[Bảo mật OT - Chung] Thời đại AI, thấu hiểu qua các trường hợp thực tế tại hiện trường bảo mật ngành sản xuất

Trong thời đại AI, “Tìm hiểu an ninh mạng trong ngành sản xuất qua các trường hợp thực tế” là khóa học được xây dựng nhằm giúp người học dễ dàng hiểu về an ninh OT, lĩnh vực đang ngày càng trở nên quan trọng trong các nhà máy thông minh và môi trường sản xuất dựa trên AI, thông qua các trường hợp thực tế tại hiện trường. Trong khóa học này, các khái niệm cốt lõi thường xuất hiện trong môi trường sản xuất như OT, ICS, PLC, SCADA, HMI, MES sẽ được giải thích, đồng thời so sánh sự khác biệt giữa an ninh IT và an ninh OT. Ngoài ra, khóa học cũng xem xét dựa trên các trường hợp thực tế những mối đe dọa an ninh có thể xảy ra trong ngành sản xuất, chẳng hạn như ransomware, lạm dụng truy cập từ xa, chiếm đoạt tài khoản của đối tác, gián đoạn dây chuyền sản xuất, thiết bị vận hành sai lệch và giả mạo dữ liệu. Thông qua khóa học này, học viên có thể hiểu được cấu trúc cơ bản của an ninh OT trong ngành sản xuất và nắm bắt những góc nhìn an ninh cần thiết để bảo vệ thiết bị sản xuất cũng như các hệ thống điều khiển công nghiệp. Ngoài ra, học viên cũng có thể xây dựng nền tảng chung để tiếp tục học các khóa học về an ninh trong ngành sản xuất theo từng lĩnh vực.

Dịch vụ CNTT đang chuyển đổi nhanh chóng sang môi trường đám mây. Để bảo mật môi trường đám mây của Naver tại Việt Nam, bạn sẽ được học về việc xây dựng cơ sở hạ tầng ảo cơ bản cần biết, giám sát các mối đe dọa bảo mật theo từng lĩnh vực và quan điểm chẩn đoán điểm yếu để thực hành bảo mật.

Khóa học này là hướng dẫn bảo mật IT thiết yếu trong đời sống thực tế mà cả những người không chuyên về bảo mật và người dùng thông thường đều có thể làm theo ngay lập tức. Được thiết kế để bạn có thể học một cách dễ dàng và nhanh chóng những phương pháp thực hành bảo mật cần thiết trong cuộc sống hàng ngày, từ việc tìm hiểu ransomware là gì, các phương pháp phòng ngừa và ứng phó với nhiễm virus, cài đặt bảo mật smartphone, đến các thiết lập bảo mật thực tế cho Windows/Mac OS.

Nếu bạn muốn hoạt động lâu dài với tư cách là một siêu lập trình viên, người có thể tự mình đảm nhận toàn bộ quá trình phát triển và vận hành dịch vụ? Hãy củng cố nền tảng kiến thức về hạ tầng IT (IT Infrastructure), điều quan trọng không kém gì các ngôn ngữ lập trình đa dạng!

Làm chủ hoàn toàn mạng AWS! Học VPC, Subnet, Routing, Bảo mật một cách thực tế và thiết kế kiến trúc mạng đám mây an toàn, có khả năng mở rộng. Hoàn thành các kỹ năng cốt lõi mà kỹ sư thực tế nào cũng phải biết trong thời gian ngắn!

Làm chủ Giảm thiểu Mối đe dọa, Quy tắc Tùy chỉnh và Bảo vệ API cho Quy trình DevOps Hiện đại

Khóa học lấy chứng chỉ Chuyên gia Quản lý Rủi ro Bảo vệ Thông tin (ISRM) của KCA! Nền tảng cho việc lấy 3 chứng chỉ hàng đầu về bảo vệ thông tin cá nhân là CPPG, ISMS-P!

Với việc đẩy nhanh áp dụng AI tạo sinh, các mối đe dọa bảo mật mới như rò rỉ thông tin bí mật của doanh nghiệp và tấn công Prompt Injection đang gia tăng nhanh chóng. Khóa học này giúp người học nghiên cứu chiến lược tích hợp bảo mật trong toàn bộ vòng đời của AI thông qua 30 biện pháp bảo mật cốt lõi dựa trên hướng dẫn của Cơ quan Tình báo Quốc gia (NIS) và 15 trường hợp đe dọa thực tế. Khóa học cũng đề cập đến các vấn đề bảo mật của những xu hướng AI mới nhất như Agentic AI, Physical AI, đồng thời đưa ra phương pháp xây dựng hệ thống quản trị có thể áp dụng ngay vào thực tiễn công việc.

chuẩn bị cho người mới bắt đầu Đây là bài giảng về [Chứng nhận và Thực hành (Bảo mật/Mạng), Bảo mật].

Đây là khóa học giúp chấm dứt các lỗ hổng vận hành trên máy chủ Linux do sai sót về quyền hạn (Permission). Hãy hệ thống hóa hoàn toàn việc kiểm soát quyền hạn tệp tin/thư mục theo tiêu chuẩn thực tế.

Khóa học này đã tuyển chọn những hệ thống cốt lõi mà người mới bắt đầu cần phải biết trong lĩnh vực bảo mật thông tin rộng lớn. Thay vì lý thuyết khô khan, khóa học được cấu trúc để hiểu trực quan nguyên lý của hệ thống thông qua những ví dụ rõ ràng và các trường hợp thực tế. Chỉ với một khóa học này, bạn có thể nắm bắt được bức tranh tổng thể của toàn bộ hệ thống bảo mật thông tin và phát triển năng lực thực tế.

Bạn có thể đạt được chứng chỉ kỹ sư bảo mật thông tin bằng cách nghiên cứu hiệu quả các câu hỏi thi thực hành kỹ sư bảo mật thông tin.

Dấu vết còn lại, trách nhiệm lớn hơn! Toàn bộ nội dung về đạo đức số để bảo vệ nơi làm việc Khóa học này trình bày dưới dạng những câu chuyện tình huống về các hành vi thù ghét trên không gian số, tội phạm tình dục kỹ thuật số và những rủi ro khi sử dụng AI có thể thực sự xảy ra tại nơi làm việc, đồng thời chỉ ra một cách rõ ràng đâu là vấn đề cũng như cách phòng ngừa và ứng phó. Từ những chuẩn mực làm việc tôn trọng lẫn nhau ngay cả trong không gian số đến khả năng sử dụng AI an toàn và có trách nhiệm hơn, khóa học sẽ giúp người đi làm hiện đại—những người đang sống trong thời đại giao tiếp số và ứng dụng AI trở thành một phần thường nhật—xây dựng vững chắc các chuẩn mực đạo đức số thiết yếu ngay hôm nay.

Kiểm toán AI, bạn có đang cảm thấy mông lung không biết nên bắt đầu hiểu từ đâu? AI giờ đây không còn chỉ là một xu hướng công nghệ đơn thuần mà đang nhanh chóng lan rộng sang các lĩnh vực ra quyết định của doanh nghiệp, tự động hóa công việc, phản hồi khách hàng, tuyển dụng, bảo mật và quản trị rủi ro. Tuy nhiên, so với tốc độ triển khai AI, vẫn chưa có nhiều người hiểu một cách hệ thống về việc: "Liệu AI có đang được kiểm soát đúng cách?", "Có thể tin tưởng vào các quyết định của AI không?", hay "Những rủi ro nào có thể phát sinh trong quá trình vận hành dữ liệu và mô hình?". Đặc biệt, những người làm trong lĩnh vực kiểm toán IT, bảo mật, kiểm soát nội bộ và quản lý dự án thường có những trăn trở như: Kiểm toán AI khác với kiểm toán IT truyền thống như thế nào? Đối với mô hình AI, chỉ cần xem mã nguồn là đủ hay phải xem xét cả dữ liệu và quá trình học máy? Quản trị AI, rủi ro, định kiến, khả năng giải thích, MLOps và ứng phó sự cố kết nối với nhau như thế nào? Để hiểu các khái niệm trong các chương trình chứng chỉ liên quan đến kiểm toán AI như AAIA dưới góc độ thực tế, nên bắt đầu từ đâu? Khóa học này được tạo ra chính là để giải quyết những sự mông lung đó. Tôi đã có khoảng 20 năm kinh nghiệm trong các lĩnh vực lập kế hoạch dịch vụ IT, phát triển, PM, vận hành nền tảng cộng tác, xây dựng groupware, lập kế hoạch dịch vụ chatbot, bảo mật và kiểm toán. Tôi đã trực tiếp trải nghiệm tại hiện trường về cách một hệ thống được lập kế hoạch, phát triển và vận hành trong một tổ chức thực tế, cũng như cách các yếu tố lỗi, thay đổi, bảo mật và yêu cầu của người dùng kết nối với nhau. Ngoài ra, thông qua quá trình học tập CISA và AAIA, tôi đã hệ thống hóa được các góc nhìn về kiểm toán IT và kiểm toán AI. Trong khóa học này, thay vì đi sâu vào công nghệ AI phức tạp dưới góc độ toán học hay phát triển, tôi sẽ tập trung giải thích các khái niệm cốt lõi mà kiểm toán viên và nhân viên IT thực tế bắt buộc phải hiểu. Chúng ta sẽ xem xét hệ thống AI bằng cách chia nhỏ thành các luồng: dữ liệu, mô hình, vận hành, bảo mật, quản trị, rủi ro và quy trình kiểm toán, từ đó tổng hợp lại những điểm kiểm soát và xác nhận cần thiết ở mỗi giai đoạn. Thông qua khóa học này, học viên sẽ hiểu rằng kiểm toán AI không đơn thuần là "việc đánh giá AI", mà là việc kiểm tra hệ thống quản trị, rủi ro và kiểm soát để đảm bảo AI được sử dụng một cách an toàn và có trách nhiệm trong tổ chức. Khóa học này phù hợp với những người mới bắt đầu với kiểm toán AI, những người đang làm kiểm toán IT hoặc bảo mật muốn mở rộng sang lĩnh vực AI, những người muốn hệ thống hóa quản trị và rủi ro AI dưới góc độ thực tế, và những người muốn nắm bắt khái niệm tổng thể trước khi bắt đầu học các chứng chỉ liên quan đến kiểm toán AI như AAIA. Sau khi kết thúc khóa học, bạn sẽ có thể tự mình trả lời các câu hỏi sau: Hệ thống AI bao gồm những thành phần nào? Kiểm toán viên AI cần xác nhận điều gì trong các giai đoạn dữ liệu, mô hình và vận hành? Tại sao quản trị AI và AI có trách nhiệm lại quan trọng? Rủi ro AI, định kiến, khả năng giải thích, quyền riêng tư và bảo mật kết nối với nhau như thế nào? Báo cáo kiểm toán AI cần chứa đựng những góc nhìn và căn cứ nào? Trong thời đại AI thay đổi nhanh chóng, năng lực quản lý và kiểm tra để công nghệ trở nên đáng tin cậy cũng quan trọng không kém việc sử dụng thành thạo công nghệ đó. Khóa học này là lộ trình nhập môn dành cho những ai muốn hiểu bức tranh toàn cảnh về kiểm toán AI một cách bài bản từ đầu. Hãy cùng nhau xây dựng tiêu chuẩn đầu tiên để nhìn nhận IT và AI dưới góc độ kiểm toán.

Có rất nhiều người sử dụng Docker. Tuy nhiên, số người hiểu rõ nguyên lý của nó lại rất ít. Nếu không nắm vững nguyên lý, khi gặp sự cố, bạn chỉ có thể phụ thuộc vào việc tìm kiếm thay vì tự mình giải quyết. Bản chất của Docker nằm ở hệ điều hành. Khóa học này không phải là việc học vẹt vài câu lệnh bề nổi, mà sẽ đi sâu vào bên trong hệ điều hành tạo nên Docker. Một khi cấu trúc bên trong đã trở nên rõ ràng, Docker sẽ không còn khó khăn nữa.

[Nhập môn ứng phó sự cố bảo mật thông qua các kịch bản tấn công máy chủ web, mã độc tống tiền và chiếm đoạt tài khoản] Khóa học này tìm hiểu theo từng loại sự cố về lý do xảy ra và cách lan rộng của nhiều sự cố an toàn thông tin khác nhau, bao gồm tấn công máy chủ web, mã độc tống tiền, chiếm đoạt tài khoản và xâm nhập nội bộ. Học viên sẽ theo dõi từng kịch bản sự cố để hiểu luồng tấn công, phân tích nguyên nhân cốt lõi của sự cố, sau đó học cách xử lý và ngăn ngừa tái diễn thông qua các cấu trúc bảo mật như tường lửa, DMZ, kiểm soát truy cập, quản lý quyền hạn, sao lưu và giám sát nhật ký. Đây không chỉ là khóa học giải thích các khái niệm bảo mật đơn thuần, mà là khóa nhập môn an toàn thông tin theo dạng kịch bản, giúp người học hiểu toàn diện từ việc phân tích nguyên nhân sự cố bảo mật đến định hướng giải quyết.

Đây là bài giảng về an ninh mạng ECU ô tô dựa trên hiểu biết cơ bản về mật mã.

Dành cho những người đang tìm việc cảm thấy bối rối không biết nên học gì và trả lời như thế nào, chúng tôi đưa ra lộ trình thực tiễn và chiến lược phỏng vấn dựa trên kinh nghiệm tư vấn trong thực tế.

Dành cho người dùng Amazon EKS, đây là một khóa học mở rộng về Amazon EKS bao gồm nhiều chủ đề khác nhau mà bạn cần biết.

Các dịch vụ CNTT đang nhanh chóng chuyển đổi sang môi trường đám mây. Bạn sẽ tìm hiểu các biện pháp bảo mật từ góc độ xây dựng cơ sở hạ tầng ảo cơ bản cần thiết để bảo mật môi trường đám mây Amazon AWS, giám sát các mối đe dọa bảo mật trong từng khu vực và chẩn đoán các lỗ hổng.