Tới nội dung chính
TetraS
Blog
Chủ đề

An ninh mạng thực chiến

Phân tích sự cố, quy định an ninh mạng mới, bảo vệ ứng dụng web và API, và cách tổ chức xây dựng lớp phòng thủ do chính mình vận hành.

Giải phápAn ninh mạng & bảo mật
13 Bài viết
Dokploy là gì: nền tảng triển khai tự-host cho đội nhỏChuyên sâu
15.08.2026

Dokploy là gì: nền tảng triển khai tự-host cho đội nhỏ

Dokploy cho bạn quy trình triển khai kiểu Heroku ngay trên máy chủ của mình. Nó làm được gì, bên trong có gì, hợp với ai, và ba thứ người mới hay vấp khi đưa vào chạy thật.

Đọc ↗
Bảo mật Dokploy: thêm WAF và IPS ngay trên máy chủChuyên sâu
20.07.2026

Bảo mật Dokploy: thêm WAF và IPS ngay trên máy chủ

Dokploy cài mặc định chạy tốt nhưng chưa an toàn: Traefik không phải WAF, Docker bỏ qua UFW, domain DNS-only làm lộ IP gốc. Ba lỗ hổng và cách bịt ngay trên máy chủ.

Đọc ↗
Luật An ninh mạng 2025: phân loại hệ thống 5 cấp độ, doanh nghiệp cần làm gìTin tức
01.07.2026

Luật An ninh mạng 2025: phân loại hệ thống 5 cấp độ, doanh nghiệp cần làm gì

Từ 1/7/2026, Luật An ninh mạng 116/2025 hợp nhất hai luật cũ, lần đầu nêu "an ninh dữ liệu" và phân loại hệ thống theo 5 cấp độ. Nghĩa vụ mới và việc cần làm.

Đọc ↗
Hansoll bị ransomware: doanh nghiệp sản xuất, FDI phòng thủ thế nàoTin tức
16.06.2026

Hansoll bị ransomware: doanh nghiệp sản xuất, FDI phòng thủ thế nào

Vụ ransomware nhắm Hansoll Textile cho thấy doanh nghiệp sản xuất và FDI cũng là mục tiêu. Bài học phòng thủ thực chiến cho khối sản xuất.

Đọc ↗
Hai hệ thống cấp bộ bị xâm nhập, SOC "mù": vì sao cần giám sát hiện đạiTin tức
26.05.2026

Hai hệ thống cấp bộ bị xâm nhập, SOC "mù": vì sao cần giám sát hiện đại

Tại Vietnam Security Summit 2026, cơ quan an ninh mạng công bố hai sự cố ở cấp bộ mà SOC tại chỗ không phát hiện. Bài học về giám sát và bảo vệ.

Đọc ↗
Vì sao doanh nghiệp cần WAAP cho ứng dụng webChuyên sâu
20.05.2026

Vì sao doanh nghiệp cần WAAP cho ứng dụng web

Tấn công vào ứng dụng web và API ngày càng nhiều. WAAP giúp chặn phần lớn trong số đó.

Đọc ↗
Xu hướng an ninh mạng 2026: AI tác nhân, leakware và cách phòng thủChuyên sâu
28.03.2026

Xu hướng an ninh mạng 2026: AI tác nhân, leakware và cách phòng thủ

Năm 2026, tấn công tự động hóa bằng AI, danh tính thành mục tiêu, và chuyển từ mã hóa sang đánh cắp dữ liệu. Doanh nghiệp Việt chuẩn bị phòng thủ thế nào.

Đọc ↗
Chỉ thị 57-CT/TW: siết an ninh dữ liệu trong khối nhà nướcTin tức
28.01.2026

Chỉ thị 57-CT/TW: siết an ninh dữ liệu trong khối nhà nước

Chỉ thị 57-CT/TW của Ban Bí thư yêu cầu tăng cường an ninh mạng, bảo mật thông tin và an ninh dữ liệu trong hệ thống chính trị. Khối nhà nước cần làm gì.

Đọc ↗
Báo cáo an ninh mạng 2025: ít cuộc tấn công hơn nhưng nguy hiểm hơnTin tức
18.01.2026

Báo cáo an ninh mạng 2025: ít cuộc tấn công hơn nhưng nguy hiểm hơn

Báo cáo an ninh mạng 2025 cho thấy số cuộc tấn công giảm nhưng tỷ lệ tổ chức bị thiệt hại tăng, và dữ liệu là mục tiêu số một. Doanh nghiệp đọc gì từ đó.

Đọc ↗
An ninh mạng doanh nghiệp Việt: từ mã hóa đòi tiền chuộc tới đánh cắp dữ liệu tống tiềnNền tảng
16.12.2025

An ninh mạng doanh nghiệp Việt: từ mã hóa đòi tiền chuộc tới đánh cắp dữ liệu tống tiền

Kẻ tấn công đã chuyển từ mã hóa đòi tiền chuộc sang đánh cắp dữ liệu rồi tống tiền. Kiến trúc phòng thủ nhiều lớp, ai chịu trách nhiệm gì, và checklist 90 ngày đầu.

Đọc ↗
Checklist quản trị rủi ro bên thứ ba và SaaS cho doanh nghiệpChuyên sâu
25.11.2025

Checklist quản trị rủi ro bên thứ ba và SaaS cho doanh nghiệp

Hệ thống của bạn an toàn không đủ, nếu dữ liệu rò qua nhà cung cấp. Checklist thực hành quản trị rủi ro bên thứ ba/SaaS theo vòng đời: thẩm định, tích hợp, giám sát, ứng phó.

Đọc ↗
Vietnam Airlines lộ dữ liệu qua đối tác SaaS: bài học rủi ro chuỗi cung ứngTin tức
11.11.2025

Vietnam Airlines lộ dữ liệu qua đối tác SaaS: bài học rủi ro chuỗi cung ứng

Không phải hệ thống Vietnam Airlines bị tấn công, mà một nền tảng bên thứ ba. Bóc tách vụ lộ dữ liệu 10/2025 và bài học rủi ro chuỗi cung ứng SaaS, OAuth token.

Đọc ↗
Sự cố CIC: khi kho dữ liệu tập trung trở thành mục tiêuTin tức
15.09.2025

Sự cố CIC: khi kho dữ liệu tập trung trở thành mục tiêu

Vụ tấn công CIC (~160 triệu bản ghi) cho thấy kho dữ liệu càng tập trung càng là mục tiêu giá trị. Doanh nghiệp rút ra gì về phân quyền và bảo vệ dữ liệu.

Đọc ↗
Chủ đề khác
Chủ quyền dữ liệuVăn phòng sốAI doanh nghiệpNhân sự & lao động