Tổng quan
Có hàng trăm chứng chỉ an ninh mạng trên toàn cầu. Dưới đây là các nhóm chính và chứng chỉ tiêu biểu:
1. Entry-level / Foundation
- CompTIA Security+ (cơ bản nhất, DoD 8570 baseline).
- (ISC)² CC (Certified in Cybersecurity) – mới, miễn phí thi.
- GIAC GISF (Information Security Fundamentals).
- ISACA Cybersecurity Fundamentals.
- Microsoft SC-900 (Security, Compliance, Identity Fundamentals).
2. Quản trị & Quản lý (Management)
- CISSP (Gold standard, yêu cầu 5 năm kinh nghiệm).
- CISM (Information Security Manager).
- CISA (Information Systems Auditor).
- CRISC (Risk & Information Systems Control).
- CCSP (Cloud Security Professional).
3. Kỹ thuật chuyên sâu (Technical/Hands-on)
- OSCP (Offensive Security Certified Professional) – thực chiến pentest.
- CEH (Certified Ethical Hacker) – lý thuyết + lab cơ bản.
- PNPT / PNPT+ (Practical Network Penetration Tester).
- GIAC: GCIH (Incident Handler), GPEN (Penetration Tester), GCFA (Forensics), GNFA (Network Forensics), GXPN (Exploit), GWAPT (Web App).
- Cloud: AWS Security Specialty, AZ-500, GCP Cloud Security Engineer.
- Mạng: CCNP/CCIE Security, Palo Alto PCNSE, Fortinet NSE 4/7/8.
- DevSecOps/AppSec: CASE, DevSecOps Practitioner, SANS DEV522/540.
4. Chuyên ngành đặc thù
- OT/ICS: GICSP, CSSA.
- Malware Analysis: GREM, CMAD.
- Threat Intel: GCTI.
- Privacy: CIPP/E, CIPM, CIPT.
Lời khuyên chọn chứng chỉ
- Mới bắt đầu → Security+ hoặc CC.
- Đi pentest/red team → OSCP + PNPT.
- Đi blue team/SOC → GCIH, CySA+, Splunk Core Certified.
- Đi cloud security → CCSP + AWS/Azure/GCP specialty.
- Đi management → CISSP → CISM.
- Đi network security → CCNP Security / PCNSE / NSE 7.
Chi phí & duy trì
Thi: $300-$1.000/lần. Duy trì: CPE credits (GIAC: $429/4 năm, (ISC)²: $125/năm, CompTIA: CE program).