10 Thực hành Cybersecurity tốt nhất (Best Practices)
- Giáo dục & Nhận thức: Phòng ngừa dễ hơn chữa lành. Đào tạo thường xuyên cho nhân viên.
- Mật khẩu mạnh & MFA: Passphrase ≥12 ký tự, độc nhất mỗi tài khoản. Bật MFA (Authenticator App, Hardware Key) mọi nơi có thể.
- Biết rõ tài sản (Asset Management): Biết mình có gì (HW, SW, Data, Cloud) mới bảo vệ được.
- Wi-Fi an toàn: WPA2/WPA3, tắt WPS, mạng khách (Guest Network) tách biệt.
- Backup 3-2-1: 3 bản sao, 2 loại lưu trữ khác nhau, 1 bản lưu ngoại tuyến/offsite. Test restore định kỳ.
- Antivirus/EDR: Cài đặt, cập nhật tự động, quét định kỳ, response tự động.
- Bảo vệ vật lý: Khóa server room, màn hình khóa tự động, cáp Kensington, destruir tài liệu an toàn.
- Vá lỗ hổng kịp thời (Patch Management): OS, App, Firmware, Driver. Tự động hóa (WSUS, Intune, SCCM, Ansible).
- Least Privilege / Zero Trust: Chỉ cấp quyền cần thiết. Không admin thường ngày. PAM cho đặc quyền.
- Kế hoạch ứng phó sự cố (Incident Response Plan): Chuẩn bị, Phát hiện, Khống chế, Khử trừ, Khôi phục, Học bài (NIST 800-61).
3 Yếu tố cốt lõi của Cyber Security (CIA Triad)
- Confidentiality (Bảo mật): Chỉ người được ủy quyền mới truy cập dữ liệu.
- Integrity (Toàn vẹn): Dữ liệu không bị thay đổi trái phép.
- Availability (Sẵn sàng): Hệ thống/dữ liệu có sẵn khi cần.
5C của Cyber Security (Framework quản trị)
- Change (Thay đổi): Quản trị thay đổi an toàn (Change Management).
- Compliance (Tuân thủ): Pháp luật, tiêu chuẩn (ISO 27001, NIST, PCI-DSS, GDPR, Luật ATTT VN).
- Cost (Chi phí): Đầu tư bảo mật dựa trên rủi ro (Risk-based), tối ưu ROI.
- Continuity (Tính liên tục): BCP/DRP (Business Continuity/Disaster Recovery).
- Coverage (Phủ sóng): Bảo vệ toàn diện: Network, Endpoint, Cloud, App, Data, Identity, Physical.
Chủ đề Cybersecurity cốt lõi (Core Topics)
- Tấn công Social Engineering (Phishing, Smishing, Vishing, Pretexting).
- Removable Media Security (USB, Hard drive ngoại vi).
- Password & Authentication (MFA, Passwordless, FIDO2, Passkeys).
- Physical Security (Tailgating, Badge cloning, Clean desk).
- Mobile Device Security (MDM/EMM, BYOD, Containerization).
- Remote Work Security (VPN, ZTNA, CASB, Endpoint Health).
- Public Wi-Fi Risks (Evil Twin, MITM, VPN bắt buộc).
- Cloud Security (Shared Responsibility, CSPM, CWPP, CIEM, Identity).
10 Nguyên tắc Cybersecurity (NIST / NCSC / ISO 27001 based)
- Quản trị rủi ro dựa trên rủi ro (Risk-based Risk Management).
- Cấu hình an toàn mặc định (Secure Configuration / Hardening).
- Bảo mật mạng (Network Security: Segmentation, Firewall, ZTNA).
- Phòng chống Malware (Multi-layer: AV, EDR, Email/Web Gateway, App Control).
- Quản trị đặc quyền (Privileged Access Management - PAM).
- Giáo dục & Nhận thức người dùng (Security Awareness Training).
- Quản trị sự cố (Incident Response: Prepare, Detect, Respond, Recover).
- An ninh làm việc từ xa / di động (Remote/Mobile Security).
- Quản trị chuỗi cung ứng (Supply Chain / Third-Party Risk).
- Giám sát liên tục & Cải tiến (Continuous Monitoring & Improvement).
4 Trụ cột Cyber Security (Four Pillars - Gartner / Government focus)
- Identity & Access (IAM/PAM/IGA/SSO/MFA/Zero Trust).
- Secure Remote Access (ZTNA, SASE, VPN Modern).
- Data Center & Cloud Security (CNAPP, DSPM, Encryption, Micro-seg).
- Advanced Threat Defense (XDR, SOAR, Threat Intel, Hunting, Deception).
5 Lợi ích của Cyber Security
- Bảo vệ khỏi Virus, Worm, Spyware, Ransomware, Malware.
- Ngăn chặn đánh cắp dữ liệu (Data Theft/Exfiltration).
- Chặn Hacker truy cập trái phép.
- Giảm treo máy, crash, downtime.
- Bảo vệ quyền riêng tư (Privacy) người dùng/khách hàng.
Cybersecurity Best Practices (Tóm tắt hành động)
- Cập nhật phần mềm/firmware tự động.
- Không mở email/đính kèm nghi ngờ (Phishing).
- Cập nhật phần cứng (Firmware BIOS, Router, IoT).
- Chia sẻ file an toàn (OneDrive/SharePoint/Encrypted Zip, không USB lạ).
- Dùng AV/EDR + Malware Scanner (Malwarebytes, HitmanPro...).
- Dùng VPN uy tín (Mullvad, Proton, IVPN, Corporate VPN).
- Kiểm tra link trước khi click (Hover, VirusTotal, URLScan.io).
IT Security Best Practices (Tổ chức)
- Bảo vệ dữ liệu (DLP, Encryption, Classification).
- Không click popup/email/link lạ.
- Mật khẩu mạnh + MFA + Password Manager (Bitwarden, 1Password, KeePassXC).
- Wi-Fi an toàn (WPA3, Guest Net, EAP-TLS).
- Firewall nhà & nơi làm việc (Default Deny, Egress Filtering).
- Cập nhật hệ thống bảo mật (SIEM Rules, Signatures, Threat Intel Feeds).
- Backup & Test Restore định kỳ (3-2-1 Rule).
10 Mẹo Cyber Hygiene (Vệ sinh an ninh mạng)
- Tích hợp bảo mật vào đời sống hàng ngày.
- Bảo vệ thiết bị di động (Lock, Encryption, MDM, Remote Wipe).
- Thói quen máy tính tốt (Lock screen, Logoff, Clean desk).
- Cập nhật Firewall/Router firmware.
- Cài & duy trì AV/EDR.
- Không bao giờ chủ quan "tôi an toàn".
- Kiểm soát truy cập PHI/PII (HIPAA/GDPR).
- Mật khẩu mạnh, đổi định kỳ, dùng Password Manager.
- Bật MFA mọi tài khoản quan trọng.
- Backup 3-2-1 & Test Restore.
10 Nguyên tắc hệ thống bảo mật toàn diện (Comprehensive Security System)
- Xác định rủi ro từ sử dụng không phù hợp.
- Tham khảo kinh nghiệm/Framework (NIST CSF, ISO 27001, CIS Controls).
- Tuân thủ pháp lý (Luật ATTT, Nghị định 13/2023/NĐ-CP, GDPR...).
- Mức độ bảo mật = Mức độ rủi ro (Risk-proportionate).
- Chính sách bao gồm nhân viên (Employee involvement).
- Đào tạo nhân viên (Security Awareness).
- Văn bản hóa chính sách (Documented Policies).
- Quy định xử phạt/纪律 (Enforcement & Accountability).
- Review & Update định kỳ (Annual/Trigger-based).
- Metrics & KPI đo lường hiệu quả (MTTD, MTTR, Coverage, Compliance Rate).
Chương trình Cybersecurity (Cybersecurity Program) bao gồm gì?
Chính sách (Policies), Quy trình (Procedures), Hướng dẫn (Guidelines), Tiêu chuẩn (Standards). Cung cấp lộ trình (Roadmap) quản trị bảo mật hiệu quả, liên tục, phù hợp rủi ro tổ chức.