Trong bối cảnh kỹ thuật số phát triển mạnh mẽ, vấn đề bảo mật ngày càng trở nên nan giải đối với các doanh nghiệp và tổ chức. Đứng trước thách thức này, sinh viên ngành Công nghệ thông tin của Greenwich Việt Nam đã phát triển thành công hệ thống Quản lý bề mặt tấn công bên ngoài (EASM).
Đó là đồ án tốt nghiệp của Nguyễn Doanh Thái – Sinh viên Khóa 9 ngành Công nghệ thông tin, Greenwich Việt Nam và là cựu học sinh Trường THPT Yên Khánh A, Ninh Bình.
Xác định theo đuổi lĩnh vực Bảo mật và An ninh mạng ngay từ năm nhất
Lĩnh vực Bảo mật và An ninh mạng vốn là một lĩnh vực khó của ngành Công nghệ thông tin. Điều này đòi hỏi Thái phải đầu tư rất nhiều thời gian để nghiên cứu, đọc tài liệu và nắm vững các khái niệm chuyên môn. Ngoài ra, nhờ sự giới thiệu từ anh Phan Tùng Dương, cựu chủ nhiệm CLB IT và là cựu sinh viên tại Greenwich Việt Nam, ngay từ khi còn là sinh viên năm nhất, Thái đã có cơ hội thử sức với nhiều vai trò khác nhau như phát triển ứng dụng di động, phát triển ứng dụng web, phát triển server và quản lý hệ thống tại Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC Việt Nam). Hiện cậu bạn hiện đang đảm nhiệm vị trí phát triển phần mềm tại đây và có cơ hội tiếp xúc với nhiều chuyên gia trong lĩnh vực này.
Nguyễn Doanh Thái (Thứ 2 từ trái sang) và anh Phan Tùng Dương (Thứ 3 từ phải sang)
Doanh Thái chia sẻ: “Các anh chị đồng nghiệp đã giúp đỡ mình rất nhiều trong quá trình tìm hiểu về an ninh mạng. Ngoài ra, sản phẩm sẽ không thể hoàn thiện và có những tính năng mang tính chất khác biệt nếu không có sự gợi ý và giúp đỡ từ thầy Doãn Trung Tùng – Giảng viên hướng dẫn môn đồ án của mình. Mỗi tuần mình đều báo các tiến độ và nhận những nhận xét từ thầy. Mình khá vui khi mình hoàn thành đồ án tương đối sớm và có rất nhiều thời gian để viết báo cáo, được thầy Tùng hướng dẫn và góp ý để hoàn thiện. Sản phẩm này là đúc kết từ cả kiến thức trong quá trình học tập tại Greenwich Việt Nam và những kinh nghiệm được mình tích luỹ trong quá trình làm việc thực tế.”
Đồ án tốt nghiệp mang tên External Attack Surface Management (EASM) tập trung vào việc giám sát, phân tích và quản lý bề mặt tấn công bên ngoài của một tổ chức. Hệ thống EASM được phát triển nhằm phát hiện các rủi ro bảo mật và lỗ hổng tiềm ẩn trên các tài sản kỹ thuật số của tổ chức như tên miền, IP, ứng dụng web và các dịch vụ trực tuyến khác. Với mục tiêu giúp tổ chức phát hiện và khắc phục những rủi ro này trước khi chúng bị kẻ xấu khai thác, dự án của Thái đã nhận được sự đánh giá cao từ hội đồng phản biện.
Giao diện của đồ án EASM (Ảnh: NVCC).
Thái cũng chia sẻ rằng dự án EASM giúp bạn nắm vững các khái niệm và phương thức bảo mật tiên tiến và là cơ hội để ứng dụng hàng loạt kiến thức đã học tại trường vào thực tế. Đặc biệt, sản phẩm của Thái hướng đến bảo vệ các sản phẩm Web3.0, với một số thành phần giúp phát hiện lỗ hổng của các ứng dụng Blockchain, điều này làm nổi bật tính mới mẻ và tiên phong của dự án so với các sản phẩm tương tự trên thị trường.
Đạt nhiều thành tích học tập và giải thưởng chuyên môn
Thái cho biết việc học tập tại Greenwich đã giúp bạn có thêm nhiều kiến thức chuyên môn để ứng dụng ngay vào công việc. Các môn học về quản lý dự án cũng rất hữu ích, giúp trở nên khác biệt trong công việc với kỹ năng làm việc và quản lý hiệu quả hơn.
Trong quá trình học tập, Thái đã đạt được nhiều thành tích ấn tượng. Trong đó phải kể đến Danh hiệu sinh viên xuất sắc nhất kỳ Fall 2022 và Spring 2024 – giải thưởng danh giá nhất dành cho sinh viên trong một kỳ học. Bên cạnh đó, Thái còn đạt giải Khuyến khích tại cuộc thi Lập trình lớn nhất của FPT Edu – FPT Edu Hackathon năm 2022, giải Nhì các năm 2021 và 2022, và giải Nhất năm 2023 tại Greenwich Coding Challenge – cuộc thi Lập trình dành cho sinh viên Công nghệ Thông tin tại Greenwich Việt Nam.
Doanh Thái chụp ảnh cùng gia đình trong Buổi lễ Tôn vinh sinh viên (Ảnh: NVCC).
Nghiêm túc với việc học và chỉn chu trong đồ án tốt nghiệp
Doanh Thái vừa hoàn thành bảo vệ đồ án tốt nghiệp vào tháng 04 vừa qua. Bạn tiết lộ một trong những yếu tố quan trọng giúp đạt điểm cao cho đồ án tốt nghiệp là nhờ việc luôn có mặt trong mọi buổi báo cáo tiến độ và luôn có “cái mới” để báo cáo với thầy Doãn Trung Tùng – Chủ nhiệm Bộ môn Công nghệ thông tin đồng thời là giảng viên hướng dẫn trong quá trình hoàn thành đồ án. Ngoài ra, việc tham gia các cuộc thi cũng giúp Thái tích lũy thêm nhiều kiến thức và kinh nghiệm quý báu để hoàn thiện đồ án.
Tham gia các cuộc thi giúp Thái tích luỹ thêm nhiều kiến thức quý báu (Ảnh: NVCC).
Doanh Thái chia sẻ: “Mình quyết định theo đuổi dự án này cho đồ án tốt nghiệp bởi thời điểm bắt đầu lên ý tưởng (năm 2023) có rất nhiều vụ hack từ bên ngoài nhắm vào các tổ chức lớn. Theo báo cáo ‘Data Breach Investigations Report’ của Verizon, có tới 83% các vụ lộ lọt và vi phạm dữ liệu đến từ các cuộc tấn công bên ngoài. Nhận thấy vấn đề này cũng là cơ hội, mình quyết định thử sức với một lĩnh vực mới đầy thử thách này.”
Hiện tại, Doanh Thái đang tiếp tục theo đuổi con đường mà mình đã chọn, hy vọng rằng với những kiến thức và kinh nghiệm đã học sẽ là nền tảng vững chắc để cậu bạn có những bước tiến xa hơn nữa trong tương lai.
