Thân thế chuyên gia an ninh mạng Việt Nam từng là hacker số 1 thế giới, tiết lộ nơi đang đầu quân

Năm 2021, cả Việt Nam và thế giới xôn xao trước thông tin một chuyên gia an ninh mạng người Việt dẫn đầu bảng xếp hạng của Bugcrowd trong 3 tháng liên tiếp (tháng 4, 5, 6). Đây là nền tảng tìm kiếm lỗ hổng bảo mật lớn nhất toàn cầu. Để giành được vị trí số 1 đó, anh chàng người Việt phải vượt qua 25 nghìn hacker “mũ trắng”. Vì thế mà mọi người vẫn gọi chuyên gia an ninh mạng này là hacker.

Người được nhắc đến ở đây chính là Nguyễn Tuấn Anh (SN 1996, quê Giao Thủy, tỉnh Nam Định), hiện là chuyên viên Phòng An ninh hệ thống ứng dụng, Công ty An ninh mạng Viettel (VCS).

 

Ngoài đời, Tuấn Anh có ngoại hình rất bình thường, ăn mặc đơn giản đúng chất “dân IT”. Nhưng ẩn sau một anh chàng mộc mạc, giản dị là loạt thành tích cực khủng mà ai cũng phải trầm trồ.

Tuấn Anh từng nhiều lần được các hãng lớn như Google, SAP, Huwei, AT&T, Dell, Uber, Master Card… vinh danh. 1 năm trước khi leo lên đỉnh BXH của Bugcrowd, Tuấn Anh từng tìm ra 55 lỗ hổng bảo mật E-Business Suite của Oracle (một trong những giải pháp phần mềm quản trị doanh nghiệp tổng thể hàng đầu thế giới), đặc biệt trong đó có cả lỗ hổng cho phép chiếm quyền điều khiển từ xa. Còn về thành tích hacker số 1 trên Bugcrowd, Tuấn Anh chỉ mất hơn 1 năm để đạt được nó.

 

Nhớ lại quá khứ, Tuấn Anh biết đến việc hack từ năm lớp 11. Khi đó anh đã rất thích việc nghiên cứu cách hoạt động, lập trình của các trò chơi điện tử và bắt đầu tham gia các diễn đàn, sửa game trên điện thoại, bẻ khóa game…

Cậu bé nhà nghèo phải dành dụm tiền để 1-2 tuần lại ra hàng net thực hành một lần. Mỗi lần Tuấn Anh đến, hệ thống mạng của quán luôn bị trục trặc, hỏng máy nên chủ quán cũng “cạch mặt”.

 

Khi thi đại học, Tuấn Anh lựa chọn thi vào Học viện Kỹ thuật Mật mã và nhanh chóng lọt vào “mắt xanh” của Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel). Khi trúng tuyển vào VCS, Tuấn Anh là người trẻ tuổi nhất. Với công việc ổn định hiện tại, anh có nguồn thu nhập đáng mơ ước, có thể đỡ đần nhiều cho gia đình.

Trong một bài phỏng vấn với báo Quân Đội Nhân Dân, Tuấn Anh chia sẻ, điều quan trọng nhất trong nghề của anh là sự đam mê, thích bảo mật, tinh thần tự học hỏi và tìm tòi. Dĩ nhiên không thể không nắm vững những kiến thức nền tảng. Việc hình thành tư duy đúng đắn quan trọng không kém để Tuấn Anh cũng như người trong ngành không bị đi “lệch đường”.

 

Tại VCS, Tuấn Anh nằm trong nhóm Red team, chuyên mô phỏng các cuộc tấn công có chủ đích vào dữ liệu bên trong hệ thống. Họ sẽ thu thập thông tin, tìm các lỗ hổng nghiêm trọng rồi chỉ ra những thiệt hại cao nhất cho tổ chức.