Sau một tuần diễn ra liên tục với chuỗi hoạt động huấn luyện và trao đổi chuyên môn trong lĩnh vực an ninh mạng, chương trình Global Cybersecurity Camp 2026 (GCC 2026) đã khép lại vào ngày 06/3/2026 tại Trường Đại học Khoa học tự nhiên, ĐHQG-HCM. Sự kiện mang đến môi trường đào tạo và thực hành chuyên sâu cho các học viên quốc tế, với nhiều chuyên đề kỹ thuật do các chuyên gia an ninh mạng trực tiếp hướng dẫn.
Chương trình quy tụ các đội học viên là sinh viên, học viên cao học và startup công nghệ đến từ 9 quốc gia và vùng lãnh thổ, gồm Ấn Độ, Indonesia, Nhật Bản, Malaysia, Romania, Singapore, Đài Loan (Trung Quốc), Thái Lan và Việt Nam. Trong suốt thời gian diễn ra sự kiện, các học viên đã tham gia các lớp đào tạo chuyên sâu do các chuyên gia quốc tế trực tiếp giảng dạy, tập trung vào những lĩnh vực cốt lõi của an ninh mạng hiện đại như an ninh hạ tầng, an ninh hệ thống, phân tích firmware, bảo mật kernel, bảo mật cloud và ứng dụng trí tuệ nhân tạo trong kiểm thử xâm nhập.
Chiều ngày 02/3, chương trình đào tạo bắt đầu với chuyên đề “Giới thiệu An ninh IoT/ICS và Kỹ năng Phân tích Firmware” do Mars Cheng – Trưởng Trung tâm Phòng vệ Sản phẩm & Đe doạ An ninh mạng (Product Security & Threat Defense Center), TXOne Networks Inc.; Giám đốc Điều hành Hiệp hội Hacker Đài Loan (HITCON) trình bày. Chuyên đề cung cấp cho học viên nền tảng về an ninh Internet of Things (IoT) và hệ thống điều khiển công nghiệp (ICS), đồng thời giới thiệu các phương pháp phân tích firmware và nhận diện các vector tấn công phổ biến trong môi trường hệ thống công nghiệp.
Ngày 03/3, các học viên tiếp tục tham gia khóa đào tạo “Gia cố nhị phân thực tiễn với Công nghệ Bảo vệ Luồng Điều khiển (CET)” do Michael – nhà nghiên cứu an ninh chuyên về phân tích nhị phân tự động và mối đe doạ tình báo, giảng viên Security Camp Japan, cùng Kento Oki – nhà nghiên cứu an ninh mạng chuyên về khai thác kernel và nội bộ kernel Windows hướng dẫn. Khóa học tập trung phân tích cơ chế Control-flow Enforcement Technology (CET) và vai trò của công nghệ này trong việc phòng chống các cuộc tấn công khai thác lỗi bộ nhớ trong phần mềm.
Cũng trong ngày 03/3, chuyên đề “Hypervisor cho Hacker: Bảo mật từ phần cứng trở lên” do Satoshi Tanda – kỹ sư phần mềm hệ thống và nhà nghiên cứu an ninh với hơn 15 năm kinh nghiệm trong lĩnh vực ảo hóa và bảo mật hệ thống giảng dạy đã giúp học viên tìm hiểu công nghệ ảo hóa có hỗ trợ phần cứng và trực tiếp xây dựng một hypervisor đơn giản để vận hành hệ điều hành Windows, qua đó tiếp cận các phương pháp bảo vệ hệ thống ở tầng thấp.
Ngày 04/3, chương trình tiếp tục với khóa đào tạo chuyên sâu “Mánh khoé Kernel của Super Hat: Tấn công kỹ thuật xã hội vào cơ chế bảo vệ Kernel của AV/EDR” do Shenghao Ma – Trưởng nhóm nghiên cứu tại Trung tâm Phòng vệ Sản phẩm & Đe doạ An ninh mạng, TXOne Networks Inc. trình bày. Nội dung khóa học phân tích các cơ chế bảo vệ của các hệ thống phòng thủ endpoint hiện đại và minh họa cách các giả định tin cậy trong kiến trúc bảo mật có thể bị lợi dụng nếu không được thiết kế chặt chẽ.
Ngày 05/3, học viên tham gia khóa đào tạo “Sinh ra trên Cloud, Bị xâm nhập từ On-Prem: Chuỗi tấn công Entra ID” do Jimmy Su (Jiun-Ming Su) – Nhà nghiên cứu an ninh mạng tại CyCraft, chuyên về an ninh danh tính và tấn công Active Directory/Cloud, và Shang-De Jiang – Phó Giám đốc nhóm nghiên cứu của CyCraft, chuyên gia trong lĩnh vực ứng cứu sự cố và an ninh endpoint giảng dạy. Khóa học tập trung vào các kịch bản tấn công danh tính trong môi trường điện toán đám mây, đặc biệt là các kỹ thuật khai thác token và di chuyển ngang trong hệ sinh thái Microsoft Entra ID.
Cũng trong ngày 05/3, một hội thảo thực hành về An ninh mạng và Trí tuệ nhân tạo được tổ chức tại trụ sở Verichains với chủ đề xây dựng hệ thống Pentest Agentic AI tự động trên nền tảng n8n. Chương trình do Kar Wei Loh – Nhà sáng lập và Giám đốc điều hành Hexcore Labs (Singapore), chuyên gia kiểm thử xâm nhập được chứng nhận CREST và OSCP hướng dẫn, giúp học viên tiếp cận phương pháp kết hợp giữa công cụ kiểm thử xâm nhập và mô hình ngôn ngữ lớn nhằm tự động hóa quy trình phân tích lỗ hổng và đề xuất các bước khai thác tiếp theo.
Song song với các lớp đào tạo, học viên được chia thành các nhóm quốc tế để thực hiện thử thách kỹ thuật xuyên suốt chương trình với chủ đề “Construct a Secure Mobile Application” do Quokka tài trợ. Các nhóm đã phối hợp thiết kế và xây dựng một ứng dụng di động bảo mật, áp dụng các kiến thức và kỹ năng đã học trong suốt chương trình. Kết quả làm việc của các nhóm được trình bày và đánh giá tại phiên tổng kết vào sáng ngày 06/3/2026.
Bên cạnh các hoạt động đào tạo, chương trình cũng tổ chức phiên giao lưu công nghiệp tại trụ sở Verichains, tạo cơ hội để học viên gặp gỡ các doanh nghiệp và tổ chức an ninh mạng quốc tế, tìm hiểu về các xu hướng công nghệ, sản phẩm và nhu cầu nhân lực trong lĩnh vực an ninh thông tin.
Với nội dung đào tạo chuyên sâu, phương pháp học tập thực hành và sự tham gia của các chuyên gia hàng đầu, Global Cybersecurity Camp 2026 đã góp phần tăng cường kết nối giữa cộng đồng an ninh mạng trong khu vực và quốc tế. Đồng thời, sự kiện cũng khẳng định vai trò của Trường Đại học Khoa học tự nhiên, ĐHQG-HCM trong việc đồng hành cùng các chương trình đào tạo công nghệ trình độ cao, góp phần phát triển nguồn nhân lực an ninh mạng chất lượng cho Việt Nam và khu vực.
