Cuộc thi Thiết kế vi mạch bảo mật và an toàn thông tin nhằm tạo môi trường học thuật cho sinh viên các trường đại học nghiên cứu, sáng tạo và vận dụng kiến thức chuyên ngành thiết kế vi mạch, an toàn thông tin vào thực tiễn; góp phần phát hiện, bồi dưỡng và phát triển nguồn nhân lực chất lượng cao trong lĩnh vực thiết kế vi mạch, đặc biệt là thiết kế vi mạch bảo mật và an toàn phần cứng; khuyến khích sinh viên làm chủ quy trình thiết kế vi mạch, từ khâu hình thành ý tưởng, thiết kế logic, mô phỏng, kiểm chứng đến thiết kế vật lý và đánh giá sau thiết kế; tăng cường kết nối, trao đổi chuyên môn giữa sinh viên với đội ngũ giảng viên, chuyên gia trong lĩnh vực thiết kế vi mạch và an toàn thông tin. Dưới đây là các nội dung về Cuộc thi:

THÔNG TIN VỀ CUỘC THI

1. Đối tượng tham gia

– Đối tượng tham gia là sinh viên tại các trường đại học, học viện trên toàn quốc có ý tưởng, dự án, đề tài nghiên cứu ứng dụng trong lĩnh vực thiết kế vi mạch bảo mật, an toàn phần cứng.

– Thí sinh có thể đăng ký cá nhân hoặc theo nhóm; mỗi nhóm dự thi không quá 05 thành viên. Mỗi thí sinh chỉ được tham gia 01 nhóm dự thi; mỗi nhóm được đăng ký tối đa 01 sản phẩm dự thi.

– Đăng ký tham gia: Các cá nhân, nhóm dự thi có thể đăng ký trực tuyến theo đường link: https://bit.ly/4nWUfCQ.

2. Thời gian

Thời gian diễn ra cuộc thi từ tháng 5/2026 đến tháng 10/2026.

Một số mốc thời gian cụ thể:

3. Địa điểm tổ chức thi

Học viện Kỹ thuật mật mã, 141 đường Chiến Thắng, phường Thanh Liệt, thành phố Hà Nội.

4. Nội dung thi

Nội dung dự thi tập trung vào các sản phẩm, giải pháp vi mạch bảo mật, an toàn; tối thiểu ở mức thiết kế logic/RTL, mô phỏng và kiểm tra thiết kế. Cuộc thi gồm 02 vòng: Sơ loại và Chung kết.

– Vòng sơ loại:

+ Các nhóm dự thi nộp báo cáo kỹ thuật dạng PDF cho Ban Tổ chức. Báo cáo cần thể hiện các nội dung chính như: Layout, waveform, kết quả DRC/LVS và timing.

+ Nộp kèm video demo trên FPGA.

+ Nhóm dự thi phải trình bày rõ ý tưởng, kiến trúc thiết kế, đặc tính và ưu điểm của sản phẩm.

+ Ban Giám khảo sẽ lựa chọn 08-10 dự án xuất sắc vào vòng chung kết.

– Vòng chung kết:

+ Các nhóm nộp lại báo cáo PDF hoàn thiện sau khi tiếp thu góp ý từ vòng sơ loại.

+ Nộp bổ sung video demo trên FPGA hoặc hình ảnh layout GDS kèm các báo cáo timing, DRC, LVS nếu có.

+ Mỗi nhóm trưng bày poster và thuyết trình, bảo vệ sản phẩm trước Ban Giám khảo trong thời gian 20 phút.

+ Ban Giám khảo đánh giá, xếp hạng và lựa chọn các dựa án xuất sắc để trao giải.

5. Cơ cấu giải thưởng 

Cuộc thi có các giải thưởng chính thức như sau:

– 01 Giải Nhất: 15.000.000 VNĐ tiền thưởng, giấy chứng nhận và biểu trưng.

– 01 Giải Nhì: 8.000.000 VNĐ tiền thưởng, giấy chứng nhận và biểu trưng.

– 02 Giải Ba: 5.000.000 VNĐ tiền thưởng, giấy chứng nhận và biểu trưng.

– 04 Giải Khuyến khích: 3.000.000 VNĐ tiền thưởng, giấy chứng nhận và biểu trưng.

TIÊU CHÍ ĐÁNH GIÁ 

Các sản phẩm dự thi được đánh giá dựa trên các tiêu chí chính:

– Phù hợp chủ đề: Bám sát nội dung vi mạch bảo mật, thể hiện cơ chế bảo mật ở mức phần cứng.

– Tính đúng đắn chức năng: Hoạt động đúng thiết kế, có kiểm chứng hoặc mô phỏng.

– Mục tiêu bảo vệ: Xác định rõ đối tượng, phạm vi bảo vệ và mô hình đe dọa.

– Giải pháp kỹ thuật: Thiết kế có cơ sở khoa học, kiến trúc rõ ràng, lập luận hợp lý.

– Mức độ bảo mật: Giải pháp hiệu quả, có minh chứng đánh giá.

– Chất lượng triển khai: Cân đối giữa hiệu năng, chi phí và tài nguyên.

– Tính sáng tạo: Có điểm mới, giá trị học thuật hoặc thực tiễn.

– Khả năng ứng dụng: Có tính khả thi, khả năng mở rộng.

– Mức độ hoàn thiện: Thiết kế đầy đủ (logic, mô phỏng, layout nếu có), hồ sơ kỹ thuật rõ ràng.

– Trình bày và phản biện: Thuyết minh và bảo vệ phương án tốt trước Hội đồng.

Toàn cảnh cuộc họp

Xuất phát từ yêu cầu thực tiễn đó, các đại biểu tham dự cuộc họp đều thống nhất đánh giá việc tổ chức Hội thảo khoa học quốc gia “Trí tuệ nhân tạo cho mật mã và an toàn thông tin (AI4CRIS)” là cần thiết và có ý nghĩa quan trọng. Hội thảo được kỳ vọng sẽ trở thành diễn đàn khoa học uy tín, tạo môi trường để các nhà quản lý, chuyên gia, nhà khoa học, giảng viên, nghiên cứu sinh và doanh nghiệp trao đổi kết quả nghiên cứu mới, chia sẻ kinh nghiệm thực tiễn, đồng thời đề xuất các giải pháp, định hướng phát triển nhằm khai thác hiệu quả sức mạnh của AI phục vụ công tác bảo đảm an toàn thông tin trong giai đoạn chuyển đổi số hiện nay.

Một nội dung quan trọng được các đại biểu thống nhất tại cuộc họp là điều chỉnh tên gọi Hội thảo từ “Trí tuệ nhân tạo cho an toàn thông tin (AI for Security)” thành “Trí tuệ nhân tạo cho mật mã và an toàn thông tin (AI4CRIS)”. Tên gọi mới phản ánh đầy đủ hơn phạm vi nghiên cứu, ứng dụng AI trong lĩnh vực mật mã, bảo vệ bí mật nhà nước, an toàn thông tin và an ninh mạng, đồng thời phù hợp với chức năng, nhiệm vụ của Ban Cơ yếu Chính phủ và định hướng phát triển lâu dài của Hội thảo.

Bên cạnh đó, các đại biểu dành nhiều thời gian trao đổi về thời điểm tổ chức Hội thảo. Sau khi cân nhắc các yếu tố liên quan đến công tác chuẩn bị, tiếp nhận bài báo khoa học, phản biện chuyên môn, công tác truyền thông và điều kiện phối hợp giữa các đơn vị, cuộc họp đã thống nhất dự kiến tổ chức hội thảo vào tháng 8/2026. Việc lựa chọn thời điểm này được kỳ vọng sẽ tạo điều kiện thuận lợi cho các nhà khoa học, chuyên gia và các tổ chức nghiên cứu tham gia đóng góp các công trình có chất lượng, bảo đảm thành công về mặt học thuật và tổ chức.

Đối với nội dung chương trình, các đại biểu thống nhất hội thảo cần hướng tới chất lượng khoa học cao, tập trung vào các chủ đề đang được quan tâm như ứng dụng AI trong phát hiện và phòng chống tấn công mạng, bảo vệ dữ liệu và quyền riêng tư; phát hiện nội dung giả mạo do AI tạo sinh, bảo đảm độ tin cậy của các hệ thống AI; AI trong mật mã và bảo mật hậu lượng tử; cũng như các vấn đề về chính sách, quản trị và phát triển AI an toàn. Bên cạnh các báo cáo khoa học được tuyển chọn thông qua quy trình phản biện nghiêm túc, hội thảo sẽ mời các chuyên gia đầu ngành, các nhà khoa học có uy tín để trình bày báo cáo mời nhằm nâng cao chất lượng chuyên môn và giá trị học thuật của hội thảo.

Cuộc họp cũng đã thống nhất về thành phần tham dự Hội thảo với định hướng mở rộng quy mô, thu hút sự tham gia của các cơ quan quản lý nhà nước, các cơ sở đào tạo, viện nghiên cứu, tổ chức nghề nghiệp, doanh nghiệp công nghệ và cộng đồng chuyên gia trong lĩnh vực AI, an toàn thông tin và chuyển đổi số. Các đại biểu cho rằng việc tăng cường sự tham gia của nhiều thành phần khác nhau sẽ góp phần thúc đẩy liên kết giữa nghiên cứu, đào tạo và ứng dụng thực tiễn, qua đó nâng cao hiệu quả lan tỏa của hội thảo.

Liên quan đến công tác tổ chức, các đơn vị đã thống nhất phân công nhiệm vụ cụ thể cho từng đơn vị tham gia. Trong đó, Học viện Báo chí và Tuyên truyền và Tạp chí An toàn thông tin được giao phối hợp thực hiện công tác truyền thông, quảng bá hội thảo trên các kênh thông tin chuyên ngành và đại chúng. Đặc biệt, Tạp chí An toàn thông tin sẽ phối hợp tuyển chọn, biên tập và đăng tải các công trình nghiên cứu có chất lượng cao trên ấn phẩm Khoa học và Công nghệ trong lĩnh vực An toàn thông tin, qua đó góp phần lan tỏa các kết quả nghiên cứu khoa học và nâng cao giá trị học thuật của hội thảo.

Kết thúc cuộc họp, các đại biểu đã thống nhất các nội dung trọng tâm về định hướng chuyên môn, kế hoạch tổ chức, công tác phối hợp và phân công nhiệm vụ giữa các đơn vị tham gia. Đồng thời, các bên cam kết tiếp tục phối hợp chặt chẽ trong quá trình chuẩn bị, bảo đảm hội thảo được triển khai đúng tiến độ, đạt chất lượng khoa học cao và thu hút sự tham gia của đông đảo chuyên gia, nhà khoa học, doanh nghiệp và cơ quan quản lý trong lĩnh vực AI và an toàn thông tin.

Hội thảo khoa học quốc gia “Trí tuệ nhân tạo cho An toàn thông tin (AI for Security)” được kỳ vọng sẽ trở thành diễn đàn học thuật uy tín, nơi hội tụ các kết quả nghiên cứu mới, các giải pháp công nghệ tiên tiến và những góc nhìn đa chiều về ứng dụng AI trong bảo vệ không gian mạng. Thông qua đó, hội thảo góp phần thúc đẩy hoạt động nghiên cứu khoa học, tăng cường liên kết giữa cơ sở đào tạo, viện nghiên cứu, cơ quan quản lý và doanh nghiệp, đồng thời tạo động lực cho việc phát triển các giải pháp công nghệ Make in Vietnam phục vụ công tác bảo đảm an toàn thông tin, an ninh mạng và chuyển đổi số quốc gia trong giai đoạn mới.

Các đại biểu chụp ảnh lưu niệm sau cuộc họp

Chỉ riêng trong quý I/2026, qua nghiệp vụ giám sát và phân tích của các đơn vị chuyên trách đã phát hiện tổng số 10.847 cảnh báo liên quan đến các loại hình tấn công mạng nhắm vào hệ thống thông tin trọng yếu của một số cơ quan Đảng và Nhà nước. Trong đó, tập trung vào các cảnh báo tấn công xác thực và truy cập trái phép; cảnh báo tấn công khai thác lỗ hổng bảo mật nhắm vào cổng thông tin điện tử và hệ thống điều hành được công khai trên Internet.

Đáng chú ý, các cảnh báo tấn công mã độc có chủ đích APT nhằm đánh cắp dữ liệu nhạy cảm từ máy chủ và máy tính người dùng. Số lượng cảnh báo giảm 12% so với cùng kỳ năm 2025, tuy nhiên mức độ phức tạp và kỹ thuật, chiến thuật tấn công khai thác tăng lên.

Trong bối cảnh này, an ninh mạng không thể bị xem là một nội dung, một chức năng tách biệt mà phải được gắn kết sâu vào chiến lược hoạt động của tổ chức như một năng lực cốt lõi. Chỉ khi nội dung đảm bảo an ninh mạng nằm trong tư duy chung từ cấp lãnh đạo đến từng nhân viên, tổ chức mới có thể chủ động đối phó với những thách thức an ninh mạng.

Toàn cảnh Hội thảo chuyên đề “Quản trị rủi ro an ninh mạng: Gắn kết bảo mật trong chiến lược hoạt động” 

Sự dịch chuyển thực trạng: Từ “an toàn ngoại vi” sang rủi ro nội tại

Trước đây, các tổ chức thường áp dụng mô hình bảo mật, an ninh mạng theo lớp (như tường lửa, bảo vệ đầu cuối,…) vì ranh giới mạng nội bộ và môi trường bên ngoài rất rõ ràng. Hiện nay, cùng với chuyển đổi số, ranh giới này ngày càng mờ nhạt, không còn hiện hữu do từ sự phân tán của nơi làm việc, nhân viên làm việc từ xa trên nhiều thiết bị, dữ liệu lưu trữ trên đám mây đa nền tảng và sự kết nối liên tục với đối tác, khách hàng.

Sự thay đổi này khiến các mối đe dọa không chỉ đến từ bên ngoài mà có thể hình thành từ chính bên trong hệ thống thông qua các quy trình và yếu tố con người, đòi hỏi các tổ chức phải chuyển sang cách tiếp cận kiểm soát và xác minh liên tục đối với mọi truy cập. Ông Nguyễn Viết Phan cho biết, qua thực tiễn cho thấy có 3 xu hướng tấn công nổi bật cần được đặc biệt quan tâm. Thứ nhất là tấn công chuỗi cung ứng phần mềm, qua đó kẻ tấn công xâm nhập gián tiếp thông qua các nhà cung cấp nền tảng, dịch vụ của tổ chức, đây là một mắt xích bị vỡ có thể lây nhiễm toàn bộ hệ sinh thái. Thứ hai là mã độc tống tiền thế hệ mới, trước đây mục tiêu chủ yếu là mã hóa dữ liệu đòi tiền chuộc thì hiện nay, tội phạm mạng đã chuyển sang chiến thuật tinh vi hơn – âm thầm đánh cắp dữ liệu trước, sau đó mới tiến hành mã hóa. Điều này tạo áp lực kép đối với nạn nhân vừa đối mặt với nguy cơ gián đoạn vận hành và nguy cơ rò rỉ dữ liệu nhạy cảm. Cuối cùng, tấn công bằng trí tuệ nhân tạo (AI), đây là xu hướng nguy hiểm nhất khi AI được dùng để tự động hóa trinh sát, quét lỗ hổng và viết mã khai thác chỉ trong vài giờ. AI còn tạo ra các chiến dịch lừa đảo cá nhân hóa (phishing) và giả mạo (deepfake) với độ chân thực rất cao. Đặc biệt tất cả các nguy cơ này đã và đang tác động trực tiếp đến hệ sinh thái số tại Việt Nam với tốc độ và quy mô tăng theo cấp số nhân.

Giải pháp chiến lược: Ba trụ cột cốt lõi

Tại Hội thảo ông Nguyễn Viết Phan nhấn mạnh, trước những biến động nhanh chóng của môi trường an ninh mạng, đặc biệt là sự gia tăng về mức độ tinh vi, quy mô và tốc độ của các cuộc tấn công, các tổ chức không thể tiếp tục duy trì tư duy phòng thủ bị động. Thay vào đó, cần một chiến lược bảo đảm an ninh mạng mang tính hệ thống, trong đó ba trụ cột cốt lõi được xem là nền tảng để xây dựng năng lực phòng vệ bền vững.

Trụ cột 1: Đưa an ninh mạng thành cấu phần cốt lõi trong quản trị tổ chức

An ninh mạng cần được nhìn nhận là yếu tố ảnh hưởng trực tiếp đến tính liên tục, uy tín và năng lực tồn tại của tổ chức, thay vì chỉ là vấn đề kỹ thuật. Do đó, cần có một đầu mối ở cấp lãnh đạo cao nhất đủ thẩm quyền để điều phối chiến lược xuyên suốt. Song song với đó, tổ chức phải định hình rõ mức độ rủi ro có thể chấp nhận, những tài sản số cốt lõi cần bảo vệ bằng mọi giá và các ngưỡng rủi ro tuyệt đối không được vi phạm.

Ngân sách cho an ninh mạng không nên bị xem là khoản chi dễ cắt giảm trong bối cảnh tối ưu chi phí, bởi việc cắt giảm thiếu căn cứ rủi ro có thể dẫn đến những thiệt hại lớn hơn nhiều về tài chính và uy tín trong tương lai.

Trụ cột 2: Chuyển sang quản trị rủi ro liên tục thay vì theo chu kỳ

Từ nền tảng quản trị đó, các tổ chức cần thay đổi cách tiếp cận trong bảo đảm an ninh mạng, chuyển từ mô hình kiểm tra định kỳ sang quản trị rủi ro liên tục. Trong bối cảnh công nghệ phát triển nhanh và tội phạm mạng hoạt động 24/7, việc kiểm tra hằng năm không còn đủ khả năng đáp ứng yêu cầu thực tiễn. Thay vào đó, tổ chức cần chuyển từ “kiểm tra và vá lỗi” sang mô hình “giám sát, phát hiện và thích ứng liên tục” để phát hiện sớm các dấu hiệu bất thường. Trong khi các tổ chức vừa và nhỏ có thể thuê dịch vụ chuyên nghiệp hoặc dùng chung nền tảng chia sẻ thông tin

Ngoài ra, các tổ chức nên áp dụng mô hình Zero Trust với nguyên tắc không mặc định tin tưởng bất kỳ kết nối, thiết bị hay người dùng nào; mọi yêu cầu đều phải được xác minh và kiểm soát theo ngữ cảnh. Hơn nữa, việc đánh giá bề mặt tấn công cần được thực hiện thường xuyên mỗi khi triển khai hệ thống mới hoặc dịch vụ số vào hoạt động nhằm hạn chế các “điểm mù” bảo mật có thể bị khai thác.

Trụ cột 3: Xây dựng văn hóa an ninh mạng toàn diện

Tầm quan trọng của hợp tác và chính sách

Cùng với đó, ông Nguyễn Viết Phan cũng cho biết thêm không có hệ thống nào an toàn tuyệt đối và không thể loại bỏ 100% rủi ro. Tổ chức có sức chống chịu tốt là tổ chức biết nhận diện, kiểm soát rủi ro bài bản và đưa bảo mật, an ninh mạng vào chiến lược quản trị. Việc làm này không chỉ tăng khả năng phòng vệ mà còn xây dựng lòng tin vững chắc nơi khách hàng, đối tác, nhà đầu tư, đóng góp vào một hệ sinh thái số an toàn và phát triển bền vững cho toàn xã hội.