Đào tạo về Thông tin liên kết (CI)

- Giáo dục kiểm tra chứng nhận hệ thống quản lý bảo mật thông tin và bảo vệ thông tin cá nhân hàng đầu quốc gia của khu vực công và tư nhân - Chuẩn bị tăng cường chứng nhận ISMS-P do việc thiết lập đối책tổng hợp bảo mật thông tin - Giáo dục kiểm tra GAP hệ thống quản lý và thiết lập kế hoạch cải thiện - Giáo dục từng loại: kiểm tra ban đầu ISMS-P, kiểm tra hậu kiểm, kiểm tra gia hạn - Giáo dục chuyên môn bảo mật thông tin để đạt được chứng nhận doanh nghiệp có trình độ bảo mật thông tin xuất sắc

- Thiết lập kế hoạch huấn luyện và hướng dẫn ứng phó sự cố xâm nhập - Giới thiệu các kịch bản huấn luyện như tấn công mô phỏng (Penetration Testing), DDoS, APT, v.v. - Chia sẻ chiến lược trung và dài hạn về bảo mật thông tin của các doanh nghiệp hàng đầu trong nước (~2027 hoặc ~2030) - Giới thiệu các hoạt động bảo mật thông tin của các doanh nghiệp hàng đầu trong nước - Đào tạo về các trường hợp áp dụng Khung quản lý rủi ro (RMF) và Zero Trust trong hệ thống bảo mật tự chủ của các công ty tài chính điện tử

- Hiểu về việc thiết lập và kiểm tra hệ thống quản lý thông tin cá nhân theo Luật Bảo vệ Thông tin Cá nhân - Kiểm tra và nắm bắt hiện trạng các hệ thống xử lý thông tin cá nhân - Lập bảng và sơ đồ luồng thông tin cá nhân - Rút ra các yếu tố xâm phạm thông tin cá nhân - Công khai bản tóm tắt đánh giá tác động thông tin cá nhân

Tiếp nối bài giảng Kiểm tra Quyền riêng tư 1, việc nâng cao nghiệp vụ của người phụ trách quyền riêng tư nội bộ vẫn còn thiếu sót, việc duy trì công việc theo cách cũ hàng năm và sự lơ là dẫn đến việc phòng ngừa cũng như ngăn chặn sự cố trước khi xảy ra vẫn còn yếu kém kéo dài. Do sự thiếu hiểu biết về bảo vệ quyền riêng tư của các cấp quản lý như CEO, CPO, Giám đốc bộ phận và Trưởng phòng, việc đào tạo nội bộ và giao tiếp các điểm mấu chốt (key-point) của đội ngũ bảo vệ quyền riêng tư vẫn còn hạn chế. Với tư cách là bộ phận chuyên trách, đội ngũ quyền riêng tư cần khắc phục vấn đề chỉ liên tục sử dụng các danh mục kiểm tra (checklist) dựa trên các điều khoản tối thiểu của pháp luật (việc kiểm tra dựa trên luật pháp tối thiểu có rất nhiều lỗ hổng) để đưa ra các phán quyết pháp lý và kiểm tra chính xác. Vì cần có sự kiểm tra chính xác dựa trên các án lệ và hình phạt thực tế, nên cần thiết phải thực hiện đào tạo về kiến thức chuyên môn chính xác.

Thiết lập hệ thống báo cáo bao gồm việc thúc đẩy các chương trình nghị sự khác nhau như Hội đồng Chính sách Bảo mật Thông tin Cá nhân và Hội đồng Thực thi, cũng như báo cáo kết quả kiểm tra việc tuân thủ các biện pháp an toàn và nghĩa vụ pháp lý của Cán bộ Bảo mật Thông tin (CPO) lên Ban điều hành (CEO). Cần thiết lập và thúc đẩy hệ thống tự kiểm tra bảo mật thông tin cá nhân để thực hiện các cuộc điều tra nội bộ và kiểm tra chuyên sâu trước các sự cố hack và rò rỉ dữ liệu gần đây. Nhận thức được rằng các hệ thống chứng nhận hiện tại như ISMS-P không thể ngăn chặn hoàn toàn các sự cố. Mặc dù cần phải xây dựng danh mục kiểm tra (checklist) phản ánh đặc thù của nhiều loại hình dịch vụ và ngành nghề, đồng thời triển khai các công việc đa dạng và sâu rộng như phân tích luồng dữ liệu và tệp thông tin cá nhân nội bộ tại các đối tác (hơn 1000 đơn vị) và điểm bán hàng (hơn 100 địa điểm), nhưng việc này vẫn chưa được thực hiện. Các chuyên gia do thiếu hiểu biết nên không thể phòng thủ trước các điểm mù đa dạng. Do việc kiểm tra thích hợp đối với hệ thống bảo mật hiện tại không được thúc đẩy, và các chuyên gia hiện có về hệ thống quản lý thực tế lại không có đủ năng lực chuyên môn, dẫn đến các sự cố liên tục xảy ra và rủi ro vẫn còn tồn tại. Thông qua đợt nghiên cứu này, mục tiêu là xóa bỏ các điểm mù và tăng cường kiểm tra hệ thống bảo mật hiện tại (thúc đẩy kiểm tra chi tiết), từ đó đưa ra các hạng mục cải thiện và tiến hành báo cáo.

Với tư cách là nghiệp vụ kiểm tra bảo mật của Trụ sở Bảo mật Thông tin, chúng tôi cung cấp các ví dụ thực tế của năm 2026 có thể tham khảo khi thực hiện kiểm tra tại hiện trường, cùng với phương án kiểm tra cụ thể (thực địa) phản ánh đặc thù của công tác kiểm tra, đồng thời đào tạo để có thể cải thiện hệ thống nghiệp vụ hiện tại sau khi kiểm tra.

Trong phần Bảo mật AI Tài chính (PHẦN 1. Cơ bản), tôi đã giải thích tổng quan về bảo mật AI. Xin lưu ý rằng đây là khóa đào tạo thực tế dành cho những người trực tiếp thực hiện kiểm tra AI khi thẩm định bảo mật đối với đối tượng là hacker mũ trắng (Red TEAM). Bài giảng này chứa đựng những nội dung thực tiễn, giải thích cách thực hiện tấn công mô phỏng (pentest) về mặt kỹ thuật (bao gồm cả danh sách kiểm tra - checklist). Trong quá trình học tập, nếu bạn thấy AI khó hiểu hoặc gặp khó khăn khi thẩm định do các hướng dẫn về AI hiện nay chủ yếu dựa trên tiêu chuẩn mô hình hóa, dẫn đến việc rất nhiều doanh nghiệp vẫn chưa thể áp dụng vào thực tế. Tôi dự đoán rằng các doanh nghiệp có thể đã nhận được nhiều phản hồi khác nhau trong quá trình kiểm tra về việc thiết lập quản trị bảo mật AI. Lý do tất nhiên là vì hiện trạng vận hành nội bộ chưa có bằng chứng xác thực về bảo mật AI. Bây giờ là lúc cần phải thiết lập điều đó. Hy vọng bạn sẽ nghiên cứu về bảo mật AI và tiến bước trên con đường trở thành một chuyên gia bảo mật AI.

Cuối cùng thì danh mục kiểm tra (checklist) về đánh giá tính bảo mật AI (Viện Tình báo Quốc gia/Viện Bảo mật Tài chính), vốn đã tồn tại một cách mơ hồ trong suốt 7-8 năm qua, giờ đây tôi mới thực sự cảm thấy nó chính xác dưới góc độ của người làm thực tế, và đã hình thành được cấu trúc về việc thay đổi/thiết lập/vận hành hệ thống quản lý như thế nào. Tôi sẽ trình bày về bảo mật AI là gì và cần cải thiện như thế nào sau tháng 6 năm 2026 dựa trên tiêu chuẩn của các doanh nghiệp hàng đầu trong nước (cấp độ bảo mật thông tin cao nhất Việt Nam). (Đây không phải là giải thích cơ bản hay khái niệm*) Nội dung đào tạo này được chia thành PHẦN 1 (Cơ bản_Tổng quan) và PHẦN 2 (Nâng cao_Thẩm định tính bảo mật), vui lòng tham khảo.

Thông qua đợt kiểm tra thực trạng của Ủy ban Bảo vệ Thông tin cá nhân và Luật Bảo vệ thông tin cá nhân vào tháng 6 năm 2026, nhằm thiết lập hệ thống bảo vệ phòng ngừa trước như đã thông báo, các doanh nghiệp cần tự rà soát tình hình hiện tại để đưa ra các điểm cần cải thiện và lập kế hoạch khắc phục. Trước hết, nội dung này nhằm giúp người phụ trách thông tin cá nhân nhận thức và thấu hiểu vấn đề. Dựa trên kinh nghiệm hơn 8 năm tư vấn và thực hiện nghiệp vụ bảo vệ thông tin tín dụng cá nhân, chương trình đào tạo này được xây dựng nhằm hỗ trợ việc thiết lập chiến lược và soạn thảo tài liệu báo cáo cho ban điều hành.

Tình trạng thiếu hụt PM (Quản trị dự án) tại các công ty tư vấn bảo mật đang tiếp diễn, dẫn đến việc có rất nhiều người ở độ tuổi 40-50 từ các lĩnh vực hoàn toàn khác chuyển sang đảm nhận vai trò PM để làm việc với khách hàng. Do những PM ở độ tuổi 40-50 này vốn không làm về mảng kỹ thuật, không làm tư vấn và cũng không am hiểu về bảo mật nên họ gặp rất nhiều khó khăn. Họ thường gia nhập công ty với tâm thế muốn học hỏi thông qua việc bàn giao công việc từ các PM khác để tiếp tục thực hiện nhiệm vụ. Bản thân tôi cũng đã từng đào tạo và bàn giao công việc cho các PM này theo các nội dung dưới đây và nhận được phản hồi rất hài lòng.

Đã thực hiện tư vấn đánh giá mức độ bảo vệ thông tin cá nhân cho các cơ quan công cộng trong suốt 6 năm và tất cả đều đạt cấp độ cao nhất (bao gồm đa dạng các loại hình từ cơ quan hành chính trung ương đến doanh nghiệp nhà nước, cơ quan công cộng quy mô nhỏ, chính quyền địa phương, v.v. và tất cả đều duy trì cấp độ cao nhất thông qua kinh nghiệm tư vấn liên tục cho cùng một cơ quan), sở hữu thành tích đạt 100 điểm (đứng đầu toàn quốc). Dựa trên sổ tay hướng dẫn năm 2026, chúng tôi có thể phân bổ hiệu quả các công việc cần thiết và đảm bảo thành tích trong việc lập báo cáo định lượng/định tính theo các chỉ số đã thay đổi và các hình phạt được thắt chặt sau sự cố Coupang. Tùy theo tình hình cụ thể của từng doanh nghiệp, ngay cả khi đầu tư quá mức hoặc phản ứng thụ động có chiến lược, vẫn hoàn toàn có khả năng trở thành điển hình xuất sắc.

Thiếu năng lực kiểm tra các công nghệ mới (hệ thống quản lý đám mây) do nhân sự kiểm tra hệ thống quản lý còn thiếu lý thuyết và kiến thức. Đào tạo nhằm tăng cường tính chuyên môn cho nhân sự giúp phòng ngừa rủi ro bằng cách tìm ra các thiếu sót trong hệ thống quản lý, nhằm ngăn chặn các sự cố hack cho doanh nghiệp. Đào tạo dành cho nhân sự hạ tầng và nhân sự kiểm thử xâm nhập (mock hacking) hiện tại để chuyển sang đảm nhận vai trò quản lý hệ thống. Đảm bảo năng lực và tài liệu chắc chắn thông qua việc cung cấp dữ liệu nền (back data)!

Trong trường hợp chỉ có kinh nghiệm kiểm tra cơ sở hạ tầng thông tin truyền thông trọng yếu nên thiếu kinh nghiệm về cơ sở hạ tầng tài chính điện tử, hoặc có kinh nghiệm về máy chủ, DB, mạng, thiết bị bảo mật nhưng thiếu kinh nghiệm làm PL hoặc PM hạ tầng dẫn đến thiếu khái niệm tổng quát về dự án cơ sở hạ tầng, thì cần phải đảm bảo năng lực kiểm tra đối với các hạng mục kiểm tra hạ tầng mạng và cung cấp dữ liệu đối soát (back data) kiểm tra.

Khi môi trường PaaS (trước đây được phân loại là WEB/WAS) trong môi trường Public và Private Cloud được đưa vào vận hành PaaS nội bộ (In-house), cần thực hiện các yêu cầu chứng nhận như ISMS-P bao gồm nhận diện tài sản đám mây, phân loại tài sản, tính toán mức độ quan trọng và phản ánh đánh giá rủi ro. Đồng thời, thiết lập mới và tăng cường các hạng mục kiểm tra container năm 2026 và kiểm tra hệ thống quản lý Private Cloud theo tiêu chuẩn bảo mật của công ty tài chính (khi phân tích và đánh giá lỗ hổng cơ sở hạ tầng tài chính điện tử), cũng như thiết lập mới và thay đổi các hạng mục ảo hóa và đám mây đối với các cơ sở hạ tầng thông tin và truyền thông trọng yếu. Đào tạo dành cho PL hạ tầng, người quản lý tổng quát khoảng 10 nhân viên kiểm tra hạ tầng. Đào tạo dành cho người phụ trách kiểm tra lỗ hổng bảo mật.

Thiếu dữ liệu nền tảng về kiểm tra Private Cloud!! Rất thiếu người có kinh nghiệm về kiểm tra IaaS!! Nâng cao kỹ năng thực hành (nghiệp vụ) bằng cách cung cấp dữ liệu nền tảng và ứng dụng vào các chứng nhận khác như Kiểm tra hạ tầng trọng yếu/Đánh giá bảo mật tài chính/ISMS-P/ISO27001 Đào tạo chuyên sâu dành cho Infrastructure PL, những người quản lý tổng quát đội ngũ nhân sự kiểm tra hạ tầng khoảng 10 người Cung cấp dữ liệu kiểm tra và hiểu biết về lĩnh vực kỹ thuật của hệ thống quản lý Cloud!

Cung cấp thông tin chuyên sâu và tài liệu để quản lý tổng quát các chuyên gia kiểm thử xâm nhập (WEB, Mobile, HTS) dành cho Trưởng dự án (Project Leader), người chịu trách nhiệm điều phối tổng thể việc kiểm thử xâm nhập/mô phỏng tấn công cho các công ty tài chính. Xảy ra tình trạng lặp đi lặp lại việc nộp báo cáo trống (trang trắng) khi không tìm thấy lỗ hổng ở từng bộ phận (tương tự ở khối công cộng). Do đó, thực hiện kiểm soát để kết quả kiểm tra theo từng hạng mục được lập thành tài liệu đào tạo. Thực hiện kiểm tra theo từng chủ đề phù hợp để ứng dụng và xác minh trong việc xem xét tính bảo mật và thẩm định bảo mật nội bộ.

Tiến hành đào tạo năng lực máy chủ Windows nhằm xóa bỏ hiện tượng các tư vấn viên bảo mật mới hoặc những người có kinh nghiệm từ lĩnh vực khác chỉ tập trung vào máy chủ Linux. Hiểu về hệ điều hành Windows và các máy chủ, chương trình được cài đặt trên hệ điều hành như PC, WEB, WAS, DBMS có mối quan hệ liên quan. Hiểu về các lỗ hổng bảo mật và duy trì hoạt động kiểm tra/khắc phục lỗ hổng.

Đào tạo các phương pháp và hạng mục kiểm tra máy chủ Linux cơ bản nhất do việc liên tục đưa các tư vấn viên bảo mật mới vào chẩn đoán lỗ hổng và đưa các nhân viên có kinh nghiệm từ các lĩnh vực khác vào vị trí quản lý Đánh giá rủi ro để phục vụ đánh giá nguy cơ (kế hoạch khắc phục) và kiểm tra việc thực hiện Hiểu và áp dụng các giải pháp bảo mật của bên thứ ba Thiết lập hệ thống quản lý ISMS-P thông qua việc phân tích hợp lý giữa lĩnh vực kỹ thuật và quản lý

Phân loại các hạng mục kiểm tra và thiết lập kế hoạch (chiến lược) kiểm tra khi kiểm tra mạng Thiết lập tiêu chuẩn kiểm tra có tính đến mức độ rủi ro và độ khó của biện pháp xử lý Kiểm tra các hạng mục dịch vụ mạng và chiến lược sử dụng giải pháp kiểm soát truy cập máy chủ Kiểm tra dựa trên câu lệnh sau khi truy cập mạng từ xa và lập báo cáo đánh giá rủi ro Phỏng vấn người phụ trách mạng và áp dụng các hạng mục kiểm tra thủ công

Khóa học dành cho những chuyên gia tư vấn bảo mật chỉ mới có kinh nghiệm về Linux, DB, WEB, mạng, thiết bị bảo mật mà chưa có kinh nghiệm về PC. Đảm bảo năng lực ứng phó trong từng trường hợp: kiểm tra thay thế PC bằng giải pháp bảo mật hoặc kiểm tra bằng script. Đồng thời, phân loại các hạng mục kiểm tra để chuẩn bị chiến lược kiểm tra và thiết lập chiến lược ứng phó dựa trên kinh nghiệm thực tế. Một trong những cải tiến công việc (KPI) nhằm rút ngắn thời gian kiểm tra và nâng cao độ chính xác.

Trong trường hợp chỉ có kinh nghiệm kiểm tra cơ sở hạ tầng thông tin truyền thông trọng yếu nên thiếu kinh nghiệm về cơ sở hạ tầng tài chính điện tử, hoặc có kinh nghiệm về máy chủ, DB, mạng, thiết bị bảo mật nhưng thiếu kinh nghiệm làm PL hoặc PM hạ tầng dẫn đến thiếu khái niệm tổng quát về dự án cơ sở hạ tầng, thì cần phải đảm bảo năng lực kiểm tra đối với các hạng mục kiểm tra hạ tầng mạng và cung cấp dữ liệu đối soát (back data) kiểm tra.

Đây là bài giảng giúp bạn có thể hiểu được ngay cả khi hoàn toàn không biết Lập trình an toàn (Secure Coding) là gì. Sau khi nắm vững các khái niệm lập trình an toàn cơ bản, bài giảng sẽ tập trung giải thích về bảo mật dịch vụ web. Đây là bài giảng từng được tổ chức dưới dạng chuyên đề đặc biệt do Đại học OO chủ trì. Với hơn 160 mã nguồn đi kèm chú thích phong phú, bài giảng giúp bạn nắm bắt chính xác các chủ đề và kỹ thuật cốt lõi có thể áp dụng ngay vào thực tế.

Thiếu dữ liệu nền tảng về kiểm tra Private Cloud!! Rất thiếu người có kinh nghiệm về kiểm tra IaaS!! Nâng cao kỹ năng thực hành (nghiệp vụ) bằng cách cung cấp dữ liệu nền tảng và ứng dụng vào các chứng nhận khác như Kiểm tra hạ tầng trọng yếu/Đánh giá bảo mật tài chính/ISMS-P/ISO27001 Đào tạo chuyên sâu dành cho Infrastructure PL, những người quản lý tổng quát đội ngũ nhân sự kiểm tra hạ tầng khoảng 10 người Cung cấp dữ liệu kiểm tra và hiểu biết về lĩnh vực kỹ thuật của hệ thống quản lý Cloud!

Đây là bài giảng được thiết kế nhằm cung cấp kiến ​​thức thú vị về bảo vệ thông tin cá nhân dựa trên 'kỹ thuật xã hội'. Thay vì xử lý các sửa đổi của Đạo luật bảo vệ thông tin cá nhân, chúng tôi tập trung vào các trường hợp và phản ứng trước các mối đe dọa bảo vệ thông tin có thể xảy ra trong đời thực.

Khóa học này là một khóa học cơ bản về Giới thiệu Công nghệ Thông tin và Truyền thông, một trong những lý thuyết cốt lõi của ngành Khoa học Máy tính. Thông qua khóa học này, người học có thể hiểu được cấu trúc cơ bản và nguyên lý hoạt động của máy tính, đồng thời học về nguyên lý và ứng dụng của công nghệ thông tin truyền thông dựa trên nền tảng đó. Khóa học được thiết kế để người học có thể nghiên cứu một cách toàn diện không chỉ quá trình tạo ra, truyền tải, xử lý và lưu trữ thông tin mà còn cả phương thức truyền thông dữ liệu trong môi trường mạng và internet. Ngoài ra, bằng cách nắm bắt các khái niệm cơ bản về thông tin truyền thông cùng với xu hướng và vai trò của công nghệ thông tin truyền thông được sử dụng trong cuộc sống thực tế và toàn bộ ngành công nghiệp, khóa học cung cấp nền tảng lý thuyết vững chắc cho những người học mới bắt đầu tiếp cận lĩnh vực Khoa học Máy tính và Thông tin Truyền thông. 👉 Khi hoàn thành khóa học này, người học có thể xây dựng nền tảng cơ bản về công nghệ thông tin truyền thông bao trùm cả máy tính và mạng, đồng thời có thể sử dụng kiến thức này cho việc học tập nâng cao hoặc chuẩn bị các chứng chỉ liên quan.

Đây là khóa học trực tuyến giúp bạn nắm vững các nội dung cốt lõi để lấy chứng chỉ, từ các khái niệm cơ bản về bảo mật thông tin đến các vấn đề bảo mật mới nhất. Khóa học được thiết kế giúp bạn ôn thi hiệu quả thông qua phần lý thuyết bám sát xu hướng ra đề mới nhất và các bài thi thử thực tế, đồng thời giúp những người mới bắt đầu làm quen với bảo mật thông tin cũng có thể dễ dàng theo kịp.

Đây là bài giảng chuẩn bị cho kỳ thi viết Kỹ sư Bảo mật Thông tin, giúp bạn tóm tắt các lý thuyết cốt lõi một cách súc tích và tăng cường kỹ năng thực hành thông qua việc tập trung giải đề. Hãy tiến gần hơn đến việc đạt được chứng chỉ Kỹ sư Bảo mật Thông tin bằng cách phân tích các câu hỏi đã từng xuất hiện trong kỳ thi và chiến lược chuẩn bị thực tế.

Khóa học này đã tuyển chọn những hệ thống cốt lõi mà người mới bắt đầu cần phải biết trong lĩnh vực bảo mật thông tin rộng lớn. Thay vì lý thuyết khô khan, khóa học được cấu trúc để hiểu trực quan nguyên lý của hệ thống thông qua những ví dụ rõ ràng và các trường hợp thực tế. Chỉ với một khóa học này, bạn có thể nắm bắt được bức tranh tổng thể của toàn bộ hệ thống bảo mật thông tin và phát triển năng lực thực tế.

Đây là bài giảng chuẩn bị cho kỳ thi viết Kỹ sư Bảo mật Thông tin, giúp bạn tóm tắt các lý thuyết cốt lõi một cách súc tích và tăng cường kỹ năng thực tế thông qua việc tập trung giải đề. Hãy tiến gần hơn đến việc đạt được chứng chỉ Kỹ sư Bảo mật Thông tin bằng cách phân tích các câu hỏi đã từng xuất hiện và chiến lược chuẩn bị thực tế.

Đây là bài giảng chuẩn bị cho kỳ thi viết Kỹ sư Bảo mật Thông tin, giúp bạn tóm tắt các lý thuyết cốt lõi một cách súc tích và tăng cường kỹ năng thực hành thông qua việc tập trung giải đề. Hãy tiến gần hơn đến việc đạt được chứng chỉ Kỹ sư Bảo mật Thông tin bằng cách phân tích các câu hỏi đã từng xuất hiện trong kỳ thi và chiến lược chuẩn bị thực tế.

Kiểm toán AI, bạn có đang cảm thấy mông lung không biết nên bắt đầu hiểu từ đâu? AI giờ đây không còn chỉ là một xu hướng công nghệ đơn thuần mà đang nhanh chóng lan rộng sang các lĩnh vực ra quyết định của doanh nghiệp, tự động hóa công việc, phản hồi khách hàng, tuyển dụng, bảo mật và quản trị rủi ro. Tuy nhiên, so với tốc độ triển khai AI, vẫn chưa có nhiều người hiểu một cách hệ thống về việc: "Liệu AI có đang được kiểm soát đúng cách?", "Có thể tin tưởng vào các quyết định của AI không?", hay "Những rủi ro nào có thể phát sinh trong quá trình vận hành dữ liệu và mô hình?". Đặc biệt, những người làm trong lĩnh vực kiểm toán IT, bảo mật, kiểm soát nội bộ và quản lý dự án thường có những trăn trở như: Kiểm toán AI khác với kiểm toán IT truyền thống như thế nào? Đối với mô hình AI, chỉ cần xem mã nguồn là đủ hay phải xem xét cả dữ liệu và quá trình học máy? Quản trị AI, rủi ro, định kiến, khả năng giải thích, MLOps và ứng phó sự cố kết nối với nhau như thế nào? Để hiểu các khái niệm trong các chương trình chứng chỉ liên quan đến kiểm toán AI như AAIA dưới góc độ thực tế, nên bắt đầu từ đâu? Khóa học này được tạo ra chính là để giải quyết những sự mông lung đó. Tôi đã có khoảng 20 năm kinh nghiệm trong các lĩnh vực lập kế hoạch dịch vụ IT, phát triển, PM, vận hành nền tảng cộng tác, xây dựng groupware, lập kế hoạch dịch vụ chatbot, bảo mật và kiểm toán. Tôi đã trực tiếp trải nghiệm tại hiện trường về cách một hệ thống được lập kế hoạch, phát triển và vận hành trong một tổ chức thực tế, cũng như cách các yếu tố lỗi, thay đổi, bảo mật và yêu cầu của người dùng kết nối với nhau. Ngoài ra, thông qua quá trình học tập CISA và AAIA, tôi đã hệ thống hóa được các góc nhìn về kiểm toán IT và kiểm toán AI. Trong khóa học này, thay vì đi sâu vào công nghệ AI phức tạp dưới góc độ toán học hay phát triển, tôi sẽ tập trung giải thích các khái niệm cốt lõi mà kiểm toán viên và nhân viên IT thực tế bắt buộc phải hiểu. Chúng ta sẽ xem xét hệ thống AI bằng cách chia nhỏ thành các luồng: dữ liệu, mô hình, vận hành, bảo mật, quản trị, rủi ro và quy trình kiểm toán, từ đó tổng hợp lại những điểm kiểm soát và xác nhận cần thiết ở mỗi giai đoạn. Thông qua khóa học này, học viên sẽ hiểu rằng kiểm toán AI không đơn thuần là "việc đánh giá AI", mà là việc kiểm tra hệ thống quản trị, rủi ro và kiểm soát để đảm bảo AI được sử dụng một cách an toàn và có trách nhiệm trong tổ chức. Khóa học này phù hợp với những người mới bắt đầu với kiểm toán AI, những người đang làm kiểm toán IT hoặc bảo mật muốn mở rộng sang lĩnh vực AI, những người muốn hệ thống hóa quản trị và rủi ro AI dưới góc độ thực tế, và những người muốn nắm bắt khái niệm tổng thể trước khi bắt đầu học các chứng chỉ liên quan đến kiểm toán AI như AAIA. Sau khi kết thúc khóa học, bạn sẽ có thể tự mình trả lời các câu hỏi sau: Hệ thống AI bao gồm những thành phần nào? Kiểm toán viên AI cần xác nhận điều gì trong các giai đoạn dữ liệu, mô hình và vận hành? Tại sao quản trị AI và AI có trách nhiệm lại quan trọng? Rủi ro AI, định kiến, khả năng giải thích, quyền riêng tư và bảo mật kết nối với nhau như thế nào? Báo cáo kiểm toán AI cần chứa đựng những góc nhìn và căn cứ nào? Trong thời đại AI thay đổi nhanh chóng, năng lực quản lý và kiểm tra để công nghệ trở nên đáng tin cậy cũng quan trọng không kém việc sử dụng thành thạo công nghệ đó. Khóa học này là lộ trình nhập môn dành cho những ai muốn hiểu bức tranh toàn cảnh về kiểm toán AI một cách bài bản từ đầu. Hãy cùng nhau xây dựng tiêu chuẩn đầu tiên để nhìn nhận IT và AI dưới góc độ kiểm toán.

"Chuyên gia Quản lý Bảo mật Công nghiệp được quốc gia công nhận - Đã hoàn tất cập nhật phiên bản mới nhất"!! Khóa học này được thiết kế với mục tiêu giúp bạn đạt được chứng chỉ Chuyên gia Quản lý Bảo mật Công nghiệp được quốc gia công nhận, đồng thời hiểu rõ về bảo mật công nghiệp một cách hệ thống dưới góc độ quản lý. Thay vì học vẹt, nội dung khóa học được xây dựng nhằm giúp ngay cả những người không chuyên về bảo mật cũng có thể hiểu được khái niệm, cấu trúc và luồng vận hành của bảo mật công nghiệp một cách hệ thống. Qua đó, người học không chỉ chuẩn bị tốt cho kỳ thi mà còn có thể ứng dụng vào thực tế và mở rộng cơ hội nghề nghiệp.

[Nhập môn ứng phó sự cố bảo mật: Học thông qua kịch bản hack máy chủ web, ransomware và đánh cắp tài khoản] Khóa học này là quá trình tìm hiểu theo từng loại sự cố về lý do tại sao các sự cố bảo mật thông tin khác nhau như hack máy chủ web, ransomware, đánh cắp tài khoản và xâm nhập nội bộ lại xảy ra và cách chúng lan rộng. Học viên sẽ theo dõi từng kịch bản sự cố để hiểu luồng tấn công, phân tích nguyên nhân cốt lõi của sự cố, sau đó học cách giải quyết và ngăn ngừa tái diễn thông qua các cấu trúc bảo mật như tường lửa, DMZ, kiểm soát truy cập, quản lý quyền hạn, sao lưu và giám sát nhật ký (log). Đây không chỉ là bài giảng giải thích các khái niệm bảo mật đơn thuần, mà là khóa học nhập môn bảo mật thông tin dạng kịch bản giúp bạn hiểu từ phân tích nguyên nhân đến hướng giải quyết sự cố bảo mật cùng một lúc.

Khi các hệ thống AI trở nên mang tính đại lý (Agentic AI) và mở rộng phạm vi từ văn bản sang hình ảnh, âm thanh và đa phương thức (multimodal), các mối đe dọa bảo mật cũng trở nên phức tạp hơn nhiều. Khóa học này phân tích các mối đe dọa bảo mật mới nhất, kỹ thuật tấn công và các trường hợp thực tế mà AI Agent và Multimodal LLM đang phải đối mặt dưới góc nhìn của AI Red Teaming.

Khóa học này giúp bạn học từng bước các kỹ thuật thực tế của Docker (cài đặt→vận hành→tự động hóa→bảo mật), và mỗi phần đều bao quát rộng rãi các mối đe dọa bảo mật mới nhất cùng với các biện pháp đối phó. Đặc điểm nổi bật là phương pháp học tập thông qua thực hành, giúp bạn làm quen trực tiếp bằng cách thực hiện. Đây là chương trình học được khuyến khích mạnh mẽ cho tất cả DevOps, kỹ sư hạ tầng, và nhân viên bảo mật thực tế muốn trải nghiệm hiện trường container/cloud mới nhất.

**「Kỹ thuật Pháp y Kỹ thuật số do Thám tử Byte hướng dẫn: Thu thập và Đảm bảo bằng chứng」** là bài giảng tập trung vào cách thu thập và bảo quản các bằng chứng kỹ thuật số cần thiết khi xảy ra tội phạm mạng, rò rỉ thông tin nội bộ hoặc các sự cố xâm nhập. Từ những khái niệm cơ bản về pháp y kỹ thuật số, các nguyên tắc thu thập bằng chứng, duy trì tính toàn vẹn cho đến quy trình đảm bảo bằng chứng hợp pháp, tất cả đều được giải thích theo hướng tập trung vào ví dụ và quy trình để ngay cả người mới bắt đầu cũng có thể hiểu được. Bạn có thể học tập một cách hệ thống về tư duy pháp y và các khái niệm cốt lõi trong việc đảm bảo bằng chứng — những điều nhất định phải biết trước khi sử dụng các công cụ phân tích chuyên nghiệp.

Khóa học này cung cấp hướng dẫn toàn diện về cách chuẩn bị trong khi học và những câu hỏi cần hỏi và trả lời trong buổi phỏng vấn khi cân nhắc theo đuổi sự nghiệp hack giả định về bảo mật CNTT. Tôi là chuyên gia tư vấn hack giả mạo đã từng làm việc cho các tập đoàn lớn và lĩnh vực tài chính, và hiện đang điều hành một doanh nghiệp tư vấn hack giả mạo, và tôi sẽ chia sẻ với bạn kinh nghiệm của mình.

Thời đại AI, Tìm hiểu bảo mật sản xuất qua các tình huống thực tế là khóa học được thiết kế để giúp người học dễ dàng hiểu về bảo mật OT (Công nghệ vận hành) - lĩnh vực đang ngày càng trở nên quan trọng trong môi trường sản xuất dựa trên AI và nhà máy thông minh - thông qua các ví dụ thực tế tại hiện trường. Trong bài giảng này, các khái niệm cốt lõi thường xuất hiện trong sản xuất như OT, ICS, PLC, SCADA, HMI, MES sẽ được giải thích, đồng thời so sánh sự khác biệt giữa bảo mật IT và bảo mật OT. Ngoài ra, khóa học cũng xem xét các mối đe dọa bảo mật có thể xảy ra tại hiện trường sản xuất như mã độc tống tiền (ransomware), lạm dụng truy cập từ xa, đánh cắp tài khoản của đối tác, gián đoạn dây chuyền sản xuất, lỗi vận hành thiết bị và làm giả dữ liệu thông qua các tình huống thực tế. Thông qua khóa học này, học viên có thể hiểu được cấu trúc cơ bản của bảo mật OT trong ngành sản xuất và nắm bắt được những quan điểm bảo mật cần thiết để bảo vệ thiết bị sản xuất và hệ thống điều khiển công nghiệp. Đồng thời, đây cũng là nền tảng chung để tiếp tục học các khóa học bảo mật sản xuất theo từng ngành công nghiệp sau này.

Với việc đẩy nhanh áp dụng AI tạo sinh, các mối đe dọa bảo mật mới như rò rỉ thông tin bí mật của doanh nghiệp và tấn công Prompt Injection đang gia tăng nhanh chóng. Khóa học này giúp người học nghiên cứu chiến lược tích hợp bảo mật trong toàn bộ vòng đời của AI thông qua 30 biện pháp bảo mật cốt lõi dựa trên hướng dẫn của Cơ quan Tình báo Quốc gia (NIS) và 15 trường hợp đe dọa thực tế. Khóa học cũng đề cập đến các vấn đề bảo mật của những xu hướng AI mới nhất như Agentic AI, Physical AI, đồng thời đưa ra phương pháp xây dựng hệ thống quản trị có thể áp dụng ngay vào thực tiễn công việc.

Các dịch vụ CNTT đang nhanh chóng chuyển đổi sang môi trường đám mây. Bạn sẽ tìm hiểu các biện pháp bảo mật từ góc độ xây dựng cơ sở hạ tầng ảo cơ bản cần thiết để bảo mật môi trường đám mây Amazon AWS, giám sát các mối đe dọa bảo mật trong từng khu vực và chẩn đoán các lỗ hổng.