Misoft JSC

05/11/2026

ĐẦU TƯ HÀNG TRIỆU ĐÔ CHO BẢO MẬT NHƯNG HỆ THỐNG CÓ THỰC SỰ AN TOÀN?

Thời gian gần đây các vụ rò rỉ dữ liệu diễn ra liên tục, các quy định pháp luật ngày càng nghiêm ngặt, các rủi ro từ mã độc thế hệ mới, tấn công ứng dụng AI và cả thách thức giải mã trong kỷ nguyên điện toán hậu lượng tử… đang đặt các tổ chức vào thế “chạy đua không hồi kết”. Có bao giờ anh/chị tự hỏi:
- Hàng chục lớp giải pháp bảo mật đã triển khai liệu có hoạt động hiệu quả khi hacker gõ cửa?
- Ngập chìm trong hàng ngàn cảnh báo nhưng không biết lỗ hổng nào đang là rủi ro sống còn - cần vá ngay?
- Đánh giá định kỳ vừa xong thì ngay hôm sau hệ thống đã xuất hiện điểm mù mới?

Và chúng ta phải làm gì?

Thân mời Quý Anh/Chị tham dự workshop sau để trả lời cho câu hỏi trên: “BEYOND VALIDATION: THE FUTURE OF AGENTIC CYBER DEFENSE ENGINEERING” - ĐÃ ĐẾN LÚC CHUYỂN DỊCH TỪ BẢO MẬT BỊ ĐỘNG SANG CHIẾN LƯỢC TỰ ĐỘNG THÍCH ỨNG!

Được đồng tổ chức bởi Misoft & Cymulate, sự kiện sẽ giải mã chìa khóa phòng thủ chủ động thế hệ mới:
- Bước nhảy vọt trong việc ứng dụng AI để kết nối Threat Intelligence với kiểm chứng bảo mật thực tế, biến kết quả đánh giá thành hành động phòng thủ cụ thể.
- Lần đầu tiên giới thiệu thực chiến bộ tứ Vero AI, Detection Studio, Mitigation Hub và Cymulate Cowork.
- Trực tiếp tận mục sở thị quy trình mô phỏng tấn công, đo lường phòng tuyến và tự động tối ưu hóa chính sách bảo mật trong tích tắc.
- Cơ hội bốc thăm may mắn trúng nhiều phần quà công nghệ giá trị cao (Đồng hồ thông minh cao cấp, Loa Bluetooth di động, Thiết bị smarthome, Phụ kiện Hi-tech...).

Quý anh chị quan tâm, vui lòng liên hệ Misoft để đăng ký tham dự.

03/11/2026

THƯ MỜI: GROUP-IB CTF CHALLENGE 2026 – SẴN SÀNG CHINH PHỤC THỬ THÁCH!

Đối mặt với các đợt tấn công có chủ đích (APT) và tội phạm mạng công nghệ cao, khả năng điều tra số và ứng phó sự cố thực tế chính là vũ khí phòng thủ then chốt của doanh nghiệp.
Với vai trò là nhà phân phối chính thức các giải pháp Group-IB tại Việt Nam, Misoft phối hợp cùng Group-IB trân trọng kính mời Qúy anh chị trong đội ngũ SOC, Incident Response, Blue Team, Red Team hoặc lập team tham dự đấu trường thực chiến đỉnh cao:

GROUP-IB ANNUAL VIETNAM GSEC DAY CTF CHALLENGE 2026 (Chương trình thi đấu giới hạn, chỉ dành riêng cho khách mời).

THỬ THÁCH GÌ ĐANG CHỜ ĐÓN?
- Thành lập đội thi gồm tối đa 03 thành viên, mỗi thành viên tự chuẩn bị laptop.
- Chinh phục thử thách CTF kéo dài 04 giờ liên tục.
- Trực tiếp giải mã án lệ thực tế với bài thi xây dựng từ chính các vụ án tội phạm mạng có thật mà Group-IB từng điều tra trên toàn cầu.
- Tác chiến với bộ công cụ cao cấp thông qua việc trải nghiệm công cụ Threat Intelligence và Digital Forensics của Group-IB để truy vết mã độc và kẻ tấn công.

GIẢI THƯỞNG HẤP DẪN
- Champion Team: Cúp vô địch + 15.000.000 VNĐ.
- First Runner-Up: Cúp + 10.000.000 VNĐ.
- Second Runner-Up: Cúp + 5.000.000 VNĐ.

THÔNG TIN SỰ KIỆN
- Thời gian: 08:00 – 14:00, Thứ Năm, ngày 05/11/2026.
- Địa điểm: Sheraton Saigon Grand Opera Hotel, 88 Đồng Khởi, Quận 1, TP.HCM.

ĐỪNG CHỈ NGHE VỀ CYBERSECURITY – HÃY TRỰC TIẾP THỬ THÁCH NĂNG LỰC CỦA BẠN!

Hãy rủ đồng đội, tập hợp những thành viên có chuyên môn và cùng nhau bước vào đấu trường CTF của Group-IB. Đây không chỉ là cuộc đua tìm kiếm người chiến thắng mà còn là cơ hội để kiểm chứng kỹ năng, học hỏi kinh nghiệm điều tra thực chiến và kết nối với cộng đồng chuyên gia an ninh mạng.
Mỗi đội một chiến thuật – Mỗi thử thách một cơ hội – Ai sẽ là nhà vô địch?

Cổng đăng ký vẫn đang mở:
https://go.group-ib.com/annual-vietnam-gsec-day-ctf-challenge

HẸN GẶP ANH CHỊ TẠI ĐẤU TRƯỜNG!

Đội ngũ Misoft & Group-IB Vietnam

02/11/2026

[Recap sự kiện "The Quantum Countdown – Xây dựng niềm tin trong kỷ nguyên mật mã"]

An ninh dữ liệu trước làn sóng Điện toán Lượng tử và AI: Doanh nghiệp cần hành động trước “Q-Day”

Sự phát triển nhanh chóng của máy tính lượng tử (CRQC) đang đe dọa trực tiếp các thuật toán mã hóa khóa công khai truyền thống như RSA hay ECC — vốn là nền móng bảo vệ cho rất nhiều hệ thống hiện tại như kết nối VPN, chữ ký số, hệ thống chứng thư số toàn cầu.. Dù thời điểm lượng tử bẻ khóa thành công (Q-Day) chưa được ấn định cụ thể, rủi ro đã hiện hữu qua chiến thuật HNDL (Harvest Now, Decrypt Later): kẻ tấn công thu thập, lưu trữ dữ liệu mã hóa ngay từ bây giờ để giải mã trong tương lai.

Trước thực tế đó, các tổ chức đối mặt với “khoảng thời gian phơi nhiễm” nếu thời gian chuyển đổi hệ thống cộng với vòng đời bảo mật dữ liệu vượt quá thời gian đến Q-Day. Tháng 8/2024, Viện Tiêu chuẩn và Kỹ thuật Quốc gia Hoa Kỳ (NIST) đã chính thức ban hành các chuẩn Mật mã Hậu lượng tử (PQC) đầu tiên. Việt Nam cũng đã công bố ba dự thảo tiêu chuẩn quốc gia về PQC.

Đồng hành cùng khách hàng giải bài toán “đau đầu” này, Thales đề xuất khung 4 lớp kiểm soát trọng yếu để thiết lập khả năng phục hồi lượng tử song hành cùng an toàn AI, bao gồm:
- Khám phá dữ liệu (DSPM): Rà soát vị trí dữ liệu nhạy cảm, đánh giá mức độ phơi nhiễm và xác định ưu tiên xử lý.
- Bảo vệ và kiểm soát: Áp dụng mã hóa và quản trị khóa với CipherTrust, đồng thời triển khai thiết bị mã hóa mạng tốc độ cao (HSE) trên các đường truyền huyết mạch.
- Điểm neo tin cậy mật mã: Vận hành phần cứng bảo mật thế hệ mới Luna 8 HSM và payShield 11K với kiến trúc cô lập tải công việc (isolated workloads), hỗ trợ PQC và tính linh hoạt mật mã (Crypto Agility).
- Bảo vệ ứng dụng & AI: Phòng thủ ứng dụng/API kết hợp kiểm soát, phân tích đầu vào và đầu ra của các ứng dụng AI.

Về lộ trình triển khai, chuyên gia Thales khuyến nghị các cơ quan, doanh nghiệp không cần chờ đợi một cuộc chuyển đổi tổng thể tốn kém. Thay vào đó, khách hàng nên thực hiện quy trình bắt đầu từ việc kiểm kê các phụ thuộc mật mã, bảo vệ thí điểm các tuyến mạng quan trọng (như kết nối DC – DR) để chặn đứng nguy cơ HNDL trước khi từng bước nâng cấp ứng dụng và hạ tầng. Việc thống nhất lựa chọn một khối lượng công việc ưu tiên và xác định rõ đầu mối chịu trách nhiệm ngay từ hôm nay là bước đi mang tính quyết định.

Qúy khách hàng quan tâm đến giải pháp, vui lòng liên hệ với Misoft và Thales để có thêm thông tin chi tiết.

30/10/2026

RANSOMWARE ĐANG NHẮM VÀO DỮ LIỆU DOANH NGHIỆP – ĐỪNG CHỈ BẢO VỆ HỆ THỐNG, HÃY BẢO VỆ CẢ DỮ LIỆU!

Cảnh báo ransomware toàn cầu: Khi thiết bị lưu trữ và lỗ hổng cũ trở thành mục tiêu tống tiền

Trong những ngày qua, làn sóng tấn công mã hóa dữ liệu (ransomware) trên thế giới tiếp tục bùng phát với diễn biến phức tạp. Đáng chú ý nhất là cảnh báo khẩn cấp từ Synology phát đi ngày 29/10/2026: Tin tặc đang tích cực săn lùng và khai thác lỗ hổng bảo mật trên các thiết bị chạy hệ điều hành DiskStation Manager (DSM) chưa được cập nhật để mã hóa dữ liệu và tống tiền người dùng. Lỗ hổng này thực chất đã được hãng phát hành bản vá từ tháng 12/2024. Tuy nhiên, các nhóm tấn công mạng vẫn kiên trì rà quét diện rộng trên Internet để nhắm vào các hệ thống NAS, máy chủ lưu trữ chạy phiên bản cũ bị bỏ quên.

Thực tế này phơi bày một lỗ hổng chiến lược chung của nhiều doanh nghiệp:
- Hạ tầng lưu trữ và sao lưu bị biến thành điểm yếu chí mạng: Kẻ tấn công không chỉ dừng lại ở việc xâm nhập máy trạm hay ứng dụng web, mà tập trung vô hiệu hóa hoặc mã hóa trực tiếp kho dữ liệu/backup để triệt hạ khả năng tự phục hồi của nạn nhân.
- Độ trễ cập nhật bản vá: Dù bản vá đã có từ trước, độ trễ vận hành nội bộ khiến hệ thống luôn tồn tại "cửa hậu" cho các biến thể ransomware như C3RB3R hay các chiến dịch tống tiền kép khai thác triệt để.
- Tường lửa và các hệ thống đảm bảo ATTT không còn là tấm khiên tuyệt đối: Khi tin tặc đã có quyền kiểm soát hoặc leo thang đặc quyền trên máy chủ/NAS, chúng có thể thực thi mã hóa từ chính các tiến trình cục bộ.

Làm thế nào tăng cường khả năng bảo vệ dữ liệu trước các cuộc tấn công ransomware?
Trước nguy cơ mã độc vượt qua các lớp kiểm soát vòng ngoài, chiến lược bảo mật cần dịch chuyển từ bảo vệ chu vi sang bảo vệ trực tiếp dữ liệu (Data-Centric Security). Giải pháp Thales CipherTrust Transparent Encryption (CTE) cùng module mở rộng Ransomware Protection (CTE-RWP) — hiện do Misoft phân phối chính hãng tại Việt Nam — mang đến cơ chế phòng thủ chủ động tại tầng hệ thống tập tin:
- Giám sát hành vi I/O bất thường theo thời gian thực (Behavior-Based Detection): CTE-RWP sử dụng mô hình học máy để theo dõi trực tiếp các hoạt động I/O tập tin. Khi một tiến trình có hành vi đọc/ghi bất thường, thay đổi cấu trúc hàng loạt hoặc cố ý mã hóa dữ liệu trái phép, hệ thống sẽ lập tức cô lập và chặn đứng (Alert & Block) tiến trình đó ngay lập tức.
- Mã hóa trong suốt không làm gián đoạn vận hành: Bảo vệ dữ liệu ở trạng thái nghỉ (Data-at-Rest Encryption) trên máy chủ vật lý, ảo hóa và đám mây mà không yêu cầu viết lại mã nguồn ứng dụng hay thay đổi quy trình làm việc của người dùng cuối.
- Kiểm soát truy cập hạt mịn (Fine-Grained Access Control): Thiết lập chính sách phân quyền nghiêm ngặt tới từng thư mục (GuardPoints). Ngay cả tài khoản quản trị viên hệ thống (root/admin) hay mã độc mạo danh quyền ưu tiên cũng chỉ có thể bảo trì hạ tầng mà không được phép đọc nội dung dữ liệu chưa giải mã nếu không nằm trong danh sách tiến trình tin cậy (Trusted Binaries).
- Chống rủi ro tống tiền kép (Double Extortion): Ngay cả khi tin tặc tìm cách trích xuất (exfiltrate) các tệp dữ liệu ra bên ngoài, chúng chỉ thu được các khối dữ liệu đã được mã hóa mạnh mẽ, vô hiệu hóa hoàn toàn ý đồ đem bán hoặc công khai dữ liệu nhạy cảm.
- Quản trị khóa tập trung trên CipherTrust Manager: Toàn bộ vòng đời khóa mã hóa, chính sách truy cập và nhật ký kiểm toán (audit logs) được giám sát tập trung, đáp ứng chuẩn mực tuân thủ khắt khe như ISO/IEC 27001, PCI DSS và cấp độ an toàn thông tin theo Nghị định 85/NĐ-CP.

Để tìm hiểu chi tiết hơn về cách cơ chế phòng vệ này chặn đứng mã độc trên hệ thống tệp, bạn có thể tham khảo thêm "Demo cách CipherTrust chặn đứng Ransomware" - Trong link tại bình luận.

Hãy liên hệ Misoft để biết thêm chi tiết về giải pháp bảo vệ dữ liệu và tăng cường khả năng chống chịu trước các mối đe dọa an ninh mạng.
Tìm hiểu thêm trong các link tại bình luận:
- Thales – CipherTrust Transparent Encryption Ransomware Protection.
- Synology – Cảnh báo về các cuộc tấn công ransomware.

26/10/2026

MẢNH GHÉP KÝ ỨC - MISOFT 25 NĂM

Cảm ơn vì đã ở lại để tiếp nối chặng đường
Cảm ơn vì đã trở về để vẹn nguyên ký ức

25 năm trôi qua, dù ở những cương vị hay ngã rẽ khác nhau, sự hiện diện của mỗi anh chị chính là mảnh ghép rực rỡ và quý giá nhất làm nên Misoft vững mạnh của ngày hôm nay.

26/10/2026

THE QUANTUM COUNTDOWN – XÂY DỰNG NIỀM TIN TRONG KỶ NGUYÊN MẬT MÃ

"Đồng hồ lượng tử" đã bắt đầu đếm ngược: Misoft và Thales tổ chức hội thảo chuyên đề về Mật mã hậu lượng tử ngay sau khi Việt Nam công bố 3 dự thảo TCVN (17/10/2026)!

Ngày 17/10/2026, Ban Cơ yếu Chính phủ công bố 03 dự thảo tiêu chuẩn quốc gia về mật mã hậu lượng tử, gồm HB-PQSign, ML-KEM và ML-DSA. Lộ trình này hướng tới chuyển đổi các hệ thống thông tin quan trọng về an ninh quốc gia sang mật mã kháng lượng tử, tăng cường bảo mật an ninh mạng và an ninh dữ liệu trước các cuộc tấn công lượng tử (đặc biệt là chiến lược "Thu thập trước, giải mã sau"), hướng tới hoàn thành chuyển đổi sang mật mã kháng lượng tử vào năm 2035. Theo Cục An ninh mạng, đây là một bước trong lộ trình hoàn thiện tiêu chuẩn kỹ thuật quốc gia TCVN về thuật toán, tự chủ sản phẩm và thiết bị bảo mật PQC. Như vậy thông điệp đã rõ ràng: Việc chuyển đổi sang PQC không còn là chuyện của tương lai xa. Câu hỏi dành cho mỗi tổ chức lúc này là bắt đầu từ đâu?

Dữ liệu hôm nay có thể bị giải mã ngày mai:
Mối đe dọa lớn nhất không nằm ở thời điểm máy tính lượng tử đủ mạnh xuất hiện. Nó đang diễn ra ngay bây giờ, qua các chiến dịch "Harvest Now, Decrypt Later" – thu thập trước, giải mã sau. Tin tặc âm thầm đánh cắp và lưu trữ dữ liệu đã mã hóa: hồ sơ khách hàng, giao dịch tài chính, bí mật kinh doanh, thông tin cơ quan nhà nước. Khi công nghệ lượng tử hoàn thiện, các thuật toán như RSA và ECC có thể bị phá vỡ, và kho dữ liệu đó sẽ bị mở khóa.

Với những dữ liệu cần giữ bí mật 10–20 năm, rủi ro vì thế đã hiện hữu. Thêm vào đó, các yêu cầu tuân thủ về bảo vệ dữ liệu ngày càng chặt, ví dụ như Luật Bảo vệ dữ liệu cá nhân và Nghị định 356. Doanh nghiệp cần chuẩn bị cho PQC song song với chiến lược bảo vệ dữ liệu và hạ tầng trọng yếu.

Tuy nhiên, chuyển đổi mật mã là bài toán phức tạp. Phần lớn tổ chức chưa biết mình đang dùng bao nhiêu thuật toán, chứng thư, khóa mã, và chúng nằm ở đâu trong hệ thống.

Để cùng khách hàng quan tâm trả lời những câu hỏi trên, Misoft cùng Thales tổ chức hội thảo chuyên đề "The Quantum Countdown – Xây dựng niềm tin trong kỷ nguyên mật mã" vào chiều 28/10/2026 tại Hà Nội.

Chương trình đi theo hành trình xây dựng khả năng chống chịu lượng tử (Quantum Resilience): nhận diện tài sản mật mã, đánh giá rủi ro, lập Cryptographic Bill of Materials (CBOM), triển khai Crypto-Agility và xây dựng lộ trình chuyển đổi PQC.

Tham dự hội thảo, khách mời sẽ:
- Hiểu rõ rủi ro từ Harvest Now, Decrypt Later đối với dữ liệu, hệ thống và hạ tầng trọng yếu.
- Biết cách xác định và ưu tiên các tài sản mật mã quan trọng.
- Nắm lộ trình chuyển đổi sang PQC, hạn chế tác động tới vận hành.
- Hiểu chiến lược Crypto-Agility và vai trò của CBOM trong quản trị hệ sinh thái mật mã.
- Tiếp cận giải pháp thực tiễn với HSM (Hardware Security Module) và HSE từ Thales.
- Trao đổi trực tiếp với chuyên gia về hướng triển khai cho đơn vị mình.

Khi bộ ba ML-KEM, ML-DSA và HB-PQSign vừa được đưa ra lấy ý kiến, đây là dịp để các đơn vị cập nhật định hướng tiêu chuẩn trong nước và đối chiếu với kinh nghiệm triển khai PQC quốc tế của Thales.

Thông tin sự kiện và đăng ký tại misoftevent.com.vn/the-quantum-countdown
Ban tổ chức sẽ đóng đăng ký khi đủ số lượng khách tham gia.

Quà tặng đặc biệt: khách tham dự có cơ hội nhận bộ vợt pickleball cao cấp, gồm 02 vợt và 04 bóng. Số lượng quà có hạn.

Nguồn tham khảo:
- https://baochinhphu.vn/cong-bo-3-du-thao-tieu-chuan-quoc-gia-ve-mat-ma-hau-luong-tu-102261017123102369.htm
- https://dantri.com.vn/khoa-hoc/cong-bo-3-du-thao-tieu-chuan-quoc-gia-ve-mat-ma-hau-luong-tu-20261017120647929.htm

Sáng 17/10, tại Hà Nội, Ban Cơ yếu Chính phủ tổ chức Hội thảo công bố 3 dự thảo tiêu chuẩn quốc gia về mật mã hậu lượng tử.

22/10/2026

Đi để trở về..

Hẹn gặp anh chị em ex-Misofters ngày mai!

17/10/2026

Tiếp tục chuỗi sự kiện Kỷ niệm 25 năm thành lập công ty Misoft, trân trọng kính mời anh chị em đã nhận được Thư mời sắp xếp về chung vui!

15/10/2026

Hẹn gặp Qúy đối tác Hà Nội tại sự kiện ngày mai: Check Point Technical Bootcamp 2026!

14/10/2026

Hẹn gặp Qúy khách hàng Hà Nội tại sự kiện ngày mai: Check Point Cybersecurity Workshop 2026 - From Exposure Management To AI Protection!