Bỏ qua điều hướng
ICSAn ninh mạng quốc tế
Đối tác
Tin tứcTuyển dụngLiên hệ
Liên hệ ICS
TRAO ĐỔI CÙNG ICS

Bạn đang cần bảo vệ hệ thống nào?

Đặt lịch tư vấn
ICSAn ninh mạng quốc tế

Công ty Cổ phần An ninh mạng Quốc tế

TT3-5 Khu đô thị Đại Kim mới, Định Công, Hà Nội

Sơ đồ trang
Liên hệ trực tiếp
093 1487 231contact@ics.vn
Facebook YouTube Zalo
© 2026 ICS. Bảo lưu mọi quyền.
Chính sách bảo mật
CẢNH BÁO & PHÂN TÍCH

Cập nhật an ninh mạng.

Cập nhật cảnh báo, quy định, xu hướng công nghệ và hoạt động của ICS.

Lọc tin tức theo chủ đề

Tất cảBản tin và cập nhậtGóc nhìn chuyên mônCâu chuyện triển khaiTài liệu và hướng dẫn
137 bài viết phù hợpXóa bộ lọc
Hình minh họa cho bài viết: Cảnh báo CVE-2026-56155: Microsoft Active Directory Federation Services đang bị khai thác
55Bản tin và cập nhật · 24/7/2026

Cảnh báo CVE-2026-56155: Microsoft Active Directory Federation Services đang bị khai thác

CVE-2026-56155 ảnh hưởng Microsoft Active Directory Federation Services và đã có bằng chứng bị khai thác thực tế. Doanh nghiệp nên rà soát, vá và giám sát dấu hiệu xâm nhập. Bản nháp đã được QA phản biện và Lead chỉnh sửa trước khi bàn giao.

Đọc chi tiết
Hình minh họa cho bài viết: Cảnh báo CVE-2026-46817: Oracle E-Business Suite đang bị khai thác
56Bản tin và cập nhật · 24/7/2026

Cảnh báo CVE-2026-46817: Oracle E-Business Suite đang bị khai thác

CVE-2026-46817 ảnh hưởng Oracle E-Business Suite và đã có bằng chứng bị khai thác thực tế. Doanh nghiệp nên rà soát, vá và giám sát dấu hiệu xâm nhập. Bản nháp đã được QA phản biện và Lead chỉnh sửa trước khi bàn giao.

Đọc chi tiết
Hình minh họa cho bài viết: Cảnh báo 23/7: Check Point SmartConsole CVE-2026-16232 bị khai thác
57Bản tin và cập nhật · 23/7/2026

Cảnh báo 23/7: Check Point SmartConsole CVE-2026-16232 bị khai thác

Check Point SmartConsole CVE-2026-16232 đang bị khai thác thực tế, CISA đã đưa vào KEV. Doanh nghiệp cần vá ngay và siết quyền truy cập quản trị.

← Trang trướcTrang 4 / 8Trang sau →
Đọc chi tiết
Hình minh họa cho bài viết: DPIA cho doanh nghiệp: Xác định đối tượng, thời điểm và bộ bằng chứng cần có
58Bản tin và cập nhật · 1/7/2026

DPIA cho doanh nghiệp: Xác định đối tượng, thời điểm và bộ bằng chứng cần có

DPIA mô tả hoạt động xử lý, rủi ro và biện pháp giảm thiểu, không chỉ là một mẫu hồ sơ hành chính. Nguồn bài viết nêu các mốc và ngoại lệ cụ thể; doanh nghiệp nên dùng chúng như danh sách cần đối chiếu với văn bản gốc trước khi áp dụng.

Đọc chi tiết
Hình minh họa cho bài viết: Cloud và SaaS có tạo luồng dữ liệu ra nước ngoài? Cách doanh nghiệp tự kiểm tra
59Bản tin và cập nhật · 1/7/2026

Cloud và SaaS có tạo luồng dữ liệu ra nước ngoài? Cách doanh nghiệp tự kiểm tra

Lưu dữ liệu trên cloud nước ngoài, gửi cho tổ chức nước ngoài hoặc xử lý trên nền tảng ngoài Việt Nam đều có thể tạo luồng xuyên biên giới theo cách nguồn diễn giải. Doanh nghiệp cần xác định nơi lưu trữ, bên nhận, mục đích và biện pháp bảo vệ trước khi kết luận về nghĩa vụ hồ sơ.

Đọc chi tiết
Hình minh họa cho bài viết: Mua bán dữ liệu trái phép: Phân biệt với chuyển giao có căn cứ trong vận hành CRM
60Bản tin và cập nhật · 1/7/2026

Mua bán dữ liệu trái phép: Phân biệt với chuyển giao có căn cứ trong vận hành CRM

Nguồn bài viết nêu cơ chế phạt tối đa 10 lần khoản thu bất hợp pháp và mức cố định khi không xác định được khoản thu. Để tránh nhầm lẫn, doanh nghiệp cần phân biệt rõ chuyển giao có sự đồng ý, thỏa thuận và giới hạn mục đích với việc khai thác dữ liệu như một nguồn lợi trái phép.

Đọc chi tiết
Hình minh họa cho bài viết: 5 dấu hiệu doanh nghiệp đã cần giám sát SOC 24/7
61Bản tin và cập nhật · 16/6/2026

5 dấu hiệu doanh nghiệp đã cần giám sát SOC 24/7

Tấn công không dừng khi hết giờ làm việc, trong khi nhiều dấu hiệu ban đầu có thể bị bỏ qua nếu hệ thống chỉ được kiểm tra theo từng đợt. Năm câu hỏi về quy mô, dữ liệu, nhân lực, cảnh báo và chuyển đổi số giúp doanh nghiệp tự đánh giá nhu cầu SOC 24/7.

Đọc chi tiết
Hình minh họa cho bài viết: ICS và Mekong Green tuyển 7 nhóm vị trí công nghệ trong tháng 6
62Bản tin và cập nhật · 15/6/2026

ICS và Mekong Green tuyển 7 nhóm vị trí công nghệ trong tháng 6

Đợt tuyển dụng được công bố bao gồm các vai trò quản lý dự án, dữ liệu, an ninh mạng và sản phẩm, với mức thu nhập thay đổi theo từng vị trí. Ứng viên nên đối chiếu phạm vi công việc và năng lực cốt lõi trước khi gửi hồ sơ tới địa chỉ tuyển dụng được công bố.

Đọc chi tiết
Hình minh họa cho bài viết: Gurucul trong Gartner Magic Quadrant 2025: Điều gì đáng chú ý cho đội SOC?
63Bản tin và cập nhật · 18/5/2026

Gurucul trong Gartner Magic Quadrant 2025: Điều gì đáng chú ý cho đội SOC?

Bài nguồn cho biết Gurucul được xếp vào nhóm Leader trong Gartner Magic Quadrant 2025 cho SIEM và giới thiệu mô hình AI-first kết hợp SIEM, SOAR cùng UEBA. Đội SOC nên xem xếp hạng như một đầu vào tham khảo, đồng thời kiểm chứng riêng khả năng phát hiện, tự động hóa và tác động đến MTTD, MTTR trong môi trường của mình.

Đọc chi tiết
Hình minh họa cho bài viết: ICS tuyển Pentester, SIEM Engineer và SOC Analyst
64Bản tin và cập nhật · 5/5/2026

ICS tuyển Pentester, SIEM Engineer và SOC Analyst

ICS công bố tuyển bốn vai trò trải từ offensive security, tư vấn kỹ thuật đến xây dựng nền tảng SIEM và vận hành SOC. Ứng viên có thể đối chiếu năng lực Web/API Security, hệ điều hành, TCP/IP, log management và các nền tảng SIEM trước khi gửi CV.

Đọc chi tiết
Hình minh họa cho bài viết: ICS tuyển 3 vị trí junior cho đội ngũ dữ liệu
65Bản tin và cập nhật · 5/5/2026

ICS tuyển 3 vị trí junior cho đội ngũ dữ liệu

ICS công bố tuyển Junior Data Engineer, Junior Data Governance và Junior Data Modeler cho ứng viên có từ 0–2 năm kinh nghiệm hoặc người mới tốt nghiệp có đồ án, thực tập liên quan. Ba hướng nghề nghiệp cùng làm việc với dữ liệu nhưng khác nhau về pipeline, quản trị và mô hình hóa.

Đọc chi tiết
Hình minh họa cho bài viết: Thông báo lịch nghỉ lễ 30/4 và 1/5 của ICS
66Bản tin và cập nhật · 27/4/2026

Thông báo lịch nghỉ lễ 30/4 và 1/5 của ICS

ICS thông báo nghỉ từ thứ Năm 30/04 đến hết thứ Sáu 01/05 và lưu ý thời gian phản hồi có thể chậm hơn trong kỳ nghỉ. Thông báo nguồn không nêu thời điểm làm việc trở lại hoặc kênh hỗ trợ khẩn cấp riêng.

Đọc chi tiết
Hình minh họa cho bài viết: Nghị định 356 có hiệu lực: 4 việc doanh nghiệp nên làm trước tiên
67Bản tin và cập nhật · 16/4/2026

Nghị định 356 có hiệu lực: 4 việc doanh nghiệp nên làm trước tiên

Theo bài nguồn, Nghị định 356/2025/NĐ-CP có hiệu lực từ 01/01/2026 và đặt doanh nghiệp trước yêu cầu chuyển nhanh từ nhận thức sang thực thi. Một kế hoạch 30 ngày đầu nên tạo ra bốn đầu ra: bản đồ dữ liệu, hồ sơ căn cứ, danh mục rủi ro kỹ thuật và ma trận trách nhiệm.

Đọc chi tiết
Hình minh họa cho bài viết: Bảo vệ dữ liệu trên mobile app: 5 lớp kiểm soát trước khi phát hành
68Bản tin và cập nhật · 14/4/2026

Bảo vệ dữ liệu trên mobile app: 5 lớp kiểm soát trước khi phát hành

Ứng dụng di động có thể lưu và xử lý dữ liệu định danh, đăng nhập, giao dịch, hành vi cùng thông tin thiết bị, đồng thời là điểm khởi đầu của khai thác và gian lận. Bảo vệ hiệu quả cần đi theo vòng đời build, phát hành, runtime và giám sát thay vì chờ sự cố rồi mới vá.

Đọc chi tiết
Hình minh họa cho bài viết: Nghị định 356/2025/NĐ-CP: Doanh nghiệp cần làm gì để tuân thủ Luật Bảo vệ dữ liệu cá nhân từ 2026?
69Bản tin và cập nhật · 12/4/2026

Nghị định 356/2025/NĐ-CP: Doanh nghiệp cần làm gì để tuân thủ Luật Bảo vệ dữ liệu cá nhân từ 2026?

Nghị định 356/2025/NĐ-CP có hiệu lực từ ngày 01/01/2026, hướng dẫn thi hành Luật Bảo vệ dữ liệu cá nhân 2025 với nhiều điểm mới quan trọng. Doanh nghiệp cần nhanh chóng rà soát quy trình xử lý dữ liệu, phân loại dữ liệu và tăng cường cơ chế bảo vệ để giảm thiểu rủi ro pháp lý.

Đọc chi tiết
Hình minh họa cho bài viết: Dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm khác nhau thế nào? Doanh nghiệp cần hiểu đúng để bảo vệ đúng
70Bản tin và cập nhật · 8/4/2026

Dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm khác nhau thế nào? Doanh nghiệp cần hiểu đúng để bảo vệ đúng

Nhiều doanh nghiệp đang thu thập dữ liệu khách hàng, nhân sự và người dùng mỗi ngày nhưng chưa phân biệt rõ đâu là dữ liệu cá nhân cơ bản, đâu là dữ liệu cá nhân nhạy cảm. Bài viết này giúp doanh nghiệp hiểu đúng theo Nghị định 356/2025/NĐ-CP, kèm ví dụ thực tế như CCCD, tài khoản ngân hàng, vị trí, sinh trắc học và những lưu ý quan trọng trong bảo vệ dữ liệu.

Đọc chi tiết
Hình minh họa cho bài viết: 🚨 Dữ liệu cá nhân không còn là thông tin – đó là “tài sản số” của bạn
71Bản tin và cập nhật · 2/4/2026

🚨 Dữ liệu cá nhân không còn là thông tin – đó là “tài sản số” của bạn

👉 Một cú click vào link giả mạo 👉 Một lần chia sẻ thông tin không kiểm soát 👉 Hoặc đơn giản là hệ thống bị tấn công

Đọc chi tiết
Hình minh họa cho bài viết: SOC là gì? Trung tâm điều hành an ninh mạng – “lá chắn sống còn” của doanh nghiệp trong kỷ nguyên số
72Bản tin và cập nhật · 31/3/2026

SOC là gì? Trung tâm điều hành an ninh mạng – “lá chắn sống còn” của doanh nghiệp trong kỷ nguyên số

SOC (Security Operations Center) là trung tâm điều hành an ninh mạng giúp doanh nghiệp giám sát, phát hiện và ứng phó các mối đe dọa theo thời gian thực. Trong bối cảnh tấn công mạng ngày càng gia tăng và tinh vi, SOC đóng vai trò “lá chắn” bảo vệ dữ liệu, hệ thống và hoạt động kinh doanh, đồng thời giúp doanh nghiệp nâng cao khả năng phòng thủ, tuân thủ quy định và giảm thiểu rủi ro một cách hiệu quả.

Đọc chi tiết