Khóa học an ninh mạng này dành cho ai và không dành cho ai?
Khóa học dành cho tất cả những người sử dụng thư điện tử, ổ đĩa dùng chung và công cụ AI tại nơi làm việc: nhân viên văn phòng, quản lý, đội ngũ tài chính và nhân sự, cũng như nhà sáng lập hoặc quản lý văn phòng trên thực tế đã trở thành đầu mối phụ trách công nghệ thông tin tại doanh nghiệp nhỏ. Trưởng nhóm sử dụng khóa học để đào tạo nhận thức về bảo mật cho cả nhóm.
Đây không phải khóa học cấp chứng chỉ cho chuyên gia bảo mật và không giúp bạn ôn luyện cho các kỳ thi bảo mật chuyên nghiệp. Đây không phải chương trình đào tạo cấp tốc, chương trình cấp bằng hay cam kết việc làm, và không dạy kiểm thử xâm nhập, kỹ thuật mạng hoặc cách vận hành trung tâm điều hành an ninh mạng.
Tôi sẽ học được gì trong khóa đào tạo nâng cao nhận thức về an ninh mạng này?
Sáu học phần được xây dựng dựa trên những khuyến nghị cốt lõi trong các hướng dẫn chính thức, bao gồm Hướng dẫn dành cho doanh nghiệp nhỏ của Trung tâm An ninh mạng Quốc gia Vương quốc Anh và các bước cốt lõi của CISA Hoa Kỳ: tránh và báo cáo hành vi lừa đảo, sử dụng mật khẩu mạnh, sử dụng xác thực đa yếu tố và trình quản lý mật khẩu, đồng thời cập nhật phần mềm.
1. Lừa đảo giả mạo và thao túng tâm lý
Nhận biết thư điện tử, tin nhắn, cuộc gọi và quảng cáo đáng ngờ, kiểm tra xem thông điệp có xác thực hay không và báo cáo theo hướng dẫn của tổ chức bạn và cơ quan tiếp nhận báo cáo cấp quốc gia.
2. Lừa đảo bằng AI và nội dung giả mạo bằng công nghệ học sâu
Nhận biết giọng nói nhân bản, cuộc gọi video giả mạo và tin nhắn lừa đảo được trau chuốt, đồng thời dùng một kênh khác để xác nhận mọi yêu cầu khẩn cấp về tiền hoặc dữ liệu.
3. Mật khẩu, khóa truy cập và xác thực đa yếu tố
NCSC hiện khuyến nghị sử dụng khóa truy cập khi có hỗ trợ và bật xác minh 2 bước cho các tài khoản quan trọng khi chưa có hỗ trợ khóa truy cập. Bạn sẽ thiết lập cả hai.
4. Dữ liệu, thiết bị và chia sẻ qua đám mây
Phân loại dữ liệu, bảo mật máy tính xách tay, điện thoại và mạng gia đình, đồng thời thiết lập quyền chia sẻ cho các tệp trên đám mây để không phải ai có liên kết cũng truy cập được.
5. Phần mềm độc hại, mã độc tống tiền và sự cố
Các dấu hiệu cảnh báo, lý do bản sao lưu ngoại tuyến và đã được kiểm thử lại quan trọng, cùng danh sách việc cần làm trong giờ đầu tiên: ngắt kết nối, báo cáo, bảo toàn bằng chứng và không trả tiền khi chưa được tư vấn.
6. Bảo mật công cụ và tác nhân AI
Những thông tin không nên đưa vào công cụ AI, quy định về các công cụ được phê duyệt và cách tấn công chèn chỉ dẫn có thể khiến hệ thống AI làm theo các chỉ dẫn ẩn trong trang web hoặc tệp.
Tôi có cần kinh nghiệm kỹ thuật để tham gia khóa học an ninh mạng này không?
Không. Mọi bài học đều được viết cho người không có nền tảng công nghệ thông tin và không yêu cầu lập trình. Bạn cần các tài khoản và thiết bị làm việc đang sử dụng, vì một số bài tập yêu cầu bạn kiểm tra các cài đặt thực tế, chẳng hạn như bật xác minh 2 bước, mà không bao giờ phải nhập mật khẩu vào bài học.
Lộ trình cá nhân hóa điều chỉnh như thế nào cho phù hợp với tôi?
Bài kiểm tra đầu vào cho bạn xem năm tin nhắn, có cả tin thật lẫn tin lừa đảo, rồi hỏi bạn sẽ làm theo tin nào. Bài kiểm tra cũng hỏi về vai trò và công cụ bạn dùng. Nhân viên tài chính sẽ học nhiều hơn về gian lận hóa đơn và lừa đảo yêu cầu thay đổi thông tin thanh toán; nhân viên nhân sự sẽ gặp các tệp đính kèm giả mạo từ ứng viên; người sáng lập sẽ được học sớm các bài về thói quen của nhóm và sự cố.
Nếu bạn nhận ra mọi hình thức lừa đảo và đã dùng trình quản lý mật khẩu, lộ trình của bạn sẽ nhanh chóng chuyển sang chia sẻ trên đám mây, xử lý sự cố và bảo mật AI.
Tôi thực hành những gì?
Các bài thực hành sử dụng tài liệu sát thực tế nhưng được hư cấu. Ví dụ: tại Alder and Finch, một công ty kế toán hư cấu có 12 người, người quản lý văn phòng nhận được tin nhắn thoại có giọng giống một thành viên góp vốn, yêu cầu gấp việc thay đổi thông tin tài khoản ngân hàng của nhà cung cấp. Bạn quyết định cách xử lý và viết tin nhắn bạn sẽ gửi.
Bạn có thể xem bảng tiêu chí chấm điểm ngay từ đầu. Bảng này kiểm tra xem bạn có tránh làm theo yêu cầu đó, có xác minh yêu cầu qua một kênh liên hệ riêng đã biết, có báo cáo cho đúng người, và có viết thông điệp với giọng điệu bình tĩnh, đủ rõ ràng để một đồng nghiệp bận rộn hiểu được hay không.
Khóa học an ninh mạng kéo dài bao lâu?
Mỗi bài học kéo dài 10 đến 15 phút, nên bạn có thể học giữa các cuộc họp. Độ dài lộ trình phụ thuộc vào kết quả đánh giá đầu vào và tốc độ học của bạn, nên chúng tôi không đưa ra tổng số giờ. Quản lý có thể giao cùng các bài học ngắn cho cả nhóm và theo dõi tiến bộ về kỹ năng, nhưng không bao giờ được xem nhật ký trò chuyện nguyên bản.
Tôi nhận được gì khi hoàn thành?
Bài đánh giá thực hành cuối khóa gồm các tin nhắn lừa đảo sát thực tế, phần kiểm tra cài đặt chia sẻ và một tình huống sự cố. Nếu đạt, bạn sẽ nhận được chứng chỉ được công nhận. Đây không phải là văn bằng được kiểm định hay chứng chỉ bảo mật chuyên nghiệp.
Học phí khóa học an ninh mạng là bao nhiêu?
Đào tạo nâng cao nhận thức về bảo mật có trong mọi gói Tosheo.ai. Người học một mình trả USD 79 mỗi tháng hoặc USD 790 mỗi năm cho gói Cá nhân. Gói Nhóm có giá USD 189 mỗi tháng hoặc USD 1,890 mỗi năm cho tối đa 3 thành viên, USD 49 mỗi tháng hoặc USD 490 mỗi năm cho mỗi thành viên bổ sung, và áp dụng mức giá theo số lượng từ 25 thành viên. Bắt đầu với thời gian dùng thử miễn phí 7 ngày, không cần thẻ tín dụng.
Nguồn và phạm vi
NCSC, Hướng dẫn dành cho doanh nghiệp nhỏ, đã kiểm tra ngày 19 tháng 10 năm 2026 ↗
NCSC, Lừa đảo giả mạo: báo cáo và phòng tránh, đã kiểm tra ngày 19 tháng 10 năm 2026 ↗
NCSC, Bật xác minh 2 bước cho email của bạn, đã kiểm tra ngày 19 tháng 10 năm 2026 ↗
NCSC, Để mật khẩu lại phía sau: khóa truy cập là tương lai, đã kiểm tra ngày 19 tháng 10 năm 2026 ↗
CISA, bốn bước cơ bản để giữ an toàn trên mạng, kiểm tra ngày 19 October 2026 ↗