# data[].attributes.body
Trần Văn Bình
Lê Tiến Đạt
Trần Anh Tuấn
Đặng Viết Cường

# data[].attributes.body
1.  An ninh mạng là gì?

An ninh mạng là sự bảo đảm hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.” An ninh mạng được coi là vấn đề của tất cả các quốc gia trên thế giới xuất phát từ những đặc trưng về không gian mạng là tính xuyên biên giới.

2. Đặc điểm an ninh mạng:

– An ninh mạng là hoạt động bảo vệ các hệ thống quan trọng và thông tin nhạy cảm khỏi các cuộc tấn công kỹ thuật số. Còn được gọi là bảo mật công nghệ thông tin (CNTT), các biện pháp an ninh mạng được thiết kế để chống lại các mối đe dọa chống lại các hệ thống và ứng dụng được nối mạng, cho dù những mối đe dọa đó bắt nguồn từ bên trong hay bên ngoài của một tổ chức.

– An ninh mạng – các biện pháp bảo mật để bảo vệ mạng máy tính khỏi những kẻ xâm nhập, bao gồm cả kết nối có dây và không dây (Wi-Fi).

– An ninh mạng được các cá nhân và doanh nghiệp sử dụng để bảo vệ chống lại việc truy cập trái phép vào các trung tâm dữ liệu và các hệ thống máy tính khác. Một chiến lược an ninh mạng mạnh mẽ có thể cung cấp một thế trận bảo mật tốt chống lại các cuộc tấn công độc hại được thiết kế để truy cập, thay đổi, xóa, phá hủy hoặc tống tiền hệ thống và dữ liệu nhạy cảm của tổ chức hoặc người dùng. An ninh mạng cũng là công cụ ngăn chặn các cuộc tấn công nhằm vô hiệu hóa hoặc làm gián đoạn hoạt động của hệ thống hoặc thiết bị.

# data[].attributes.body
1. Học an ninh mạng ra trường làm gì?

Chuyên viên bảo mật cơ sở dữ liệu, an ninh mạng

Chuyên viên kiểm tra, đánh giá an toàn thông tin

Chuyên viên công nghệ thông tin

Kỹ sư mạng

Kỹ sư phân tích an ninh mạng

Kỹ sư kiểm tra xâm nhập

Chuyên viên quản trị hệ thống

Tư vấn an ninh

Phân tích pháp y máy tính - điều tra số

Kỹ sư bảo mật

Chuyên viên phản hồi sự cố

Lập trình viên phát triển phần mềm bảo mật

Chuyên viên kiểm tra thâm nhập

Kiến trúc sư bảo mật

Quản trị viên hệ thống an ninh

Giám đốc thông tin an ninh

2. Mức lương ngành an ninh mạng
Ngành an ninh mạng dẫn đầu top những ngành có mức lương cao nhất hiện nay tại thị trường lao động Việt Nam. Mức lương khởi điểm dao động từ 500 USD đến 700 USD. Mức lương dành cho những kỹ sư lành nghề khoảng 1.000 đến 1.600 USD hoặc vài nghìn USD đối với các tập đoàn lớn, ưu tiên mạnh về công nghệ.

# data[].attributes.body
1.  An ninh mạng là gì?

An ninh mạng là sự bảo đảm hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.” An ninh mạng được coi là vấn đề của tất cả các quốc gia trên thế giới xuất phát từ những đặc trưng về không gian mạng là tính xuyên biên giới.

2. Đặc điểm an ninh mạng:

– An ninh mạng là hoạt động bảo vệ các hệ thống quan trọng và thông tin nhạy cảm khỏi các cuộc tấn công kỹ thuật số. Còn được gọi là bảo mật công nghệ thông tin (CNTT), các biện pháp an ninh mạng được thiết kế để chống lại các mối đe dọa chống lại các hệ thống và ứng dụng được nối mạng, cho dù những mối đe dọa đó bắt nguồn từ bên trong hay bên ngoài của một tổ chức.

– An ninh mạng – các biện pháp bảo mật để bảo vệ mạng máy tính khỏi những kẻ xâm nhập, bao gồm cả kết nối có dây và không dây (Wi-Fi).

– An ninh mạng được các cá nhân và doanh nghiệp sử dụng để bảo vệ chống lại việc truy cập trái phép vào các trung tâm dữ liệu và các hệ thống máy tính khác. Một chiến lược an ninh mạng mạnh mẽ có thể cung cấp một thế trận bảo mật tốt chống lại các cuộc tấn công độc hại được thiết kế để truy cập, thay đổi, xóa, phá hủy hoặc tống tiền hệ thống và dữ liệu nhạy cảm của tổ chức hoặc người dùng. An ninh mạng cũng là công cụ ngăn chặn các cuộc tấn công nhằm vô hiệu hóa hoặc làm gián đoạn hoạt động của hệ thống hoặc thiết bị.

3. Phân loại an ninh mạng:

An ninh mạng là hoạt động bảo vệ máy tính, máy chủ, thiết bị di động, hệ thống điện tử, mạng và dữ liệu khỏi các cuộc tấn công nguy hiểm. Nó còn được gọi là bảo mật công nghệ thông tin hoặc bảo mật thông tin điện tử. Thuật ngữ này áp dụng trong nhiều ngữ cảnh khác nhau, từ kinh doanh đến điện toán di động và có thể được chia thành một số loại phổ biến.

– An ninh mạng là thực hành bảo vệ mạng máy tính khỏi những kẻ xâm nhập, cho dù là những kẻ tấn công có chủ đích hay phần mềm độc hại cơ hội.

– Bảo mật ứng dụng tập trung vào việc giữ cho phần mềm và thiết bị không bị đe dọa. Một ứng dụng bị xâm phạm có thể cung cấp quyền truy cập vào dữ liệu được thiết kế để bảo vệ. Bảo mật thành công bắt đầu trong giai đoạn thiết kế, trước khi một chương trình hoặc thiết bị được triển khai.

– Bảo mật thông tin bảo vệ tính toàn vẹn và quyền riêng tư của dữ liệu, cả trong quá trình lưu trữ và chuyển tiếp.

– Bảo mật hoạt động bao gồm các quy trình và quyết định để xử lý và bảo vệ tài sản dữ liệu. Các quyền mà người dùng có khi truy cập mạng và các thủ tục xác định cách thức và vị trí dữ liệu có thể được lưu trữ hoặc chia sẻ đều thuộc phạm vi này.

– Phục hồi sau thảm họa và tính liên tục trong kinh doanh xác định cách một tổ chức ứng phó với sự cố an ninh mạng hoặc bất kỳ sự kiện nào khác gây ra mất hoạt động hoặc dữ liệu. Các chính sách khôi phục sau thảm họa quy định cách tổ chức khôi phục hoạt động và thông tin của mình để trở lại công suất hoạt động như trước khi sự kiện xảy ra. Tính liên tục trong kinh doanh là kế hoạch mà tổ chức rơi vào tình trạng cố gắng hoạt động mà không có nguồn lực nhất định.

– Giáo dục người dùng cuối giải quyết yếu tố an ninh mạng khó đoán nhất: con người. Bất kỳ ai cũng có thể vô tình đưa vi-rút vào một hệ thống an toàn khác nếu không tuân theo các phương pháp bảo mật tốt. Hướng dẫn người dùng xóa các tệp đính kèm email đáng ngờ, không cắm ổ USB không xác định và nhiều bài học quan trọng khác rất quan trọng đối với sự bảo mật của bất kỳ tổ chức nào.

4. Mục tiêu chung của an ninh mạng:

Mục tiêu của an ninh mạng là đảm bảo hoạt động trên không gian mạng không là phương hại đến lợi ích của cá nhân, tổ chức khác và lợi ích quốc gia. Đây là mục tiêu xuyên suốt trong quá trình hoạt động của cơ quan có thẩm quyền trong lĩnh vực an ninh mạng.

Cụ thể hơn về mục tiêu này, để không phương hại đến lợi ích của chủ thể khác, an ninh mạng phải thực sự phải đảm bảo được tính bảo mật của thông tin, tính toàn vẹn của dữ liệu, làm thế nào để thông tin được bảo vệ không bị đánh cắp, xâm nhập trái phép hay tấn công. Đồng thời, an minh mạng hướng tới nâng cao khả năng tự chủ của người dùng trong việc bảo vệ thông tin và sử dụng các phương án tối ưu để thiết lập hàng rào bảo vệ thông tin cho chính mình, một số giải pháp được đề xuất như sau:

– Cập nhật phần mềm và hệ điều hành của bạn: Điều này có nghĩa là bạn được hưởng lợi từ các bản vá bảo mật mới nhất.

– Sử dụng phần mềm diệt vi rút: Các giải pháp bảo mật như Kaspersky Total Security sẽ phát hiện và loại bỏ các mối đe dọa. Luôn cập nhật phần mềm của bạn để có mức độ bảo vệ tốt nhất.

– Sử dụng mật khẩu mạnh: Đảm bảo mật khẩu của bạn không dễ đoán.

– Không mở tệp đính kèm email từ những người gửi không xác định: Chúng có thể bị nhiễm phần mềm độc hại.

– Không nhấp vào các liên kết trong email từ những người gửi không xác định hoặc các trang web lạ: Đây là cách phổ biến khiến phần mềm độc hại lây lan.

– Tránh sử dụng mạng WiFi không an toàn ở những nơi công cộng: Mạng không an toàn khiến bạn dễ bị tấn công trung gian.

Công nghệ là điều cần thiết để cung cấp cho các tổ chức và cá nhân các công cụ bảo mật máy tính cần thiết để bảo vệ mình khỏi các cuộc tấn công mạng. Ba thực thể chính phải được bảo vệ: thiết bị điểm cuối như máy tính, thiết bị thông minh và bộ định tuyến; mạng lưới; và đám mây. Công nghệ phổ biến được sử dụng để bảo vệ các thực thể này bao gồm tường lửa thế hệ tiếp theo, lọc DNS, bảo vệ phần mềm độc hại, phần mềm chống vi-rút và các giải pháp bảo mật email.
5. Học an ninh mạng ra trường làm gì?

Chuyên viên bảo mật cơ sở dữ liệu, an ninh mạng

Chuyên viên kiểm tra, đánh giá an toàn thông tin

Chuyên viên công nghệ thông tin

Kỹ sư mạng

Kỹ sư phân tích an ninh mạng

Kỹ sư kiểm tra xâm nhập

Chuyên viên quản trị hệ thống

Tư vấn an ninh

Phân tích pháp y máy tính - điều tra số

Kỹ sư bảo mật

Chuyên viên phản hồi sự cố

Lập trình viên phát triển phần mềm bảo mật

Chuyên viên kiểm tra thâm nhập

Kiến trúc sư bảo mật

Quản trị viên hệ thống an ninh

Giám đốc thông tin an ninh

6. Mức lương ngành an ninh mạng
Ngành an ninh mạng dẫn đầu top những ngành có mức lương cao nhất hiện nay tại thị trường lao động Việt Nam. Mức lương khởi điểm dao động từ 500 USD đến 700 USD. Mức lương dành cho những kỹ sư lành nghề khoảng 1.000 đến 1.600 USD hoặc vài nghìn USD đối với các tập đoàn lớn, ưu tiên mạnh về công nghệ.

# data[].attributes.body
Mục tiêu chung của an ninh mạng:

Mục tiêu của an ninh mạng là đảm bảo hoạt động trên không gian mạng không là phương hại đến lợi ích của cá nhân, tổ chức khác và lợi ích quốc gia. Đây là mục tiêu xuyên suốt trong quá trình hoạt động của cơ quan có thẩm quyền trong lĩnh vực an ninh mạng.

Cụ thể hơn về mục tiêu này, để không phương hại đến lợi ích của chủ thể khác, an ninh mạng phải thực sự phải đảm bảo được tính bảo mật của thông tin, tính toàn vẹn của dữ liệu, làm thế nào để thông tin được bảo vệ không bị đánh cắp, xâm nhập trái phép hay tấn công. Đồng thời, an minh mạng hướng tới nâng cao khả năng tự chủ của người dùng trong việc bảo vệ thông tin và sử dụng các phương án tối ưu để thiết lập hàng rào bảo vệ thông tin cho chính mình, một số giải pháp được đề xuất như sau:

– Cập nhật phần mềm và hệ điều hành của bạn: Điều này có nghĩa là bạn được hưởng lợi từ các bản vá bảo mật mới nhất.

– Sử dụng phần mềm diệt vi rút: Các giải pháp bảo mật như Kaspersky Total Security sẽ phát hiện và loại bỏ các mối đe dọa. Luôn cập nhật phần mềm của bạn để có mức độ bảo vệ tốt nhất.

– Sử dụng mật khẩu mạnh: Đảm bảo mật khẩu của bạn không dễ đoán.

– Không mở tệp đính kèm email từ những người gửi không xác định: Chúng có thể bị nhiễm phần mềm độc hại.

– Không nhấp vào các liên kết trong email từ những người gửi không xác định hoặc các trang web lạ: Đây là cách phổ biến khiến phần mềm độc hại lây lan.

– Tránh sử dụng mạng WiFi không an toàn ở những nơi công cộng: Mạng không an toàn khiến bạn dễ bị tấn công trung gian.

Công nghệ là điều cần thiết để cung cấp cho các tổ chức và cá nhân các công cụ bảo mật máy tính cần thiết để bảo vệ mình khỏi các cuộc tấn công mạng. Ba thực thể chính phải được bảo vệ: thiết bị điểm cuối như máy tính, thiết bị thông minh và bộ định tuyến; mạng lưới; và đám mây. Công nghệ phổ biến được sử dụng để bảo vệ các thực thể này bao gồm tường lửa thế hệ tiếp theo, lọc DNS, bảo vệ phần mềm độc hại, phần mềm chống vi-rút và các giải pháp bảo mật email.

# data[].attributes.body
Phân loại an ninh mạng:

An ninh mạng là hoạt động bảo vệ máy tính, máy chủ, thiết bị di động, hệ thống điện tử, mạng và dữ liệu khỏi các cuộc tấn công nguy hiểm. Nó còn được gọi là bảo mật công nghệ thông tin hoặc bảo mật thông tin điện tử. Thuật ngữ này áp dụng trong nhiều ngữ cảnh khác nhau, từ kinh doanh đến điện toán di động và có thể được chia thành một số loại phổ biến.

– An ninh mạng là thực hành bảo vệ mạng máy tính khỏi những kẻ xâm nhập, cho dù là những kẻ tấn công có chủ đích hay phần mềm độc hại cơ hội.

– Bảo mật ứng dụng tập trung vào việc giữ cho phần mềm và thiết bị không bị đe dọa. Một ứng dụng bị xâm phạm có thể cung cấp quyền truy cập vào dữ liệu được thiết kế để bảo vệ. Bảo mật thành công bắt đầu trong giai đoạn thiết kế, trước khi một chương trình hoặc thiết bị được triển khai.

– Bảo mật thông tin bảo vệ tính toàn vẹn và quyền riêng tư của dữ liệu, cả trong quá trình lưu trữ và chuyển tiếp.

– Bảo mật hoạt động bao gồm các quy trình và quyết định để xử lý và bảo vệ tài sản dữ liệu. Các quyền mà người dùng có khi truy cập mạng và các thủ tục xác định cách thức và vị trí dữ liệu có thể được lưu trữ hoặc chia sẻ đều thuộc phạm vi này.

– Phục hồi sau thảm họa và tính liên tục trong kinh doanh xác định cách một tổ chức ứng phó với sự cố an ninh mạng hoặc bất kỳ sự kiện nào khác gây ra mất hoạt động hoặc dữ liệu. Các chính sách khôi phục sau thảm họa quy định cách tổ chức khôi phục hoạt động và thông tin của mình để trở lại công suất hoạt động như trước khi sự kiện xảy ra. Tính liên tục trong kinh doanh là kế hoạch mà tổ chức rơi vào tình trạng cố gắng hoạt động mà không có nguồn lực nhất định.

– Giáo dục người dùng cuối giải quyết yếu tố an ninh mạng khó đoán nhất: con người. Bất kỳ ai cũng có thể vô tình đưa vi-rút vào một hệ thống an toàn khác nếu không tuân theo các phương pháp bảo mật tốt. Hướng dẫn người dùng xóa các tệp đính kèm email đáng ngờ, không cắm ổ USB không xác định và nhiều bài học quan trọng khác rất quan trọng đối với sự bảo mật của bất kỳ tổ chức nào.