[ATTT số 3 (085) 2025] - Các tổ chức, doanh nghiệp trong nhiều lĩnh vực đang phải đối mặt với sự gia tăng đáng kể về số lượng các cuộc tấn công mạng nhằm vào các cơ sở hạ tầng quan trọng và dịch vụ lưu trữ dữ liệu dựa trên đám mây. Để ứng phó, nhiều tổ chức dựa vào các công cụ bảo mật và tiêu chuẩn tuân thủ, nhưng điều này là không đủ để chống lại các mối đe dọa phức tạp. Đảm bảo an ninh mạng hiệu quả đòi hỏi sự kết hợp của cả con người, quy trình và công nghệ, trong đó con người đóng vai trò trung tâm quyết định. Bài báo sẽ thông tin tới độc giả vai trò quan trọng của đào tạo kỹ năng tấn công mạng chủ động trong hoạt động đảm bảo an toàn, an ninh mạng cho hệ thống của tổ chức.    

Mục tiêu chính của các kỹ thuật mã hóa là bảo vệ tính bí mật của dữ liệu được lưu trữ hoặc truyền đi. Thuật toán mã hóa được áp dụng vào dữ liệu (bản rõ), từ đó nhận được dữ liệu được mã hóa (bản mã), quá trình này được gọi là mã hóa. Thuật toán mã hóa cần được thiết kế sao cho bản mã không cung cấp thông tin về bản rõ. Gắn liền với thuật toán mã hóa là thuật toán giải mã, biến đổi ngược bản mã thành bản rõ gốc. Bài viết sẽ giới thiệu tóm tắt nội dung tiêu chuẩn TCVN 11367-1:2016. Nội dung của tiêu chuẩn này xác định các hệ mật nhằm mục đích bảo mật dữ liệu. Việc đưa các hệ mật vào tiêu chuẩn này nhằm đẩy mạnh việc sử dụng chúng với chất lượng tốt nhất hiện nay trong các kỹ thuật mật mã.

Trước nguy cơ bị tấn công đánh cắp dữ liệu, mất an toàn thông tin, hiện nhiều ngân hàng, tổ chức thẻ tại Việt Nam đang đẩy mạnh áp dụng và tuân thủ tiêu chuẩn bảo mật Payment Card Indutry Data Security Standard (PCI DSS) để hạn chế rủi ro, phát triển kinh doanh.