Google Cybersecurity Professional Certificate

🇻🇳 Tôi vừa hoàn thành chứng chỉ Google Cybersecurity Professional Certificate – và đây là hành trình nửa học, nửa “đóng vai nạn nhân”

Xem chứng chỉ của tôi

Trước tình trạng lừa đảo công nghệ ngày càng nhiều và ngày càng tinh vi, tôi từng nghĩ: “Học về bảo mật chắc phải dùng cho hệ thống lớn thôi, người thường chắc không dính đâu.”

Nhưng thực tế thì khác. Mỗi tuần tôi nhận vài cuộc gọi giả mạo công an, ngân hàng, bưu điện; tin nhắn OTP giả, link lạ, app mạo danh… Đứng trước làn sóng lừa đảo này, tôi quyết định:

Bỏ ra 6 tháng, vừa học cybersecurity bài bản, vừa nghe điện thoại lừa đảo để nghiên cứu thực tế.

Kết quả: tôi vừa nhận được chứng chỉ Google Cybersecurity Professional Certificate - một chương trình toàn diện, mang lại nền tảng vững chắc về tư duy bảo mật, kỹ năng thực hành và xử lý sự cố trong môi trường thực tế.

Khóa học giúp tôi:

• Hiểu rõ các nguyên lý bảo mật: CIA Triad, Least Privilege, Defense in Depth
• Sử dụng công cụ thực tế như Wireshark, Splunk, Linux CLI, SIEM
• Diễn tập xử lý incident: từ phát hiện → containment → phục hồi
• Xây dựng tư duy “secure by design” – bảo mật từ lúc thiết kế hệ thống

Sự thật thì:

Có chứng chỉ này không đảm bảo tôi không bị lừa nữa, nhưng ít ra… cũng đỡ bị nói là “bị lừa vì ngu” 😄

🎯 An ninh mạng không còn là kỹ năng của chuyên gia – mà là kỹ năng sống còn. Dù là dev, PM hay CTO – học bảo mật càng sớm, càng đỡ rủi ro sau này.

🇺🇸 English version

With cyber scams getting smarter every day — fake police calls, fake banks, phishing links — I found myself thinking:

Cybersecurity sounds like something for big companies. I’m just a normal person — I won’t fall for that…

Well, reality proved otherwise.

Over the last 6 months, I decided to enroll in Google’s Cybersecurity Certificate, and in parallel, I actively listened to scam calls (yes, really) to understand how attackers think.

Today, I’m proud to have completed the Google Cybersecurity Professional Certificate, a program packed with practical tools, real-world threats, and modern incident response methods.

I learned how to:

• Understand core security principles: CIA Triad, Least Privilege, Defense in Depth
• Work with tools like Wireshark, Linux CLI, Splunk, SIEMs
• Detect, investigate, and respond to incidents end-to-end
• Think secure-by-design, not just fix-when-broken

And like I joked on social media:

This cert doesn’t guarantee I’ll never get scammed again… but at least now, I won’t be called “stupid” if I do! 🤷‍♂️