Lộ trình học An ninh mạng (Cybersecurity) từ con số 0
An ninh mạng là lĩnh vực rộng, yêu cầu nền tảng vững chắc. Dưới đây là lộ trình gợi ý theo thứ tự ưu tiên, phù hợp tự học hoặc chuyển nghề.
Giai đoạn 1: Nền tảng IT cốt lõi (Bắt buộc — 3-6 tháng)
| Chủ đề | Nội dung chính | Nguồn học miễn phí / Rẻ |
|---|---|---|
| Mạng máy tính (Networking) | OSI/TCP-IP, IP/Subnet/VLAN, Routing/Switching, DNS/DHCP, HTTP/HTTPS, TLS, VPN, Wireless | Cisco NetAcad (CCNA), Computer Networking (Kurose/Ross), Jeremy's IT Lab (YouTube) |
| Hệ điều hành Linux | CLI, filesystem, permission, process, service/systemd, log, bash scripting, package manager | Linux Journey, OverTheWire Bandit, Linux Foundation LFS101 (edX) |
| Windows Internals | Registry, Event Log, Services, PowerShell, AD/Group Policy, Sysinternals tools | Microsoft Learn (Windows fundamentals), "Windows Internals" book (Pavel Yosifovich) |
| Lập trình cơ bản | Python (bắt buộc), Bash/PowerShell, hiểu cơ bản C/Assembly (cho RE/Malware) | Automate the Boring Stuff (Python), Real Python, PowerShell Gallery |
| Cơ sở dữ liệu & Web | SQL injection, XSS, CSRF, REST API, JWT, OAuth, OWASP Top 10 | PortSwigger Web Security Academy (free labs), SQLZoo |
Giai đoạn 2: Kiến thức an ninh mạng chuyên môn (6-12 tháng)
- Cryptography: Symmetric/Asymmetric, Hash, PKI, TLS, Certificate, KMS/HSM.
- Network Security: Firewall, IDS/IPS, VPN, Zero Trust, NAC, DDoS mitigation, Wireless security.
- Endpoint Security: EDR/XDR, AV/NGAV, Hardening, Forensics basics.
- Application Security: SAST/DAST/SCA, Secure SDLC, DevSecOps, Container/K8s security.
- Cloud Security: AWS/Azure/GCP IAM, VPC, Security Hub/Defender for Cloud, CSPM, CWPP.
- Identity & Access: SAML/OIDC, MFA, PAM, Zero Trust Architecture.
- Threat Intelligence & Hunting: MITRE ATT&CK, TTP, IOC, Threat feed, Sigma rules.
- Incident Response & Forensics: NIST SP 800-61, Chain of custody, Memory/Disk/Network forensics.
- GRC (Governance, Risk, Compliance): ISO 27001, NIST CSF, PCI DSS, GDPR, Risk Assessment, Audit.
Giai đoạn 3: Thực hành & Chuyên sâu (Liên tục)
- Home Lab: Proxmox/ESXi + VM (Windows/Linux), Firewall (OPNsense/pfSense), SIEM (Wazuh/Elastic), AD Domain, Vulnerable apps (DVWA, Juice Shop, Metasploitable).
- CTF & Wargames: OverTheWire (Bandit, Narnia), TryHackMe, Hack The Box, PicoCTF, Root-Me.
- Bug Bounty: HackerOne, Bugcrowd, Intigriti — bắt đầu từ chương trình VDP (không thưởng).
- Certifications (Chứng chỉ): Theo trình tự gợi ý:
- Entry: CompTIA Security+, (ISC)² CC
- Associate: CySA+, CEH, eJPT, Azure/AWS Security Associate
- Professional: OSCP (OffSec), CISSP (cần 5 năm kinh nghiệm), CCNP Security
- Expert: OSEP, OSWE, GSE, Cloud Architect (AZ-500, SC-100)
- Đọc sách kinh điển: "Practical Malware Analysis", "The Web Application Hacker's Handbook", "Network Security Essentials", "Blue Team Handbook", "Red Team Field Manual".
- Theo dõi cộng đồng: Twitter/X (#InfoSec, #BlueTeam, #RedTeam), Reddit (r/netsec, r/AskNetsec, r/cybersecurity), Discord/Slack chuyên ngành, Conference (DEFCON, Black Hat, BSides, Viettel Cyber Security Conference).
Vị trí nhập môn (Entry-level) phổ biến
- SOC Analyst Tier 1 (Monitor, Triage alert)
- Junior Penetration Tester
- IT Security Administrator
- Security Operations Center (SOC) Intern
- GRC Analyst / Compliance Analyst
- Cloud Security Associate
Kỹ năng mềm (Soft Skills) quan trọng không kém
- Giao tiếp kỹ thuật cho non-technical stakeholders.
- Viết báo cáo sự cố, policy, runbook rõ ràng.
- Tư duy phản biện, giải quyết vấn đề dưới áp lực.
- Học liên tục (Continuous learning) — công nghệ thay đổi nhanh.
- Đạo đức nghề nghiệp (Ethics) — tuân thủ pháp luật, responsible disclosure.
Mẹo tiết kiệm thời gian
- Đừng học lan man — theo lộ trình có cấu trúc (ví dụ: NIST NICE Framework roles).
- Ưu tiên thực hành hơn đọc lý thuyết (70% lab, 30% đọc).
- Ghi chép (Obsidian/Notion/GitHub) — xây dựng knowledge base cá nhân.
- Tìm mentor / join study group.
- Áp dụng ngay vào công việc hiện tại (nếu làm IT) — hỏi参与 security task.
Tài nguyên miễn phí chất lượng cao (Vietnamese/English)
- Vietnamese: Vietnam Cyber Security Community (VCSC), SECUREVN, Viettel Cyber Security blog, YouTube: Nguyễn Hùng Mạnh, CyberSecurity VN.
- English: Professor Messer (Security+ free), NetworkChuck, John Hammond, LiveOverflow, HackerSploit, TCM Security.