An ninh mạng có phải một phần của An ninh thông tin?
Có. An ninh thông tin (Information Security - InfoSec) là khái niệm rộng bao trùm: bảo vệ dữ liệu dưới mọi hình thức (số, giấy, truyền lời). An ninh mạng (Network Security) là tập con chuyên bảo vệ dữ liệu khi truyền tải qua mạng và hạ tầng mạng.
Sự khác biệt cốt lõi
| Tiêu chí | An ninh thông tin (InfoSec) | An ninh mạng (NetSec) |
|---|
| Phạm vi | Toàn bộ vòng đời dữ liệu | Lớp mạng & truyền tải |
| Mục tiêu | CIA Triad (Bảo mật, Toàn vẹn, Sẵn sàng) | Ngăn chặn DoS, xâm nhập, nghe lén |
| Công cụ | DLP, Mã hóa, IAM, Policy, Huấn luyện | Firewall, IDS/IPS, VPN, NAC, Segmentation |
Mô hình CIA Triad (3 trụ cột InfoSec)
- Confidentiality: Kiểm soát truy cập, mã hóa, phân loại dữ liệu.
- Integrity: Hash, chữ ký số, kiểm tra toàn vẹn file, version control.
- Availability: HA/DR, backup, DDoS protection, monitoring.
Tương tác giữa InfoSec và NetSec
- NetSec thi hành chính sách InfoSec tại lớp mạng (firewall rule, segmentation).
- InfoSec cung cấp governance, risk, compliance (GRC) cho NetSec.
- Sự cố mạng → kích hoạt quy trình Incident Response của InfoSec.
- Dữ liệu nhạy cảm (PII, tài chính) → NetSec áp dụng mã hóa TLS, DLP network.
Chương trình Security Engagement (Gắn kết an ninh)
Là đào tạo mô phỏng tấn công thực tế (phishing simulation, red team exercise) để nhân viên nhận diện mối đe dọa. Mục tiêu: xây dựng văn hóa an ninh, giảm rủi ro nhân tố con người (top 1 nguyên nhân vi phạm).
Lộ trình nghề nghiệp InfoSec
SOC Analyst → Threat Hunter / Incident Responder → Security Engineer → Architect → CISO. Chuyên ngành: AppSec, CloudSec, Gov/Risk/Compliance, Forensics, Threat Intel.
