বিশ্বের বৃহত্তম সাইবার নিরাপত্তা প্রতিযোগিতায় টানা দুই বছর ধরে ভিয়েতনামের প্রতিনিধি চ্যাম্পিয়নশিপ জিতেছেন

উৎকর্ষতার সাথে চ্যালেঞ্জগুলি অতিক্রম করে, এই বছর, মিলিটারি ইন্ডাস্ট্রি - টেলিকমিউনিকেশনস গ্রুপ (ভিয়েটেল)-এর ভিয়েটেল সাইবার সিকিউরিটি (ভিসিএস) দল আয়ারল্যান্ডে অনুষ্ঠিত Pwn2Own 2024 প্রতিযোগিতায় চ্যাম্পিয়নশিপ শিরোপা ধরে রেখেছে।

২০০৭ সাল থেকে প্রতি বছর অনুষ্ঠিত, Pwn2Own বিশ্বের বৃহত্তম এবং সবচেয়ে মর্যাদাপূর্ণ সাইবার নিরাপত্তা প্রতিযোগিতাগুলির মধ্যে একটি। এখানে, বিশ্বজুড়ে সাদা টুপি হ্যাকার এবং নিরাপত্তা গবেষকদের দল স্মার্টফোন, নিরাপত্তা ক্যামেরা, অফিস সরঞ্জাম এবং অনেক ব্যবসার দ্বারা ব্যবহৃত সফ্টওয়্যারের মতো জনপ্রিয় ডিভাইসগুলিতে জিরো-ডে দুর্বলতা (যা আগে কখনও জানা যায়নি) খুঁজে বের করতে এবং কাজে লাগাতে প্রতিযোগিতা করে।

Pwn2Own 2024-এ, Viettel সাইবারসিকিউরিটি টিম HP, Canon, Synology, QNAP Systems... এর পণ্যগুলিতে 9টি শূন্য-দিনের দুর্বলতা আবিষ্কার এবং কাজে লাগায় এবং মোট 33 পয়েন্ট অর্জন করে, যা দ্বিতীয় স্থান অধিকারী মার্কিন যুক্তরাষ্ট্রের Team Cluck এর চেয়ে প্রায় দ্বিগুণ, যার পয়েন্ট 17.25। র‍্যাঙ্কিংয়ে এর পরে রয়েছে ইউরোপের Midnight Blue, জার্মানির Neodyme এবং তাইওয়ানের (চীন) DEVCORE, যাদের সকলেই Pwn2Own এবং অন্যান্য নিরাপত্তা প্রতিযোগিতায় অংশগ্রহণ করেছে এবং উচ্চ ফলাফল অর্জন করেছে।

প্রতিটি দুর্বলতার জন্য পুরষ্কার ২০,০০০ থেকে ৫০,০০০ মার্কিন ডলার এবং Pwn2Own-এ মোট পুরষ্কার প্রায় ১ মিলিয়ন মার্কিন ডলার, যার মধ্যে ভিয়েটেল সাইবারসিকিউরিটি টিম ২০০,০০০ মার্কিন ডলারেরও বেশি পেয়েছে। VCS দ্বারা আবিষ্কৃত দুর্বলতাগুলি নির্মাতাদের তাদের ডিভাইসের নিরাপত্তা উন্নত করতেও সাহায্য করে, ব্যক্তি এবং ব্যবসার ছবি এবং ডেটার প্রকাশ এড়াতে।

Pwn2Own 2024-এর 8টি বিভাগ রয়েছে, যা কৃত্রিম বুদ্ধিমত্তা (AI) এর সাথে সমন্বিত ডিভাইসগুলির উপর দৃষ্টি নিবদ্ধ করে, যার জন্য নিরাপত্তা বিশেষজ্ঞদের কেবল সোর্স কোড বুঝতে হবে না বরং AI সিস্টেমগুলি কীভাবে ডিভাইসগুলিতে ডেটা সংরক্ষণ, প্রক্রিয়াকরণ এবং পরিচালনা করে সে সম্পর্কেও জ্ঞান থাকতে হবে। এখানে, ভিয়েটেলের সাইবার নিরাপত্তা দল নজরদারি ক্যামেরা, স্মার্ট স্পিকার, প্রিন্টার, নেটওয়ার্ক-সংযুক্ত স্টোরেজ (NAS) এবং অফিস রাউটার (SOHO) এর বিভাগগুলিকে সফলভাবে কাজে লাগিয়েছে।

এই বছর চ্যালেঞ্জ হল বেশিরভাগ AI ডিভাইসে মেশিন লার্নিং-ভিত্তিক ব্যবহারকারী সনাক্তকরণ এবং প্রমাণীকরণ রয়েছে, যা স্বয়ংক্রিয়ভাবে আপডেট হয় এবং অস্বাভাবিক আচরণ, অর্থাৎ গতিশীল সুরক্ষা সনাক্ত করার জন্য অভিযোজিত হয়। এর ফলে দুর্বলতা খুঁজে বের করা এবং ডিভাইসগুলি দখল করা কঠিন হয়ে পড়ে।

এগুলিও প্রধান প্রযুক্তি কোম্পানিগুলি দ্বারা তৈরি ডিভাইস, কঠোর পরীক্ষা এবং ক্রমাগত সুরক্ষা আপডেটের মধ্য দিয়ে যাচ্ছে। অতএব, Pwn2Own কেবল সুরক্ষা গবেষণা গোষ্ঠীগুলির মধ্যে একটি প্রতিযোগিতা নয় বরং প্রধান প্রযুক্তি কোম্পানিগুলির সাথে একটি "প্রতিযোগিতা"ও।

প্রতিটি ডিভাইসে, VCS সোর্স কোড অধ্যয়ন করে এবং সম্ভাব্য আক্রমণের পরিস্থিতি পরীক্ষা করে। টিমটি এমন কঠিন দুর্বলতাগুলি সনাক্ত করে যা অন্য দল দ্বারা নকল হওয়ার সম্ভাবনা কম, যাতে সরাসরি প্রদর্শন করা যায় এবং ডিভাইসের অ্যাক্সেস বা নিয়ন্ত্রণ লাভ করা যায়। (নকল দুর্বলতাগুলি বৈধ বলে বিবেচিত হয় না)।

বৌদ্ধিক সম্পত্তি এবং উদ্ভাবন অনুসারে

সূত্র: https://doanhnghiepvn.vn/cong-nghe/dai-dien-viet-nam-2-nam-lien-tiep-gianh-ngoi-vo-dich-tai-cuoc-thi-bao-mat-an-ninh-mang-lon-nhat-the-gioi/20241030122450184