২৭শে অক্টোবর রাত ১টার কিছু পরেই, ভিয়েটেল সাইবার সিকিউরিটি কোম্পানির (VCS) উজ্জ্বল আলোয় আলোকিত কক্ষে, VCS দলের ১৪ জন সদস্য আনন্দে ফেটে পড়ল: দলটি বিশ্বের বৃহত্তম এবং সবচেয়ে মর্যাদাপূর্ণ সাইবার আক্রমণ প্রতিযোগিতা, Pwn2Own 2023-এর চ্যাম্পিয়নশিপ জিতেছিল।
এটা শুধু পুরো দলের তিন মাস ধরে দিনরাত একটানা কাজের প্রত্যাশিত ফলই নয়, বরং সারা বিশ্বের সবচেয়ে শক্তিশালী প্রতিপক্ষদের বিরুদ্ধে দৃঢ়তার সাথে প্রতিযোগিতা করারও ফল!
এটি শুধু দলের সর্বকনিষ্ঠ সদস্য, ২০০৩ সালে জন্ম নেওয়া এবং বর্তমানে হ্যানয় প্রযুক্তি বিশ্ববিদ্যালয়ের (ভিএনইউ হ্যানয়) তৃতীয় বর্ষের ছাত্রী দো আন দুং-এর জন্যই প্রথম মধুর পুরস্কার নয়!
নগো আন হুই, নগুয়েন জুয়ান হোয়াং, নগুয়েন হং কোয়াং-এর মতো সদস্যদের জন্য এটি কেবল প্রতিযোগিতার শীর্ষে পৌঁছানোর ইচ্ছাই নয়… যাঁরা টানা বেশ কয়েক বছর ধরে এই টুর্নামেন্টে নিজেদের ভাগ্য পরীক্ষা করে আসছেন!
বিশ্বের অন্যতম মর্যাদাপূর্ণ একটি প্রতিযোগিতায় দেশের জন্য সর্বোচ্চ পুরস্কারটি দেশে নিয়ে আসাটাও ছিল এক গৌরবময় অর্জন, যা তথ্য নিরাপত্তা ও সুরক্ষার ক্ষেত্রে ভিয়েতনামের জনগণের সক্ষমতাকে নিশ্চিত করে।
এবং সবচেয়ে গুরুত্বপূর্ণ হলো, এটি সেই 'মিষ্টি ফল' যা ভিয়েটেল বহু বছর ধরে অবিচলভাবে বপন করা বীজ থেকে সংগ্রহ করেছে। আজ, ভিসিএস এবং এর তথ্য নিরাপত্তা বিশেষজ্ঞদের দলের সাথে, ভিয়েটেল গর্বের সাথে তথ্য নিরাপত্তা ও সুরক্ষা সক্ষমতার ক্ষেত্রে বিশ্বের অন্যতম শীর্ষস্থানীয় কোম্পানি হিসেবে নিজেদের দাবি করতে পারে।
Pwn2Own 2023 চ্যাম্পিয়নশিপ জয়ী VCS দলটির ১৪ জন সদস্যই খুব তরুণ। সদস্যদের অধিকাংশই ৯০-এর দশকের প্রজন্ম, এবং সবচেয়ে কম বয়সী সদস্যের জন্ম ২০০৩ সালে।
কিন্তু দলের বেশিরভাগ সদস্যেরই তথ্য নিরাপত্তা ক্ষেত্রে বছরের পর বছরের অভিজ্ঞতা এবং প্রচুর সাফল্য রয়েছে। এমনকি দলের কনিষ্ঠতম সদস্য, দো আন দুং-ও নিজেকে প্রমাণ করেছেন: দুং-ই এই প্রতিযোগিতায় এক অলৌকিক কাজ করেছেন, একটি বিভাগে জয়লাভ করে দলের সামগ্রিক ফলাফলে অবদান রেখেছেন।
২৭শে অক্টোবর সন্ধ্যায় চূড়ান্ত প্রতিযোগিতা পর্বের সমাপ্তিতে, ভিয়েটেল সাইবার সিকিউরিটি (VCS)-এর দলটি 'মাস্টার অফ পন'-এ ৩০ পয়েন্ট নিয়ে আনুষ্ঠানিকভাবে শীর্ষ বিজয় নিশ্চিত করেছে এবং দ্বিতীয় স্থানাধিকারী দলকে ১২.৭৫ পয়েন্টে অনেক পিছনে ফেলেছে।
এই সুস্পষ্ট স্কোরের মাধ্যমে, ভিসিএস অনেক আন্তর্জাতিক প্রতিপক্ষকে পেছনে ফেলে চ্যাম্পিয়নশিপ শিরোপা নিশ্চিত করেছে, যাদের টুর্নামেন্টের শিরোপার জন্য শক্তিশালী প্রতিযোগী হিসেবে বিবেচনা করা হচ্ছিল, যেমন সি সিকিউরিটি (সিঙ্গাপুর), ভুপেন, সিনাকটিভ (ফ্রান্স) এবং ডেভকোর (তাইওয়ান - গত বছরের চ্যাম্পিয়ন)...
প্রতিযোগিতার প্রস্তুতির সময়কার চ্যালেঞ্জগুলো সম্পর্কে বলতে গিয়ে ভিসিএস দলের সদস্য হা আন হোয়াং বলেন: "প্রতিযোগিতার তিন মাস আগে আয়োজকরা কেবল সেই সরঞ্জামগুলোর নাম ঘোষণা করেন যেগুলোতে দক্ষতা অর্জন করতে হবে। ফলে, আমরা প্রস্তুতির জন্য মাত্র তিন মাস সময় পেয়েছিলাম, কারণ ওই সময়েই দলটি অধ্যয়নের জন্য সরঞ্জামগুলো কিনতে সক্ষম হয়েছিল। অনেক সরঞ্জাম বিদেশ থেকে আমদানি করতে হয়েছিল এবং সেগুলো ভিয়েতনামে পৌঁছাতে কয়েক মাস সময় লেগেছিল।"
দলের আরেক সদস্য নগুয়েন জুয়ান হোয়াং-এর মতে, "এই প্রতিযোগিতায় এমন প্রতিযোগীরা আছেন যারা দীর্ঘদিন ধরে অংশগ্রহণ করছেন। তাদের প্রচুর অভিজ্ঞতা রয়েছে এবং অর্থনৈতিক ও পেশাগতভাবেও খুব শক্তিশালী প্রতিযোগী আছেন। টিম ভিসিএস এই বছরের প্রতিযোগিতায় সর্বোচ্চ সম্ভাব্য সাফল্য অর্জনের জন্য সবচেয়ে পুঙ্খানুপুঙ্খ প্রস্তুতি, ঐক্য এবং একটি উপযুক্ত কৌশল নিয়ে অংশগ্রহণ করতে দৃঢ়প্রতিজ্ঞ।"
হোয়াং আরও জানান যে, গত বছর ভিসিএস দলটি এই প্রতিযোগিতায় চ্যাম্পিয়নের খুব কাছাকাছি স্কোর নিয়ে দ্বিতীয় স্থান অর্জন করেছিল, মাত্র ২.৫ পয়েন্টের ব্যবধানে হেরেছিল। তাই, দলটি এ বছর চ্যাম্পিয়নশিপ জয়ের লক্ষ্যে দৃঢ়প্রতিজ্ঞ।
কিন্তু চ্যাম্পিয়নশিপের পথ সহজ নয়: এই প্রতিযোগিতার আক্রমণের লক্ষ্যবস্তু হলো বিশ্বজুড়ে মাইক্রোসফট, অ্যাপল, গুগল, স্যামসাং-এর মতো শীর্ষস্থানীয় নির্মাতাদের তৈরি সব জনপ্রিয় ডিভাইস ও সফটওয়্যার… — জানিয়েছেন নগুয়েন জুয়ান হোয়াং।
প্রতিযোগিতার শর্ত পূরণের জন্য ডিভাইসটি মার্কিন যুক্তরাষ্ট্র থেকে অর্ডার করতে হয়েছিল, কিন্তু এক মুহূর্তের অসাবধানতার কারণে এটি বিকল হয়ে যায়, কারণ এতে মার্কিন বাজারের জন্য উপযুক্ত ১১০ ভোল্টের পাওয়ার সাপ্লাই ব্যবহার করা হয়েছিল, অথচ ভিয়েতনামে ২২০ ভোল্টের বিদ্যুৎ ব্যবহৃত হয়।
এই প্রতিযোগিতায় চারবার অংশগ্রহণকারী সদস্য নগো আন হুই-এর মতে, দলটির সবচেয়ে বড় ভয় হলো একই ধরনের দুর্বলতার পুনরাবৃত্তি অথবা প্রস্তুতকারক সংস্থা কর্তৃক তাদের চিহ্নিত নিরাপত্তা ত্রুটিগুলো দ্রুত সমাধান করে ফেলা। গত বছর, একই ধরনের দুর্বলতার পুনরাবৃত্তির জন্য শাস্তি পাওয়ায় ভিয়েটেল দলটি কেবল দ্বিতীয় স্থান অর্জন করেছিল।
তাছাড়া, শেষ মুহূর্তে নানা প্রতিবন্ধকতা দেখা দেয়, কারণ ভিসা প্রক্রিয়ায় বিলম্ব হওয়ায় পুরো দলটি সশরীরে প্রতিযোগিতার জন্য সময়মতো টরন্টো (কানাডা) যেতে পারেনি। পরিবর্তে, ভিসিএস দলের ১৪ জন সদস্যকে অনলাইনে প্রতিযোগিতা করতে হয়েছিল, এবং ম্যাচের সময় সময়মতো সমাধান না হতে পারে এমন সম্ভাব্য সমস্যা নিয়ে তারা ক্রমাগত দুশ্চিন্তায় ছিল…
কিন্তু চূড়ান্ত ফলাফলই সব বলে দেয়… ভিসিএস দলটি শুধু চ্যাম্পিয়নশিপই জেতেনি, বরং তারা এক দর্শনীয় বিজয়ও অর্জন করেছে।
"যখন আমরা চূড়ান্ত সেরা দশের বিভাগে জয়লাভ করি, তখন পুরো দল আনন্দে ও উল্লাসে ফেটে পড়েছিল, কারণ আমরা প্রমাণ করেছিলাম যে এই চ্যাম্পিয়নশিপটি ছিল একটি নিশ্চিত বিজয়, যাতে কোনো সন্দেহের অবকাশ ছিল না," নগুয়েন জুয়ান হোয়াং গর্বের সাথে সেই মুহূর্তটির কথা স্মরণ করলেন।
টানা চার বছর Pwn2Own-এ অংশগ্রহণের পর, VCS টিম অবশেষে প্রথমবারের মতো Pwn2Own চ্যাম্পিয়নশিপ ট্রফিটি জয় করেছে। এটি সাইবার নিরাপত্তা সংস্থা জিরো ডে ইনিশিয়েটিভ দ্বারা বছরে দুইবার আয়োজিত একটি সফটওয়্যার ও কনজিউমার ইলেকট্রনিক্স হ্যাকিং প্রতিযোগিতা, এবং এটিকে বর্তমানে বিশ্বের অন্যতম কঠিন সাইবার নিরাপত্তা প্রতিযোগিতা হিসেবে বিবেচনা করা হয়।
ভিসিএস-এর পরিচালক জনাব নগুয়েন সন হাই বলেন যে, ২০২০ সালে ভিয়েটেল স্মার্ট টিভি বিভাগে এই "প্রতিযোগিতায়" তার প্রথম বিজয় অর্জন করে। ২০২১ সালে ভিয়েটেল শীর্ষ ৫-এ জায়গা করে নেয়। ২০২২ সালে এটি দ্বিতীয় স্থান নিশ্চিত করে। এবং এই বছর, বিপুল সংখ্যক পয়েন্ট নিয়ে এটি চ্যাম্পিয়নশিপ শিরোপা জিতে নিয়েছে।
Pwn2Own-এর প্রতিযোগিতায় শুধু বিশ্বজুড়ে নামকরা সাইবারসিকিউরিটি দলগুলোই নয়, বরং প্রধান বৈশ্বিক নির্মাতা এবং প্রযুক্তি কর্পোরেশনগুলোও অংশগ্রহণ করে। প্রতিটি প্রতিযোগিতায় উইন্ডোজ অপারেটিং সিস্টেম, অ্যাপল, শাওমি ও স্যামসাং ফোন, কিংবা ক্যানন ও এইচপি প্রিন্টারের মতো জনপ্রিয় সফটওয়্যার বা হার্ডওয়্যার ডিভাইস সম্পর্কিত চ্যালেঞ্জ উপস্থাপন করা হবে।
দলগুলোকে সফটওয়্যার ও ডিভাইসের পূর্বে অজানা নিরাপত্তা দুর্বলতা খুঁজে বের করার জন্য প্রতিযোগিতা করতে হবে এবং তারপর ৩০ মিনিটের মধ্যে সরাসরি প্রদর্শন করতে হবে কীভাবে সেই দুর্বলতাগুলো কাজে লাগানো যায়।
"আমরা বলতে পারি যে প্রতিযোগীরা শুধু অন্যান্য নিরাপত্তা বিশেষজ্ঞ দলই নয়, বরং অ্যাপল, শাওমি, ক্যানন, টিপি-লিঙ্কের মতো ডিভাইস নির্মাতারাও... কারণ তারা তাদের ডিভাইসে দুর্বলতা থাকার অভিযোগ শুনতে ঘৃণা করে, যা গ্রাহকের আস্থা নষ্ট করে। এই ডিভাইস সরবরাহকারীদের সবসময় একটি নিরাপত্তা দল থাকে এবং তারা প্রতিযোগিতা শুরু হওয়ার আগেই তাদের পণ্যের ত্রুটিগুলো সংশোধন করার জন্য বিপুল পরিমাণ অর্থ ব্যয় করতে ইচ্ছুক, যাতে জনসাধারণের চোখে তাদের পণ্য কলঙ্কিত না হয়," তুয়ই ট্রে সংবাদপত্রকে বলেন ভিসিএস দলের সদস্য নগুয়েন হং কোয়াং।
সুতরাং, প্রশ্নগুলো প্রকাশিত হওয়ার মুহূর্ত থেকে একেবারে শেষ মুহূর্ত পর্যন্ত প্রতিযোগিতা তীব্র থাকবে। এমনটা হওয়া খুবই সম্ভব যে দলগুলো হয়তো কোনো ত্রুটি খুঁজে পাবে, কিন্তু ডেভেলপাররা প্রতিযোগিতার ঠিক আগের দিন অপ্রত্যাশিতভাবে সেগুলো সংশোধন করে ফেলবে, যার ফলে একটি দল তাদের সমস্ত কঠোর পরিশ্রম এবং অর্জন হারাবে।
তাই, "পারফরম্যান্সের সময় ঘনিয়ে আসার সাথে সাথে, আমরা যে দুর্বলতাগুলো আবিষ্কার করেছিলাম সেগুলো এখনও বিদ্যমান আছে কিনা তা 'পর্যবেক্ষণ' করার জন্য এবং প্রযোজকরা আমাদের খুঁজে পাওয়া বাগগুলো ঠিক করেছে কিনা তা দেখার জন্য তাদের ঘনিষ্ঠভাবে অনুসরণ করতে আমাদের দিন ও রাতের শিফটে ভাগ হয়ে যেতে হয়েছিল," বলেছেন ভিসিএস টিমের একজন অভিজ্ঞ Pwn2Own খেলোয়াড় নগো আন হুই।
২০২৩ সালের পনটুওন টরন্টো প্রতিযোগিতাটি হার্ডওয়্যারকে কেন্দ্র করে আয়োজিত হয়েছে, যার মধ্যে মোবাইল ফোন, স্মার্ট স্পিকার, নজরদারি ব্যবস্থা, নেটওয়ার্কযুক্ত স্টোরেজ সিস্টেম এবং অফিস ইলেকট্রনিক্সের মতো বিভাগ অন্তর্ভুক্ত রয়েছে। প্রতিটি বিভাগে ৩০,০০০ থেকে ১০০,০০০ ডলার পর্যন্ত পুরস্কার এবং ২ থেকে ১০ পয়েন্ট পর্যন্ত স্কোর রয়েছে, যা ডিভাইসটি হ্যাক করার জটিলতা এবং হ্যাকিং প্রদর্শনের সম্পূর্ণতার স্তরের উপর নির্ভর করে।
পুরস্কার এবং পয়েন্ট উভয় দিক থেকেই সবচেয়ে মূল্যবান পুরস্কারটি হলো চূড়ান্ত বিভাগ, একটি ম্যাশ-আপ, যেখানে দলগুলোকে প্রতিযোগিতায় সরবরাহ করা নেটওয়ার্ক রাউটারগুলোর মধ্যে একটিতে এক্সপ্লয়েট কোড এক্সিকিউট করতে হবে এবং এর মাধ্যমে পূর্বোক্ত বিভাগগুলোর কোনো একটি ডিভাইসকে আক্রমণ করতে হবে, যার পুরস্কার হলো $100,000 এবং ১০ পয়েন্ট।
একক কাজগুলো সম্পন্ন করে এবং সফলভাবে Xiaomi 13 Pro ফোন, QNAP TS 464 স্টোরেজ সিস্টেম, Canon imageClass MF753Cdw প্রিন্টার, ও Sonos Era 100 স্পিকার আক্রমণ করার পর, VCS দলটি ২০ পয়েন্ট অর্জন করে এবং চ্যাম্পিয়নশিপ প্রায় নিশ্চিত করে ফেলে, কারণ তাদের প্রতিপক্ষ Sea Security একক ও সম্মিলিত উভয় কাজ সম্পন্ন করার পর মাত্র ১৭.২৫ পয়েন্টে পৌঁছেছিল।
যদিও তীব্র প্রতিযোগিতামূলক চাপ কমে গেছে, ফাইনাল বিভাগটি এখনও ভিসিএস ইঞ্জিনিয়ারদের তাড়া করে ফিরছে, কারণ ম্যাশ-আপ চ্যালেঞ্জে পয়েন্টের অভাবে তারা গত বছর চ্যাম্পিয়নশিপ জিততে পারেনি। নগো আন হুই বলেন, “এবার স্ম্যাশ-আপ বিভাগে পরে প্রতিযোগিতা করার জন্য ড্র হওয়ায় আমরা আবারও অসুবিধায় পড়েছিলাম। আগের দলের মতো একই ভুল করলে আমরা পয়েন্ট হারাতাম।” এই একই ভুলের কারণে গত বছরের Pwn2Own টুর্নামেন্টে ভিসিএস বিজয়ী দলের চেয়ে ২.৫ পয়েন্ট পিছিয়ে ছিল।
"এই বছর, আমরা শুধু নতুন দুর্বলতা কাজে লাগানোর চেষ্টাই করিনি, বরং ইচ্ছাকৃতভাবে এমন দুর্বলতা বেছে নিয়েছি যা খুঁজে পাওয়া খুব কঠিন এবং অন্য দলগুলোর পক্ষে নকল করার সম্ভাবনা কম, অথবা যা খুঁজে পাওয়া সহজ কিন্তু কাজে লাগানো কঠিন, এবং যেগুলোর একাধিক ব্যাকআপ বিকল্পও রয়েছে। এটি পুরো দলের তিন মাসের নিবদ্ধ গবেষণার ফল," হুই বলেন।
ফলস্বরূপ, ভিসিএস দল সম্মিলিত বিভাগে ১০/১০ নিখুঁত স্কোর অর্জন করে এবং রানার-আপকে ১২.৫ পয়েন্টের ব্যবধানে পেছনে ফেলে মোট ৩০ পয়েন্ট নিয়ে সামগ্রিক চ্যাম্পিয়নশিপ জিতে এক দর্শনীয় ও সম্পূর্ণ বিজয় নিশ্চিত করে।
ভিসিএস-এর পরিচালক জনাব নগুয়েন সন হাই বলেন, “আমরা আমাদের দক্ষতা যাচাই করার জন্য Pwn2Own বেছে নিয়েছি, কারণ এটি বিশ্বের সবচেয়ে জনপ্রিয় ডিভাইসগুলোতে শীর্ষস্থানীয় নির্মাতাদের তৈরি পণ্যের উপর কঠোর পরীক্ষা পদ্ধতির একটি প্রতিযোগিতা। একটি বিশেষায়িত গবেষণা দলে বিনিয়োগ করা এবং আন্তর্জাতিক মঞ্চে আমাদের দক্ষতা পরীক্ষা করা ভিসিএস-এর মানবসম্পদ উন্নয়ন প্রচেষ্টারই একটি অংশ।”
Pwn2Own 2023 চ্যাম্পিয়নশিপে VCS দলের এই যাত্রা একটি দীর্ঘ ও চূড়ান্ত প্রচেষ্টার পরিসমাপ্তি, যা তথ্য নিরাপত্তা ক্ষেত্রে ভিয়েটেল গ্রুপের নেতৃত্বের দীর্ঘদিনের দূরদৃষ্টির এক উজ্জ্বল প্রমাণ।
এক দশকেরও বেশি আগে, যখন ভিসিএস ডিরেক্টর নগুয়েন সন হাই-এর বয়স পনটুওন ২০২৩ চ্যাম্পিয়নশিপ দলের সদস্যদের বর্তমান বয়সের সমান ছিল, তখন ভিয়েটেল গ্রুপের নেতৃত্ব তথ্য নিরাপত্তা খাতে বিনিয়োগ করতে দৃঢ়প্রতিজ্ঞ ছিল।
একটি উদীয়মান ক্ষেত্রের প্রথম বীজ ভিয়েটেল শুরুতেই বপন করেছিলেন এবং সেগুলো পদ্ধতিগত ও কৌশলগত বিনিয়োগ এবং পরিচর্যা পেয়েছিল।
ভিসিএস-এর গভীর গবেষণা যাত্রা এর শুরুর বছরগুলিতেই শুরু হয়েছিল, যখন প্রাথমিকভাবে মাত্র ছয়জন ব্যক্তি তথ্য নিরাপত্তা নিয়ে কাজ করতেন। ২০১১ সাল থেকে, ভিসিএস দলটি নিরাপত্তা দুর্বলতা শনাক্ত করার জন্য ভিয়েটেল গ্রুপের অভ্যন্তরীণ ইউনিটগুলির সাথে সিমুলেটেড আক্রমণ পরিচালনা করে আসছে।
"যেহেতু আমরা গুরুত্বপূর্ণ অবকাঠামো পরিচালনা করি, তাই সাইবার নিরাপত্তা গবেষণাকে ভিত্তিপ্রস্তর হিসেবে প্রতিষ্ঠা করাই ভিয়েটেলের লক্ষ্য," বলেছেন জনাব সন হাই। "সাইবার নিরাপত্তার ক্ষেত্রে মানুষই সবচেয়ে গুরুত্বপূর্ণ বিষয়। বিশ্বের সেরা পণ্য ব্যবহার করলেও, শুধুমাত্র একজন সাধারণ ব্যবহারকারী হিসেবে আক্রমণের ঝুঁকি অনেক বেশি থাকে, অথচ ভিয়েটেলের মোবাইল ও ইন্টারনেট পরিষেবার মতো গুরুত্বপূর্ণ অবকাঠামোগুলো বিশ্বের বৃহত্তম গোষ্ঠীগুলোর আক্রমণের লক্ষ্যবস্তু।"
গুরুত্বপূর্ণ অবকাঠামো সুরক্ষার জন্য একটি বিশেষজ্ঞ দল গঠন করতে, ভিসিএস বিশ্বমানের সমতুল্য সক্ষমতাসম্পন্ন সাইবার নিরাপত্তা কর্মী প্রশিক্ষণের লক্ষ্য রাখে। মিঃ হাই বলেন, ২০১৫ থেকে বর্তমান পর্যন্ত ভিয়েটেল এবং ভিসিএস ৪৫০ জন শিক্ষার্থীকে প্রশিক্ষণ দিয়েছে, যাদের মধ্যে সবচেয়ে উপযুক্ত প্রার্থীদের ৫% কে স্থায়ীভাবে কাজের জন্য নিয়োগ দেওয়া হয়েছে।
"বিশেষজ্ঞদের একটি দল গঠন এবং পদ্ধতিগতভাবে গভীর গবেষণায় বিনিয়োগ করার পর, আমরা ভিসিএস বিশেষজ্ঞ দলের আক্রমণাত্মক দক্ষতা বৃদ্ধির জন্য বিনিয়োগের উপায় খুঁজে চলেছি। বিশ্বমানের প্রতিযোগিতায় অংশগ্রহণও এই লক্ষ্যেরই একটি অংশ," বলেছেন জনাব নগুয়েন সন হাই।
২০১৩ সালে, ভিসিএস জিরো-ডে ভালনারেবিলিটি নিয়ে গবেষণা শুরু করে – এগুলো হলো অজানা ও প্যাচবিহীন দুর্বলতা, এবং একারণে এগুলোর অপব্যবহার করা সবচেয়ে ব্যয়বহুল। আন হুই এবং হং কোয়াং ছিলেন এই কাজ করা প্রথম বিশেষজ্ঞদের মধ্যে অন্যতম। ২০১৫ সালের মধ্যে, ভিসিএস দলটি তাদের প্রথম দুর্বলতাগুলো খুঁজে পায়, এবং আজ পর্যন্ত ভিসিএস কর্তৃক আবিষ্কৃত দুর্বলতার সংখ্যা ৪০০-তে পৌঁছেছে।
"ভিয়েতনামের কোনো ব্যবসাই এই অঙ্কে পৌঁছায়নি, এবং সারা বিশ্বেও এমন ব্যবসা খুব বেশি নেই," মিঃ হাই বলেছেন।
গভীর গবেষণায় অংশগ্রহণের মাধ্যমে প্রশিক্ষণের সুযোগই হলো সেই কারণ, যার জন্য Pwn2Own-এ সদ্য প্রথম পুরস্কার বিজয়ী সাইবার নিরাপত্তা বিশেষজ্ঞদের কাছে VCS একটি আকর্ষণীয় কর্মক্ষেত্র। ভিয়েটেলকে বেছে নেওয়ার কারণ জানতে চাইলে আন হুই বলেন: "আমার অভিজ্ঞতা থেকে বলতে পারি, খুব কম কোম্পানিই সাইবার নিরাপত্তা গবেষণা এবং গবেষণা দলে দীর্ঘমেয়াদী বিনিয়োগ করতে ইচ্ছুক।"
বিশেষ করে সাইবার নিরাপত্তার ক্ষেত্রে, মানবিক উপাদানই সবচেয়ে গুরুত্বপূর্ণ বিষয়। তাই, ভিসিএস তার দলকে প্রশিক্ষণ ও উন্নত করতে এবং আন্তর্জাতিক মানের চ্যালেঞ্জ মোকাবেলায় সর্বদা প্রস্তুত, এমন উচ্চ যোগ্যতাসম্পন্ন কর্মীর পরবর্তী প্রজন্ম গড়ে তুলতে সর্বদা সচেতন," জোর দিয়ে বলেন ভিসিএস-এর পরিচালক নগুয়েন সন হাই।
পুরস্কার বিতরণী অনুষ্ঠানে, প্রতিযোগিতায় অংশগ্রহণের জন্য দলের সদস্যদের অভিনন্দন জানিয়ে ভিয়েটেল গ্রুপের চেয়ারম্যান ও সিইও, তাও ডুক থাং, ভিয়েটেলের 'হোয়াইট-হ্যাট হ্যাকারদের' নিয়ে তাঁর গর্ব প্রকাশ করেন। তিনি বলেন: "ভিয়েটেল গর্বিত যে, বৃহৎ গবেষণা ও উন্নয়ন ইউনিটসহ বিশ্বের শীর্ষস্থানীয় সরঞ্জাম প্রস্তুতকারকদের সাথে 'প্রতিযোগিতা' করে ভিসিএস দলটি বৈশ্বিক সাইবার নিরাপত্তার ক্ষেত্রে একটি মর্যাদাপূর্ণ পুরস্কার জিতেছে।"
ভিয়েটেল গ্রুপের প্রধান মূল্যায়ন করেছেন যে, “Pwn2Own যেকোনো হ্যাকারের জন্য অত্যন্ত কঠিন একটি মর্যাদাপূর্ণ প্রতিযোগিতা। এই প্রতিযোগিতাটিকে বিশ্বের শীর্ষস্থানীয় তথ্য নিরাপত্তা দলসহ নির্মাতাদের বিরুদ্ধে একটি 'যুদ্ধের' সাথে তুলনা করা হয়, যারা একেবারে শেষ মুহূর্ত পর্যন্ত হ্যাকারদের বিরুদ্ধে পাল্টা আক্রমণ করতে প্রস্তুত থাকে। এটি এমন একটি খেলা যার কোনো বয়সসীমা নেই, এবং এতে এমনকি বহুজাতিক সহযোগিতাও জড়িত থাকতে পারে...”। তাই, জনাব তাও দুক থাং বলেন: “Pwn2Own ২০২৩ চ্যাম্পিয়নশিপ জয় আন্তর্জাতিক মঞ্চে ভিয়েটেল এবং ভিয়েতনামের জন্য গৌরব বয়ে এনেছে,” গ্রুপটির চেয়ারম্যান গর্বের সাথে বলেন।
চেয়ারম্যান কাও ডুক থাং আরও স্বীকার করেছেন যে, সাইবার নিরাপত্তার ক্ষেত্রটি বিশাল, ভিয়েটেলের বিশেষজ্ঞদের জন্য এটি একটি দীর্ঘ পথ এবং সামনে অনেক চ্যালেঞ্জ রয়েছে।
"শীর্ষস্থান ধরে রাখা সহজ নয়, তাই আমাদের নিরন্তর চেষ্টা চালিয়ে যেতে হবে এবং বড় স্বপ্ন দেখতে হবে। সেই স্বপ্নগুলোকে বাস্তবে পরিণত করে ভিয়েতনামকে বিশ্বের সামনে তুলে ধরতে নিরন্তর প্রচেষ্টা চালিয়ে যেতে হবে," জনাব তাও দুক থাং জোর দিয়ে বলেন।
ভিয়েটেল গ্রুপের চেয়ারম্যান আরও জানান যে, ভবিষ্যতে উচ্চমানের মানবসম্পদ প্রশিক্ষণের জন্য গ্রুপটির সুনির্দিষ্ট নীতিমালা থাকবে, যাতে তারা নিশ্চিন্তে নিজেদের কাজে মনোনিবেশ করতে পারেন।
ভিসিএস-কে দায়িত্ব অর্পণকালে জনাব তাও ডুক থাং জোর দিয়ে বলেন যে, ভিসিএস-কে আরও নিরাপত্তা বিশেষজ্ঞ প্রশিক্ষণ অব্যাহত রাখতে হবে এবং পরবর্তী প্রজন্মকে সর্বোত্তম ভিত্তি দিয়ে গড়ে তোলার ওপর মনোযোগ দিতে হবে, যাতে তারা শুধু কর্পোরেশনকেই নয়, বরং দেশকেও সেবা দিতে পারে এবং সাইবারস্পেসে জাতিকে সুরক্ষিত রাখতে পারে।






মন্তব্য (0)