EXPLORINEER
vi

DE — heise online

Ưu đãi của heise: An ninh mạng trong khu vực công: kiến trúc an toàn qua năm buổi học

Bảo mật2 phút đọc

heise academy giới thiệu khóa học trực tuyến gồm 5 buổi về bảo mật mạng trong cơ quan nhà nước Đức. Khóa học dạy cách khảo sát mạng cũ, tìm rủi ro và thiết kế một hệ thống an toàn hơn.

Khóa học là gì?

Khóa học có tên "Netzwerksicherheit im öffentlichen Dienst". Khóa dạy quản trị viên mạng và hệ thống cách xem xét các mạng cơ quan nhà nước đã phát triển qua nhiều năm, đánh giá rủi ro và xây dựng một kiến trúc đích tốt hơn. Các chuyên gia đề cập đến nhu cầu riêng của cơ quan nhà nước, như bảo vệ nền tảng CNTT (IT-Grundschutz), số nhân sự hạn chế và kết nối với mạng liên bang, bang và địa phương.

Số liệu và lịch học chính

  • Khóa học có 5 buổi.
  • Mỗi buổi kéo dài 4 giờ, từ 9 giờ đến 13 giờ.
  • Các ngày học: 18.11.26, 25.11.26, 02.12.26, 09.12.26 và 16.12.26.
  • Buổi học diễn ra trực tiếp và có thể xem lại sau.

Nội dung các buổi học

Khóa học bắt đầu bằng việc khảo sát mạng cũ và chia mạng thành các vùng an toàn bằng tường lửa. Các buổi sau nói về cách cung cấp dịch vụ trực tuyến và truy cập từ xa an toàn, cũng như cách phát hiện tấn công qua dữ liệu mạng. Buổi cuối đề cập đến chuyển trung tâm dữ liệu, kết nối đám mây, SD-WAN, SASE, khả năng chuyển đổi mật mã (crypto-agility) và lộ trình 1 đến 3 năm.

Vì sao điều này quan trọng?

Nhiều mạng cơ quan nhà nước phát triển qua nhiều năm và không được xây dựng cho các mối đe dọa hiện nay hay nhu cầu dịch vụ số tiện lợi của người dân. Khóa học đưa ra cách thực tế để tìm điểm yếu và sửa từng bước.

Điều nên theo dõi

  • Kiểm tra lịch học: khóa bắt đầu vào ngày 18.11.26.
  • Xem gói academy Professional Pass nếu muốn truy cập thêm lớp học và bản ghi.
  • Chú ý sơ đồ mạng trước và sau được trình bày ở cuối khóa, cho thấy mạng có thể được cải thiện đến mức nào.

Chú giải

IT-Grundschutz
Tiêu chuẩn bảo vệ CNTT cơ bản của Cơ quan An ninh Thông tin Liên bang Đức (BSI), gồm danh mục kiểm tra các biện pháp bảo vệ cơ bản.
Bảo mật전자신문

Tioli công bố hướng dẫn ứng phó khẩn cấp cho lỗ hổng 'Node2Shell'

Tioli cho biết ngày 26 đã tự tái hiện và xác minh lỗ hổng bảo mật Node.js 'Node2Shell (CVE-2026-111497)', được công bố ngày 21, và phát hành hướng dẫn ứng phó. Nguyên nhân là lỗi xử lý bộ nhớ khi giải nén dữ liệu nén Brotli, và Node.js xếp mức độ rủi ro ở mức 'Cao'. Các phiên bản đã vá gồm 22.23.4, 24.22.1 và 26.12.1.

Bảo mậtVnExpress

Mối nguy từ các thiết bị AI 'luôn lắng nghe'

Các thiết bị 'sẵn sàng chờ lệnh' như loa thông minh, smartwatch và kính AI có thể thu thập dữ liệu, làm dấy lên lo ngại về quyền riêng tư. Theo dữ liệu Omdia dẫn lại bởi Reuters, lượng kính AI xuất xưởng toàn cầu tăng từ 2,1 triệu chiếc năm 2024 lên 8,4 triệu chiếc năm 2025. Chuyên gia cảnh báo người xung quanh cũng có thể bị giám sát dù không sở hữu thiết bị, và AI có thể diễn giải lượng thông tin lớn hơn nhiều so với trợ lý giọng nói đời trước.

Bảo mật전자신문

Deepfake trong bầu cử toàn cầu tăng 27%; Hàn Quốc đứng thứ 3 về tổng số ca

Theo nghiên cứu của Surfshark, số ca deepfake bầu cử được báo cáo trên toàn thế giới từ tháng 1 đến tháng 9 năm nay đã vượt 27% so với tổng năm ngoái. Hàn Quốc đứng thứ ba thế giới về số ca tích lũy với 16 ca kể từ năm 2021, sau Mỹ và Ấn Độ. Nghiên cứu ghi nhận 235 ca tại 46 quốc gia từ tháng 1/2020 đến tháng 9/2026.