Computer & Network Security là gì?
Computer Security: Bảo vệ tính toàn vẹn, bảo mật, sẵn sàng của hệ thống máy tính (hardware, firmware, OS, ứng dụng, dữ liệu).
Network Security: Bảo vệ cơ sở hạ tầng mạng (router, switch, firewall, link, protocol) và dữ liệu truyền tải.
Cybersecurity: Thuật ngữ bao gồm cả hai + ứng dụng, dữ liệu, con người, quy trình, pháp lý.
1. Ba trụ cột CIA Triad
- Confidentiality (Bảo mật): Chỉ entity được phép mới đọc được dữ liệu (Encryption, ACL, DLP).
- Integrity (Toàn vẹn): Dữ liệu không bị sửa đổi trái phép (Hash, Digital Signature, Version control, WORM).
- Availability (Sẵn sàng): Hệ thống hoạt động khi cần (HA, DR, DDoS protection, Backup, Patch management).
2. Các lớp bảo vệ (Defense in Depth)
[Data] → [Application] → [Host/Endpoint] → [Network] → [Perimeter] → [Physical] → [Policies/People]
- Data: Encryption at rest/in transit, Tokenization, DLP, Classification.
- Application: Secure SDLC, SAST/DAST/IAST/SCA, WAF, API Gateway, Zero Trust API.
- Host: EDR/XDR, Hardening (CIS Benchmark), Patch mgmt, App Control, HIDS.
- Network: Segmentation (VLAN, Micro-seg), Firewall (L4-L7), IDS/IPS, NDR, DNS Security, ZTNA.
- Perimeter: Next-Gen Firewall, SWG, CASB, Email Security, DDoS Protection.
- Physical: DC access control, Hardware Root of Trust (TPM, HSM), Supply chain integrity.
- Policies/People: Security Awareness, Phishing Sim, Least Privilege, IAM/PAM, IR Plan.
3. Lợi ích kinh doanh
- Bảo vệ tài sản trí tuệ, dữ liệu khách hàng, uy tín thương hiệu.
- Tuân thủ pháp luật: GDPR, CCPA, PDPA (Việt Nam: Luật An ninh mạng, Nghị định 13/2023/NĐ-CP).
- Giảm thiểu rủi ro tài chính: chi phí breach trung bình $4.45M (IBM 2023), downtime, phạt pháp lý.
- Đạo tạo lợi thế cạnh tranh: khách hàng tin tưởng, đáp yêu cầu tender/enterprise contract.
- Hỗ trợ chuyển đổi số an toàn: Cloud, Remote work, IoT, AI/ML.
4. Các loại giải pháp Network Security phổ biến
| Loại | Ví dụ công nghệ / Vendor |
|---|---|
| Firewall (NGFW) | Palo Alto, FortiGate, Check Point, Cisco Firepower, Sophos XGS |
| Zero Trust / ZTNA | Zscaler ZPA, Cloudflare Access, Twingate, Tailscale, NetBird |
| Secure Web Gateway (SWG) | Zscaler, Netskope, Menlo Security, Cisco Umbrella |
| CASB (Cloud Access Security Broker) | Netskope, McAfee MVISION, Microsoft Defender for Cloud Apps |
| Email Security | Proofpoint, Mimecast, Microsoft Defender for Office 365, Cisco Email Security |
| Endpoint (EDR/XDR) | CrowdStrike, SentinelOne, Microsoft Defender for Endpoint, Cortex XDR |
| SIEM / SOAR | Splunk, Elastic, Microsoft Sentinel, QRadar, Cortex XSOAR |
| Vulnerability Management | Tenable, Qualys, Rapid7, Greenbone, Microsoft Defender Vulnerability Mgmt |
| DDoS Protection | Cloudflare, Akamai, AWS Shield, Radware, Arbor |
5. Xu hướng 2024-2025
- SASE / SSE (Secure Access Service Edge / Security Service Edge) – hội tụ network + security as cloud service.
- Zero Trust Architecture (ZTA) – "Never trust, always verify", continuous authentication, micro-segmentation.
- AI/ML cho Security – UEBA, Automated Threat Hunting, Generative AI for SOC (Copilot for Security, Google Sec-PaLM).
- Cloud-Native Security (CNAPP) – CSPM, CWPP, CIEM, DSPM, KSPM (Kubernetes).
- OT/ICS Security – IEC 62443, Purdue Model, IT/OT convergence.
- Identity-First Security – IAM, PAM, CIEM, Decentralized Identity (DID), Verifiable Credentials.
- Quantum-Ready Cryptography – NIST PQC migration planning (Kyber, Dilithium, SPHINCS+).
6. Nhu cầu nhân lực & Chứng chỉ
Xem bài Network Security Engineer và Certifications.