Tái sinh là yêu cầu bắt buộc trong bối cảnh chuyển đối số

Với chủ đề “Resilience - Tái sinh”, Security Bootcamp 2025 đặt trọng tâm vào năng lực phục hồi hệ thống trước các cuộc tấn công mạng ngày càng tinh vi, phản ánh một xu hướng chiến lược mới trong bảo vệ hạ tầng số quốc gia và doanh nghiệp.

Từ ngày 12 đến 14/9/2025, thành phố Huế đã trở thành điểm hẹn của giới chuyên gia an toàn thông tin (ATTT) cả nước khi sự kiện thường niên Security Bootcamp 2025 chính thức diễn ra.

Tái sinh là yêu cầu bắt buộc trong bối cảnh chuyển đối số

Phát biểu khai mạc, ông Vũ Thế Bình, Chủ tịch Hiệp hội Internet Việt Nam (VIA) nhấn mạnh “Tái sinh” không chỉ là khả năng phục hồi sau sự cố, mà còn là một yêu cầu bắt buộc trong bối cảnh chuyển đổi số toàn cầu.

Ông Vũ Thế Bình kêu gọi các kiến trúc sư trưởng về an ninh mạng tại các tổ chức, doanh nghiệp và cơ quan nhà nước cần xác lập chiến lược tái sinh (Cyber Resilience) rõ ràng, nhằm đảm bảo hệ thống vẫn duy trì hoạt động và cung cấp kết quả như mong muốn, bất chấp các cuộc tấn công mạng.

Ông Vũ Thế Bình kêu gọi các kiến trúc sư trưởng về an ninh mạng tại các tổ chức, doanh nghiệp và cơ quan nhà nước cần xác lập chiến lược Cyber Resilience rõ ràng.

Hai hoạt động chính tại Security Bootcamp 2025 gồm:

Hội thảo chuyên môn: Quy tụ các diễn giả hàng đầu trong lĩnh vực ATTT, trình bày và thảo luận về những xu hướng công nghệ mới, kỹ thuật tấn công hiện đại và các giải pháp phòng thủ hiệu quả.

Cyber Security Arena: Đấu trường thực chiến giúp các chuyên gia nâng cao kỹ năng xử lý tình huống tấn công và phòng thủ mạng, thông qua các bài thi mô phỏng sát thực tế.

Những tham luận đáng chú ý

Tại sự kiện ông Vũ Đức Hoàng, Viettel Cyber Security đã chia sẻ về chiến dịch tấn công mới của nhóm APT Lotus Blossom khi phân tích kỹ thuật Domain Fronting và việc lợi dụng hệ thống quản trị CNTT như Active Directory để duy trì sự hiện diện trong hệ thống nạn nhân.

Ông Nguyễn Văn Hưng, CMC Telecom trình bày nội dung “Bug Bounty - Hành trình trở thành hunter”, chia sẻ lộ trình trở thành chuyên gia săn lỗi bảo mật, kinh nghiệm thực tế và những thành tựu được Apple vinh danh trên Hall of Fame.

Cùng với đó, ông Quy Lê từ AKAMAI thuyết trình về “Understanding Cyber Resilience”, nhấn mạnh vai trò của kiến trúc Zero Trust, giám sát liên tục và phòng thủ đa lớp trong việc xây dựng hệ thống bảo mật bền vững.

Các ông Nguyễn Quang Minh và Lê Bình An trình bày nội dung “More than a driver - The AV/EDR Killer”, hé lộ kỹ thuật BYOVD (Bring Your Own Vulnerable Driver), lợi dụng driver hợp pháp có lỗ hổng để vô hiệu hóa phần mềm bảo mật và chiếm quyền kiểm soát hệ thống.

Ông Nguyễn Quốc Toàn, VSEC trình bày về ứng dụng toán học trong săn tìm mối đe doạ (threat hunting), giới thiệu cách sử dụng mô hình toán học để phát hiện và xử lý mối đe dọa hiệu quả hơn, đặc biệt trong môi trường doanh nghiệp tài chính - ngân hàng.

Lê Phạm Thiên Hồng Ân (SSD Labs Vietnam) trình bày Free Twice, Root Once - Kernel Exploitation in 2025 phân tích lỗ hổng leo thang đặc quyền trong nhân Linux, đặc biệt là NFT subsystem, và vai trò của cộng đồng hacker trong cơ chế công bố lỗi có kiểm soát.

Ông Vũ Ngọc Anh (Trellix) trình bày về vô minh và GenAI cho biết GenAI ảnh hưởng như thế nào tới trí tuệ, sự tập trung và vọng tưởng của chúng ta? Kiến trúc và tư tưởng giúp Trellix WISE trở thành trợ thủ đắc lực trong việc phát hiện sớm, phục hồi nhanh hoạt động của hệ thống, và huấn luyện cán bộ vận hành ngày càng sắc bén.

Các chuyên gia thảo luận

Kết quả Đấu trường ATTT - Cyber Security Arena tại Security BootCamp 2025 - Cyber Resilience được công bố với chức vô địch thuộc về đội VPS  đến từ  Công ty cổ phần chứng khoán VPS; Giải nhì được trao cho đội VCS young đến từ Công ty TNHH MTV An ninh mạng Viettel; Giải ba thuộc về đội Giao hàng tiết kiệm đến từ Công ty cổ phần Giao hàng tiết kiệm.

Được tổ chức lần đầu vào năm 2012, Security Bootcamp đã trở thành một sự kiện uy tín, nơi quy tụ những người làm nghề ATTT tại Việt Nam. Sứ mệnh của chương trình là kết nối cộng đồng, chia sẻ kiến thức, cập nhật kỹ năng mới nhất và xây dựng một diễn đàn chất lượng cao về bảo mật mạng.

Security Bootcamp 2025 không chỉ là nơi hội tụ tri thức, mà còn là minh chứng cho sự trưởng thành của cộng đồng ATTT Việt Nam. Trong hành trình xây dựng một không gian mạng an toàn, bền vững và chủ động trước mọi thách thức, sự kiện đã góp phần định hình tư duy chiến lược và thúc đẩy hợp tác sâu rộng giữa các chuyên gia, tổ chức và doanh nghiệp trong ngành.

HM