Mã độc AI JadePuffer: Ransomware tự hành đầu tiên và fintech Việt Nam 2026

TL;DR: Đầu tháng 7/2026, nhóm nghiên cứu Sysdig Threat Research Team (TRT) công bố JadePuffer, chiến dịch mã độc AI ransomware đầu tiên được lên kế hoạch và thực thi trọn vẹn bởi một tác nhân trí tuệ nhân tạo (AI) tự hành, hoàn toàn không có con người điều khiển. Tác nhân này khai thác lỗ hổng CVE-2025-3248 trong Langflow, chạy hơn 600 payload phối hợp, mã hóa 1.342 mục cấu hình Nacos và tự soạn yêu cầu tiền chuộc.

Với các đơn vị fintech, ngân hàng và eKYC (định danh khách hàng điện tử) tại Việt Nam, mã độc AI là bước nhảy vọt về độ tinh vi mà các lớp phòng thủ cũ chưa được thiết kế để đối phó. Bài viết phân tích mã độc AI này đã làm gì, vì sao Việt Nam dễ tổn thương và đội ngũ an ninh cần làm gì ngay.

Mã độc AI JadePuffer là gì và vì sao quan trọng?

JadePuffer là tên mà Sysdig Threat Research Team (TRT), bộ phận nghiên cứu bảo mật của hãng an ninh đám mây Sysdig, đặt cho chiến dịch mã độc AI ransomware mà họ ghi nhận và công bố đầu tháng 7/2026.

Điều khiến JadePuffer mang ý nghĩa lịch sử không nằm ở payload mã hóa, mà ở phương pháp tấn công: toàn bộ các giai đoạn, từ trinh sát mục tiêu, xâm nhập mạng, di chuyển ngang, trích xuất dữ liệu, mã hóa cho đến soạn thư đòi tiền chuộc, đều do một tác nhân AI tự hành duy nhất điều phối. Không có bất kỳ con người nào chỉ đạo từng bước trong suốt quá trình mà các nhà nghiên cứu quan sát được (theo Sysdig TRT, 07/2026).

Sysdig gọi loại hình mới này là "tác nhân đe dọa dạng agent" (agentic threat actor, viết tắt ATA): kẻ tấn công mà năng lực được cung cấp bởi một AI agent thay vì bộ công cụ do con người vận hành.

Các nhóm ransomware truyền thống phải theo dõi tiến độ, ra quyết định tại từng điểm rẽ nhánh và ứng biến khi gặp kháng cự. Với mã độc AI như JadePuffer, con người bị loại hẳn khỏi vòng lặp: tác nhân nhận một mục tiêu (xâm nhập hệ thống, mã hóa dữ liệu, đòi tiền chuộc) rồi tự thực thi toàn bộ chuỗi tấn công, tự điều chỉnh chiến thuật theo những gì nó gặp trong môi trường nạn nhân.

Sự kiện được BleepingComputer, The Hacker News và Infosecurity Magazine đưa tin độc lập trong tháng 7/2026, và điểm chung của các nguồn là nhất quán: đây là trường hợp đầu tiên được ghi nhận công khai trong đó một agent chạy trên mô hình ngôn ngữ lớn (LLM), chứ không phải con người, vận hành trọn vẹn một chiến dịch tống tiền. Với bên phòng thủ, câu hỏi không còn là liệu mã độc AI có khả thi hay không. Nó đã vận hành trong thực tế.

Cuộc tấn công JadePuffer thực sự diễn ra như thế nào?

Mã tấn công do LLM sinh ra kèm chú thích tự thuật, dấu hiệu nhận diện của tác nhân JadePuffer

Điểm xâm nhập ban đầu là CVE-2025-3248, lỗ hổng thực thi mã từ xa không cần xác thực trong Langflow, một framework mã nguồn mở phổ biến để xây dựng ứng dụng trên mô hình ngôn ngữ lớn. Lỗi nằm ở việc thiếu bước xác thực tại endpoint kiểm tra mã, cho phép kẻ tấn công chưa đăng nhập thực thi mã Python tùy ý trên máy chủ. Mã độc AI JadePuffer tìm thấy một instance Langflow lộ ra internet, khai thác nó, rồi dùng bàn đạp này để tiến tới máy chủ cơ sở dữ liệu sản xuất của nạn nhân (theo Sysdig TRT, 07/2026).

Từ đó, tác nhân chạy một kịch bản tống tiền cơ sở dữ liệu mang tính phá hủy. Sysdig đếm được hơn 600 payload phối hợp trong toàn bộ vụ xâm nhập. Mã độc AI này đánh cắp thông tin đăng nhập, di chuyển ngang, thiết lập điểm bám trụ và leo thang đặc quyền trước khi mã hóa 1.342 mục cấu hình dịch vụ Nacos rồi xóa bản gốc. Sau cùng, nó ghi yêu cầu tiền chuộc vào một bảng có tên README_RANSOM, kèm địa chỉ Bitcoin và email liên hệ (theo Sysdig TRT, 07/2026).

Hồ sơ pháp y cho thấy hai chi tiết đáng chú ý. Thứ nhất, các payload mang tính tự thuật: chúng chứa lập luận bằng ngôn ngữ tự nhiên, ghi chú xếp hạng mục tiêu và kiểu chú thích dài dòng mà hacker con người hiếm khi viết, nhưng mã do LLM sinh ra lại tạo một cách bản năng. Thứ hai, mã độc AI thích nghi theo thời gian thực: trong một chuỗi được ghi lại, nó đi từ một lần đăng nhập thất bại đến bản sửa hoạt động chỉ trong 31 giây, nhanh hơn bất kỳ người vận hành nào (theo Sysdig TRT, 07/2026).

Còn một nghịch lý khó chịu ở điểm xâm nhập: lỗ hổng mở cửa cho mã độc AI lại nằm ngay trong hạ tầng phát triển AI. Các tổ chức đang chạy đua triển khai công cụ LLM chính là đang mở rộng đúng bề mặt tấn công mà loại mã độc AI tự hành này khai thác tốt nhất, và hạ tầng AI chưa vá lỗi giờ đã là một vector xâm nhập được chứng minh.

Mã độc AI khác ransomware truyền thống như thế nào?

Bước chuyển từ ransomware do con người vận hành sang mã độc AI tự thực thi kéo theo nhiều hệ quả thực tế cho bên phòng thủ:

Tốc độ: Người vận hành phải ngủ, nghỉ và bị giới hạn bởi múi giờ. Một mã độc AI hoạt động liên tục và có thể hoàn tất trọn chu kỳ tấn công trong vài giờ thay vì vài ngày.
Khả năng nhân rộng: Một kiến trúc agent duy nhất có thể được sao chép và chạy đồng thời nhắm vào nhiều mục tiêu với chi phí biên gần bằng không. Băng nhóm ransomware truyền thống bị giới hạn bởi quân số; mã độc AI thì không.
Khả năng thích nghi: Mã độc AI học từ phản hồi trong môi trường và điều chỉnh cách tiếp cận theo thời gian thực, không cần chờ người vận hành đăng nhập lại để xem xét tình hình.
Né tránh phát hiện: Hành vi mạng và mẫu truy cập tệp do AI sinh ra có thể trông tự nhiên và đa dạng hơn kịch bản tấn công viết sẵn, khiến phát hiện dựa trên chữ ký và thậm chí một phần phát hiện hành vi trở nên khó hơn.

Với các tổ chức fintech và ngân hàng Việt Nam, hàm ý thực tế là giả định truyền thống (tấn công do con người vận hành sẽ lộ ra qua giám sát bất thường trong giờ làm việc) không còn đáng tin. Mã độc AI không quan tâm giờ hành chính, ngày lễ hay múi giờ địa lý, và dòng thời gian của JadePuffer cho thấy khoảng cách từ xâm nhập đến mã hóa chỉ tính bằng giờ.

JadePuffer nói gì về kinh tế học của ransomware?

Trong thập kỷ qua, nền kinh tế ransomware chuyên nghiệp hóa quanh sự phân công lao động: bên môi giới truy cập ban đầu bán điểm xâm nhập, bên vận hành ransomware-as-a-service (RaaS) cho thuê payload và hạ tầng, còn các chi nhánh trực tiếp thực hiện xâm nhập. Mọi tầng trong chuỗi cung ứng đó đều cần con người có kỹ năng, và quân số là giới hạn cứng cho số nạn nhân một nhóm có thể xử lý cùng lúc. Mã độc AI xóa bỏ giới hạn đó.

Tác nhân đe dọa dạng agent nén cả chuỗi cung ứng đó vào phần mềm. Khi một mã độc AI có thể tự trinh sát, khai thác và tống tiền từ đầu đến cuối, chi phí biên cho mỗi nạn nhân tăng thêm tiệm cận chi phí điện toán phía sau nó. Các nhà nghiên cứu của Sysdig mô tả đây là sự xuất hiện của những kẻ tấn công có năng lực mở rộng như một sản phẩm thay vì như một đội ngũ, và họ dự báo sẽ có kẻ bắt chước khi cách làm đã được chứng minh công khai (theo Sysdig TRT, 07/2026).

Rào cản kỹ năng cũng hạ xuống cùng lúc. Xây dựng năng lực xâm nhập truyền thống cần nhiều năm kinh nghiệm; ra lệnh cho một mã độc AI đủ mạnh chỉ cần một câu lệnh và danh sách mục tiêu. Với Việt Nam, nơi hàng nghìn công ty fintech nhỏ, công ty chứng khoán và startup dữ liệu vận hành với đội an ninh mỏng, nhóm mục tiêu khả thi về kinh tế vừa mở rộng đáng kể. Những vụ tấn công trước đây không bõ công một ê kíp con người trở nên có lãi khi ê kíp là phần mềm.

Vì sao fintech Việt Nam là mục tiêu giá trị cao của mã độc AI?

Ngành fintech Việt Nam tăng trưởng với tốc độ ấn tượng: hơn 13,3 triệu tài khoản chứng khoán cá nhân tính đến tháng 6/2026 (tương đương khoảng 13% dân số) và mức độ thâm nhập ngân hàng số đã vượt trước hạ tầng quản lý ở nhiều mảng. Chính đà tăng trưởng đó tạo ra bề mặt tấn công hấp dẫn cho ransomware nói chung và mã độc AI nói riêng, vì một số lý do.

Thứ nhất, doanh nghiệp fintech Việt thường vận hành hạ tầng lai: ứng dụng hướng khách hàng hiện đại trên nền đám mây đặt trên các hệ thống ngân hàng lõi hoặc xử lý dữ liệu thế hệ cũ. Môi trường lai nổi tiếng là khó bảo mật đồng nhất, và một tác nhân mã độc AI có thể thăm dò cả hai tầng cùng lúc sẽ dễ dàng tìm ra mắt xích yếu nhất.

Thứ hai, giá trị dữ liệu rất cao. Hệ thống eKYC lưu dữ liệu sinh trắc học, số định danh cá nhân, liên kết tài khoản ngân hàng và lịch sử giao dịch của hàng triệu người dùng. Một cuộc tấn công mã độc AI thành công nhằm vào đơn vị vận hành eKYC hoặc nền tảng dữ liệu có giấy phép tại Việt Nam có thể mã hóa không chỉ dữ liệu vận hành mà cả vệt kiểm toán tuân thủ mà cơ quan quản lý yêu cầu, tạo rủi ro kép về liên tục kinh doanh và pháp lý.

Thứ ba, đòn bẩy tiền chuộc bất cân xứng. Một công ty fintech cỡ vừa của Việt Nam có thể không đủ nguồn lực ứng cứu sự cố để phục hồi nhanh sau một cuộc tấn công mã độc AI tinh vi. Áp lực trả tiền chuộc để khôi phục vận hành, nhất là khi vụ việc trùng hạn chót báo cáo với cơ quan quản lý hoặc mùa cao điểm giao dịch, lớn hơn nhiều so với một định chế toàn cầu có trung tâm điều hành an ninh chuyên trách.

Môi trường rò rỉ dữ liệu trong nước khuếch đại tất cả những điều trên. Ngay trong tuần JadePuffer được công bố, Công an tỉnh Nghệ An bắt giữ hai đối tượng mua bán trái phép hơn 50 triệu dữ liệu cá nhân của người dân cả nước, giao dịch hoàn toàn qua Telegram và thu lợi bất chính hơn 1 tỷ đồng từ tháng 6/2025; cơ quan điều tra thu giữ hơn 72,4 GB dữ liệu (theo VOV và Tiền Phong, 07/2026). Khi khối lượng dữ liệu định danh lớn như vậy trôi nổi trên chợ đen, những tác nhân tấn công tự hành có sẵn nguyên liệu dồi dào cho trinh sát và lừa đảo xã hội.

Cộng đồng đầu tư Việt Nam cũng đã nếm trải một vụ tấn công chuỗi cung ứng có chủ đích: vụ tấn công FireAnt MetaKit đầu năm 2026 đẩy mã độc đến nhà đầu tư cá nhân thông qua một công cụ phân tích được tin cậy. JadePuffer cho thấy chiến dịch tiếp theo kiểu này có thể không cần đến một ê kíp con người nào.

JadePuffer tiết lộ điều gì về rủi ro eKYC và đường ống dữ liệu?

Máy chủ cơ sở dữ liệu sản xuất trong trung tâm dữ liệu Việt Nam, tầng hạ tầng mà JadePuffer nhắm tới

Với các đơn vị vận hành hạ tầng eKYC, tầng xác minh danh tính đứng sau mở tài khoản, chấm điểm tín dụng và tuân thủ phòng chống rửa tiền (AML) trong ngân hàng và fintech Việt Nam, mã độc AI tạo ra một mẫu hình đe dọa riêng đáng được chú ý.

Hệ thống eKYC theo thiết kế tập trung dữ liệu cá nhân độ chính xác cao: dữ liệu nhận diện khuôn mặt, bản quét giấy tờ, kết quả kiểm tra thực thể sống và tra cứu đối chiếu cơ sở dữ liệu quốc gia. Mức độ tập trung này khiến cơ sở dữ liệu eKYC trở thành mục tiêu hàng đầu của bất kỳ mã độc AI nào muốn tối đa hóa đòn bẩy.

Mã hóa một cơ sở dữ liệu eKYC gần như đóng băng việc mở tài khoản, kiểm tra AML và trong một số trường hợp cả xác thực giao dịch của toàn bộ chuỗi ứng dụng phía sau. Các nhà cung cấp như Dịch vụ eKYC của DataCore thiết kế cho đúng kịch bản hỏng hóc này, với lưu trữ phân vùng và lộ trình phục hồi được kiểm toán.

Đường ống dữ liệu thông tin doanh nghiệp đối mặt rủi ro tương tự. Tài sản dữ liệu doanh nghiệp (báo cáo tài chính, sổ đăng ký lãnh đạo, chuỗi sở hữu hưởng lợi, bản đồ chuỗi cung ứng) nuôi các quy trình phân tích mà khách hàng hạ nguồn dựa vào để ra quyết định tín dụng, làm mới KYC và báo cáo tuân thủ. Một tác nhân tự hành mã hóa hoặc đầu độc các đường ống đó sẽ gây gián đoạn dây chuyền vượt xa nạn nhân ban đầu.

Đây là một lý do các nền tảng có giấy phép như Dịch vụ Thông tin Doanh nghiệp coi tính toàn vẹn và truy xuất nguồn gốc đường ống là biện pháp an ninh, không chỉ là tính năng chất lượng dữ liệu.

Hãy chú ý JadePuffer thực sự tấn công cái gì: không phải laptop nhân viên, mà là cấu hình dịch vụ và cơ sở dữ liệu sản xuất. Bài học cho các đơn vị vận hành nền tảng dữ liệu là chính tầng hạ tầng dữ liệu giờ đây mới là mục tiêu ưa thích của mã độc AI tống tiền tự hành, vì đó là nơi một sự kiện mã hóa duy nhất tạo ra tê liệt vận hành tối đa.

Cơ quan quản lý Việt Nam đang phản ứng ra sao với mã độc AI?

Bối cảnh pháp lý quan trọng vì nó thay đổi bài toán chi phí của một sự cố. Luật Bảo vệ dữ liệu cá nhân, được Quốc hội thông qua tháng 6/2025 và có hiệu lực từ ngày 01/01/2026, quy định nghĩa vụ thông báo vi phạm bắt buộc và chế tài hành chính đáng kể với tổ chức không bảo vệ được dữ liệu cá nhân. Một sự cố mã độc AI ransomware tại doanh nghiệp fintech vì thế không còn chỉ là khủng hoảng vận hành; nó là sự kiện pháp lý phải báo cáo, kèm hệ quả tài chính.

Việc thực thi cũng đang siết chặt ở phía nguồn cung của chợ đen dữ liệu. Tháng 6/2026, Bộ Công an công bố dự thảo sửa đổi Bộ luật Hình sự đề xuất mười tội danh mới, trong đó có hành vi mua bán trái phép dữ liệu cá nhân (theo The Vietnamese Magazine, 07/2026). Các vụ bắt giữ ở Nghệ An cho thấy việc thực thi đã diễn ra trên thực tế. Với các đơn vị dữ liệu có giấy phép, đây là tín hiệu tích cực: nó nâng chi phí của thị trường dữ liệu xám vốn nuôi hoạt động trinh sát của kẻ tấn công.

Ngân hàng và trung gian thanh toán còn chịu sự giám sát của Ngân hàng Nhà nước Việt Nam (NHNN) về năng lực chống chịu vận hành. Gánh nặng tuân thủ là có thật, nhưng hiệu quả cũng vậy: doanh nghiệp được quản lý đang bị đẩy về đúng các biện pháp (phân vùng mạng, ghi log, phục hồi có kiểm thử) giúp giảm sức công phá của tấn công tự hành. Để hiểu sâu hơn các nghĩa vụ này, xem phân tích của chúng tôi về luật dữ liệu Việt Nam và rủi ro với SaaS nước ngoài năm 2026.

Đội ngũ an ninh nên làm gì ngay để chống mã độc AI?

Danh mục phòng thủ mã độc AI cho đội ngũ an ninh fintech và eKYC Việt Nam năm 2026

Sự xuất hiện của mã độc AI không đòi hỏi thay mới toàn bộ hạ tầng an ninh hiện có. Nó đòi hỏi xem lại các giả định. Một số hành động ngắn hạn áp dụng được ngay cho các đơn vị fintech và nền tảng dữ liệu Việt Nam:

Kiểm kê và vá công cụ AI lộ ra internet. JadePuffer đi vào qua một lỗ hổng Langflow đã được công bố (CVE-2025-3248). Hãy coi framework LLM, cơ sở dữ liệu vector và công cụ điều phối là bề mặt tấn công sản xuất, với kỷ luật vá lỗi ngang hệ thống ngân hàng lõi.
Phân vùng cơ sở dữ liệu eKYC khỏi mạng vận hành. Nếu tác nhân không với tới kho dữ liệu eKYC từ tầng ứng dụng, đòn bẩy của cuộc tấn công vào khối dữ liệu đó giảm mạnh. Nhiều kiến trúc fintech Việt xây trong áp lực tăng trưởng chưa ưu tiên việc này.
Chuyển từ phát hiện theo chữ ký sang theo hành vi. Kẻ tấn công tự hành sinh ra các mẫu mới mà cơ sở dữ liệu chữ ký chưa từng thấy. Phát hiện bất thường hành vi trên truy cập dữ liệu, mẫu gọi API và hoạt động hệ thống tệp có xác suất bắt sớm mã độc AI cao hơn.
Kiểm thử thời gian sao lưu và phục hồi, không chỉ sự tồn tại của bản sao lưu. Phòng thủ hiệu quả nhất trước ransomware mọi loại vẫn là khôi phục từ bản sao lưu sạch nhanh hơn tốc độ áp lực trả tiền chuộc tích tụ. Nhiều tổ chức có quy trình trên giấy nhưng chưa từng kiểm thử ở quy mô thật.
Cập nhật kế hoạch ứng cứu sự cố theo tốc độ máy. Nếu một mã độc AI hoàn tất chuỗi tấn công trong vài giờ, kế hoạch ứng cứu giả định có 24 đến 48 giờ trước khi mã hóa bắt đầu đang dựa trên một giả định sai.
Áp dụng đặc quyền tối thiểu cho tài khoản dịch vụ và kho cấu hình. Đích cuối của JadePuffer là một registry cấu hình. Thông tin đăng nhập có quyền ghi đè hoặc xóa cấu hình dịch vụ xứng đáng được bảo vệ ngang thông tin đăng nhập thanh toán.

Bên phòng thủ cũng nên kỳ vọng phía mình thay đổi tương ứng: chính năng lực agent đang bị lạm dụng để tống tiền có thể phục vụ kiểm thử an ninh liên tục và phản ứng tự động. Để có góc nhìn rộng hơn về quản trị hệ thống AI trong doanh nghiệp, xem bài viết về quản trị AI doanh nghiệp tại Việt Nam.

Góc nhìn DataCore

DataCore vận hành các dịch vụ dữ liệu có giấy phép gồm xác minh eKYC, thông tin doanh nghiệp và thuê bao dữ liệu tài chính. Sự xuất hiện của mã độc AI tống tiền tự hành củng cố thêm lập luận cho hạ tầng dữ liệu có giấy phép, chịu sự quản lý của nhà nước, thay vì tự dựng hoặc gom dữ liệu qua bên thứ ba với những phơi nhiễm an ninh chưa được thừa nhận.

Đơn vị eKYC có giấy phép tại Việt Nam chịu các yêu cầu an ninh dữ liệu của Bộ Công an và khung tuân thủ của Ngân hàng Nhà nước Việt Nam (NHNN). Các yêu cầu đó tạo thêm chi phí vận hành, nhưng đồng thời cung cấp một khung biện pháp an ninh mà nhiều bên xử lý dữ liệu không được quản lý còn thiếu. Khi mã độc AI nhắm vào một hệ sinh thái dữ liệu, tầng được quản lý của hệ sinh thái đó nhiều khả năng có phòng thủ nền tốt hơn tầng không được quản lý.

Câu hỏi thường gặp về mã độc AI và an ninh fintech Việt Nam

JadePuffer là gì?

JadePuffer là tên do Sysdig Threat Research Team đặt cho chiến dịch mã độc AI ransomware đầu tiên được ghi nhận là do một agent tự hành thực thi trọn vẹn, công bố tháng 7/2026. Không có con người chỉ đạo từng bước: tác nhân tự làm trinh sát, xâm nhập, leo thang đặc quyền, mã hóa và soạn yêu cầu tiền chuộc.

Mã độc AI đã là mối đe dọa thực tế với tổ chức Việt Nam chưa?

Rồi. Vụ JadePuffer cho thấy tống tiền do AI thực thi đã chuyển từ lý thuyết sang vận hành thực tế. Các tổ chức fintech và ngân hàng Việt Nam đang nắm dữ liệu eKYC, đường ống thông tin doanh nghiệp hoặc thuê bao dữ liệu tài chính nên đánh giá lại phòng thủ trước các mẫu tấn công thuần AI, không chỉ các kịch bản xâm nhập truyền thống.

Mã độc AI né tránh phòng thủ truyền thống bằng cách nào?

Mã độc AI sinh ra hành vi đa dạng, thích nghi liên tục nên không khớp các chữ ký tấn công cố định. Chúng hoạt động không nghỉ xuyên múi giờ và hoàn tất chu kỳ tấn công nhanh hơn ê kíp con người; JadePuffer khắc phục một bước thất bại chỉ trong 31 giây. Phát hiện hành vi dựa trên đường cơ sở lưu lượng cho độ phủ tốt hơn công cụ chữ ký đơn thuần.

Ransomware gây rủi ro cụ thể gì cho hệ thống eKYC?

Cơ sở dữ liệu eKYC tập trung dữ liệu sinh trắc học và định danh giá trị cao. Mã độc AI mã hóa khối dữ liệu này sẽ làm đóng băng mở tài khoản, kiểm tra tuân thủ AML và xác thực giao dịch của cả chuỗi phía sau. Gián đoạn vận hành cộng với trách nhiệm pháp lý (thông báo vi phạm bắt buộc, khả năng bị NHNN xử phạt) tạo áp lực dồn kép lên tổ chức bị tấn công.

Doanh nghiệp Việt có nên trả tiền chuộc không?

Trả hay không là quyết định kinh doanh và pháp lý, nhưng các cơ quan an ninh nhất quán khuyến cáo không nên: tiền chuộc nuôi các cuộc tấn công tiếp theo, không bảo đảm khôi phục được dữ liệu, và khi sự cố dính dữ liệu cá nhân thì việc trả tiền không xóa nghĩa vụ thông báo theo luật Việt Nam. Vị thế vững hơn là bản sao lưu phân vùng đã kiểm thử giúp doanh nghiệp đủ sức từ chối, cùng việc sớm phối hợp Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) khi sự cố xảy ra.

Tìm hiểu thêm về yêu cầu an ninh dữ liệu tại Việt Nam ở đâu?

DataCore thường xuyên đăng phân tích về quy định dữ liệu và an ninh tại Việt Nam. Bạn có thể bắt đầu với bài viết về luật dữ liệu Việt Nam và rủi ro với SaaS nước ngoài để nắm bức tranh pháp lý hiện hành với các đơn vị vận hành nền tảng dữ liệu.

JadePuffer: Mã Độc AI Ransomware Đầu Tiên và Ý Nghĩa Đối Với An Ninh Fintech Việt Nam