Sau một tuần diễn ra liên tục với chuỗi hoạt động huấn luyện và trao đổi chuyên môn trong lĩnh vực an ninh mạng, chương trình Global Cybersecurity Camp 2026 (GCC 2026) đã khép lại vào ngày 06/3/2026 tại Trường Đại học Khoa học tự nhiên, ĐHQG-HCM. Sự kiện mang đến môi trường đào tạo và thực hành chuyên sâu cho các học viên quốc tế, với nhiều chuyên đề kỹ thuật do các chuyên gia an ninh mạng trực tiếp hướng dẫn.

Chương trình quy tụ các nhóm học viên là sinh viên, học viên cao học và startup công nghệ đến từ 9 quốc gia và vùng lãnh thổ, gồm Ấn Độ, Indonesia, Nhật Bản, Malaysia, Romania, Singapore, Đài Loan (Trung Quốc), Thái Lan và Việt Nam. Trong suốt thời gian diễn ra sự kiện, các học viên đã tham gia các lớp đào tạo chuyên sâu do các chuyên gia quốc tế trực tiếp giảng dạy, tập trung vào những lĩnh vực cốt lõi của an ninh mạng hiện đại như an ninh hạ tầng, an ninh hệ thống, phân tích firmware, bảo mật Kernel, bảo mật Cloud và ứng dụng trí tuệ nhân tạo trong Pentest.

Chiều ngày 02/3, chương trình đào tạo bắt đầu với chuyên đề “Giới thiệu An ninh IoT/ICS và Kỹ năng Phân tích Firmware” do Mars Cheng – Trưởng Trung tâm Cyber Threat & Product Defence tại TXOne Networks Inc.; Giám đốc Điều hành Hiệp hội Hacker Đài Loan (HITCON) trình bày. Chuyên đề cung cấp cho học viên nền tảng về Internet of Things (IoT) và hệ thống điều khiển công nghiệp (ICS), đồng thời giới thiệu các phương pháp phân tích firmware và nhận diện các vector tấn công phổ biến trong môi trường hệ thống công nghiệp.

Ngày 03/3, các học viên tiếp tục tham gia khóa đào tạo “Gia cố mã nhị phân thực tế với Công nghệ bảo vệ luồng điều khiển (CET)” do Michael – Chuyên gia Nghiên cứu Bảo mật chuyên về Automated Binary Analysis và Threat Intelligence; Giảng viên tại Security Camp Nhật Bản, cùng Kento Oki – Chuyên gia Nghiên cứu Bảo mật chuyên về Kernel Exploitation và cấu trúc nội tại Windows Kernel hướng dẫn. Khóa học tập trung phân tích cơ chế Control-flow Enforcement Technology (CET) và vai trò của công nghệ này trong việc phòng chống các cuộc tấn công khai thác lỗi bộ nhớ trong phần mềm.
Cũng trong ngày 03/3, chuyên đề “Hypervisor cho Hacker: Bảo mật từ tầng phần cứng” do Satoshi Tanda – Kỹ sư Phần mềm Hệ thống và Chuyên gia Nghiên cứu Bảo mật với hơn 15 năm kinh nghiệm về Virtualisation và bảo mật hệ thống giảng dạy, giúp học viên tìm hiểu công nghệ ảo hóa có hỗ trợ phần cứng và trực tiếp xây dựng một Hypervisor đơn giản để vận hành hệ điều hành Windows, qua đó tiếp cận các phương pháp bảo vệ hệ thống ở tầng thấp (low-level).
Ngày 04/3, chương trình tiếp tục với khóa đào tạo chuyên sâu “Mánh khóe Kernel của Super Hat: Tấn công Social Engineering vào cơ chế bảo vệ Kernel của AV/EDR” do Shenghao Ma – Trưởng nhóm Cyber Threat & Product Defence tại TXOne Networks Inc.; Tác giả cuốn sách “Windows APT Warfare” trình bày. Nội dung khóa học phân tích các cơ chế bảo vệ của các hệ thống Endpoint Security hiện đại và minh họa cách các giả định tin cậy trong kiến trúc bảo mật có thể bị lợi dụng nếu không được thiết kế chặt chẽ.

Ngày 05/3, học viên tham gia khóa đào tạo “Sinh ra trên Cloud, Bị xâm nhập từ On-Premise: Chuỗi tấn công Entra ID” do Jimmy Su (Jiun-Ming Su) – Chuyên gia Nghiên cứu An ninh mạng tại CyCraft, chuyên về Identity Security và các kỹ thuật tấn công Active Directory/Cloud, và John Jiang (Shang-De Jiang) – Phó Giám đốc đội ngũ nghiên cứu tại CyCraft; Chuyên gia về Incident Response và Endpoint Security giảng dạy. Khóa học tập trung vào các kịch bản tấn công danh tính trong môi trường điện toán đám mây, đặc biệt là các kỹ thuật khai thác token và di chuyển ngang (lateral movement) trong hệ sinh thái Microsoft Entra ID.
Cũng trong ngày 05/3, một hội thảo thực hành về An ninh mạng và Trí tuệ nhân tạo được tổ chức tại trụ sở Verichains với chủ đề “Xây dựng hệ thống Agentic AI Pentest tự động trên nền tảng n8n”. Chương trình do Kar Wei Loh – Kar Wei Loh – Nhà sáng lập Hexcore Labs (Singapore); Pentester đạt chứng chỉ quốc tế CREST và OSCP hướng dẫn, giúp học viên tiếp cận phương pháp kết hợp giữa công cụ kiểm thử xâm nhập và mô hình ngôn ngữ lớn (LLM) nhằm tự động hóa quy trình phân tích lỗ hổng và đề xuất các bước khai thác tiếp theo.
Song song với các lớp đào tạo, học viên được chia thành các nhóm kỹ thuật quốc tế để thực hiện thử thách xuyên suốt chương trình với chủ đề “Xây dựng ứng dụng di động bảo mật” do Quokka tài trợ. Các nhóm đã phối hợp thiết kế và xây dựng một ứng dụng di động có khả năng chống chịu tấn công (resilient), áp dụng các kiến thức và kỹ năng đã học. Kết quả làm việc được trình bày và đánh giá tại phiên bế mạc vào sáng ngày 06/3/2026.

Bên cạnh các hoạt động đào tạo, chương trình cũng tổ chức phiên Networking với doanh nghiệp tại trụ sở Verichains, tạo cơ hội để học viên gặp gỡ các công ty bảo mật quốc tế, tìm hiểu về xu hướng công nghệ và nhu cầu nhân sự trong lĩnh vực an ninh thông tin.
Với nội dung đào tạo chuyên sâu, phương pháp thực hành và sự tham gia của các chuyên gia hàng đầu, Global Cybersecurity Camp 2026 đã góp phần tăng cường kết nối giữa cộng đồng an ninh mạng trong khu vực và quốc tế. Đồng thời, sự kiện cũng khẳng định vai trò của Trường Đại học Khoa học tự nhiên, ĐHQG-HCM trong việc đồng hành cùng các chương trình đào tạo công nghệ trình độ cao, góp phần phát triển nguồn nhân lực an ninh mạng chất lượng cho Việt Nam và thế giới.


