An toàn không gian mạng

Nhóm kiến thức	Học để làm gì
Quản trị mạng	Hiểu cách các máy tính kết nối với nhau để quản lý và kiểm soát luồng dữ liệu trong hệ thống
Mật mã học	Biến dữ liệu thành mã bí mật, đảm bảo thông tin chỉ đến được đúng người nhận và không bị đọc trộm
Kỹ thuật phòng thủ	Xây dựng tường lửa, chống virus và các cơ chế bảo vệ để ngăn chặn tấn công từ bên ngoài
Kiểm thử bảo mật	Mô phỏng tình huống rủi ro trong phạm vi được phép để phát hiện lỗ hổng trước khi hệ thống vận hành thật

Đây là ngành học tương đối khó vì cần tư duy logic và khả năng phân tích hệ thống. Tuy vậy, ngành không chỉ dành cho người “hardcore kỹ thuật”: nhiều nhánh như tư vấn bảo mật, GRC, security awareness, product security hoặc điều phối sự cố cũng cần giao tiếp, viết báo cáo và giải thích rủi ro cho người không chuyên.

An toàn thông tin có nhiều hướng hơn hình ảnh “hacker”. Mỗi hướng khác nhau về nhịp làm việc, môi trường và mức độ kỹ thuật/quy trình.

Hướng 1: Giám sát an toàn thông tin

Bạn sẽ làm gì?
Theo dõi cảnh báo, đọc nhật ký hệ thống, phân loại rủi ro và phối hợp xử lý sự cố.

Vị trí thường gặp:

• Chuyên viên giám sát an toàn thông tin.
• Chuyên viên phân tích bảo mật mới vào nghề.
• Nhân viên trung tâm giám sát an toàn thông tin.

Môi trường làm việc thường gặp:

• Trung tâm giám sát an toàn thông tin.
• Ngân hàng, viễn thông, thương mại điện tử hoặc doanh nghiệp lớn.
• Đội vận hành bảo mật nội bộ.

Điểm hấp dẫn của hướng này: Bạn góp phần phát hiện sớm rủi ro và bảo vệ hệ thống đang chạy thật.

Phong cách làm việc thực tế: Công việc nhiều đọc cảnh báo, đối chiếu nhật ký, ghi nhận timeline và báo cáo cho đội liên quan.

Thực tế cần biết: Có nhiều cảnh báo giả, ca trực và áp lực khi hệ thống liên quan đến dữ liệu quan trọng.

Hướng 2: Kiểm thử bảo mật

Bạn sẽ làm gì?
Kiểm thử hệ thống trong phạm vi được phép, tìm lỗ hổng, chứng minh rủi ro và viết khuyến nghị sửa lỗi.

Vị trí thường gặp:

• Chuyên viên kiểm thử xâm nhập mới vào nghề.
• Chuyên viên đánh giá lỗ hổng.
• Tư vấn bảo mật ứng dụng.

Môi trường làm việc thường gặp:

• Công ty tư vấn/kiểm thử bảo mật.
• Đội bảo mật ứng dụng của doanh nghiệp công nghệ.
• Dự án kiểm tra định kỳ cho website, ứng dụng hoặc hạ tầng.

Điểm hấp dẫn của hướng này: Bạn được phân tích hệ thống sâu và giúp đội phát triển sửa lỗi trước khi rủi ro xảy ra.

Phong cách làm việc thực tế: Làm việc với phạm vi kiểm thử, công cụ, báo cáo bằng chứng và trao đổi với đội phát triển/vận hành.

Thực tế cần biết: Không phải lúc nào cũng “hack hay”; phần lớn giá trị nằm ở kiểm tra có phương pháp, ghi bằng chứng rõ và khuyến nghị thực tế.

Hướng 3: Quản trị rủi ro / tuân thủ bảo mật

Bạn sẽ làm gì?
Xây chính sách, rà quy trình, đánh giá rủi ro, quản lý quyền truy cập và chuẩn bị tài liệu tuân thủ.

Vị trí thường gặp:

• Chuyên viên quản trị rủi ro bảo mật.
• Chuyên viên tuân thủ an toàn thông tin.
• Chuyên viên quản lý danh tính/quyền truy cập.

Môi trường làm việc thường gặp:

• Ngân hàng, bảo hiểm, tài chính hoặc doanh nghiệp có dữ liệu nhạy cảm.
• Bộ phận kiểm soát nội bộ, rủi ro hoặc tuân thủ.
• Công ty tư vấn bảo mật/quy trình.

Điểm hấp dẫn của hướng này: Bạn giúp tổ chức vận hành an toàn hơn bằng quy trình, chính sách và kiểm soát bền vững.

Phong cách làm việc thực tế: Nhiều đọc tài liệu, họp với phòng ban, rà quyền truy cập, viết báo cáo và giải thích rủi ro cho người không chuyên.

Thực tế cần biết: Công việc ít hào nhoáng hơn kiểm thử, nhưng thiếu nó thì hệ thống dễ sai từ quy trình và quyền truy cập.

Hướng 4: Bảo mật hạ tầng / sản phẩm

Bạn sẽ làm gì?
Thiết kế và vận hành lớp bảo vệ cho hệ thống, hạ tầng, tài khoản, ứng dụng và quy trình phát triển.

Vị trí thường gặp:

• Kỹ sư bảo mật hệ thống.
• Kỹ sư bảo mật đám mây.
• Chuyên viên tích hợp bảo mật vào phát triển phần mềm.

Môi trường làm việc thường gặp:

• Đội hạ tầng/bảo mật của doanh nghiệp công nghệ.
• Ngân hàng, thương mại điện tử, viễn thông hoặc nền tảng số.
• Nhóm phát triển sản phẩm có yêu cầu bảo mật cao.

Điểm hấp dẫn của hướng này: Bạn được xây lớp phòng thủ trực tiếp cho hệ thống và làm bảo mật gắn với sản phẩm thật.

Phong cách làm việc thực tế: Làm việc với cấu hình, quyền truy cập, quy trình triển khai, kiểm tra tự động và phối hợp với đội phát triển/vận hành.

Thực tế cần biết: Thay đổi bảo mật có thể ảnh hưởng trải nghiệm hoặc tiến độ sản phẩm, nên cần cân bằng giữa an toàn và vận hành.

Điểm chung của các hướng

• Không chỉ là kiểm thử xâm nhập: ngành còn có giám sát, tuân thủ, hạ tầng, dữ liệu và đào tạo nhận thức.
• Viết báo cáo và giao tiếp rất quan trọng: phát hiện kỹ thuật phải chuyển thành khuyến nghị người khác làm được.
• Trách nhiệm với dữ liệu cao: cần rõ phạm vi được phép và nguyên tắc nghề nghiệp.

Bức tranh thị trường & tương lai nghề

• Nhu cầu tăng theo chuyển đổi số: càng nhiều hệ thống số, rủi ro bảo mật càng cần được quản lý.
• Tự động hóa hỗ trợ giám sát và kiểm tra, nhưng con người vẫn cần phân loại rủi ro, ra quyết định và phối hợp xử lý.
• Cơ hội không chỉ nằm ở pentest: SOC, GRC, quyền truy cập, bảo mật đám mây và bảo mật sản phẩm đều có nhu cầu.
• Lợi thế thuộc về người có nền tảng hệ thống, viết báo cáo rõ và làm đúng quy trình.

Sau khi xem các hướng nghề ở trên, bạn có thể tự đối chiếu xem mình hợp với hướng nào hơn.

✅ Có thể hợp nếu bạn.

• Tò mò về hệ thống: bạn muốn hiểu điểm yếu có thể phát sinh ở đâu.
• Cẩn thận với bằng chứng và quy trình: nhiều việc cần ghi nhận rõ ràng, không làm theo cảm tính.
• Có trách nhiệm với dữ liệu: bạn tôn trọng phạm vi được phép và bảo mật thông tin.

❌ Có thể không hợp nếu bạn.

🔵 Phần này được suy luận từ tính chất công việc. Hãy xác minh thêm bằng cách hỏi người đang học/làm trong ngành.

• Bạn chỉ thích hình ảnh “hack cho ngầu” nhưng không muốn học nền tảng và quy trình.
• Bạn rất khó chịu với tài liệu, checklist, báo cáo hoặc phối hợp liên phòng ban.
• Bạn dễ kiệt sức với môi trường có cảnh báo, ca trực hoặc trách nhiệm cao với dữ liệu.

🔵 Phần này được suy luận và xây dựng dựa trên các vị trí công việc và đặc thù nghề nghiệp được mô tả trong raw.

Hằng, Chuyên viên giám sát an toàn thông tin (SOC)

Ca làm việc của Hằng bắt đầu bằng việc mở dashboard giám sát hệ thống, rà soát các cảnh báo tự động phát sinh qua đêm. Có cảnh báo là tấn công thật, nhưng cũng có nhiều cảnh báo giả cần phân loại cẩn thận để tránh làm phiền đội vận hành. Khi phát hiện dấu hiệu đăng nhập bất thường, Hằng thu thập log, ghi nhận timeline, trao đổi với đội hệ thống để xác minh và viết báo cáo ngắn gọn cho trưởng nhóm. Buổi chiều, cô cập nhật rule phát hiện mới và tham gia họp rút kinh nghiệm để quy trình phản ứng lần sau rõ hơn.

Quân, Chuyên viên kiểm tra xâm nhập (Pentester)

Quân đang kiểm thử bảo mật cho một ứng dụng thanh toán trực tuyến của khách hàng doanh nghiệp. Trước khi thử nghiệm, anh phải thống nhất phạm vi được phép kiểm thử, thời gian thực hiện và cách báo cáo nếu phát hiện lỗ hổng nghiêm trọng. Buổi sáng, Quân rà soát bề mặt tấn công và kiểm tra các luồng xác thực. Khi phát hiện một điểm yếu, anh không chỉ “khai thác cho được”, mà còn ghi lại bằng chứng, đánh giá mức độ ảnh hưởng và viết hướng khắc phục sao cho đội phát triển có thể sửa được.

Ngành	Điểm chung với An toàn thông tin	Điểm khác biệt cốt lõi
⭐ An toàn thông tin	Đều làm việc với máy tính, hệ thống và mạng	Bảo vệ hệ thống, dữ liệu và hạ tầng số khỏi rủi ro; bao gồm cả kỹ thuật, quy trình, con người, tuân thủ và phản ứng sự cố
Công nghệ thông tin (CNTT)	Đều làm việc với máy tính, hệ thống và mạng	CNTT tập trung xây dựng và vận hành hệ thống phần mềm, hạ tầng; An toàn thông tin tập trung bảo vệ và kiểm tra độ an toàn của chính các hệ thống đó
Khoa học máy tính	Đều có nền tảng toán học và lập trình	Khoa học máy tính nghiêng về nghiên cứu thuật toán và lý thuyết tính toán; An toàn thông tin ứng dụng kiến thức này vào bài toán phát hiện và ngăn chặn tấn công cụ thể
Hacking / "Tin tặc" (nhầm lẫn phổ biến)	Có thể dùng một số kỹ thuật kiểm thử tương tự	Hành vi tấn công trái phép nhằm trục lợi là vi phạm pháp luật; người làm An toàn thông tin chỉ kiểm thử khi được ủy quyền và mục tiêu là bảo vệ hệ thống

1. Thử cài đặt một trang web đơn giản bằng XAMPP hoặc WAMP trên máy tính cá nhân, rồi tự hỏi: “Dữ liệu nằm ở đâu, ai được quyền truy cập, nếu cấu hình sai thì rủi ro gì xảy ra?”. Quan sát xem bạn có thích bóc tách hệ thống theo cách đó không.
2. Đọc một bài viết phân tích sự cố tấn công mạng thực tế (nhiều nguồn đăng trên các trang bảo mật), chú ý xem sự cố bắt đầu từ lỗ hổng gì và đội bảo mật đã ứng phó ra sao, xem bạn có muốn đọc thêm và tìm hiểu sâu hơn không.
3. Tìm và làm thử một vài thử thách nhập môn trên nền tảng CTF (Capture The Flag) dành cho người mới như PicoCTF hoặc OverTheWire, nhưng nhớ rằng CTF chỉ là một lát cắt nhỏ; công việc thật còn có báo cáo, phối hợp và quy trình.
4. Ngồi quan sát mật khẩu và thói quen bảo mật của chính bản thân/gia đình (dùng cùng một mật khẩu nhiều nơi, không bật xác thực hai bước...), rồi viết một checklist cải thiện thật dễ hiểu. Nếu bạn thấy việc giải thích rủi ro cho người khác cũng thú vị, bạn có thể hợp với nhiều nhánh security ngoài pentest.

STT	Trường	Tên ngành	Tổ hợp	Điểm chuẩn 2025	2024	2023
1	Đại Học Kinh Tế Quốc Dân	An toàn thông tin	A00; A01; D01; D07	25.59	35	,
2	Đại Học Bách Khoa Hà Nội	An toàn không gian số – Cyber Security (CT Tiên tiến)	B03; C01; C02; X02	28.69	27.9	28.05
2	Đại Học Bách Khoa Hà Nội	An toàn không gian số – Cyber Security (CT Tiên tiến)	A00; A01	,	,	,
3	Học Viện Công Nghệ Bưu Chính Viễn Thông	An toàn thông tin	A00; A01; X06; X26	25.21	25.85	26.04
3	Học Viện Công Nghệ Bưu Chính Viễn Thông	An toàn thông tin – Chất lượng cao	A00; A01; X06; X26	23.14	,	,
4	Học Viện Kỹ Thuật Mật Mã	An toàn thông tin (Cơ sở Hà Nội)	A00; A01; X06; X26	24.42	25.95	25.6
4	Học Viện Kỹ Thuật Mật Mã	An toàn thông tin (Cơ sở Tp Hồ Chí Minh)	A00; A01; X06; X26	23.2	24.85	25
5	Đại Học Công Nghiệp Hà Nội	An toàn thông tin	A00; A01; X06; X07	23.43	24.39	,
6	Trường Đại Học Công Thương TPHCM	An toàn thông tin	A00; C01; D01; X26	22	20	16.5
7	Đại Học Phenikaa	An toàn thông tin (Một số học phần chuyên ngành học bằng tiếng Anh)	A00; A01; D01; D07; X06; X26	19	21	,
8	Trường Đại Học Thủy Lợi	An ninh mạng	A00; A01; D01; D07; C01	22.04	24.17	24.21
8	Trường Đại Học Thủy Lợi	An ninh mạng	X02; X06; X26	,	,	,
9	Đại Học Cần Thơ	An toàn thông tin	A00; A01; X06; X26	22.5	23.75	23.6
10	Trường Đại Học Công Nghệ Thông Tin – ĐHQG TPHCM	An toàn thông tin	A00; A01; D01; X26; X06; D07	26.27	26.77	26.3
11	Trường Đại Học Sư Phạm Kỹ Thuật TPHCM	An toàn thông tin (đào tạo bằng tiếng Việt)	A00	26	24.89	,
11	Trường Đại Học Sư Phạm Kỹ Thuật TPHCM	An toàn thông tin (đào tạo bằng tiếng Việt)	A01; C01; D01	,	,	,
12	Đại Học Kinh Tế TPHCM	An toàn thông tin (Cybersecurity)	A00; A01; D01; D07	23.8	24.8	22.49
13	Học Viện Công Nghệ Bưu Chính Viễn Thông (Cơ sở TP.HCM)	An toàn thông tin	A00; A01; X06; X26	23.09	24.68	24.44
14	Trường Đại Học Khoa Học Và Công Nghệ Hà Nội	An toàn thông tin	A00; A01; A02	21	23	24.05
14	Trường Đại Học Khoa Học Và Công Nghệ Hà Nội	An toàn thông tin	X06; X07; X10; X11; X14; X15; X26; X27; X56	,	,	,
15	Trường Đại Học Xây Dựng Hà Nội	Công nghệ thông tin/ An toàn thông tin	A00; A01; C01; D01; D07; X06; X26	25.35	,	,
16	Trường Đại học Công Nghệ Thông Tin và Truyền Thông Thái Nguyên	An ninh mạng	A00; A01; A02; A03; A06; A07; A08; A09; B00; B01; B04; B08; C03; C04; C14; D01; D07; D09; X04; X07; X08; X09; X10; X12; X13; X14; X20; X23	19.25	19.3	18
17	Trường Đại học Công Nghệ TPHCM	An toàn thông tin	C01; C03; C04; D01; X01; X02	15	18	18
18	Trường Đại học Công nghệ Thông tin và Truyền thông Việt Hàn – Đại học Đà Nẵng	An toàn thông tin (kỹ sư)	A00; A01; D01; D07; X06; X26	19	23	,
19	Học Viện Kỹ Thuật Quân Sự – Hệ Dân sự	An toàn không gian mạng	A00; A01; X06	24.38	,	,

📌 Dữ liệu điểm chuẩn theo phương thức xét tuyển bằng tốt nghiệp THPT.