Cập nhật an ninh mạng.

Bản đồ dữ liệu nhạy cảm theo ngành: Ai đang ngồi trên "mỏ" rủi ro?

Không phải doanh nghiệp nào cũng đối mặt với mức độ rủi ro dữ liệu như nhau. Cùng nhìn vào bản đồ dữ liệu nhạy cảm theo từng ngành để biết đâu là những lĩnh vực chịu áp lực tuân thủ Nghị định 356 lớn nhất.

ICS được cấp phép triển khai AI SOC Gurucul tại Việt Nam

ICS chính thức được Bộ Công an cấp phép nhập khẩu và triển khai nền tảng AI SOC Gurucul tại Việt Nam

Lãnh Đạo Chịu Trách Nhiệm Cá Nhân Thế Nào Khi Để Lộ Dữ Liệu?

Nhiều CEO và giám đốc điều hành vẫn nghĩ rằng vi phạm dữ liệu chỉ là vấn đề của bộ phận IT. Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 đã thay đổi hoàn toàn quan điểm đó: trách nhiệm pháp lý leo thang lên cấp cá nhân lãnh đạo với những hệ quả nghiêm trọng.

Dữ Liệu Cá Nhân "Nhạy Cảm" Là Gì – Và Vì Sao Bị Phạt Nặng Hơn Theo Nghị Định 356?

Kể từ ngày 01/01/2026, Nghị định 356/2025/NĐ-CP đã chính thức có hiệu lực, cụ thể hóa Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15.

Quy Tắc 72 Giờ: Báo Cáo Vi Phạm Dữ Liệu Đúng Cách Theo Nghị Định 356

Khi xảy ra sự cố rò rỉ hay mất dữ liệu, đồng hồ bắt đầu chạy ngay lập tức. Điều 23 Luật 91/2025/QH15 và Điều 28-29 Nghị định 356 quy định rõ: doanh nghiệp có tối đa 72 giờ kể từ thời điểm phát hiện vi phạm để hoàn thành báo cáo chính thức cho cơ quan chức năng.

Đơn vị đã giám sát ATTT 24/7 chưa?

Cập nhật an ninh mạng 11/08 : Gunra ransomware, KEV mới và tín hiệu pháp lý tại Việt Nam

CISA cảnh báo ransomware Gunra, KEV tiếp tục có lỗ hổng bị khai thác và Việt Nam đẩy mạnh khung pháp lý dữ liệu, an ninh mạng.

ICS công bố hệ sinh thái sản phẩm an toàn thông tin VietGuard và CSA được cấp phép triển khai tại Việt Nam

ICS chính thức được Bộ Công an cấp phép triển khai hệ sinh thái sản phẩm an toàn thông tin VietGuard và CSA

Vi phạm bảo vệ dữ liệu cá nhân: Doanh nghiệp có thể đối mặt mức phạt đến 3 tỷ đồng, 5% doanh thu và trách nhiệm hình sự

Mức xử phạt lên đến 3 tỷ đồng, 5% doanh thu năm liền trước và nguy cơ truy cứu trách nhiệm hình sự khiến bảo vệ dữ liệu cá nhân trở thành một trong những ưu tiên quản trị quan trọng của doanh nghiệp. Đầu tư cho tuân thủ hôm nay sẽ giúp giảm thiểu rủi ro pháp lý, tài chính và uy tín trong tương lai.

Đồng hồ 60 ngày: Hạn nộp hồ sơ cho Bộ Công an đang đếm ngược

Doanh nghiệp chỉ có 60 ngày để nộp hồ sơ đánh giá tác động theo Nghị định 356. Doanh nghiệp của bạn đã sẵn sàng cho mốc thời gian này chưa?

Nghị định 356: 5 nghĩa vụ doanh nghiệp cần triển khai ngay để tránh rủi ro và mức phạt lên đến 3 tỷ đồng

Nghị định 356 đặt ra nhiều yêu cầu mới về bảo vệ dữ liệu cá nhân đối với doanh nghiệp. Tìm hiểu 5 nghĩa vụ quan trọng, các mốc thời gian cần lưu ý và lộ trình tuân thủ được ICS khuyến nghị.

Dự Thảo Nghị Định Xử Phạt: Những Mức Phạt Sắp Được Chốt

Bên cạnh Nghị định 356 (quy định nghĩa vụ tuân thủ), Bộ Công an đang hoàn thiện một văn bản thứ hai quan trọng không kém: Dự thảo Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Văn bản này xác định chính xác doanh nghiệp sẽ bị phạt bao nhiêu tiền và hình thức nào cho từng vi phạm cụ thể.

Hình phạt bổ sung đáng sợ: Tước giấy phép, đình chỉ, tịch thu doanh nghiệp cần đặc biệt lưu ý

Không chỉ đối mặt với các khoản tiền phạt lên đến hàng tỷ đồng, doanh nghiệp vi phạm quy định về bảo vệ dữ liệu cá nhân còn có thể bị áp dụng những hình phạt bổ sung nghiêm trọng như tước giấy phép hoạt động, đình chỉ hoạt động xử lý dữ liệu hoặc tịch thu tang vật, phương tiện vi phạm. Đây mới chính là những chế tài có khả năng ảnh hưởng trực tiếp đến hoạt động kinh doanh và uy tín doanh nghiệp.

Sự đồng ý hợp lệ theo Nghị định 356: Làm sai cũng là vi phạm và có thể bị xử phạt nặng

Không phải mọi sự đồng ý của khách hàng đều được pháp luật công nhận là hợp lệ. Theo Nghị định 356, việc thu thập dữ liệu cá nhân bằng sự đồng ý không đúng quy định vẫn bị xem là vi phạm và có thể dẫn đến mức phạt lên tới hàng tỷ đồng.

Cảnh báo CVE-2026-56155: Microsoft Active Directory Federation Services đang bị khai thác

CVE-2026-56155 ảnh hưởng Microsoft Active Directory Federation Services và đã có bằng chứng bị khai thác thực tế. Doanh nghiệp nên rà soát, vá và giám sát dấu hiệu xâm nhập. Bản nháp đã được QA phản biện và Lead chỉnh sửa trước khi bàn giao.