Tạo không gian cho đội ngũ nhân sự an toàn thông tin phát triển năng lực

Chuyên gia, sinh viên an toàn thông tin Việt tự tin ra 'đấu trường' quốc tế

Tại Hội nghị tổng kết công tác năm 2023, triển khai nhiệm vụ năm 2024 của Bộ TT&TT diễn ra ngày 29/12, Công ty An ninh mạng Viettel (Viettel Cyber Security) là 1 trong 15 tập thể, cá nhân được Bộ trưởng Bộ TT&TT tặng bằng khen vì đã có thành tích tiêu biểu xuất sắc, đóng góp cho sự phát triển của ngành TT&TT.

Với riêng Viettel Cyber Security, doanh nghiệp an toàn thông tin mạng này được vinh danh nhờ thành tích đạt giải vô địch cuộc thi Pwn2Own Toronto 2023, với tổng điểm 30. Pwn2Own là cuộc thi tấn công mạng uy tín và lớn nhất thế giới. Giải vô địch của nhóm chuyên gia Viettel đã khẳng định vị thế của Việt Nam trên trường quốc tế trong lĩnh vực an toàn, an ninh mạng; qua đó góp phần từng bước hiện thực hóa tầm nhìn Việt Nam trở thành quốc gia tự chủ về an toàn, an ninh mạng để bảo vệ sự thịnh vượng của Việt Nam trên không gian mạng.

Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng trao bằng khen cho đại diện Viettel Cyber Security. (Ảnh: Lê Anh Dũng)

Theo đại diện Cục An toàn thông tin (Bộ TT&TT), nhiều thành tích cao trong lĩnh vực an toàn thông tin mà các đội tuyển của Việt Nam đạt được trong năm 2023, trong đó có giải vô địch Pwn2Own Toronto 2023 của nhóm chuyên gia Viettel Cyber Security đã cho thấy, nguồn nhân lực an toàn thông tin của Việt Nam, nhất là các chuyên gia và các em sinh viên có chất lượng rất cao, hoàn toàn tự tin khi ra đấu trường quốc tế.

Ở góc nhìn của Viettel Cyber Security, trong tham luận chủ đề “Chuyên gia an toàn thông tin mạng Việt Nam ghi dấu quốc tế” gửi đến Hội nghị tổng kết công tác năm 2023 của Bộ TT&TT, Giám đốc Nguyễn Sơn Hải nhấn mạnh quan điểm: Đầu tư cho con người là nhiệm vụ tiên quyết trong lĩnh vực an toàn thông tin.

Trong bối cảnh chuyển đổi số bên cạnh nhiều lợi ích cũng đang đưa đến những rủi ro tiềm ẩn đe dọa sự sống còn của các doanh nghiệp và tổ chức, để phòng thủ trên không gian mạng, các doanh nghiệp, tổ chức cần phải đầu tư đúng mức cho việc đảm bảo an toàn thông tin. Sự đầu tư này, bao gồm từ việc sở hữu các công nghệ hiện đại, xây dựng quy trình xử lý bài bản, tới đào tạo đội ngũ nhân sự có chất lượng tương xứng với trình độ của các nhóm tội phạm mạng có tổ chức.

Nhấn mạnh chất lượng nhân sự là yếu tố có vai trò quan trọng nhất, chuyên gia Viettel Cyber Security phân tích: Nếu thiếu các chuyên gia an toàn thông tin, đơn vị không thể vận hành quy trình, công nghệ một cách hiệu quả, hay không có sự hiểu biết sâu sắc và kịp thời về các phương thức tấn công chuyên sâu của đối phương để lên biện pháp phòng thủ phù hợp. Vì vậy, mọi doanh nghiệp, tổ chức phải xác định đầu tư cho con người là nhiệm vụ chiến lược, là yếu tố sống còn trong công tác đảm bảo an toàn thông tin.

Cách Viettel Cyber Security xây dựng đội chuyên gia 'tầm cỡ thế giới'

Chia sẻ hành trình xây dựng đội ngũ nhân sự an toàn thông tin tại Viettel Cyber Security, ông Nguyễn Sơn Hải cho biết, đơn vị xác định việc đào tạo, xây dựng đội ngũ chuyên gia an toàn thông tin tầm cỡ thế giới là nhiệm vụ chiến lược, cấp thiết khi nhận trách nhiệm bảo vệ các hạ tầng trọng yếu quốc gia, hệ thống thông tin quan trọng của các doanh nghiệp, tổ chức tại Việt Nam cũng như trên thế giới.

Với mục tiêu “Go Global”, Viettel Cyber Security xác định chất lượng nhân sự xuất sắc ở cấp độ “toàn cầu” chính là mục tiêu chiến lược mà đơn vị đang theo đuổi; mục tiêu cụ thể là có ít nhất 10% nhân sự về an toàn thông tin có năng lực chuyên môn tầm cỡ thế giới, tỉ lệ này ở doanh nghiệp Việt hiện đang là từ 5 - 7%.

Nói về cách làm khác biệt của Viettel Cyber Security trong phát triển đội ngũ nhân sự an toàn thông tin, đại diện Viettel Cyber Security cho hay, đầu tiên, thay vì chỉ đi tuyển dụng, đào tạo đơn thuần nhân sự làm về an toàn thông tin, doanh nghiệp này tuyển chọn những nhân sự trẻ có tiềm năng và quan trọng nhất là có niềm đam mê, quyết tâm học hỏi về an toàn thông tin.

Tiếp đó, Viettel Cyber Security xây dựng một chương trình đào tạo nguồn chuyên sâu, được thiết kế chuyên biệt, rất khó, rất sâu về an toàn thông tin, đòi hỏi người tham gia phải có độ cam kết rất cao, rất nghiêm túc với việc học hỏi.

Tham gia chương trình này, mỗi học viên đều có mentor - chính là các chuyên gia đã trưởng thành từ môi trường đào tạo của Viettel Cyber Security đồng hành, hướng dẫn. Ở đây, các bạn trẻ được vừa học, vừa làm thực tế, được cọ sát tại các cuộc thi chuyên ngành an toàn thông tin ở cả trong và ngoài nước để tự trau dồi kiến thức và phát triển bản thân.

Đội ngũ nhân sự trẻ tại Viettel Cyber Security cũng liên tục được giao những mục tiêu đầy thách thức nhằm tạo động lực để các bạn nỗ lực, tiến lên và đạt được nhiều kết quả có giá trị.

Song song đó, tinh thần hợp tác, cộng hưởng tri thức từ tập thể luôn là kim chỉ nam trong mọi hoạt động của Viettel Cyber Security.

Nói cách khác, việc học hỏi, chia sẻ giữa đội ngũ nhân sự với nhau là yếu tố then chốt để cùng chinh phục các mục tiêu đầy thách thức.

Đội ngũ chuyên gia Viettel Cyber Security giành ngôi vô địch cuộc thi Pwn2Own Toronto 2023. (Ảnh: VCS)

Theo thống kê, sau hơn 9 năm phát triển, Viettel Cyber Security đã sở hữu đội ngũ với hơn 500 nhân sự, trong đó có nhiều nhân sự tầm thế giới, nhiều lần được vinh danh và xuất hiện trong các bảng xếp hạng chuyên gia bảo mật đóng góp nhiều nhất của Microsoft, Google, Bugcrowd.

Hơn thế, đội ngũ chuyên gia của VCS đã phát hiện ra hơn 400 lỗ hổng zero-day của các nền tảng, hệ thống công nghệ thông tin lớn như Microsoft, Oracle, Google, Apache, VMWare…

Đặc biệt, ngôi vị vô địch tại cuộc thi tấn công mạng lớn nhất thế giới Pwn2Own Toronto 2023 chính là một minh chứng cho hành trình xây dựng, đào tạo đội ngũ nhân sự chuyên sâu về an toàn thông tin đã được Viettel Cyber Security kiên trì theo đuổi.

Đưa ra khuyến nghị về công tác đào tạo nhân lực an toàn thông tin, đại diện Viettel Cyber Security cho rằng, trước hết các đơn vị cần phải thay đổi tư duy làm an toàn thông tin, phải nhận thức được rằng đầu tư cho an toàn thông tin chính là đầu tư về mặt con người, không đơn thuần là đầu tư mua sắm công cụ, giải pháp.

Tiếp theo, các tổ chức, doanh nghiệp còn phải tạo không gian, cơ hội để đội ngũ nhân sự có cơ hội cọ xát, trau dồi kiến thức từ môi trường thực tế nhằm phát triển năng lực.

Và cuối cùng, cần xây dựng một hệ thống đào tạo bài bản, liên tục phát triển với tinh thần kiên trì, bền bỉ để thành lập nên hệ thống tri thức doanh nghiệp được kế thừa và phát triển qua từng thế hệ nhân sự.

Vân Anh