Lưu trữ danh mục: Security Notes

Quản trị rủi ro an ninh theo khung (risk framework)

Cách áp dụng khung quản trị rủi ro để ưu tiên đầu tư an ninh [...]

Bảo mật email & chống lừa đảo doanh nghiệp (BEC)

Cách phòng chống tấn công xâm phạm email doanh nghiệp (BEC) - một trong những [...]

Insider threat: phòng chống mối đe doạ nội bộ

Cách nhận diện và giảm thiểu rủi ro an ninh từ bên trong tổ chức [...]

Threat intelligence & săn mối đe doạ

Cách tình báo mối đe doạ và threat hunting giúp chủ động phát hiện tấn [...]

Nâng cao nhận thức an ninh & phòng chống phishing

Vì sao con người là tuyến phòng thủ then chốt và cách xây dựng chương [...]

Tuân thủ ISO 27001 & GDPR: Biến nghĩa vụ thành lợi thế

Tuân thủ thường bị coi là gánh nặng giấy tờ. Nhưng làm đúng, nó là [...]

Mã hóa dữ liệu & quản lý khóa đúng cách

Mã hóa là tuyến phòng thủ cuối khi mọi lớp khác bị xuyên thủng. Nhưng [...]

Zero Trust: Kiến trúc bảo mật cho thời đại không biên giới

Mô hình tin tưởng nội bộ đã lỗi thời khi nhân viên làm việc khắp [...]

Quản trị rủi ro nhà cung cấp (third-party & supply-chain risk)

Khung đánh giá và giám sát rủi ro bảo mật từ nhà cung cấp và [...]

Playbook ứng phó sự cố (Incident Response) thực chiến

Xây dựng quy trình ứng phó sự cố an ninh theo 6 giai đoạn, giúp [...]