Inflearn - Nền tảng học AI, AX và bảo mật lớn nhất

Trong trường hợp chỉ có kinh nghiệm kiểm tra cơ sở hạ tầng thông tin và truyền thông trọng yếu nên còn thiếu kinh nghiệm về cơ sở hạ tầng tài chính điện tử, hoặc có kinh nghiệm về máy chủ, cơ sở dữ liệu, mạng và thiết bị bảo mật nhưng còn thiếu kinh nghiệm làm PL hoặc PM hạ tầng, dẫn đến thiếu hiểu biết tổng quát về các dự án cơ sở hạ tầng, cần nâng cao năng lực kiểm tra các hạng mục kiểm tra hạ tầng mạng và cung cấp dữ liệu tham khảo phục vụ kiểm tra.

Khi PaaS trong môi trường đám mây công cộng và riêng tư (trước đây được phân loại thành WEB/WAS) được đưa vào vận hành PaaS nội bộ, cần đáp ứng các yêu cầu chứng nhận như ISMS-P, bao gồm nhận diện và phân loại tài sản đám mây, xác định mức độ quan trọng và đưa kết quả đánh giá rủi ro vào quản lý. Các hạng mục kiểm tra container và hệ thống quản lý đám mây riêng trong tiêu chuẩn bảo mật dành cho công ty tài chính (khi phân tích, đánh giá lỗ hổng của cơ sở hạ tầng tài chính điện tử) được bổ sung và tăng cường vào năm 2026; đồng thời, các hạng mục về ảo hóa và đám mây cũng được bổ sung, sửa đổi đối với cơ sở hạ tầng thông tin và truyền thông trọng yếu. Đào tạo dành cho PL hạ tầng, người phụ trách quản lý tổng thể khoảng 10 nhân sự kiểm tra hạ tầng. Đào tạo dành cho nhân sự phụ trách kiểm tra lỗ hổng.

Trong bối cảnh các sự cố rò rỉ thông tin cá nhân ngày càng lan rộng, khiến khách hàng thêm lo lắng, cho đến nay, doanh nghiệp vẫn vận hành hệ thống quản lý công việc dựa trên các tiêu chuẩn ISMS-P/ISO27701 (với luật sư và những người khác tham gia), đồng thời tổ chức kiểm thử xâm nhập (thành lập RED TEAM, ví dụ: Coupang) với thành viên là những người đoạt giải tại các cuộc thi hacking trong và ngoài nước. Tuy nhiên, hệ thống quản lý này không thể nhận diện chính xác thông tin cá nhân và thực hiện các biện pháp bảo vệ an toàn. Vì vậy, ngay cả những doanh nghiệp chưa gặp sự cố cũng có thể xảy ra rò rỉ bất cứ lúc nào. - Nguyên nhân là do chính người phụ trách thông tin cá nhân đang tạo ra những điểm mù không được quản lý, chẳng hạn như phương thức xin sự đồng ý của khách hàng hiện nay còn thiếu sót và việc nhận diện tình hình xử lý thông tin cá nhân chưa đầy đủ. -> Do đó, cần chia sẻ cả thông tin về các khoản phạt hành chính/phạt tiền đối với phiếu đồng ý và chính sách xử lý thông tin cá nhân của doanh nghiệp trong nước (tính đến ngày 2025.12.8), đồng thời cải thiện quy trình công việc để minh bạch công khai cho khách hàng về chuyên môn của người phụ trách thông tin cá nhân cũng như các biện pháp bảo vệ an toàn thông tin cá nhân được thực hiện đúng cách.

Sinh tồn trong bảo mật văn phòng! Chiến lược sinh tồn nơi công sở học từ các tình huống thực tế Các mối đe dọa bảo mật mới trong môi trường làm việc hằng ngày đang gia tăng nhanh chóng, bao gồm việc mở rộng sử dụng AI tạo sinh, sự phổ biến của hình thức làm việc tại nhà và làm việc từ xa, cũng như nguy cơ rò rỉ công nghệ cốt lõi trong quá trình chuyển việc. Khóa học này tích hợp an ninh thông tin, bảo vệ thông tin cá nhân và an ninh công nghiệp thành một gói đào tạo toàn diện, cung cấp có hệ thống từ những kiến thức thiết yếu trong thực tiễn đến các mối đe dọa rò rỉ công nghệ mới nhất. Thông qua các mô phỏng kịch bản tập trung vào những sự cố bảo mật và án lệ thực tế, khóa học tối đa hóa nhận thức cảnh giác về bảo mật của nhân viên, không chỉ dừng lại ở việc nắm rõ các quy định mà còn giúp mỗi nhân viên tự mình xác định các rủi ro bảo mật tại những điểm tiếp xúc trong công việc và rèn luyện năng lực thực tiễn để ứng phó một cách sáng suốt.

Từ cài đặt, cách sử dụng cơ bản, vi, quyền hạn, thư mục chính cho đến phân loại tệp. Chúng tôi sẽ hướng dẫn trực tiếp bằng thực hành những phần mà người mới bắt đầu thường gặp khó khăn nhất. Khi gặp được một hướng dẫn tốt, cửa sổ đen sẽ không còn đáng sợ nữa. Chúng tôi sẽ trở thành người bạn đồng hành vững chắc cùng bạn khám phá thế giới Linux. ● Người mới bắt đầu, không chuyên, lần đầu làm quen với Linux ● Sinh viên chuyên ngành muốn củng cố lại kiến thức từ cơ bản ● Lập trình viên cần được đào tạo kiến thức Linux nền tảng ● Người cần nắm vững Linux cơ bản trước khi vận hành dịch vụ Môi trường thực hành: Windows (WSL / VirtualBox), Ubuntu 24.04, Rocky 9 (Mac có thể thực hành sau khi chạy Bash) Nội dung bao gồm những kiến thức nền tảng vẫn cần được rèn luyện bằng chính đôi tay ngay cả trong thời đại AI. Bạn sẽ có thể cài đặt, thao tác với tệp, chỉnh sửa bằng vi và xử lý các lỗi quyền hạn. Giảng viên có 27 năm kinh nghiệm sẽ hướng dẫn theo đúng trình độ của người mới bắt đầu. Mỗi ngày 1 giờ, chỉ khoảng một tuần là bạn có thể hiểu được Linux.

Các trang web chúng ta truy cập hàng ngày hoạt động như thế nào? Trước khi nghiên cứu dữ liệu một cách nghiêm túc, hãy dành chút thời gian để tìm hiểu về máy chủ và Internet, những kiến ​​thức nền tảng về CNTT.

Đây là bài giảng được thiết kế nhằm cung cấp kiến ​​thức thú vị về bảo vệ thông tin cá nhân dựa trên 'kỹ thuật xã hội'. Thay vì xử lý các sửa đổi của Đạo luật bảo vệ thông tin cá nhân, chúng tôi tập trung vào các trường hợp và phản ứng trước các mối đe dọa bảo vệ thông tin có thể xảy ra trong đời thực.

Đây là khóa học nhập môn nghề nghiệp dễ tiếp cận nhất dành cho những người mới làm quen với lĩnh vực bảo mật thông tin. Bạn có thể trải nghiệm 5 vị trí cốt lõi (hoạch định, phát triển, vận hành, đánh giá và giám sát), qua đó hình dung được công việc thực tế của từng vị trí. Hãy tự xây dựng lộ trình sự nghiệp cho mục tiêu tìm việc hoặc chuyển đổi nghề nghiệp.

Phân loại các hạng mục kiểm tra và xây dựng kế hoạch (chiến lược) kiểm tra mạng Xây dựng tiêu chí kiểm tra có tính đến mức độ rủi ro và độ khó của biện pháp xử lý Kiểm tra các hạng mục dịch vụ mạng và xây dựng chiến lược sử dụng giải pháp kiểm soát truy cập máy chủ Truy cập mạng từ xa, kiểm tra bằng lệnh và lập báo cáo đánh giá rủi ro Phỏng vấn nhân sự phụ trách mạng và áp dụng các hạng mục kiểm tra thủ công

Vụ rò rỉ thông tin cá nhân gần đây của Coupang được ghi nhận là vụ rò rỉ thông tin cá nhân lớn nhất từ trước đến nay tại Hàn Quốc, đồng thời là vụ việc làm lộ thông tin cá nhân của toàn bộ người dân Hàn Quốc. Tuy nhiên, vấn đề về tính hiệu quả thực tế của ISMS-P cuối cùng chỉ được giải quyết bằng những biện pháp cải thiện vô nghĩa như kiểm thử xâm nhập và thu hồi chứng nhận. Tính đến ngày 11 tháng 12 năm 2025, Coupang và những đơn vị khác từng thuộc đối tượng của Chế độ đánh giá chính sách xử lý thông tin cá nhân do Ủy ban Bảo vệ Thông tin Cá nhân triển khai vào năm 2024 vẫn liên tục vận hành sai lệch ở hơn 10 điểm so với các tiêu chí của chế độ đánh giá này. Nguyên nhân rõ ràng nằm ở con người, chẳng hạn như đội ngũ bảo vệ thông tin cá nhân của Coupang, gồm những chuyên gia hàng đầu trong lĩnh vực này ở cả trong và ngoài nước, cũng như các kiểm toán viên ISMS-P — những người có chứng chỉ chuyên gia hàng đầu trong nước và quốc tế về bảo vệ thông tin cá nhân. Chỉ cần nắm vững những kiến thức cơ bản về Luật Bảo vệ Thông tin Cá nhân, họ đã có thể ngăn chặn toàn bộ các vụ rò rỉ thông tin cá nhân lần này, cũng như các vụ việc tại Gmarket, Netmarble, SKT, KT và LG U+. Tuy nhiên, trên thực tế, các sự cố vẫn liên tục xảy ra do vấn đề con người, công tác kiểm tra trước chưa đầy đủ và cách diễn giải pháp luật khác nhau; thông tin cá nhân của khách hàng không được bảo vệ hoặc các biện pháp bảo vệ phù hợp không được thiết lập và vận hành. Thông qua khóa học này, tôi mong rằng khách hàng sẽ được bảo vệ thông tin cá nhân nhờ phương pháp kiểm tra thông tin cá nhân đúng đắn và chương trình đào tạo chuyên sâu nhằm khắc phục những điểm mù. Khóa học cũng giúp người học có đủ năng lực đánh giá thông tin cá nhân một cách minh bạch và khách quan.

- Cung cấp môi trường kiểm thử xâm nhập và công cụ kiểm tra - Thực hành kiểm thử xâm nhập WEB theo phiên bản sửa đổi năm 2026 của Cơ sở hạ tầng thông tin và truyền thông trọng yếu - Thực hành kiểm thử xâm nhập WEB theo phiên bản sửa đổi năm 2026 của Cơ sở hạ tầng tài chính điện tử - Đánh giá và chia sẻ về các lỗ hổng tồn tại trên trang web - Đào tạo về cách viết báo cáo kiểm thử xâm nhập và các phương án cải thiện

Đánh giá phân tích lỗ hổng hạ tầng tài chính điện tử theo tiêu chuẩn năm 2025, giải thích về DBMS, WAS(PaaS), PC dựa trên tiêu chuẩn hạ tầng thông tin liên lạc trọng yếu được sửa đổi vào nửa cuối năm 2025. Đồng thời, giải thích về kiểm thử xâm nhập (Pentest) theo tiêu chuẩn sửa đổi nửa cuối năm 2025 và bổ sung thêm kiểm thử xâm nhập di động. Kỳ vọng nâng cao năng lực thông qua việc truyền đạt bí quyết, cùng với phương án kiểm tra và biện pháp khắc phục nhanh chóng, chính xác.

Đây là khóa học giúp bạn triệt để khắc phục các lỗ hổng vận hành máy chủ Linux do phân quyền (Permission) sai gây ra. Hãy nắm vững toàn bộ cách kiểm soát quyền truy cập tệp/thư mục theo tiêu chuẩn thực tế.

Hiểu mạng dễ dàng, nhanh chóng và không nhàm chán bằng hình ảnh và video!

Nội dung cốt lõi của Quy định Giám sát Tài chính Điện tử đã được tổng hợp tốt, kết hợp với thực tiễn và kinh nghiệm. Hãy hiểu rõ các quy định phức tạp và phát triển thành chuyên gia bảo mật tài chính. Nội dung chính của Quy định Giám sát Tài chính Điện tử được sửa đổi ngày 5 tháng 2 năm 2025 cũng đã được đưa vào bài giảng. Vui lòng tham khảo.

Trở thành 'top 1% độc nhất' giữa những ứng viên IT sản xuất hàng loạt – Bí quyết xin việc IT tại các doanh nghiệp tư nhân 🏆 "Hãy ngừng tích lũy bằng cấp một cách mơ hồ, và đưa bản thân ra thị trường bằng một portfolio giúp bạn trúng tuyển" 🚀 Từ 네카라쿠배당토 đến các startup lấy công nghệ làm trọng tâm, chúng tôi đã cô đọng bí quyết thực chiến của 'Chiến binh oanh tạc việc làm' – người am hiểu sâu sắc cơ chế tuyển dụng mới nhất của các doanh nghiệp tư nhân – vào duy nhất một khóa học. 1. 'Đánh chính xác JD (bản mô tả công việc)' và cá nhân hóa triệt để 🎯 - Kỹ thuật matching: Loại bỏ những lời khuyên trừu tượng, trực tiếp phân tích tin tuyển dụng (JD) của doanh nghiệp mục tiêu mà học viên hướng đến để chọn lọc những năng lực cốt lõi khớp 100% - Định vị độc nhất: Phân tích lý do các dự án sản xuất hàng loạt từ bootcamp phổ biến bị loại, đồng thời cấu trúc portfolio giúp trúng tuyển (GitHub/Notion), tập trung vào kiến trúc và khả năng xử lý sự cố kỹ thuật 2. Trang bị 'cheat key networking' – quân bài bí mật khi xin việc tại doanh nghiệp tư nhân 🔗 - Chiến lược trúng tuyển thực tế: Khai thác đặc điểm của thị trường doanh nghiệp tư nhân, nơi 'giới thiệu nội bộ' và 'networking' có sức ảnh hưởng mạnh mẽ, khác với các cơ quan công - LinkedIn & coffee chat: Tối ưu hóa hồ sơ để lọt vào tầm ngắm của người đang làm việc trong ngành, các đàn anh/đàn chị SOMA/BoB và recruiter, đồng thời nắm bắt cơ hội được giới thiệu nội bộ thực tế thông qua coffee chat

Đây là bài giảng giúp bạn có thể hiểu được ngay cả khi hoàn toàn không biết Lập trình an toàn (Secure Coding) là gì. Sau khi nắm vững các khái niệm lập trình an toàn cơ bản, bài giảng sẽ tập trung giải thích về bảo mật dịch vụ web. Đây là bài giảng từng được tổ chức dưới dạng chuyên đề đặc biệt do Đại học OO chủ trì. Với hơn 160 mã nguồn đi kèm chú thích phong phú, bài giảng giúp bạn nắm bắt chính xác các chủ đề và kỹ thuật cốt lõi có thể áp dụng ngay vào thực tế.

Đối với những người biết lý thuyết mạng nhưng gặp khó khăn trong việc xây dựng một mạng, chúng tôi sẽ hướng dẫn bạn các phương pháp cơ bản để xây dựng và thiết lập mạng.

Các giải pháp bảo mật thông tin, bạn đã từng nghe tên nhưng có biết rõ vai trò và điểm khác biệt của chúng không? Tường lửa, IDS, IPS, WAF, DLP, EDR cùng nhiều giải pháp bảo mật thông tin khác được sử dụng trong doanh nghiệp! Hiểu chính xác từng giải pháp đảm nhiệm vai trò gì, hoạt động như thế nào và được sử dụng trong những tình huống nào là bước đầu tiên quan trọng để nâng cao năng lực bảo mật thông tin. Nhập môn toàn diện về các giải pháp (hệ thống) bảo mật thông tin, dễ học ngay cả với người mới bắt đầu! Hãy cùng tìm hiểu các công nghệ bảo mật phức tạp một cách dễ dàng và có hệ thống, bắt đầu từ những kiến thức cơ bản.

Tiếp nối bài giảng “Kiểm toán dữ liệu cá nhân 1”, vẫn còn tình trạng chưa nâng cao được nghiệp vụ của cán bộ phụ trách dữ liệu cá nhân nội bộ; công việc hằng năm vẫn được duy trì như năm trước, dẫn đến việc chưa chủ động phòng ngừa và ngăn chặn sự cố do lơ là. Do CEO, CPO, trưởng khối, trưởng bộ phận và các cấp lãnh đạo khác chưa hiểu đầy đủ về bảo vệ dữ liệu cá nhân, nên việc đào tạo nội bộ và trao đổi các nội dung trọng yếu của Nhóm Bảo vệ dữ liệu cá nhân còn chưa đầy đủ. Nhóm Dữ liệu cá nhân, với tư cách là bộ phận phụ trách dữ liệu cá nhân, chỉ tiếp tục sử dụng danh sách kiểm tra phục vụ việc đánh giá và kiểm tra pháp lý chính xác. Cần khắc phục vấn đề này, vì việc kiểm tra chỉ dựa trên các điều khoản tối thiểu theo quy định pháp luật còn để lại rất nhiều điểm mù. Cần tổ chức đào tạo về kiến thức chính xác, bởi công tác kiểm tra phải dựa trên các án lệ và chế tài chính xác.