Xét riêng về kỹ năng phòng thủ, tấn công mạng thể hiện trong cuộc thi an toàn thông tin thì các sinh viên Việt Nam lọt vào vòng chung kết có trình độ tương đương sinh viên các nước trong khu vực, ông Vũ Quốc Khánh - Trưởng ban giám khảo cuộc thi Sinh viên với An toàn thông tin 2015, nguyên giám đốc Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) – cho biết.

Ông Khánh cho biết trong 6 đội tham gia thi tài có những đội có kỹ năng vượt trội so với các đội khác, tuy nhiên chưa giỏi đến mức có thể hoàn thành mọi đề bài được giao.

Hình thức thi năm nay cũng có những khác biệt so với các năm trước. Những năm đầu tiên các đội thi sẽ nhận bài tập để giải, các năm sau có hình thức thi cướp cờ - nghĩa là đội nào giải nhiều bài tập trước thì sẽ được cộng điểm, khi đã khai thác được các điểm yếu để lấy điểm và “cắm cờ” thì coi như đã hoàn thành. Nhưng năm nay, mỗi đội được giao quản lý hệ thống mạng của mình, làm sao để phòng thủ mạng lưới để không bị đội khác tấn công; song song đó lại phải tổ chức tấn công các đội khác nhằm tìm ra điểm yếu của đối thủ nhằm kiếm điểm. Quá trình tấn công hay phòng thủ không chỉ hoàn thành một lần là xong như các lần trước, mà phải bảo vệ liên tục để không bị đội khác tấn công định kỳ.

Điều này tương tự việc mỗi đội bảo vệ hệ thống mạng của một ngân hàng, khi hacker tấn công để chiếm được một số tiền nhất định thì cần phải bịt lỗ hổng để hacker có tấn công nữa thì lỗ hổng đã được bảo vệ. Nếu không bịt tốt lỗ hổng mạng thì hacker sẽ tiếp tục đánh cắp tiền.

Với tình hình thực tế của cuộc thi như vậy, các đội khi thành lập phải có các thành viên am hiểu cả phòng thủ lẫn tấn công. Ngoài ra, suốt cuộc thi kéo dài 1 ngày, các đội phải giải các bài tập thuộc các lĩnh vực khác nhau của an toàn thông tin, do đó cần có kiến thức tổng quát để vừa tấn công vừa phòng thủ trong nhiều lĩnh vực khác nhau. Và tất cả công việc này cần làm tốt trong thời gian liên tục, chứ không phải chỉ giải xong là đã hoàn thành.

Theo ông Vũ Quốc Khánh, kiểu thi này bám sát hình thức thi hiện nay trên thế giới, thể hiện cố gắng rất lớn của đội ngũ ra đề và thiết lập hệ thống. Kiểu thi này khác với cuộc thi vừa diễn ra ở Indonesia – vốn có hình thức thi giống với các năm trước Việt Nam từng tổ chức mà ông Khánh có đề cập.

Trong cuộc thi tại Jakarta, Indonesia, đội đội thi UIT-NAVI, ĐH CNTT – ĐH QG TP.HCM đã vượt qua 14 đội thi đến từ 10 nước khu vực ASEAN để đạt vị trí thứ nhất khu vực. Người từng đứng đầu VNCERT cho rằng đội đại diện Việt Nam đã xuất sắc vượt qua các đối thủ trong khu vực để dành chiến thắng, tuy nhiên ông cũng đề cập đến yếu tố may mắn đồng hành để đội Việt Nam dành vị trí cao nhất khu vực. Ông Khánh cho biết đội chiến thắng trong vòng chung kết cuộc thi Sinh viên với An toàn thông tin 2015 khả năng cao sẽ được chọn đi thi cuộc thi tương tự trong năm tiếp theo, vì đội vừa đoạt giải nhất khu vực tại Indonesia vừa rồi chính là đội giành chiến thắng tại cuộc thi Sinh viên với An toàn thông tin năm ngoái.

Cuộc thi Sinh viên với An toàn thông tin 2015 đang diễn ra tại trường Đại học CNTT (ĐHQG TP.HCM) hôm nay 14/11. Đội chiến thắng sẽ được công bố vào cuối ngày, sau khoảng 8 tiếng đồng hồ thi đấu giữa 6 đội.