Ở đại học, trọng tâm thường là nắm chắc nền tảng, thực hành đúng quy trình và làm chủ tri thức đã được kiểm chứng. Lên cao học, câu hỏi không còn là “đã biết gì”, mà là “có thể làm gì mới từ những gì đã biết”. Với an toàn thông tin, người học phải nhìn thấy mâu thuẫn trong hệ thống, xác định nguyên nhân sâu xa, rồi đề xuất được hướng tiếp cận có căn cứ thay vì chỉ mô tả hiện tượng.
Tri thức mới trong cao học không nhất thiết phải là một phát minh lớn theo nghĩa truyền thống. Nó có thể là một mô hình phát hiện phù hợp hơn, một cơ chế kiểm soát truy cập tinh gọn hay một phương pháp đánh giá rủi ro dễ triển khai hơn. Cái mới ở đây nằm ở chỗ người học phải biết đặt lại câu hỏi. Khi một vấn đề đã xuất hiện lặp đi lặp lại trong thực tế mà giải pháp cũ không còn đủ sức đáp ứng, đó chính là điểm mở cho nghiên cứu.
Năng lực giải quyết vấn đề ở bậc cao học còn nằm ở khả năng chia một bài toán lớn thành các phần nhỏ có thể kiểm chứng. Một đề tài về bảo vệ dữ liệu cá nhân, chẳng hạn, không thể xử lý bằng cảm tính. Người học phải xác định dữ liệu nào cần được phân loại, luồng nào cần bảo vệ, rủi ro nào ưu tiên trước, chỉ số nào để đo hiệu quả, và giả định nào có thể chấp nhận. Cách tư duy ấy giúp bài nghiên cứu thoát khỏi lối viết liệt kê, chuyển sang lối viết có cấu trúc, có luận cứ và có điểm đến rõ ràng. Đó cũng là lý do vì sao cao học không dành cho người chỉ muốn học thêm, mà dành cho người muốn học sâu.
Tạo ra tri thức mới còn đòi hỏi một thái độ làm việc nghiêm túc với dữ liệu và bằng chứng. Trong an toàn thông tin, rất nhiều kết luận nghe có vẻ thuyết phục nhưng lại không đủ tin cậy nếu thiếu kiểm thử, thiếu dữ liệu đối sánh hoặc thiếu phân tích sai số. Một mô hình phát hiện tấn công có thể hoạt động tốt trên tập huấn luyện nhưng thất bại khi gặp môi trường thật. Bởi vậy, nghiên cứu không cho phép người học hài lòng sớm. Mỗi giả thuyết đều phải đi qua thử nghiệm, phản biện và hiệu chỉnh.
Chính trong quá trình đó, người học dần hình thành tư duy nghề nghiệp ở tầm cao hơn. Họ không chỉ biết sửa một lỗi, vá một lỗ hổng hay triển khai một công cụ. Họ hiểu cách định nghĩa vấn đề, cách đặt câu hỏi đúng, cách chọn phương pháp phù hợp và cách truyền đạt kết quả rõ ràng cho người khác. Những năng lực này có giá trị vượt xa một đề tài cụ thể. Khi trở về tổ chức công tác, họ trở thành người có khả năng phân tích tình huống phức tạp, đưa ra khuyến nghị dựa trên chứng cứ và nhìn thấy mối liên hệ giữa kỹ thuật, quản trị và con người. Đó chính là phần quan trọng nhất của đào tạo sau đại học.
Nói cho cùng, học cao học là học để vượt qua giới hạn của sự quen thuộc. Người học không chỉ tiếp nhận tri thức mà còn học cách tạo ra một phần tri thức cho chính lĩnh vực mình theo đuổi. Với an toàn thông tin, điều này càng đáng giá vì hệ thống, công nghệ và phương thức tấn công đều biến đổi rất nhanh. Một người làm chủ tư duy giải quyết vấn đề sẽ không bị động chạy theo sự cố, mà có thể chủ động hơn.
