Společnost Verichains, založená v roce 2018 s týmem bezpečnostních expertů světové úrovně, úspěšně poskytuje bezpečnostní služby na ochranu aktiv v hodnotě desítek miliard USD pro významné globální partnery, jako jsou Binance, BNB Chain, Polygon, Bullish, Klaytn (Kakao Group), WeMix (Wemade), Aptos, Line a DWF Labs.

Tento bezpečnostní startup, slavný ve světě v oblasti blockchainu, je ve Vietnamu velmi málo známý. VietNamNet hovořil s panem Thanh Nguyenem, zakladatelem Verichains a generálním ředitelem VNG Digital Business, o příběhu tohoto startupu, který „jde do světa“.

Thanhnguyen.jpg
Pan Thanh Nguyen, zakladatel společnosti Verichains a generální ředitel společnosti VNG Digital Business.

Můžete nám sdělit, proč si společnost pro své působení vybrala právě tento obor?

Společnost Verichains se rozhodla začít s bezpečnostními službami v oblasti blockchainu z následujících důvodů: Zaprvé se jedná o potenciální trh, protože blockchain je nový finanční obor, kde bezpečnost hraje klíčovou roli v ochraně aktiv na blockchainu. Explozivní růst blockchainu vede k rostoucí poptávce po pokročilých bezpečnostních řešeních, což otevírá obrovské příležitosti pro poskytovatele vysoce kvalitních bezpečnostních služeb.

Druhou je konkurenční výhoda, kdy Verichains vlastní tým zkušených a znalých odborníků v oblasti bezpečnosti, kteří jsou neustále v obraze a v popředí výzkumu a vývoje nejnovějších útočných technik a bezpečnostních řešení. Kromě toho práce v nové a dosud nevyužité oblasti služeb poskytuje příležitost vybudovat si globální značku a zaujmout vedoucí postavení v oblasti bezpečnosti blockchainu a zároveň vytvářet jedinečnost a kvalitu služeb, které poskytujeme. V současné době pochází 90 % příjmů společnosti od mezinárodních zákazníků, z nichž většina pochází od zahraničních firem v této oblasti.

Můžete nám říct, jaké aktivity generují tyto příjmy? Proč si tyto mezinárodní společnosti vybírají Verichains ke spolupráci?

Mezinárodní příjmy v roce 2023 budou pocházet především z komplexních bezpečnostních služeb, jako jsou audity zdrojového kódu nebo Pentest/Red Team (bezpečnostní testování/simulace útoků) pro zákazníky, jako jsou burzy a velké blockchainové společnosti. Zákazníci nám důvěřují, protože máme tým předních odborníků v oblasti informační bezpečnosti, výzkumu kryptografie, testování řetězcových systémů a chytrých smluv.

V roce 2023 výzkumný tým společnosti objevil a nahlásil mnoho závažných bezpečnostních zranitelností souvisejících s kryptografickou technologií multi-party threshold signature computing (MPC) a Zero-Knowledge Proof (ZKP)... používanou v mnoha důležitých produktech, jako jsou peněženky, bridge, zkEVM a mnoho dalších produktů. Tyto objevy pomohly minimalizovat riziko únosu uživatelů a systémů útoky, které by mohly stát až miliardy dolarů. To přivedlo řadu zákazníků z předních společností v sektoru blockchainových služeb.

inženýr.jpg
Málokdo ví, že 90 % příjmů Verichains pochází od mezinárodních zákazníků.

Zároveň jsme známí pro naši schopnost podporovat vyšetřování a řešení incidentů, což pomáhá minimalizovat škody způsobené některými z největších světových útoků Web3 s celkovou ztrátou více než 1 miliardy USD. Podpora identifikace a úspěšné opravy bezpečnostních zranitelností na mostě BNB Chain platformy Binance poté, co útok způsobil během několika hodin ztráty ve výši 600 milionů USD, je typicky jedním z úspěchů, které pomohly vybudovat reputaci společnosti Verichains v oblasti bezpečnosti blockchainu. To nejen zvyšuje důvěru mezinárodních organizací, ale také rozšiřuje příležitosti k představení společnosti partnerům, ke zvýšení bezpečnosti systému, prevenci útoků a ztrátě aktiv.

Kromě toho, aby byla společnost spolehlivým partnerem s profesionálními a vysoce kvalitními službami pro zákazníky, vždy zajišťuje plný soulad s mezinárodními normami, jako jsou ISO 27001, PCI-DSS, ISO 9001 a certifikace CREST.

Kromě blockchainu se Verichains začal rozšiřovat i do tradičních oblastí. Má společnost v této oblasti zákazníky a tržby?

Společnost Verichains začala rozšiřovat své tradiční produkty a služby v oblasti informační bezpečnosti s cílem stát se důvěryhodným bezpečnostním partnerem pro firmy a organizace ve Vietnamu, regionu i v zahraničí.

Expanze do tradičního sektoru pomáhá společnosti Verichains diverzifikovat služby poskytované zákazníkům a posílit její pozici na trhu. V současné době máme v tradičním sektoru velké zákazníky, včetně vládních agentur, bank, finančních společností, nadnárodních korporací atd.

Příjmy z tradičních segmentů rychle rostou a od trhu se jim dostává velmi dobré odezvy.

Velmi zajímavým produktem společnosti Verichans, o kterém se v poslední době hodně mluví, je BShield – Mobile App Security. Jedná se o řešení na ochranu mobilních aplikací, zejména aplikací souvisejících s financemi a bankovnictvím. Proč společnost tento produkt uvedla na trh?

Potřeba zabezpečení mobilních aplikací roste v důsledku rychlého nárůstu počtu uživatelů chytrých telefonů a mobilních aplikací. Mobilní aplikace, zejména ty související s financemi a bankovnictvím, obsahují citlivé a finanční informace o uživatelích, což je činí terčem kybernetických útoků. V poslední době se objevilo mnoho případů, kdy uživatelé přišli o peníze po instalaci aplikací obsahujících škodlivý kód, což vedlo ke krádeži peněz na jejich účtech.

Společnost Verichains si uvědomuje rostoucí riziko a potřebu ochrany mobilních aplikací, zejména ve finančním a bankovním sektoru, a proto spustila BShield – komplexní bezpečnostní řešení pro mobilní aplikace.

BShield pomáhá chránit aplikace a uživatele před kybernetickými riziky, jako je malware, hrozby jako krádež/falšování identity, podvody a zneužívání v propagačních akcích, a poskytuje pokročilé bezpečnostní funkce, jako je šifrování dat a vícefaktorové ověřování.

Produkt je komplexní, vícevrstvé bezpečnostní řešení, které pomáhá zvýšit důvěru uživatelů a firem v jejich mobilní aplikace. Po integraci s aplikací BShield „zabalí“ mobilní aplikaci hloubkovými bezpečnostními vrstvami, které dokáží detekovat a zabránit narušení toku běhu, krádeži dat hackery nebo softwaru třetích stran obsahujícímu škodlivý kód přímo v telefonu uživatele.

kódování.png
Inženýři společnosti Verichains se zaměřují na vytváření produktů „vyrobených ve Vietnamu“, které budou sloužit tradičním zákazníkům.

Tato aplikace pomáhá řešit problém zabezpečení na obou stranách informací, když firmy (aplikace): chrání aplikace, data, důležité obchodní toky a chrání serverová API, zabraňuje krádežím, útokům typu „man-in-the-middle“, rušení nebo změnám informací; uživatelé (osobní údaje): omezuje možnost napadení uživatelů malwarem, krádeže informací v aplikaci způsobující ztrátu majetku a přináší zákazníkům klid.

Řešení společnosti BShield v současné době chrání řadu domácích aplikací s více než 50 miliony mobilních zařízení měsíčně. To zahrnuje důležité aplikace státních orgánů i finančně-bankovního sektoru.

Může nám Verichains sdělit své provozní plány na rok 2024?

V roce 2024 rozšíříme naše bezpečnostní služby „vyrobené ve Vietnamu“ i na tradiční domácí podniky s cílem stát se důvěryhodným bezpečnostním partnerem pro firmy ve Vietnamu i v zahraničí. Zejména budeme poskytovat produkty na ochranu mobilních aplikací BShield a hloubkové simulace útoků (Red Team). Kromě toho poskytujeme také poradenskou podporu a doprovázíme firmy při budování strategií zabezpečení systémů a digitální infrastruktury, které splňují mezinárodní bezpečnostní standardy, jako jsou ISO 27001 a PCI-DSS.

Také se nadále zaměřujeme na investice do vývoje nových produktů, rozšiřujeme naši síť strategických partnerů s renomovanými podniky a organizacemi s cílem stát se předním poskytovatelem bezpečnostních produktů a služeb v regionu i v mezinárodním měřítku.

Obtížná otázka ohledně zabezpečení cloud computingu Cloud computing je optimální volbou pro urychlení digitální transformace. Podle expertů AWS jsou uživatelé stále náročnější, pokud jde o bezpečnostní otázky cloud computingu.