Lập kế hoạch sự kiện/chiến dịch về an toàn thông tin và bảo vệ thông tin cá nhân

Thông tin cá nhân của lượng lớn người dân bị rò rỉ do các sự cố hack cùng loại lặp đi lặp lại tại các công ty thẻ tín dụng và công ty bảo hiểm. Các đơn vị xử lý thông tin cá nhân khác cũng để xảy ra sự cố tương tự do không ngăn chặn được cùng một nguyên nhân và cùng một phương thức tấn công. Dù không thể phát hiện nhưng vẫn tiêu tốn ngân sách vào việc nâng cao hệ thống kiểm soát, nhân lực liên tục được tuyển thêm nhưng hệ thống báo cáo và quy định nội bộ vẫn còn thiếu sót. Đây là một phần của bài giảng nhằm nghiên cứu và hướng dẫn liên tục để giải quyết tình trạng khiếu nại và sự bất tiện của khách hàng kéo dài do hệ thống quản lý khó hiểu, khiến mức độ tin cậy của dịch vụ rơi về con số 0.

Khi các sự cố rò rỉ thông tin liên kết xảy ra và được biết đến, việc đánh giá tầm quan trọng của thông tin CI và tình trạng quản lý đã được thực hiện. Theo đó, việc đào tạo chuyên môn cũng đang được triển khai.

Tiếp nối bài giảng Kiểm tra Quyền riêng tư 1, việc nâng cao nghiệp vụ của người phụ trách quyền riêng tư nội bộ vẫn còn thiếu sót, việc duy trì công việc theo cách cũ hàng năm và sự lơ là dẫn đến việc phòng ngừa cũng như ngăn chặn sự cố trước khi xảy ra vẫn còn yếu kém kéo dài. Do sự thiếu hiểu biết về bảo vệ quyền riêng tư của các cấp quản lý như CEO, CPO, Giám đốc bộ phận và Trưởng phòng, việc đào tạo nội bộ và giao tiếp các điểm mấu chốt (key-point) của đội ngũ bảo vệ quyền riêng tư vẫn còn hạn chế. Với tư cách là bộ phận chuyên trách, đội ngũ quyền riêng tư cần khắc phục vấn đề chỉ liên tục sử dụng các danh mục kiểm tra (checklist) dựa trên các điều khoản tối thiểu của pháp luật (việc kiểm tra dựa trên luật pháp tối thiểu có rất nhiều lỗ hổng) để đưa ra các phán quyết pháp lý và kiểm tra chính xác. Vì cần có sự kiểm tra chính xác dựa trên các án lệ và hình phạt thực tế, nên cần thiết phải thực hiện đào tạo về kiến thức chuyên môn chính xác.

Thiết lập hệ thống báo cáo bao gồm việc thúc đẩy các chương trình nghị sự khác nhau như Hội đồng Chính sách Bảo mật Thông tin Cá nhân và Hội đồng Thực thi, cũng như báo cáo kết quả kiểm tra việc tuân thủ các biện pháp an toàn và nghĩa vụ pháp lý của Cán bộ Bảo mật Thông tin (CPO) lên Ban điều hành (CEO). Cần thiết lập và thúc đẩy hệ thống tự kiểm tra bảo mật thông tin cá nhân để thực hiện các cuộc điều tra nội bộ và kiểm tra chuyên sâu trước các sự cố hack và rò rỉ dữ liệu gần đây. Nhận thức được rằng các hệ thống chứng nhận hiện tại như ISMS-P không thể ngăn chặn hoàn toàn các sự cố. Mặc dù cần phải xây dựng danh mục kiểm tra (checklist) phản ánh đặc thù của nhiều loại hình dịch vụ và ngành nghề, đồng thời triển khai các công việc đa dạng và sâu rộng như phân tích luồng dữ liệu và tệp thông tin cá nhân nội bộ tại các đối tác (hơn 1000 đơn vị) và điểm bán hàng (hơn 100 địa điểm), nhưng việc này vẫn chưa được thực hiện. Các chuyên gia do thiếu hiểu biết nên không thể phòng thủ trước các điểm mù đa dạng. Do việc kiểm tra thích hợp đối với hệ thống bảo mật hiện tại không được thúc đẩy, và các chuyên gia hiện có về hệ thống quản lý thực tế lại không có đủ năng lực chuyên môn, dẫn đến các sự cố liên tục xảy ra và rủi ro vẫn còn tồn tại. Thông qua đợt nghiên cứu này, mục tiêu là xóa bỏ các điểm mù và tăng cường kiểm tra hệ thống bảo mật hiện tại (thúc đẩy kiểm tra chi tiết), từ đó đưa ra các hạng mục cải thiện và tiến hành báo cáo.

Với tư cách là nghiệp vụ kiểm tra bảo mật của Trụ sở Bảo mật Thông tin, chúng tôi cung cấp các ví dụ thực tế của năm 2026 có thể tham khảo khi thực hiện kiểm tra tại hiện trường, cùng với phương án kiểm tra cụ thể (thực địa) phản ánh đặc thù của công tác kiểm tra, đồng thời đào tạo để có thể cải thiện hệ thống nghiệp vụ hiện tại sau khi kiểm tra.

Trong phần Bảo mật AI Tài chính (PHẦN 1. Cơ bản), tôi đã giải thích tổng quan về bảo mật AI. Xin lưu ý rằng đây là khóa đào tạo thực tế dành cho những người trực tiếp thực hiện kiểm tra AI khi thẩm định bảo mật đối với đối tượng là hacker mũ trắng (Red TEAM). Bài giảng này chứa đựng những nội dung thực tiễn, giải thích cách thực hiện tấn công mô phỏng (pentest) về mặt kỹ thuật (bao gồm cả danh sách kiểm tra - checklist). Trong quá trình học tập, nếu bạn thấy AI khó hiểu hoặc gặp khó khăn khi thẩm định do các hướng dẫn về AI hiện nay chủ yếu dựa trên tiêu chuẩn mô hình hóa, dẫn đến việc rất nhiều doanh nghiệp vẫn chưa thể áp dụng vào thực tế. Tôi dự đoán rằng các doanh nghiệp có thể đã nhận được nhiều phản hồi khác nhau trong quá trình kiểm tra về việc thiết lập quản trị bảo mật AI. Lý do tất nhiên là vì hiện trạng vận hành nội bộ chưa có bằng chứng xác thực về bảo mật AI. Bây giờ là lúc cần phải thiết lập điều đó. Hy vọng bạn sẽ nghiên cứu về bảo mật AI và tiến bước trên con đường trở thành một chuyên gia bảo mật AI.

Cuối cùng thì danh mục kiểm tra (checklist) về đánh giá tính bảo mật AI (Viện Tình báo Quốc gia/Viện Bảo mật Tài chính), vốn đã tồn tại một cách mơ hồ trong suốt 7-8 năm qua, giờ đây tôi mới thực sự cảm thấy nó chính xác dưới góc độ của người làm thực tế, và đã hình thành được cấu trúc về việc thay đổi/thiết lập/vận hành hệ thống quản lý như thế nào. Tôi sẽ trình bày về bảo mật AI là gì và cần cải thiện như thế nào sau tháng 6 năm 2026 dựa trên tiêu chuẩn của các doanh nghiệp hàng đầu trong nước (cấp độ bảo mật thông tin cao nhất Việt Nam). (Đây không phải là giải thích cơ bản hay khái niệm*) Nội dung đào tạo này được chia thành PHẦN 1 (Cơ bản_Tổng quan) và PHẦN 2 (Nâng cao_Thẩm định tính bảo mật), vui lòng tham khảo.

Thông qua đợt kiểm tra thực trạng của Ủy ban Bảo vệ Thông tin cá nhân và Luật Bảo vệ thông tin cá nhân vào tháng 6 năm 2026, nhằm thiết lập hệ thống bảo vệ phòng ngừa trước như đã thông báo, các doanh nghiệp cần tự rà soát tình hình hiện tại để đưa ra các điểm cần cải thiện và lập kế hoạch khắc phục. Trước hết, nội dung này nhằm giúp người phụ trách thông tin cá nhân nhận thức và thấu hiểu vấn đề. Dựa trên kinh nghiệm hơn 8 năm tư vấn và thực hiện nghiệp vụ bảo vệ thông tin tín dụng cá nhân, chương trình đào tạo này được xây dựng nhằm hỗ trợ việc thiết lập chiến lược và soạn thảo tài liệu báo cáo cho ban điều hành.

Tình trạng thiếu hụt PM (Quản trị dự án) tại các công ty tư vấn bảo mật đang tiếp diễn, dẫn đến việc có rất nhiều người ở độ tuổi 40-50 từ các lĩnh vực hoàn toàn khác chuyển sang đảm nhận vai trò PM để làm việc với khách hàng. Do những PM ở độ tuổi 40-50 này vốn không làm về mảng kỹ thuật, không làm tư vấn và cũng không am hiểu về bảo mật nên họ gặp rất nhiều khó khăn. Họ thường gia nhập công ty với tâm thế muốn học hỏi thông qua việc bàn giao công việc từ các PM khác để tiếp tục thực hiện nhiệm vụ. Bản thân tôi cũng đã từng đào tạo và bàn giao công việc cho các PM này theo các nội dung dưới đây và nhận được phản hồi rất hài lòng.

Đã thực hiện tư vấn đánh giá mức độ bảo vệ thông tin cá nhân cho các cơ quan công cộng trong suốt 6 năm và tất cả đều đạt cấp độ cao nhất (bao gồm đa dạng các loại hình từ cơ quan hành chính trung ương đến doanh nghiệp nhà nước, cơ quan công cộng quy mô nhỏ, chính quyền địa phương, v.v. và tất cả đều duy trì cấp độ cao nhất thông qua kinh nghiệm tư vấn liên tục cho cùng một cơ quan), sở hữu thành tích đạt 100 điểm (đứng đầu toàn quốc). Dựa trên sổ tay hướng dẫn năm 2026, chúng tôi có thể phân bổ hiệu quả các công việc cần thiết và đảm bảo thành tích trong việc lập báo cáo định lượng/định tính theo các chỉ số đã thay đổi và các hình phạt được thắt chặt sau sự cố Coupang. Tùy theo tình hình cụ thể của từng doanh nghiệp, ngay cả khi đầu tư quá mức hoặc phản ứng thụ động có chiến lược, vẫn hoàn toàn có khả năng trở thành điển hình xuất sắc.

Thiếu năng lực kiểm tra các công nghệ mới (hệ thống quản lý đám mây) do nhân sự kiểm tra hệ thống quản lý còn thiếu lý thuyết và kiến thức. Đào tạo nhằm tăng cường tính chuyên môn cho nhân sự giúp phòng ngừa rủi ro bằng cách tìm ra các thiếu sót trong hệ thống quản lý, nhằm ngăn chặn các sự cố hack cho doanh nghiệp. Đào tạo dành cho nhân sự hạ tầng và nhân sự kiểm thử xâm nhập (mock hacking) hiện tại để chuyển sang đảm nhận vai trò quản lý hệ thống. Đảm bảo năng lực và tài liệu chắc chắn thông qua việc cung cấp dữ liệu nền (back data)!

Trong trường hợp chỉ có kinh nghiệm kiểm tra cơ sở hạ tầng thông tin truyền thông trọng yếu nên thiếu kinh nghiệm về cơ sở hạ tầng tài chính điện tử, hoặc có kinh nghiệm về máy chủ, DB, mạng, thiết bị bảo mật nhưng thiếu kinh nghiệm làm PL hoặc PM hạ tầng dẫn đến thiếu khái niệm tổng quát về dự án cơ sở hạ tầng, thì cần phải đảm bảo năng lực kiểm tra đối với các hạng mục kiểm tra hạ tầng mạng và cung cấp dữ liệu đối soát (back data) kiểm tra.

Khi môi trường PaaS (trước đây được phân loại là WEB/WAS) trong môi trường Public và Private Cloud được đưa vào vận hành PaaS nội bộ (In-house), cần thực hiện các yêu cầu chứng nhận như ISMS-P bao gồm nhận diện tài sản đám mây, phân loại tài sản, tính toán mức độ quan trọng và phản ánh đánh giá rủi ro. Đồng thời, thiết lập mới và tăng cường các hạng mục kiểm tra container năm 2026 và kiểm tra hệ thống quản lý Private Cloud theo tiêu chuẩn bảo mật của công ty tài chính (khi phân tích và đánh giá lỗ hổng cơ sở hạ tầng tài chính điện tử), cũng như thiết lập mới và thay đổi các hạng mục ảo hóa và đám mây đối với các cơ sở hạ tầng thông tin và truyền thông trọng yếu. Đào tạo dành cho PL hạ tầng, người quản lý tổng quát khoảng 10 nhân viên kiểm tra hạ tầng. Đào tạo dành cho người phụ trách kiểm tra lỗ hổng bảo mật.

Thiếu dữ liệu nền tảng về kiểm tra Private Cloud!! Rất thiếu người có kinh nghiệm về kiểm tra IaaS!! Nâng cao kỹ năng thực hành (nghiệp vụ) bằng cách cung cấp dữ liệu nền tảng và ứng dụng vào các chứng nhận khác như Kiểm tra hạ tầng trọng yếu/Đánh giá bảo mật tài chính/ISMS-P/ISO27001 Đào tạo chuyên sâu dành cho Infrastructure PL, những người quản lý tổng quát đội ngũ nhân sự kiểm tra hạ tầng khoảng 10 người Cung cấp dữ liệu kiểm tra và hiểu biết về lĩnh vực kỹ thuật của hệ thống quản lý Cloud!

Cung cấp thông tin chuyên sâu và tài liệu để quản lý tổng quát các chuyên gia kiểm thử xâm nhập (WEB, Mobile, HTS) dành cho Trưởng dự án (Project Leader), người chịu trách nhiệm điều phối tổng thể việc kiểm thử xâm nhập/mô phỏng tấn công cho các công ty tài chính. Xảy ra tình trạng lặp đi lặp lại việc nộp báo cáo trống (trang trắng) khi không tìm thấy lỗ hổng ở từng bộ phận (tương tự ở khối công cộng). Do đó, thực hiện kiểm soát để kết quả kiểm tra theo từng hạng mục được lập thành tài liệu đào tạo. Thực hiện kiểm tra theo từng chủ đề phù hợp để ứng dụng và xác minh trong việc xem xét tính bảo mật và thẩm định bảo mật nội bộ.

Tiến hành đào tạo năng lực máy chủ Windows nhằm xóa bỏ hiện tượng các tư vấn viên bảo mật mới hoặc những người có kinh nghiệm từ lĩnh vực khác chỉ tập trung vào máy chủ Linux. Hiểu về hệ điều hành Windows và các máy chủ, chương trình được cài đặt trên hệ điều hành như PC, WEB, WAS, DBMS có mối quan hệ liên quan. Hiểu về các lỗ hổng bảo mật và duy trì hoạt động kiểm tra/khắc phục lỗ hổng.

Đào tạo các phương pháp và hạng mục kiểm tra máy chủ Linux cơ bản nhất do việc liên tục đưa các tư vấn viên bảo mật mới vào chẩn đoán lỗ hổng và đưa các nhân viên có kinh nghiệm từ các lĩnh vực khác vào vị trí quản lý Đánh giá rủi ro để phục vụ đánh giá nguy cơ (kế hoạch khắc phục) và kiểm tra việc thực hiện Hiểu và áp dụng các giải pháp bảo mật của bên thứ ba Thiết lập hệ thống quản lý ISMS-P thông qua việc phân tích hợp lý giữa lĩnh vực kỹ thuật và quản lý

Phân loại các hạng mục kiểm tra và thiết lập kế hoạch (chiến lược) kiểm tra khi kiểm tra mạng Thiết lập tiêu chuẩn kiểm tra có tính đến mức độ rủi ro và độ khó của biện pháp xử lý Kiểm tra các hạng mục dịch vụ mạng và chiến lược sử dụng giải pháp kiểm soát truy cập máy chủ Kiểm tra dựa trên câu lệnh sau khi truy cập mạng từ xa và lập báo cáo đánh giá rủi ro Phỏng vấn người phụ trách mạng và áp dụng các hạng mục kiểm tra thủ công

Khóa học dành cho những chuyên gia tư vấn bảo mật chỉ mới có kinh nghiệm về Linux, DB, WEB, mạng, thiết bị bảo mật mà chưa có kinh nghiệm về PC. Đảm bảo năng lực ứng phó trong từng trường hợp: kiểm tra thay thế PC bằng giải pháp bảo mật hoặc kiểm tra bằng script. Đồng thời, phân loại các hạng mục kiểm tra để chuẩn bị chiến lược kiểm tra và thiết lập chiến lược ứng phó dựa trên kinh nghiệm thực tế. Một trong những cải tiến công việc (KPI) nhằm rút ngắn thời gian kiểm tra và nâng cao độ chính xác.

Không thể kiểm tra các thiết bị bảo mật bằng tập lệnh (script) hoặc giải pháp giống như cơ sở dữ liệu. Bắt buộc phải đưa nhân sự có kinh nghiệm vào thực hiện. Khó khăn trong việc tuyển dụng nhân sự có kinh nghiệm hoặc nhân lực chẩn đoán nhiệt tình, bao gồm cả freelancer. Nhiều lỗi xảy ra khi chứng nhận ISMS-P cho các thiết bị bảo mật, kỹ năng khác biệt rất lớn tùy thuộc vào người kiểm tra thiết bị. Tôi xin chia sẻ phương pháp kiểm tra và chiến lược quản lý (phương pháp luận, v.v.) thiết bị bảo mật cho những ai cần.

"Mã nguồn Deep Learning thì chạy được, nhưng tại sao các công thức trong bài báo khoa học lại xa lạ đến thế?" Khi học về AI, sẽ có lúc bạn vấp phải bức tường của những công thức toán học. Nếu truy ngược lại nguồn gốc của bức tường đó, cuối cùng bạn sẽ nhận ra rằng mình chưa xây dựng vững chắc ngôn ngữ toán học cơ bản nhất. Khóa học này bắt đầu bằng ngôn ngữ của tập hợp, đi qua phương trình, hàm số, dãy số, lũy thừa - logarit cho đến hàm số lượng giác, chắt lọc những khái niệm cốt lõi qua 18 bài giảng. Chúng tôi không bắt bạn học thuộc lòng công thức. Mặc dù có điểm qua ngắn gọn các mối liên kết với ngữ cảnh AI, nhưng mục đích chính của khóa học này chỉ có một — đó là tạo ra một nền tảng vững chắc để bạn không bị lung lay khi học Đại số tuyến tính, Giải tích và Xác suất thống kê sau này. Đây là phần 1 của series Suminjeongeum, trong khóa học này, chúng tôi sẽ giúp bạn xây dựng ngôn ngữ chung để có thể hấp thụ tốt ba phần còn lại.

Dựa trên kinh nghiệm giảng dạy deep learning hơn 100 lần, đây là khóa học tổng hợp có hệ thống các lý thuyết cơ bản mà học viên gặp khó khăn nhiều nhất. Khóa học này giải thích từng bước kết nối giữa trực giác toán học, nguyên lý học của mô hình và triển khai code để ngay cả người không chuyên cũng có thể hiểu được, đồng thời đi sâu vào cấu trúc cơ bản và nguyên lý hoạt động của việc học mô hình AI, không chỉ đơn thuần là cách sử dụng thư viện. Đây là khóa nhập môn thực chiến được thiết kế để phát triển thành kỹ sư có năng lực hiểu nguyên lý AI thông qua việc tự triển khai các công nghệ cơ bản của deep learning như gradient descent, hàm lỗi, tối ưu hóa, perceptron, mạng neural nhiều lớp, backpropagation bằng công thức và code.

Thời đại AI, Tìm hiểu bảo mật sản xuất qua các tình huống thực tế là khóa học được thiết kế để giúp người học dễ dàng hiểu về bảo mật OT (Công nghệ vận hành) - lĩnh vực đang ngày càng trở nên quan trọng trong môi trường sản xuất dựa trên AI và nhà máy thông minh - thông qua các ví dụ thực tế tại hiện trường. Trong bài giảng này, các khái niệm cốt lõi thường xuất hiện trong sản xuất như OT, ICS, PLC, SCADA, HMI, MES sẽ được giải thích, đồng thời so sánh sự khác biệt giữa bảo mật IT và bảo mật OT. Ngoài ra, khóa học cũng xem xét các mối đe dọa bảo mật có thể xảy ra tại hiện trường sản xuất như mã độc tống tiền (ransomware), lạm dụng truy cập từ xa, đánh cắp tài khoản của đối tác, gián đoạn dây chuyền sản xuất, lỗi vận hành thiết bị và làm giả dữ liệu thông qua các tình huống thực tế. Thông qua khóa học này, học viên có thể hiểu được cấu trúc cơ bản của bảo mật OT trong ngành sản xuất và nắm bắt được những quan điểm bảo mật cần thiết để bảo vệ thiết bị sản xuất và hệ thống điều khiển công nghiệp. Đồng thời, đây cũng là nền tảng chung để tiếp tục học các khóa học bảo mật sản xuất theo từng ngành công nghiệp sau này.

"Bước đầu tiên để tạo LLM tùy chỉnh của riêng bạn với Fine-tuning nhẹ dựa trên LoRA!" Đây là khóa học thực hành nhập môn được thiết kế để những người mới tiếp xúc với LLM cũng có thể dễ dàng theo dõi. Giảm thiểu lý thuyết phức tạp, hướng dẫn từng bước toàn bộ quy trình từ tải mô hình → áp dụng dữ liệu → huấn luyện → so sánh kết quả. Trong thời gian ngắn, bạn sẽ trực tiếp trải nghiệm quy trình của các kỹ thuật fine-tuning nhẹ hiện đại như LoRA·QLoRA, và có thể nắm bắt được cảm giác "À, fine-tuning LLM hoạt động như thế này". Hãy tự mình cảm nhận thành tựu tạo ra LLM chuyên biệt cho lĩnh vực của bạn, ngay cả khi không có nhiều tài nguyên!

Khóa học giải đề thi AWS Certified AI Practitioner là khóa học tóm tắt trọng tâm để giúp bạn thi đỗ chứng chỉ. Trước tiên, chúng ta sẽ nhanh chóng ôn tập các khái niệm cơ bản về AI/ML và AI tạo sinh, đồng thời tìm hiểu về tính năng cũng như các trường hợp sử dụng của các dịch vụ AI chính của AWS thường xuất hiện trong kỳ thi (ví dụ: SageMaker, Rekognition, Polly, v.v.). Dựa trên nền tảng đó, bạn sẽ được thực hành cách xác định giải pháp AI nào phù hợp cho các tình huống thực tế khác nhau, đồng thời tìm hiểu về việc sử dụng mô hình AI có trách nhiệm và các nội dung liên quan đến bảo mật dữ liệu. Cuối cùng, bạn sẽ được làm quen với chiến lược giải đề theo từng dạng câu hỏi và chuẩn bị cho kỳ thi thông qua các bài thi thử thực tế. Khóa học này sẽ giúp bạn chuẩn bị cho kỳ thi một cách hiệu quả trong thời gian ngắn.

Khóa học này được thiết kế để người học có thể đồng thời phát triển lý thuyết cơ bản và khả năng ứng dụng thực tế nhằm thực hiện thành thạo các dự án mô hình hóa AI trong công việc. Người học sẽ hiểu được luồng tổng thể của dự án AI và trải nghiệm từng bước quy trình từ định nghĩa vấn đề → thiết kế mô hình → thu thập và tiền xử lý dữ liệu → trích xuất đặc trưng → huấn luyện và xác thực mô hình cùng với các bài thực hành. Ngoài ra, thông qua việc học cách lựa chọn và quản lý mô hình AI tối ưu trong các tình huống khác nhau, người học có thể xây dựng năng lực thực tế về AI có thể áp dụng vào môi trường kinh doanh thực tế. Thông qua khóa học này, người học có thể hiểu một cách có hệ thống toàn bộ quy trình dự án mô hình hóa AI và dựa trên đó tăng cường khả năng giải quyết vấn đề dựa trên dữ liệu.

Hiểu các khái niệm cốt lõi về AI thông qua các tài liệu trực quan mà không cần đến công thức hay mã lệnh, đồng thời thực hành cách viết prompt và các mẫu ứng dụng cho từng nghiệp vụ. Từ học máy đến AI tạo sinh, đây là khóa học nhập môn tập trung vào tính thực tiễn, giúp người không chuyên có thể áp dụng ngay vào công việc thực tế chỉ trong 90 phút.

Khi cung cấp dịch vụ toàn cầu hoặc xử lý dữ liệu của khách hàng nước ngoài, việc chỉ hiểu biết về luật trong nước là không đủ nữa. Khóa học này là một khóa nhập môn giúp bạn nắm bắt cấu trúc cốt lõi của các luật bảo vệ thông tin cá nhân chính trên toàn thế giới trong vòng 30 phút. Khóa học được thiết kế để bạn có thể hiểu thông qua việc so sánh các luật bảo vệ thông tin cá nhân theo từng quốc gia như GDPR·CCPA·APPI·PIPA·PDPA. Ngoài ra, bạn cũng có thể tìm hiểu sơ lược về các quy định bảo mật dữ liệu toàn cầu như HIPAA, PCI DSS, APEC CBPR, cùng với các tranh chấp bảo vệ thông tin cá nhân mới nổi trong môi trường AI và xu hướng đảm bảo quyền của chủ thể thông tin.

Với sự phát triển của AI tạo sinh, nhiều doanh nghiệp đang thúc đẩy AX (AI Transformation - Chuyển đổi AI). Tuy nhiên, trên thực tế, so với yêu cầu "phải thực hiện AX" thì lại không có nhiều chương trình đào tạo hướng dẫn một cách hệ thống về việc cần làm gì và làm như thế nào. Trong khi hầu hết các khóa học AI hiện nay chỉ tập trung vào cách sử dụng AI tạo sinh hoặc cách viết prompt, khóa học này tập trung vào "Phương pháp luận lập kế hoạch chiến lược AX" để chuyển đổi các dịch vụ và nghiệp vụ của doanh nghiệp dựa trên nền tảng AI. Khóa học này được xây dựng dựa trên kinh nghiệm thực tiễn của một chuyên gia với 25 năm kinh nghiệm, người đã trực tiếp thực hiện tư vấn và đào tạo DX/AX cho các tập đoàn lớn, lĩnh vực tài chính, cơ quan công quyền và nhiều doanh nghiệp khác nhau trong lĩnh vực IT. Khóa học không chỉ đơn thuần dạy cách sử dụng AI tốt, mà còn giúp người học nắm bắt từ góc độ thực tế về việc: nghiệp vụ nào cần thực hiện AX, AI nên tham gia quyết định đến mức độ nào, cách kiểm soát rủi ro ra sao, cũng như cách thiết kế và kiểm chứng dự án AX. Ngoài ra, khóa học bao quát một cách hệ thống các nội dung cốt lõi cần thiết để thúc đẩy AX thực tế, từ việc thấu hiểu bản chất của AX đến hệ thống tư duy AI, phương pháp luận thiết kế AX, phân chia vai trò giữa Con người và AI, thiết kế Guardrail (hàng rào bảo vệ), cấu trúc KPI và kiểm chứng. Đặc biệt, không dừng lại ở lý thuyết suông, khóa học còn cung cấp các biểu mẫu hướng dẫn và tài liệu mẫu dựa trên các trường hợp thực tế của doanh nghiệp như: thẩm định bảo hiểm, tư vấn khách hàng, chất lượng sản xuất, hỗ trợ nghiệp vụ nội bộ, đề xuất marketing, năng suất phát triển, ra quyết định quản trị... Người học có thể trực tiếp kiểm tra và sử dụng các tài liệu như Bản định nghĩa vấn đề AX, Bản định nghĩa giả thuyết AX, Bản thiết kế hiệu quả AX, Sơ đồ cấu trúc dịch vụ AX, Bản thiết kế Guardrail, Kế hoạch kiểm chứng AX. Nhờ đó, sau khi hoàn thành khóa học, học viên có thể sở hữu năng lực thực thi để dễ dàng lập kế hoạch và triển khai các dự án AX thực tế. Điểm khác biệt lớn nhất của bài giảng này là hướng dẫn cách lập kế hoạch và thiết kế AX từ góc nhìn của người trực tiếp thực hiện dự án AX. Đặc biệt, bằng cách cung cấp các mẫu sản phẩm đầu ra cho lập kế hoạch chiến lược AX có thể sử dụng ngay tại hiện trường cùng với 7 trường hợp AX theo từng ngành công nghiệp, khóa học được thiết kế để học viên có thể tham khảo trường hợp tương đồng nhất với công việc của mình, từ đó chỉnh sửa và áp dụng ngay vào môi trường thực tế. Nói cách khác, đây không phải là khóa học để tạo ra người dùng AI (User), mà là quy trình để đào tạo nên những nhà lập kế hoạch chiến lược AX, những người có khả năng thiết kế và thực thi AX cho doanh nghiệp.

LLM và Agent là những công nghệ nền tảng của các AI như ChatGPT. Hiện tại, LLM là công nghệ tiến gần nhất đến AGI (Trí tuệ nhân tạo tổng quát). Trong bài giảng này, chúng ta sẽ tìm hiểu về công nghệ LLM và Agent dưới góc nhìn của một người bình thường.

Dưới góc nhìn nhân văn như văn học, điện ảnh, âm nhạc và lịch sử, chúng ta sẽ dễ dàng thấu hiểu khái niệm cũng như nguyên lý của AI tạo sinh, đồng thời khám phá những ảnh hưởng văn hóa và sự thay đổi trong cuộc sống mà AI mang lại. Chương trình cung cấp những hiểu biết thực tiễn và chiến lược về cách các cá nhân và doanh nghiệp nên ứng phó và chuẩn bị như thế nào trong kỷ nguyên AI.

- Tiêu chuẩn theo Sổ tay Đánh giá Mức độ Bảo vệ Thông tin Cá nhân năm 2025 - Đề xuất phương án áp dụng các ví dụ điển hình về bảo vệ thông tin cá nhân thuộc top 1% trong các cơ quan công quyền - Phân tích các yếu tố gây trừ điểm theo từng chỉ số định lượng và định tính - Đề xuất các trường hợp áp dụng dữ liệu tổng hợp (Công nghệ tăng cường quyền riêng tư - PETs) để đảm bảo điểm số cho các chỉ số công nghệ mới (điểm cộng) - Cung cấp các trường hợp thiết lập khu vực an toàn để khai thác thông tin cá nhân, xây dựng sổ tay hướng dẫn, thành tích công khai, các trường hợp báo cáo lên CEO, v.v.

Hãy tự động hóa các công việc lặp đi lặp lại ngay bây giờ với Opal. Với thiết kế quy trình làm việc AI không cần mã (no-code), hãy tự mình tạo ra các công cụ tự động hóa công việc có thể áp dụng trực tiếp vào thực tế!

Từ lý thuyết cốt lõi về Deep Learning và CNN đến các phương pháp triển khai mô hình CNN đa dạng, bí quyết phát triển Deep Learning thực tế thông qua các bài toán thực tế, Nếu bạn muốn trở thành chuyên gia về công nghệ CNN Deep Learning dựa trên Pytorch, hãy tham gia khóa học này :)

Bạn có cảm thấy lo lắng vì dường như chỉ có mình là chưa thử Vibe Coding? Bạn không biết nên bắt đầu từ đâu? Đừng lo lắng. Sseuk Coach sẽ giúp bạn. Phát triển trò chơi sẽ không còn khó khăn nếu có AI Vibe Coding đồng hành. Chỉ cần có Gemini CLI miễn phí, tôi sẽ hướng dẫn để bất kỳ ai cũng có thể tạo ra sản phẩm cho riêng mình. Tôi cũng sẽ truyền đạt những kiến thức thiết yếu trong việc phát triển trò chơi, để sau khi hoàn thành khóa học này, bạn có thể tự tin thử sức với việc chế tác các trò chơi khác.

Đây là khóa học thực hành giúp người mới bắt đầu có thể nhanh chóng tạo các mẫu PDF và Notion bằng cách sử dụng AI, sau đó bán chúng trên các nền tảng như Etsy, Gumroad, Notion Marketplace để tạo thu nhập thụ động. Bạn có thể học tất cả các bước cùng một lúc, từ nghiên cứu thị trường đến sản xuất, thiết kế trang chi tiết sản phẩm, đăng tải và chiến lược bán hàng.

Sẽ thế nào nếu AI có thể trực tiếp mở trình duyệt và viết mã shell script để giải quyết các sự cố máy chủ? Thông qua những bí quyết tự động hóa thực tế được triển khai bằng OpenClaw trên cả Windows và Linux, chúng tôi sẽ hướng dẫn bạn con đường ngắn nhất để hoàn thiện môi trường phát triển từ xa mạnh mẽ của riêng mình mà không cần các thiết lập phức tạp.

Đồng nghiệp của bạn đã làm việc với Claude Code rồi, còn bạn vẫn đang làm mọi thứ thủ công sao? Đừng lo lắng! Chỉ cần tham gia khóa học này, bạn cũng sẽ trở thành cao thủ Vibe Coding.

- Thiết lập kế hoạch huấn luyện và hướng dẫn ứng phó sự cố xâm nhập - Giới thiệu các kịch bản huấn luyện như tấn công mô phỏng (Penetration Testing), DDoS, APT, v.v. - Chia sẻ chiến lược trung và dài hạn về bảo mật thông tin của các doanh nghiệp hàng đầu trong nước (~2027 hoặc ~2030) - Giới thiệu các hoạt động bảo mật thông tin của các doanh nghiệp hàng đầu trong nước - Đào tạo về các trường hợp áp dụng Khung quản lý rủi ro (RMF) và Zero Trust trong hệ thống bảo mật tự chủ của các công ty tài chính điện tử

Thông qua bài giảng này, bạn có thể tìm hiểu toàn bộ quy trình và phương pháp chuẩn bị cho kỳ thi tuyển sinh vào trường sau đại học ngành trí tuệ nhân tạo từ đầu đến cuối! Tôi cũng sẽ chia sẻ những nội dung hay giúp tăng khả năng đậu!