Đồ án tốt nghiệp của sinh viên FPT góp phần giải "bài toán" an toàn thông tin cho doanh nghiệp

Bắt nguồn từ thực tế đời sống khi các cuộc tấn công mạng ngày càng gia tăng cả về tần suất lẫn mức độ tinh vi, nhóm 5 sinh viên chuyên ngành An toàn thông tin, Trường ĐH FPT Hà Nội đã thực hiện đồ án “Information Security Assessment & Penetration Testing for Telecom Company Applications (Sep - Dec 2025)”, trong đó đánh giá an toàn thông tin và kiểm thử thâm nhập cho ứng dụng CRM của doanh nghiệp viễn thông (doanh thu trên 1.000 tỷ đồng).

Nhóm 5 sinh viên thực hiện đồ án gồm Giáp Nhật Ánh, Phạm Trung Kiên, Vũ Anh, Hoàng Quý Khánh và Đặng Minh Trí. Được đào tạo bài bản và chủ động trong học tập, nhóm sinh viên quyết tâm theo đuổi đồ án với mục tiêu giải quyết bài toán thực tế. Nhờ có sự đồng hành của giảng viên hướng dẫn cùng việc doanh nghiệp tạo điều kiện tiếp cận hệ thống đang vận hành, nhóm sinh viên đã có cơ hội làm thật, từ đó hiểu rõ hơn những thách thức an toàn thông tin trong môi trường doanh nghiệp.

Trong quá trình thực hiện, nhóm sinh viên nhận ra rằng bảo mật trong doanh nghiệp là một bài toán nhiều lớp và phức tạp, mỗi hoạt động đánh giá, kiểm thử đều phải cân nhắc kỹ lưỡng để không ảnh hưởng đến bí quyết kinh doanh, tránh nguy cơ lộ lọt dữ liệu nhạy cảm. Đồng thời, các yêu cầu về con người, công nghệ và quy trình vận hành cũng tạo ra những ràng buộc chặt chẽ, buộc sinh viên phải tiếp cận vấn đề một cách thận trọng và chuyên nghiệp hơn.

Để đánh giá an toàn thông tin và kiểm thử thâm nhập cho ứng dụng CRM của doanh nghiệp, nhóm đã áp dụng quy trình 6 bước: Xác định mục tiêu và phạm vi kiểm thử, xây dựng kế hoạch, thu thập thông tin, phân tích điểm yếu, khai thác lỗ hổng, đánh giá mức độ ảnh hưởng và tổng hợp kết quả.

Song song với đó, nhóm sử dụng OWASP Web Security Testing Guide phiên bản 4.2 - bộ hướng dẫn kiểm thử bảo mật ứng dụng web được cộng đồng an ninh mạng toàn cầu công nhận. Việc bám sát một khung hướng dẫn chuẩn giúp quá trình đánh giá diễn ra có hệ thống, nhất quán, tránh tình trạng kiểm tra rời rạc hay phụ thuộc quá nhiều vào kinh nghiệm cá nhân.

Nhóm cũng áp dụng phương pháp quản trị dự án Kanban và xây dựng một quy trình đảm bảo chất lượng xuyên suốt toàn bộ quá trình làm việc. Mỗi phát hiện đều phải có bằng chứng rõ ràng, được kiểm tra và xác minh lại theo cùng một cách thống nhất giữa các thành viên, và chỉ khi đáp ứng đầy đủ các tiêu chí chất lượng thì mới được đưa vào báo cáo cuối cùng. Những vấn đề chưa chắc chắn sẽ được tiếp tục kiểm tra, đối chiếu và xác minh lại trước khi đưa ra kết luận chính thức. 

“Kết quả quan trọng của đồ án là một báo cáo kiểm thử chi tiết gửi tới doanh nghiệp, được xây dựng theo hướng dẫn Writing a Penetration Testing Report của SANS - một tổ chức uy tín trong lĩnh vực an toàn thông tin. Báo cáo không chỉ liệt kê các vấn đề tồn tại, mà còn trình bày rõ bối cảnh phát hiện, mức độ ảnh hưởng và mức độ nguy hiểm của từng rủi ro, từ đó giúp doanh nghiệp dễ dàng ưu tiên xử lý. 

Các khuyến nghị đi kèm cũng được xây dựng sát với đặc thù hệ thống CRM, giúp doanh nghiệp có cơ sở để triển khai các biện pháp kiểm soát an ninh một cách chủ động, thay vì chờ đến khi sự cố xảy ra mới khắc phục”, nhóm sinh viên chia sẻ.

Tại buổi bảo vệ tốt nghiệp, đồ án của nhóm sinh viên nhận được nhiều đánh giá tích cực từ Hội đồng chuyên môn nhờ tính thực tiễn và cách tiếp cận bài bản. Bên cạnh đó, Hội đồng cũng đưa ra những góp ý thẳng thắn nhằm giúp nhóm hoàn thiện hơn, trong đó có yêu cầu bổ sung minh chứng cho sự công nhận kết quả của dự án.

“Góp ý này giúp nhóm nhìn rõ hơn cách thức làm việc trong môi trường doanh nghiệp, nơi mọi giá trị tạo ra đều cần được xác nhận minh bạch và rõ ràng. Điều đó không chỉ giúp các bên liên quan ghi nhận đúng đóng góp, mà còn là yếu tố quan trọng để hạn chế rủi ro về trách nhiệm, pháp lý và đánh giá công việc trong quá trình làm nghề sau này”, nhóm sinh viên chia sẻ.

Trong bối cảnh an ninh mạng ngày càng trở thành yếu tố then chốt với doanh nghiệp, những đồ án kiểm thử trên hệ thống thật như trên không chỉ là dấu mốc tốt nghiệp, mà còn là bước đệm giúp sinh viên tự tin bước vào thị trường lao động công nghệ nhiều thách thức.

Linh Phương - fpt.edu.vn