Lần cuối được xem xét vào ngày 4 tháng 11 năm 2026 dựa trên các nguồn được liên kết trong bài đăng này.
Lúc này là 2:10 sáng và hệ thống SIEM hiển thị một lần đăng nhập từ một quốc gia mới, tiếp theo là một quy tắc hộp thư chuyển tiếp hóa đơn ra ngoài công ty. Chuyên viên phân tích đang trực ca có đủ công cụ để phát hiện ra điều này. Điều quyết định trong giờ tiếp theo là liệu họ có nắm vững quy trình xử lý sự cố hay không: cần đánh thức ai, cần ngăn chặn những gì và cần bảo toàn những gì. Đó chính là nhiệm vụ của việc đào tạo ứng phó sự cố bảo mật. Và nếu mắc sai lầm cũng sẽ rất tốn kém: Báo cáo Chi phí Vi phạm Dữ liệu năm 2026 của IBM cho thấy điều đó. Chi phí trung bình toàn cầu cho một vụ vi phạm an ninh mạng là 4.99 triệu USD., mức cao kỷ lục.
Các chứng chỉ dạy về các công cụ. Danh sách này bao gồm quy trình và chính sách liên quan đến cảnh báo. Bạn sẽ nhận được 9 khóa học готовый trong 3 nhóm, mỗi nhóm giải quyết vấn đề gì và cách triển khai chúng. Mỗi nhóm kết thúc bằng một bài tập thực hành. Lựa chọn của chúng tôiHai điểm pháp lý này mô tả các quy định liên bang của Hoa Kỳ, vì vậy hãy sử dụng nó như một bản tóm tắt nội dung, chứ không phải là một phán quyết.
Tổng quan về tất cả 9 khóa học
| Khóa học | Những gì nó bao gồm | Chiều dài | Luật nào đứng sau chuyện này? |
|---|---|---|---|
| kỹ năng chuyên viên an ninh CNTT | Quy trình phân loại, SIEM và XDR, tăng cường bảo mật và thực hành kiểm tra | 45 phút | Không |
| Ứng phó sự cố mạng và báo cáo vi phạm | Mười phút đầu tiên, báo cáo và diễn tập trên bàn. | 35 phút | Không |
| Tiêu chuẩn ISO/IEC 27001 và hệ thống quản lý an toàn thông tin (ISMS). | Từ chính sách đến thực tiễn, các trường hợp ngoại lệ và trao đổi với kiểm toán viên. | 40 phút | Không |
| nhận thức về mối đe dọa nội bộ | Các chỉ số rủi ro, phương pháp tuyển dụng và báo cáo | 30 phút | Có (nhà thầu được cấp phép của Mỹ) |
| Lừa đảo và kỹ thuật xã hội | Các dấu hiệu đáng ngờ, xác minh và báo cáo | 30 phút | Không |
| Kỹ thuật thao túng tâm lý, lừa đảo và deepfake | Các vụ lừa đảo qua điện thoại, thanh toán và mạo danh | 35 phút | Không |
| Những yếu tố thiết yếu về nhận thức an ninh | Các giai đoạn của một cuộc tấn công và các thói quen cốt lõi | 35 phút | Có (áp dụng cho các tổ chức tài chính tại Hoa Kỳ) |
| Mật khẩu, mã khóa và xác thực đa yếu tố | Đăng nhập an toàn, xác thực đa yếu tố (MFA), mật khẩu và trang đăng nhập giả mạo | 30 phút | Không |
| Bảo mật AI cho tất cả mọi người | Trí tuệ nhân tạo ngầm, tiêm thuốc nhanh và đầu ra bị thao túng | 30 phút | Không |
Hai khóa học dựa trên quy định liên bang của Hoa Kỳ, và chỉ áp dụng cho một số tổ chức nhất định. Theo quy định NISPOM, các nhà thầu quốc phòng đã được cấp phép phải cung cấp khóa học này cho những nhân viên mới được cấp phép. Đào tạo nâng cao nhận thức về mối đe dọa nội bộ trước khi cấp quyền truy cập thông tin mật. và xác nhận việc hoàn thành ban đầu và hàng năm. Quy tắc Bảo vệ của FTC quy định các tổ chức tài chính thuộc phạm vi điều chỉnh phải cung cấp đào tạo nâng cao nhận thức về an ninh cho nhân viên của họ.Không bên nào vạch ra hướng đi cho tất cả mọi người.
Hoạt động an ninh và ứng phó sự cố
Kỹ năng chuyên viên an ninh mạng: chuẩn bị chứng chỉ và vận hành an ninh.
Khóa học 45 phút này bắt đầu với "cảnh báo không ai mở", sau đó đề cập đến các mối đe dọa và các giai đoạn tấn công, quản lý danh tính, quyền truy cập và chứng chỉ, phát hiện và phản hồi trong quy trình SIEM và XDR, tăng cường bảo mật đám mây và DevSecOps, và thực hành thi với các bài viết mô tả sự cố. Khóa học trang bị cho người mới học về phân tích những kiến thức cơ bản về công việc hàng ngày và thuật ngữ của các chứng chỉ phổ biến. Kịch bản "phân loại ưu tiên", trong đó người học đánh giá mức độ nghiêm trọng và chọn bước tiếp theo, hoạt động tốt như một vòng thi Chọn đáp án.
Hướng dẫn xử lý sự cố mạng và báo cáo vi phạm an ninh mạng dành cho người không chuyên.
Các nhà phân tích tuân theo quy trình này và hướng dẫn cho mọi người khác. Khóa học 35 phút này bao gồm mười phút đầu tiên, các dấu hiệu cần nhận biết và cách báo cáo, các bước tiếp theo mà nhóm phản ứng thực hiện và lý do tại sao mọi người im lặng khi chịu áp lực. Khóa học kết thúc bằng một bài tập mô phỏng tình huống với vai trò của từng người học. Hãy thực hiện bài tập này với các đơn vị kinh doanh có báo cáo chậm trễ gây tốn nhiều thời gian nhất cho trung tâm điều hành an ninh mạng (SOC) của bạn, và sử dụng bài tập để thống nhất ai sẽ gọi cho ai.
Tiêu chuẩn ISO/IEC 27001 và hệ thống quản lý an ninh thông tin
Khóa học 40 phút này giải thích ISMS là gì, cách chính sách được đưa vào thực tiễn, cách xử lý các trường hợp ngoại lệ và điểm yếu, và cách trao đổi với kiểm toán viên. Các nhà phân tích nắm rõ các biện pháp kiểm soát có thể liên kết cảnh báo với biện pháp kiểm soát đã được kiểm tra và lưu giữ hồ sơ mà kiểm toán viên sẽ yêu cầu. Câu hỏi mở đầu "câu hỏi kiểm toán bất ngờ" là một slide hay: hãy hỏi nhóm xem họ sẽ đưa ra bằng chứng gì.
Lựa chọn của chúng tôi: Kỹ năng chuyên viên an ninh mạng. Đây là khóa học duy nhất được thiết kế dành riêng cho vị trí chuyên viên phân tích, và bài học về phân loại sự cố sẽ biến một loạt cảnh báo thành một quy trình thường xuyên với người chịu trách nhiệm.
Mối đe dọa nội bộ và kỹ thuật xã hội
nhận thức về mối đe dọa nội bộ
Các dấu hiệu về mối đe dọa nội bộ là một trong những tín hiệu mà trung tâm điều hành an ninh (SOC) theo dõi, và các nhà phân tích cần biết tín hiệu hành vi trông như thế nào bên cạnh tín hiệu kỹ thuật. Khóa học 30 phút này bao gồm lý do tại sao việc phát hiện lại quan trọng, các chỉ số hành vi, kỹ thuật và tài chính, cách kẻ thù tuyển dụng những người nội bộ đáng tin cậy, những việc nên làm và không nên làm, và nơi cần báo cáo. Khóa học kết thúc bằng bài kiểm tra cuối khóa gồm 10 câu hỏi, cần đạt 80% để vượt qua. Tình huống "đồng nghiệp sao chép thư mục vào đêm khuya" là một câu hỏi trắc nghiệm hay.
Lừa đảo và kỹ thuật xã hội
Các báo cáo về tấn công lừa đảo (phishing) lấp đầy hàng đợi của trung tâm điều hành an ninh mạng (SOC), và các nhà phân tích vừa phân loại chúng vừa đào tạo người dùng cách gửi báo cáo tốt hơn. Khóa học 30 phút này giải thích cách thức các cuộc tấn công được xây dựng, các dấu hiệu cảnh báo, cách tự bảo vệ mình, cách phản hồi và báo cáo. Khóa học kết thúc bằng bài kiểm tra cuối khóa gồm 12 câu hỏi, đạt 80% trở lên để vượt qua. Phần tìm dấu hiệu cảnh báo hoạt động như một bài kiểm tra trắc nghiệm chọn đáp án. Để biết thêm các loại tấn công khác, hãy xem hướng dẫn của chúng tôi về... Ví dụ về kỹ thuật xã hội.
Kỹ thuật thao túng tâm lý, lừa đảo và deepfake: các vụ lừa đảo qua điện thoại, thanh toán và mạo danh.
Gian lận thanh toán và giả mạo giọng nói hiện được gửi đến trung tâm điều hành an ninh mạng (SOC) dưới dạng báo cáo sự cố. Khóa học 35 phút này sẽ theo dõi một yêu cầu thuyết phục, bao gồm các chiến thuật, cách xác minh thay đổi thanh toán, giọng nói và video giả mạo, và lý do tại sao thâm niên, lịch sự và bí mật lại là áp lực chứ không phải bằng chứng. Một đám mây từ khóa về "tại sao ai đó lại bỏ qua việc kiểm tra?" cho thấy nên đối phó với áp lực nào. Các bộ phận hỗ trợ kỹ thuật cũng nhận được những cuộc gọi tương tự: xem danh sách đào tạo bộ phận hỗ trợ CNTT của chúng tôi.
Lựa chọn của chúng tôi: Nâng cao nhận thức về mối đe dọa từ nội bộ. Đây là mối đe dọa duy nhất bắt nguồn từ bên trong khu vực an ninh, vì vậy các nhà phân tích am hiểu về các dấu hiệu của con người sẽ phát hiện ra những gì mà nhật ký hệ thống bỏ sót.
Bảo mật tài khoản và AI
Những yếu tố thiết yếu về nhận thức an ninh
Khóa học 35 phút này thiết lập nền tảng cơ bản mà các nhà phân tích của bạn cần củng cố trên toàn doanh nghiệp: lý do tại sao mọi người bị nhắm mục tiêu, cấu trúc của một cuộc tấn công, các dấu hiệu cảnh báo, cách tự bảo vệ mình, cách phản hồi và báo cáo. Khóa học kết thúc bằng bài kiểm tra cuối kỳ gồm 12 câu hỏi, đạt 80% trở lên để vượt qua. Đối với các tổ chức tài chính thuộc phạm vi điều chỉnh, đây là khóa học có Quy tắc Bảo vệ của FTC được đề cập ở trên. Các nhà phân tích có thể cùng điều hành khóa học và thêm một cảnh báo ẩn danh thực tế từ hàng đợi của riêng bạn vào bài thuyết trình trực tiếp.
Mật khẩu, mã khóa và xác thực đa yếu tố dành cho nhân viên
Thông tin đăng nhập bị xâm phạm là nguyên nhân phổ biến dẫn đến các cảnh báo mà trung tâm điều hành an ninh (SOC) điều tra. Khóa học 30 phút này sẽ đề cập đến lý do tại sao tài khoản lại là mục tiêu, cách đăng nhập mạnh mẽ và độc nhất, xác thực đa yếu tố và mật khẩu, trang đăng nhập giả mạo và các vấn đề phức tạp liên quan đến chia sẻ, lối tắt và khôi phục. Thang điểm đánh giá "Bạn chắc chắn đến mức nào về khả năng phát hiện trang đăng nhập giả mạo?" sẽ cho bạn thấy sự khác biệt trước và sau khi tham gia khóa học.
Bảo mật AI cho mọi người: AI ngầm, tiêm mã độc và kết quả bị thao túng
Việc chèn mã độc vào chương trình và sử dụng các công cụ AI chưa được phê duyệt là những loại cảnh báo mới. Khóa học 30 phút này bao gồm AI ngầm và chatbot bị xâm nhập, chèn mã độc vào chương trình và nội dung độc hại, hướng dẫn ẩn trong PDF và email, tiện ích mở rộng AI miễn phí và các gói mã không xác định, cũng như cách báo cáo sự cố hoặc yêu cầu công cụ đã được phê duyệt. Các nhà phân tích cần khóa học này để nhận biết được mô hình khi người dùng báo cáo về một chatbot "đã làm điều gì đó bất thường".
Lựa chọn của chúng tôi: Bảo mật AI cho tất cả mọi người. Việc tấn công bằng phương pháp tiêm mã độc tức thời là một kỹ thuật mới nên nhiều tài liệu hướng dẫn xử lý sự cố chưa đề cập đến nó, vì vậy khóa học này cung cấp cho trung tâm điều hành an ninh mạng (SOC) và bộ phận kinh doanh cùng một thuật ngữ để chỉ một loại sự cố mới.
Cách triển khai kế hoạch
Hãy sắp xếp theo mức độ thiệt hại lớn nhất khi xảy ra sự cố. Với mức thiệt hại trung bình do vi phạm bảo mật là... 4.99 triệu USD Trong báo cáo năm 2026 của IBM, hãy bắt đầu với các khóa học giúp rút ngắn thời gian từ khi phát hiện đến khi kiểm soát được tình hình.
- Trong tháng đầu tiên làm việc của một nhà phân tích mới: Các kỹ năng của chuyên viên an ninh mạng, xử lý sự cố và báo cáo vi phạm, và tiêu chuẩn ISO 27001.
- Trong quý đầu tiên: Nhận thức về các mối đe dọa nội bộ, lừa đảo trực tuyến, gian lận và công nghệ deepfake, giúp các nhà phân tích có thể phân loại báo cáo mà các khóa học này tạo ra.
- Mỗi năm: Một bài kiểm tra ôn tập về mỗi khóa học, cộng thêm khóa học về an ninh AI mỗi khi có công cụ AI mới được triển khai.
- Khi nào áp dụng: Nếu bạn là nhà thầu quốc phòng Hoa Kỳ được cấp phép, hãy cung cấp đào tạo về mối đe dọa nội bộ trước khi tiếp cận thông tin mật và mỗi năm một lần sau đó; nếu bạn là tổ chức tài chính thuộc phạm vi điều chỉnh, hãy duy trì đào tạo nâng cao nhận thức về an ninh theo quy định của FTC Safeguards Rule. Hãy hỏi luật sư của bạn về những quy định khác áp dụng tại quốc gia hoặc tiểu bang của bạn.
Các cách thức tổ chức các khóa học này AhaSlides
Bạn có thể tự xây dựng bất kỳ khóa học nào trong số này theo hình thức tự học bằng cách sử dụng... AhaSlides Người tạo khóa học có thể tổ chức chúng dưới dạng phiên hỏi đáp trực tiếp, hoặc cả hai, kèm theo khảo sát sau khóa học và kiểm tra tiến độ sau 30 ngày để xem những thay đổi.
- Chọn đáp án: Hiển thị cảnh báo và bốn bước tiếp theo có thể thực hiện, hoặc hỏi tín hiệu nào cho thấy có người nội bộ.
- Từ đám mây: Hãy hỏi "Điều gì làm chậm mười phút đầu tiên của chúng ta?" Những từ khóa quan trọng nhất cho thấy cần cải thiện ở điểm nào trong chiến lược.
- Thang đánh giá: Trước và sau khi thực hiện, hãy hỏi "Bạn tự tin đến mức nào khi tự mình thực hiện bước ngăn chặn mã độc tống tiền?" từ 1 đến 5.
- Câu hỏi mở: Thu thập các trường hợp suýt xảy ra sự cố và kết quả dương tính giả ẩn danh vào cuối phiên giao dịch trực tiếp.
FAQ
Một chuyên viên phân tích SOC cần được đào tạo những gì?
Một chuyên viên phân tích SOC cần có kỹ năng SIEM và phát hiện sự cố, quy trình ứng phó sự cố và các nguyên tắc cơ bản về bảo mật. Các khóa học nêu trên bao gồm khía cạnh quy trình và chính sách; các khóa học của nhà cung cấp và chứng chỉ sẽ tập trung vào các công cụ.
Những chứng chỉ nào giúp ích cho các chuyên viên phân tích SOC?
Các chứng chỉ phổ biến bao gồm CompTIA Security+ và CySA+, cùng với các chứng chỉ của nhà cung cấp và SANS. Khóa học kỹ năng thực hành ở trên giúp các nhà phân tích chuẩn bị, nhưng nó không phải là chứng chỉ.
Các chuyên viên phân tích SOC học hỏi kinh nghiệm thực tế như thế nào?
Chủ yếu học thông qua quan sát thực tế, sách hướng dẫn và các bài tập mô phỏng trên bàn, chứ không chỉ qua các khóa học trên lớp. Một khóa học ngắn trước khi thực hiện bài tập mô phỏng trên bàn sẽ giúp mọi người có cùng điểm xuất phát.
Mối đe dọa nội bộ là gì?
Mối đe dọa nội bộ là rủi ro từ nhân viên hoặc nhà thầu lạm dụng quyền truy cập của họ, dù cố ý hay vô tình. Nó bao gồm cả những người nội bộ không hề hay biết bị lừa giúp đỡ người khác.
Bài viết này chỉ cung cấp thông tin chung, không phải lời khuyên pháp lý. Để được tư vấn về vấn đề liên quan đến nơi làm việc của bạn, hãy tham khảo ý kiến luật sư có chuyên môn hoặc cơ quan quản lý.
