Kỹ sư bảo mật Việt Nam đứng đầu bảng xếp hạng thế giới

Chuyên gia Nguyễn Tuấn Anh ( Thành Phố Hà Nội ) đứng đầu bảng xếp hạng tháng 6 của Bugcrowd – nền tảng tìm kiếm lỗ hổng bảo mật thông tin lớn nhất quốc tế .Trên bảng xếp hạng của Bugcrowd, trong tháng 6 vừa mới qua, Nguyễn Tuấn Anh được 3.340 điểm, cách xa vị trí thứ hai ( 2.130 điểm ) và vị trí thứ 3 ( 1.085 điểm ). Điểm số này đưa chuyên viên bảo mật thông tin của Nước Ta vượt qua hơn 25 nghìn người khác, trở thành những ” hacker mũ trắng ” số 1 quốc tế trong tháng 6, theo nhìn nhận của Bugcrowd. Trước đó, vào tháng 4, Tuấn Anh cũng là người đứng đầu bảng xếp hạng này .Tuấn Anh, sinh năm 1996, đang làm việc tại Viettel Cyber Security.Nguyễn Tuấn Anh, sinh năm 1996, là kỹ sư bảo mật thông tin tại Viettel Cyber Security .

Bugcrowd là nền tảng bảo mật dựa trên nguồn lực cộng đồng lớn nhất hiện nay. Nền tảng này kết nối các “hacker mũ trắng” trên toàn thế giới, nhằm tìm ra các lỗ hổng bảo mật và đưa ra giải pháp an toàn thông tin cho các tổ chức, doanh nghiệp. Hàng tháng, đơn vị này đưa ra bảng xếp hạng những “hacker mũ trắng” có điểm số cao nhất, dựa trên số lượng cũng như mức độ nghiêm trọng của lỗ hổng tìm được.

Tuấn Anh, chuyên viên bảo mật thông tin sinh năm 1996, đang thao tác tại Viettel Cyber Security, đã phát hiện gần 200 lỗ hổng bảo mật thông tin và đưa lên nền tảng này. Anh cũng bốn lần nhận thương hiệu ” Most Valuable Professional – Chuyên gia giá trị nhất ” của Bugcrowd .” Tôi thường tập trung chuyên sâu vào những lỗ hổng bảo mật thông tin có mức độ nghiêm trọng cao. Những lỗ hổng này sẽ cho điểm số cao hơn và ít người tìm ra hơn so với những lỗ hổng ở mức thấp và trung bình “, Tuấn Anh san sẻ .

Kỹ thuật chủ yếu được Tuấn Anh sử dụng là tấn công vào các lỗ hổng từ máy chủ và vượt qua tường lửa bảo vệ của ứng dụng web. Thời gian qua, các lỗ hổng mà chuyên gia trẻ tuổi này tìm được hầu hết đến từ các sản phẩm nền tảng Java như Oracle, SAP và nền tảng quản trị doanh nghiệp của các công ty trên thế giới.

Năm 2020, Tuấn Anh từng tìm ra 55 lỗ hổng bảo mật trên sản phẩm E-Business
Suite của Oracle, trong đó có lỗ hổng nghiêm trọng cho phép chiếm quyền điều
khiển từ xa. Thành tích này đã giúp nhiều doanh nghiệp lớn trên thế giới tránh được các nguy cơ tấn công mạng.

Trong danh sách của Bugcrowd trong tháng 6, một chuyên gia Việt Nam khác là Nguyễn Văn Tiến Thành cũng đứng ở vị trí thứ 2, đồng thời là người đứng thứ 5 trong bảng xếp hạng mọi thời đại của Bugcrowd, với hơn 13,8 nghìn điểm.

Thời gian qua, nhiều kỹ sư bảo mật thông tin Nước Ta cũng đạt thành tích cao trên những bảng xếp hàng toàn thế giới. Hồi tháng 4, hai chuyên viên Phạm Văn Khánh và Đào Trọng Nghĩa giành phần thưởng hàng chục nghìn USD tại cuộc thi bảo mật thông tin Pwn2Own, nhờ tìm ra những lỗ hổng nghiêm trọng trong loại sản phẩm của Microsoft .

Lưu Quý