Kỹ năng cần thiết cho bảo mật mạng
- Kiến trúc mạng an toàn
- Kiểm tra lỗ hổng
- Mô phỏng mối đe dọa
- Công nghệ ảo hóa
- Bảo mật đám mây
- Tường lửa
- Giải pháp mã hóa
- Lập trình an toàn
Cách thực hành bảo mật mạng
- Hiểu mô hình OSI
- Phân loại thiết bị mạng
- Hiểu cách bảo vệ mạng
- Tách mạng cho từng loại thiết bị
- Đặt thiết bị bảo mật đúng vị trí
- Dùng NAT (Network Address Translation)
- Không tắt tường lửa cá nhân
- Dùng ghi log tập trung và phân tích ngay lập tức
Học gì trong bảo mật mạng?
- Phân tích dữ liệu cơ bản
- Lập trình và scripting cơ bản
- Phòng thủ mối đe dọa mạng
- Mối đe dọa mạng
- Nguyên tắc thiết kế bảo mật cơ bản
- Cơ bản đảm bảo thông tin
- Tổng quan mật mã học
- Thành phần hệ thống CNTT
Cách trở thành chuyên gia bảo mật mạng
- Kiểm soát truy cập
- Phần mềm phát hiện/gỡ mã độc
- Phát hiện bất thường
- Bảo mật mã ứng dụng
- Ngăn chặn mất dữ liệu
- Bảo mật email
- Bảo mật endpoint
- Tường lửa
Cách bắt đầu học mạng
- Hiểu thành phần cấu thành mạng
- Chọn vai trò công việc mạng
- Đào tạo và lấy chứng chỉ mạng
Bảo mật mạng có phải nghề tốt không?
Mạng ngày càng di động, nhu cầu chuyên gia bảo mật mạng tăng. 2016-2026: việc làm Nhà phân tích Bảo mật Thông tin tăng 28% (theo BLS).
Kỹ năng cần cho chuyên gia an ninh CNTT
- Kỹ năng giao tiếp tốt (viết và nói) để giải thích chủ đề phức tạp
- Làm việc độc lập và nhóm hiệu quả
- Tư duy giải quyết vấn đề
- Tư duy phản biện
- Tự động lực
Kỹ năng cần cho nhân sự an ninh thông tin
- Kỹ năng phân tích và giải quyết vấn đề
- Giao tiếp và hợp tác
- Sáng tạo
- Chú ý chi tiết
- Kiến thức công nghệ thông tin
Cách thực hành bảo mật mạng tại nhà
- Cập nhật hệ điều hành hiện đại
- Cài bộ bảo mật (Security Suite)
- Bảo vệ mật khẩu
- Chỉ dùng tài khoản Admin cho nhiệm vụ cụ thể
- Cài phần mềm từ nguồn tin cậy
- Cải thiện kiểm soát quản trị
- Bật tường lửa
- Thiết lập WiFi WPA2
Thực hành tốt nhất an ninh Internet
- Tắt máy tính công cộng
- Sao lưu và khôi phục dữ liệu
- Bảo vệ thông tin cá nhân
- Hạn chế chia sẻ trên mạng xã hội
- Tải file hợp pháp
- Dùng Ctrl-Alt-Delete trước khi rời chỗ
- Bảo mật laptop, điện thoại, thiết bị di động
Các thực hành bảo mật
- Hạn chế phạm vi (limit scope)
- Đào tạo bảo mật cho nhân viên
- Kiểm kê thiết bị, loại bỏ tiếp xúc mạng bên ngoài
- Mã hóa dữ liệu nhạy cảm
- Dùng truy cập từ xa an toàn
- Mật khẩu mạnh, không mặc định + xác thực 2 yếu tố
- Nguyên tắc đặc quyền tối thiểu (least privilege)