Ảnh minh họa.
Nguyễn Tuấn Anh hiện là chuyên viên chính của Trung tâm Dịch vụ An toàn thông tin, Công ty An ninh mạng Viettel (VCS). Anh là một trong 20 đề cử Giải thưởng Gương mặt trẻ Việt Nam tiêu biểu năm 2023.
Từ những năm học cấp 3, Tuấn Anh đã rất hào hứng với việc nghiên cứu cách hoạt động, lập trình của các trò chơi điện tử. Khi đó, gia đình không có máy tính nên Tuấn Anh dùng tiền tiết kiệm ra cửa hàng internet để tìm hiểu về lĩnh vực này; đồng thời tham gia một số diễn đàn, chỉnh sửa các game trên điện thoại, Việt hóa game…
“Tôi chọn Học viện Kỹ thuật Mật mã khi vào đại học để tiếp tục theo đuổi niềm đam mê của mình. Thời sinh viên, tôi tham gia nhiều cuộc thi CTF - một dạng thi kiến thức chuyên sâu về bảo mật máy tính, được tổ chức theo mô hình trò chơi chiến tranh mạng, tập trung vào kỹ năng tấn công và phòng thủ mạng máy tính của người tham gia”, chàng trai quê Nam Định chia sẻ.
Nhiệm vụ chính của Nguyễn Tuấn Anh tập trung vào việc tìm kiếm lỗ hổng bảo mật của các tập đoàn, công ty, tổ chức hàng đầu thế giới nhằm khẳng định trình độ năng lực, nâng tầm vị thế lĩnh vực an ninh mạng của Viettel nói riêng và Việt Nam nói chung trên trường quốc tế.
Trong bốn năm qua, “hacker mũ trắng” Nguyễn Tuấn Anh đều lọt bảng xếp hạng các chuyên gia bảo mật hàng đầu thế giới. Từ tốp 100 các năm 2020 và 2021, anh dần “thăng hạng” lên tốp 50 vào năm 2022 và mới đây là tốp 26 trong năm 2023. Tính đến thời điểm hiện tại, số lượng lỗ hổng bảo mật được chuyên gia sinh năm 1996 báo cáo cho các tập đoàn, công ty, tổ chức trên phạm vi toàn cầu đã lên tới hơn 600. Đáng chú ý, trong số này có tới 300 lỗ hổng ở mức độ nghiêm trọng, tiêu biểu như lỗ hổng cho phép chiếm quyền điều khiển hệ thống. Cùng với đó, Nguyễn Tuấn Anh còn tìm ra hơn 500 lỗ hổng bảo mật và được công nhận trên nền tảng tìm kiếm lỗ hổng bảo mật lớn nhất thế giới BugCrowd.
Trong bốn năm qua, “hacker mũ trắng” Nguyễn Tuấn Anh đều lọt bảng xếp hạng các chuyên gia bảo mật hàng đầu thế giới. Từ tốp 100 các năm 2020 và 2021, anh dần “thăng hạng” lên tốp 50 vào năm 2022 và mới đây là tốp 26 trong năm 2023.
Đặc biệt, năm 2022, anh được bình chọn là một trong 25 hacker đạt danh hiệu “Nhà nghiên cứu bảo mật xuất sắc nhất” ở cả bốn quý. Đến năm 2023 vừa qua, Nguyễn Tuấn Anh tiếp tục lọt vào tốp 10 hacker đứng đầu bảng xếp hạng chương trình tìm kiếm lỗ hổng bảo mật của công ty chuyên xử lý và thanh toán lớn nhất thế giới FIS.
Nâng tầm vị thế người Việt
Tuấn Anh cho biết, tại VCS, anh và các cộng sự trong nhóm Red Team thường xuyên được giao thực hiện các nhiệm vụ khó để tìm ra các lỗ hổng bảo mật và khắc phục chúng. Nhóm này gồm các chuyên gia bảo mật thực hiện tấn công kiểm thử vào các hệ thống để kiểm tra, đánh giá mức độ an toàn của hệ thống, từ đó kịp thời phát hiện các lỗ hổng bảo mật và lên phương án khắc phục trước khi bị tin tặc khai thác.
Bên cạnh các nhiệm vụ của công ty, Tuấn Anh còn tham gia các phong trào tìm lỗ hổng, cùng đồng nghiệp nâng cao kỹ năng. Cuối năm 2023, anh và đồng nghiệp tổ chức chiến dịch tìm kiếm lỗ hổng bảo mật của một công ty công nghệ tài chính hàng đầu thế giới. Công ty này đã có chương trình tiếp nhận lỗ hổng bảo mật từ các nhà nghiên cứu bên ngoài trong nhiều năm, vì vậy việc tìm được các lỗ hổng nghiêm trọng là một thử thách không nhỏ.
“Chúng tôi bắt đầu từ việc lên chiến thuật, dò quét các hệ thống bên ngoài internet của công ty đến việc tìm kiếm và khai thác các đường vào có tiềm ẩn lỗ hổng bảo mật có thể dẫn đến chiếm quyền điều khiển hệ thống từ xa, nguy cơ đánh cắp dữ liệu nhạy cảm, bí mật và rủi ro về tài chính. Chúng tôi đã tìm ra hơn 20 lỗ hổng nghiêm trọng trong nhiều hệ thống quan trọng của công ty này. Chúng đều là những lỗ hổng tồn tại trong hệ thống từ lâu nhưng chưa được phát hiện và không ai biết tới”, Tuấn Anh kể. những ngày đầu theo đuổi đam mê trở thành “hacker mũ trắng” là khoảng thời gian khó khăn nhất. “Đây là cuộc đua không phân biệt độ tuổi. Giữa hàng triệu hacker chuyên cũng như không chuyên tham gia tìm kiếm lỗ hổng bảo mật, có nhiều bạn trẻ được tiếp xúc với công nghệ cao từ sớm, hoặc sở hữu khả năng trời phú về công nghệ thông tin. Trong khi đó, tôi chỉ dành thời gian rảnh rỗi với mục đích ban đầu là tự trau dồi kỹ năng, nghiệp vụ cá nhân”
Bước chân vào “cuộc đua” nêu trên từ năm 2019, hacker 9x dần tìm ra những lỗ hổng bảo mật đầu tiên và nhanh chóng lọt vào tốp hàng nghìn toàn cầu. Niềm đam mê mãnh liệt với công nghệ thông tin và bản tính kiên trì đã giúp Nguyễn Tuấn Anh tìm ra một phương pháp riêng để cạnh tranh ngang hàng với các hacker trên toàn thế giới. “Tôi đã chứng kiến không ít cá nhân bỏ cuộc ở sát vạch đích và nhận ra rằng: phần thưởng không dành cho những người thiếu quyết tâm”, cựu sinh viên Học viện Kỹ thuật mật mã nói.
Dù chỉ là đam mê cá nhân, nhưng anh Nguyễn Tuấn Anh luôn tâm niệm về một “nhiệm vụ không tên” trong quá trình tìm kiếm lỗ hổng bảo mật thông tin: Ghi danh Việt Nam trên những đấu trường trí tuệ và công nghệ quốc tế. Vì vậy, sau khi hoàn thành nhiệm vụ chính trị được giao, anh vẫn luôn cố gắng dành thời gian mỗi ngày để theo đuổi những “cột mốc” mới trên con đường đã chọn. “Công ty An ninh mạng Viettel là điểm khởi đầu, nơi tạo điều kiện để tôi tiếp cận những thành công gắn với đam mê cá nhân. Mọi vinh quang cá nhân đều cần hướng về những điều lớn lao, bền vững”, Tuấn Anh chia sẻ.
Mới đây, Nguyễn Tuấn Anh được đề cử của Giải thưởng “Gương mặt trẻ Việt Nam tiêu biểu” lĩnh vực lao động sản xuất năm 2023, do Trung ương Đoàn Thanh niên Cộng sản Hồ Chí Minh tổ chức, phát động. Vinh dự và tự hào khi được đại diện các bạn trẻ đang theo đuổi lĩnh vực bảo mật với nhiều đặc thù và thách thức; chàng trai 9x đặt mục tiêu kết nối, hỗ trợ thật nhiều “hacker mũ trắng” trẻ tuổi để tạo nên một cộng đồng chung chí hướng, góp phần nâng tầm vị thế an ninh mạng của Việt Nam trên phạm vi toàn cầu.
