Bài đăng

Hiển thị các bài đăng có nhãn CISA

Đừng nghe quảng cáo, hãy nhìn số liệu

Hình ảnh
Mình mới đọc một bài về sự kiện một số hãng làm thiết bị âm thanh gặp rắc rối vì người dùng bắt đầu dùng máy móc để đo đạc thông số thực tế thay vì chi tin vào quảng cáo như trước. Lúc xưa ở VN, cũng có một vụ tương tự khi mà một reviewer công bố đo đạc thông số tai nghe của một hãng không như kỳ vọng, thì hãng cũng phản ứng rất mạnh. Đó là câu chuyện về số liệu thực tế -- và những lời quảng cáo/cảm xúc Việc lựa chọn một khóa học chứng chỉ nghề nghiệp (như CIA/CISA) cũng tương tự vậy. Những nhận định như Chuyên gia hàng đầu - Chất lượng quốc tế luôn cần đi kèm với những số liệu đo đạc khách quan, thay vì chỉ dựa vào cảm xúc. Ví dụ như: ~ Tần suất có học viên thi Pass: phương pháp đúng sẽ tạo ra kết quả ổn định, chứ không chỉ một vài ngôi sao để làm truyền thông nhiều năm ~ Review từ người đã thực sự thấy được Cert: review của người vừa kết thúc khóa học chỉ phản ánh sự hào hứng ban đầu, review của người đã thực sự lấy được cert mới phản ánh chính xác về chất lượng thực sự ~ Giảng viê...

NEO SECURITY CASE STUDY: LỖ HỔNG 4TB CỦA EY

Hình ảnh
🔒 Source: Neo Security Blog | 29.10.2025 Hành trình phát hiện lỗ hổng 4TB của EY Từ một HEAD request đến cuộc gọi khẩn cấp với Big Four 4 TB Dữ liệu lộ 5 phút Đủ để mất hết 7 ngày Khắc phục 🔍 Bước 1: Phát hiện bất thường Nhà nghiên cứu đang thực hiện mapping bề mặt tấn công thông qua passive data sources, đột nhiên phát hiện response bất thường. 💡 Làm thế nào để kiểm tra? Sử dụng HEAD request để kiểm tra metadata file mà không cần download: curl -I https://[target-url] Nếu thấy Content-Length khổng lồ (TB) → cảnh báo ngay! ⚠️ B...

IIA -- Yêu cầu theo chủ đề: An ninh mạng

Hình ảnh
Yêu cầu Chủ đề An ninh mạng IIA: Tổng quan, Chi tiết và Tác động Yêu cầu Chủ đề An ninh mạng của IIA -- Tổng quan, chi tiết và tác động công việc đối với Kiểm toán nội bộ và InfoSec Nguồn: https://auditboard.com/blog/understand-the-iia-cybersecurity-topical-requirement-overview-details-and-job-impacts-for-audit-and-infosec#quick-overview-of-the-iias-cybersecurity-topical-requirement Trước tình hình các mối đe dọa an ninh mạng ngày càng gia tăng, tất cả các bộ phận phải phối hợp với nhau để bảo vệ tổ chức của mình một cách hiệu quả. Tuy nhiên, thực tế là những bộ phận chủ chốt như kiểm toán nội bộ và an ninh thông tin (Infosec) thường hoạt động độc lập và khó chịu trước ý nghĩ về các cuộc kiểm toán an ninh mạng. Để cải thiện vấn đề này cho cả hai bộ phận, Viện Kiểm toán Nội bộ (IIA), một tổ chức thiết lập tiêu chuẩn nghề nghiệp toàn cầu, đã giới thiệu Các Yêu cầu Theo Chủ đề...

ĐỘI HÌNH MƠ ƯỚC VỀ KHẢ NĂNG ỨNG PHÓ VỚI TẤN CÔNG MẠNG

Hình ảnh
Kiểm toán nội bộ + An ninh thông tin = Đội hình mơ ước về khả năng ứng phó với tấn công mạng KIỂM TOÁN NỘI BỘ + AN NINH THÔNG TIN = ĐỘI HÌNH MƠ ƯỚC VỀ KHẢ NĂNG ỨNG PHÓ VỚI TẤN CÔNG MẠNG Nguồn: https://www.auditboard.com/blog/internal-audit-infosec-cyber-resilience-dream-team/ Bộ phận kiểm toán nội bộ và an ninh thông tin là những đồng minh tự nhiên trong cuộc chiến bảo vệ tổ chức khỏi các mối đe dọa an ninh mạng, nhưng các bộ phận này thường hoạt động riêng rẽ — và ý tưởng hợp tác chỉ nảy sinh khi có sự cố mạng xảy ra. Có rất nhiều lý do để bộ phận kiểm toán nội bộ và đội ngũ an ninh thông tin (Infosec) hợp tác nhằm tăng cường khả năng phòng thủ trên không gian mạng, và có nhiều lợi ích hơn nữa từ việc xây dựng mối quan hệ vững chắc giữa hai đội này. Các nhà lãnh đạo kiểm toán nội bộ và an ninh thông tin từ hai cuộc thảo luận bàn tròn trực tuyến do Quỹ Kiểm toán Nội bộ và AuditBoard tổ chức vào tháng 11 n...

24 câu hỏi về áp dụng phân tích dữ liệu trong hoạt động KTNB

Hình ảnh
🅛🅞🅝🅖 24 CÂU HỎI VỀ ÁP DỤNG PHÂN TÍCH DỮ LIỆU TRONG HOẠT ĐỘNG KIỂM TOÁN NỘI BỘ  Một khảo sát của Chartered IIA (link) cho thấy 60% phòng kiểm toán nội bộ có sử dụng một dạng phân tích dữ liệu nào đó để hỗ trợ công việc, bạn thuộc nhóm này hay 40% còn lại. Có thể xem xét qua 24 câu hỏi bên dưới, hoặc trả lời trên Form đính kèm và vào xem kết quả tổng hợp (nếu có ai đó trả lời) ⬇⬇⬇ ✔  Cảm nhận của học viên về khoá học CIA với Team #LongNguyenCIA ✔  Tổng hợp các chia sẻ kinh nghiệm ✔  Lộ trình xây dựng vốn từ cho chương trình CIA 90daychallenge ✔  Khóa học CIA Online ✔  Chat với #LongNguyenCIA để được tư vấn về khoá học CIA online ⬇⬇⬇ *

📚 Danh sách khóa học LongNguyenCIA

💼💰 Bạn Cần Đầu Tư Bao Nhiêu Để Trở Thành CIA hoặc CISA? Hành Trình Chi Phí Chi Tiết Từ A-Z | Cập nhật 2025 🎓 CIA Certified Internal Auditor 🎓 Khóa Học CIA Online 26.775M VND Nguồn: longnguyencia.com 📝 Đăng ký Thành viên IIA VN 2.8M VND Phí hàng năm ...