Vai trò của CERT trong an ninh mạng
CERT (Computer Emergency Response Team) - Đội ứng khẩn cấp sự cố máy tính. Chức năng cốt lõi:
- Thu thập, phân tích, phát tán thông tin sự cố an ninh mạng.
- Phát bố cảnh báo, dự báo mối đe dọa (Alert/Advisory).
- Điều phối ứng phó sự cố an ninh mạng cấp quốc gia/toàn cầu.
- Hướng dẫn biện pháp khắc phục, giảm thiểu tác động.
- Nâng cao nhận thức, xây dựng năng lực an ninh mạng.
CERT trong An ninh mạng (Cybersecurity)
Nhóm chuyên gia an ninh thông tin bảo vệ tổ chức: phòng ngừa, phát hiện, phản ứng sự cố cyber attack. Hoạt động 24/7, tuân thủ quy trình chuẩn (NIST SP 800-61, ISO 27035).
Chứng chỉ an ninh mạng hàng đầu (Certifications)
| Chứng chỉ | Tổ chức | Mức độ | Phù hợp |
|---|
| CISSP | (ISC)² | Expert | Kiến trúc sư, Manager, CISO |
| CISM | ISACA | Advanced | Quản trị an ninh, Governance |
| CEH | EC-Council | Intermediate | Penetration Tester, Red Teamer |
| Security+ | CompTIA | Entry/Intermediate | Người mới, Sysadmin, SOC Analyst |
| GSEC | GIAC/SANS | Intermediate | Practitioner, Blue Teamer |
| OSCP | OffSec | Advanced | Penetration Tester (Thực chiến) |
| CCSP | (ISC)² | Advanced | Cloud Security Architect |
| CISA | ISACA | Advanced | IT Auditor, Compliance |
Security Certificate (Chứng chỉ số / SSL Certificate) trong an ninh mạng
Khác với chứng chỉ chuyên nghiệp (certification). Security Certificate = Digital Certificate = SSL/TLS Certificate. Chức năng:
- Xác thực danh tính website/server (Authentication).
- Mã hóa truyền thông (Encryption - HTTPS).
- Đảm bảo tính toàn vẹn (Integrity).
- Cơ chế: PKI (Public Key Infrastructure), CA (Certificate Authority) uy tín ký phát hành.
Network Security Configuration (Android)
File XML (res/xml/network_security_config.xml) cho phép app định nghĩa cài đặt an ninh mạng mà không sửa code:
- Custom CA (Certificate Authority) tin cậy.
- Certificate Pinning (chặn MITM).
- Cleartext traffic policy (chặn HTTP).
- Debug overrides (chỉ cho debug build).
- Configuration inheritance.
CleartextTrafficPermitted là gì?
Flag trong Network Security Config Android. Mặc định từ Android 9 (API 28): cleartextTrafficPermitted="false" → chặn HTTP, buộc HTTPS. App cần khai báo domain exception nếu bắt buộc dùng HTTP.
Cài đặt chứng chỉ mạng trên Android
- Settings → Security → Encryption & credentials → Install a certificate.
- Chọn "Wi-Fi certificate" / "VPN & apps certificate".
- Chọn file .pfx/.p12 hoặc .crt từ bộ nhớ.
- Đặt tên chứng chỉ → OK.
CERT-In (India) và CERT/CC (Carnegie Mellon)
- CERT-In: Cơ quan chính phủ Ấn Độ đảm bảo an ninh IT, nhận báo cáo sự cố, thúc đẩy thực hành an ninh.
- CERT/CC: Trung tâm điều phối sự cố toàn cầu, đào tạo, hợp tác chính phủ/doanh nghiệp quốc tế.
Chứng chỉ an ninh mạng值得吗 (Có giá trị không?)
CÓ. Chứng chỉ xác thực kiến thức/kỹ năng, tăng uy tín, hỗ trợ thăng tiến, lương cao hơn. Nhưng KHÔNG THAY THẾ kinh nghiệm thực tế. Kết hợp: Degree + Cert + Hands-on + Soft skills = Thành công.
