Network Security / Cybersecurity – "Khó" ở đâu, "Dễ" ở đâu?
Câu trả lời ngắn: Khó về chiều sâu, rộng về chiều ngang, nhưng hoàn toàn học được với lộ trình đúng.
1. Tại sao người ta nói "Khó"?
- Bề mặt tấn công rộng: Mạng, endpoint, cloud, SaaS, OT/IoT, supply chain, con người (social engineering).
- Kẻ tấn công chỉ cần thành công 1 lần, phòng thủ phải thành công 100% (asymmetric).
- Thay đổi liên tục: CVE mới hàng ngày, kỹ thuật MITRE ATT&CK mở rộng, AI-powered attack.
- Yêu cầu đa lĩnh vực: Mạng (TCP/IP, BGP, VLAN), OS (Windows/Linux internals), Code (Python, Go, C, Assembly), Crypto, Law/Policy, Soft skills.
- Áp lực cao: Incident response 24/7, on-call, burnout thực tế.
2. Nhưng "Dễ" bắt đầu như thế nào?
- Không cần toán cao cấp (khác Cryptography research).
- Nhiều tài nguyên miễn phí chất lượng: TryHackMe, Hack The Box, RangeForce, Let's Defend, Cisco NetAcad, Fortinet NSE, Microsoft Learn, AWS Skill Builder.
- Cộng đồng hỗ trợ mạnh (Reddit r/netsec, r/AskNetsec, Discord, Telegram, conference BSides, Black Hat, DEFCON).
- Cert định hướng rõ ràng: Security+ → CySA+ / CEH / CCNA Security → CISSP / OSCP / Cloud cert.
- Junior role thường focus monitoring (SOC L1), hardening checklist, vulnerability scanning – không yêu cầu expert ngay.
3. Lộ trình học hiệu quả (6-18 tháng)
| Giai đoạn | Mục tiêu | Tài nguyên gợi ý |
|---|---|---|
| 1. Cơ bản (1-2 tháng) | Network+, Security+ (CompTIA), Linux command line, Python cơ bản | Professor Messer (YouTube), Jason Dion (Udemy), OverTheWire Bandit |
| 2. Thực chiến (2-4 tháng) | SOC L1 lab: Splunk/Elastic, Windows Event Log, Sysmon, MITRE ATT&CK, basic malware analysis | TryHackMe (Complete Beginner, SOC Level 1), Let's Defend, Blue Team Labs Online |
| 3. Chuyên sâu (3-6 tháng) | Chọn nhánh: Cloud Sec (AWS/Azure/GCP), NetSec (Firewall, PCNSE/NSE), AppSec (OWASP, SAST/DAST), Threat Hunting, DFIR | SANS (GCIH, GCFA, GNFA, GCED), eLearnSecurity (eWPT, eMAPT), Cloud provider cert |
| 4. Cert & Portfolio (liên tục) | CISSP (5 năm exp), OSCP (offensive), Cloud Specialty, SABSA/TOGAF (architect) | GitHub labs, blog write-up, CTF (CTFtime), contribute open-source sec tools |
4. Mức lương & cơ hội (2024)
- Việt Nam: Fresher $800-1,200/tháng; Mid $1,500-3,000; Senior $3,500-6,000+.
- Quốc tế (Remote/Relocate): US $90k-160k; EU €55k-90k; SG/AU/HK cao tương đương.
- Nhu cầu: 3.5 triệu vị trí trống toàn cầu (ISC2 2023), tăng 26%/năm.
5. Lời khuyên vàng
- Lab mỗi ngày (30-60 phút) quan trọng hơn đọc sách 5 tiếng.
- Học tư duy kẻ tấn công (Offensive) để phòng thủ tốt hơn (Purple Team mindset).
- Xây Home Lab: Proxmox/ESXi + pfSense/OPNsense + Windows AD + Linux + SIEM (Wazuh/Elastic) + Vulnerable VM (Metasploitable, DVWA).
- Đọc threat report hàng tuần: CISA KEV, Mandiant M-Trends, Verizon DBIR, Microsoft Digital Defense Report, Unit 42, Talos, Kaspersky APT reports.
- Networking (người): tham gia community, mentorship, conference.
- Quản trị stress: tập thể thao, ngủ đủ, ranh giới work-life, tìm therapist nếu cần.
6. Kết luận
Network Security khó về sự bám sát, cập nhật liên tục, áp lực sự cố – nhưng không phải "khó học". Với lộ trình rõ, lab đều đặn, mindset hacker + builder, bạn hoàn toàn có thể xây dựng sự nghiệp vững chắc, lương cao, ý nghĩa xã hội lớn.