về điểm mạnh và hạn chế trong cấu hình mặc định. Đề án kết luận bằng việc đề xuất định hướng áp dụng thực tiễn, khuyến nghị các tổ chức và doanh nghiệp tích hợp các tiêu chuẩn CIS với công cụ giám sát tự động như Wazuh. Điều này không chỉ góp phần nâng cao năng lực bảo mật, giảm thiểu rủi ro mà còn tối ưu hóa quy trình bảo vệ thông tin cho thiết bị đầu cuối, mang lại giá trị ứng dụng cao trong công tác quản trị an ninh mạng.