Tin tức

Quyền của chủ thể dữ liệu cá nhân không chỉ dừng lại ở việc biết, đồng ý hay yêu cầu xóa dữ liệu, mà còn gắn liền với trách nhiệm của mỗi cá nhân và nghĩa vụ tuân thủ của doanh nghiệp. Theo Luật Bảo vệ dữ liệu cá nhân 2025, việc thực hiện đúng […]

Kẻ tấn công thực sự bắt đầu từ đâu? Câu trả lời gần như luôn là: từ con số không. Một hacker không có sẵn tài khoản nội bộ, không có mã nguồn ứng dụng, không biết kiến trúc hệ thống của doanh nghiệp trông như thế nào. Tất cả những gì họ có chỉ […]

Một trong những sai lầm phổ biến nhất khi doanh nghiệp lần đầu triển khai kiểm thử xâm nhập là không xác định rõ mình cần loại kiểm thử nào trước khi ký hợp đồng với đơn vị cung cấp dịch vụ. Kết quả là nhiều doanh nghiệp trả tiền cho một cuộc pentest hộp […]

Khi nhắc đến “dữ liệu nhạy cảm”, phần lớn mọi người liên tưởng ngay đến hồ sơ y tế, số tài khoản ngân hàng hay kết quả xét nghiệm gen. Cách hiểu này không sai nhưng còn thiếu rất nhiều. Theo Luật Bảo vệ dữ liệu cá nhân 2025, phạm vi dữ liệu được xem […]

Nhiều doanh nghiệp khi bắt đầu tìm hiểu về SOC thường nghĩ đây là bài toán công nghệ: chọn đúng SIEM, triển khai đúng công cụ và mọi thứ sẽ tự vận hành. Thực tế hoàn toàn khác. Security Operations Center (SOC) là sự kết hợp của ba yếu tố không thể thiếu bất kỳ […]

Trong bối cảnh dữ liệu cá nhân trở thành một trong những tài sản quan trọng nhất của doanh nghiệp, yêu cầu về quản trị dữ liệu cũng ngày càng khắt khe hơn. Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP  không chỉ đặt ra nghĩa vụ bảo vệ dữ liệu mà còn […]