Cho phép sinh viên được trực tiếp tung ra các cuộc tấn công mạng giả lập là cách tiếp cận mới trong đào tạo an ninh mạng, nhằm chuẩn bị cho nguồn nhân lực đối mặt với các mối đe dọa ngày càng phức tạp trong kỷ nguyên số.

Học bằng cách… tấn công mạng

Trong hầu hết các lớp học thông thường, mục tiêu là tránh sai sót, nhưng tại RMIT Cyber Arena (đấu trường thực hành tấn công mạng), mắc lỗi chính là trọng tâm đào tạo.

TS Huo Chong Ling, Trưởng nhóm nghiên cứu đổi mới sáng tạo số vì tác động môi trường và xã hội, nền tảng đào tạo trên đám mây này cho phép sinh viên trực tiếp triển khai những cuộc tấn công mạng thực sự vào các hệ thống đang tồn tại lỗ hổng an ninh một cách có chủ đích. Qua đó, sinh viên có thể tận mắt chứng kiến quá trình các mối đe dọa hình thành và lan rộng mà quan trọng hơn làm thế nào để chặn chúng.

Việt Nam đang đối mặt với tình trạng thiếu hụt nghiêm trọng nhân lực an ninh mạng. Dự báo đến năm 2028, nhu cầu có thể thiếu tới 700.000 nhân sự lĩnh vực này. Vấn đề không chỉ nằm ở số lượng mà còn ở chất lượng, phản ánh độ lệch sâu sắc giữa giảng dạy an ninh mạng thực tiễn và nhu cầu thật sự của nhà tuyển dụng. 

Nhiều sinh viên tốt nghiệp chưa sẵn sàng làm việc trong môi trường thực tế, nơi các cuộc tấn công diễn ra liên tục, áp lực cao và yêu cầu phản ứng nhanh.

RMIT Cyber Arena hướng đến việc thu hẹp khoảng cách này. Tại đây, sinh viên thực hiện các kịch bản tấn công - phòng thủ được xây dựng dựa trên mặt bằng các mối đe dọa trong thực tế.

Sinh viên được làm việc với các công cụ phổ biến trong ngành như Metasploit Framework và tiếp cận các chuẩn quốc tế như MITRE ATT&CK.

Đặc biệt, phương pháp "red team - blue team" giúp sinh viên luân phiên đóng vai kẻ tấn công và người phòng thủ. Cách tiếp cận này giúp họ hiểu rõ tư duy của cả hai phía, một kỹ năng quan trọng trong thực tế.

"Chúng tôi muốn sinh viên không chỉ biết cách sử dụng các công cụ bảo mật, mà còn hiểu cách nghĩ của kẻ tấn công và cách bên phòng thủ phải phản ứng. RMIT Cyber Arena mang đến cho sinh viên một không gian an toàn để trải nghiệm áp lực thực tế và trui rèn bản năng cần có của một chuyên gia an ninh mạng xuất sắc", TS Ling nhấn mạnh.

Từ đào tạo đến hệ sinh thái an ninh mạng

Không chỉ phục vụ đào tạo, RMIT Cyber Arena còn hướng đến tạo tác động rộng hơn cho cộng đồng. Là một trong những thao trường diễn tập an ninh mạng thuần đám mây trên nền tảng AWS đầu tiên ở các trường đại học tại Việt Nam, mô hình này cho sinh viên và giới nghiên cứu cơ hội tiếp cận với hệ thống hạ tầng vốn chỉ có ở các tập đoàn lớn.

Nhờ thiết kế linh hoạt, hệ thống có thể mở rộng quy mô, triển khai nhiều kịch bản phức tạp mà không đòi hỏi chi phí đầu tư phần cứng cao.

Đây còn là không gian nghiên cứu và kiểm chứng thực tiễn, nơi các chuyên gia, giảng viên thử nghiệm giải pháp phòng thủ, kiểm tra giả định và mô phỏng các tình huống an ninh sát với bối cảnh đe dọa tại Việt Nam.

Theo đại diện nhóm phát triển, mục tiêu của Đại học RMIT Việt Nam không chỉ là đào tạo sinh viên, mà còn góp phần xây dựng hệ sinh thái an ninh mạng tại quốc gia. 

Hệ thống bài tập mô đun dựa trên Labtainers giúp xây dựng lộ trình học rõ ràng, từ kỹ năng cơ bản đến các bài mô phỏng nâng cao, phù hợp với nhiều trình độ. Dù là người mới hay đã có nền tảng, sinh viên đều được rèn luyện trong môi trường sát thực tế.

Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, các mối đe dọa mạng ngày càng tinh vi và khó lường. Do đó nhu cầu về những chuyên gia an ninh mạng có khả năng "tác chiến" thực tế trở nên cấp thiết hơn bao giờ hết.

Cyber Arena không chỉ dạy lý thuyết mà đặt sinh viên vào "trận địa" thực, giúp họ tích luỹ kinh nghiệm và sẵn sàng bước vào thị trường lao động với năng lực đã được kiểm chứng.

Phó thủ tướng Hồ Quốc Dũng: Đào tạo luật phải bắt nhịp AI và kinh tế số

Lãnh đạo Chính phủ và Bộ Giáo dục và Đào tạo nhấn mạnh yêu cầu đổi mới mạnh mẽ đào tạo luật, đáp ứng chuyển đổi số, trí tuệ nhân tạo và kinh tế số.