Nhiệm vụ và vai trò của đội ngũ bảo mật mạng (Security Team)

Đội ngũ bảo mật (Security Team) làm gì?

Đội ngũ bảo mật chịu trách nhiệm bảo vệ tài sản thông tin, hạ tầng công nghệ và đảm bảo tuân thủ quy định. Các chức năng cốt lõi:

• Quản trị rủi ro & Chính sách: Xây dựng, duy trì chính sách bảo mật, đánh giá rủi ro, tuân thủ (GRC).
• Kiến trúc & Thiết kế an ninh (Security Architecture): Thiết kế control, chuẩn hóa cấu hình an toàn, đánh giá giải pháp mới.
• Vận hành bảo mật (SecOps / SOC): Giám sát 24/7 (SIEM, EDR, NDR), triage cảnh báo, điều tra sự cố (IR), threat hunting.
• Quản trị lỗ hổng (Vulnerability Management): Quét, ưu tiên, điều phối vá lỗi, quản trị cấu hình an toàn.
• Quản trị danh tính & truy cập (IAM/PAM): Provisioning, MFA, least privilege, zero trust access.
• Bảo mật ứng dụng & DevSecOps: SAST/DAST/SCA/Container sec, CI/CD pipeline security.
• Phản ứng sự cố (Incident Response): Kế hoạch IR, playbook, forensic, communication, lessons learned.
• Nhận thức & Đào tạo: Phishing simulation, secure coding, security champions.

Các vai trò chính trong đội ngũ

Mô hình Red / Blue / Purple Team

• Red Team: Mô phỏng kẻ tấn công (adversary emulation), test control thực tế, mục tiêu: đạt objective (data exfil, domain admin...).
• Blue Team: Phòng thủ, giám sát, phát hiện, phản ứng, hardening.
• Purple Team: Hợp tác liên tục: Red chia sẻ TTP, Blue cải thiện detection/response; tối ưu hóa control dựa trên feedback vòng lặp.

Đội ngũ bảo mật tốt có đặc điểm gì?

• Kỹ năng đa dạng (technical + soft skills + business understanding).
• Tư duy giả định vi phạm (Assume Breach), chủ động hunt.
• Quy trình rõ ràng: policy, playbook, runbook, RACI.
• Chỉ số đo lường (KPI/KRI): MTTD, MTTR, coverage, risk reduction.
• Học tập liên tục: cert (CISSP, OSCP, GCFA, GCIH, CCSP...), CTF, conference.
• Văn hóa an toàn, minh bạch, blameless postmortem.

Ai nên lãnh đạo đội ngũ bảo mật?

Cần người có **chuyên môn kỹ thuật sâu** (hiểu TTP, architecture, tooling) **kết hợp tư duy quản trị** (rủi ro, ngân sách, giao tiếp với business). CISO hiện đại = Technical Leader + Business Enabler. Quản trị thuần túy không hiểu kỹ thuật sẽ khó ra quyết định đúng lúc; kỹ thuật thuần túy thiếu business alignment sẽ khó lấy ngân sách và sự ủng hộ.