En su discurso en la ronda final de la competencia ' Estudiantes de la ASEAN con Seguridad de la Información 2023' celebrada el 28 de octubre, el Sr. Nguyen Xuan Nam, Director de Estrategia de la Compañía de Seguridad Cibernética Viettel, dijo que en la noche del 27 de octubre, un grupo de expertos que representaban a Viettel ganó el campeonato en la competencia global de ataques cibernéticos Pwn2Own, con una puntuación absoluta.

Pwn2Own es la competición de ciberataques más grande y prestigiosa del mundo , organizada anualmente por Zero Day Initiative desde 2007. Se puede considerar la Copa Mundial de la Seguridad, con un valor total en premios de hasta millones de dólares, que atrae constantemente a expertos de reconocidas corporaciones tecnológicas y a destacados expertos en seguridad.

Experto en seguridad W-vietnam-3-1-1.jpg

El tema de Pwn20wn Toronto 2023 es la búsqueda de vulnerabilidades en dispositivos inteligentes, especialmente en dispositivos populares como teléfonos móviles, impresoras... (Foto: VCS)

La competencia Pwn20wn de este año, que se celebra en Toronto (Canadá), consta de ocho categorías: teléfonos móviles, controladores domésticos inteligentes, altavoces inteligentes, impresoras, dispositivos de monitorización, dispositivos de almacenamiento en red, dispositivos Google y dispositivos para pequeñas oficinas, con más de un millón de dólares en premios. Todos son dispositivos avanzados de importantes compañías con las últimas versiones de software instaladas. Los equipos tienen aproximadamente tres meses para prepararse para encontrar vulnerabilidades no descubiertas previamente, encontrar maneras de explotarlas y, además, dispondrán de unos 30 minutos para realizar un ataque de prueba directo en los dispositivos objetivo.

Según los expertos, Pwn2Own es siempre una de las competiciones de seguridad más competitivas, y exige que los equipos participantes posean buenas habilidades y estén bien preparados en diversos aspectos. Si bien se necesitan muchos meses para encontrar errores, el reto para los equipos es demostrar su capacidad para atacar esa vulnerabilidad en poco tiempo.

Además, el fabricante puede detectar y corregir las vulnerabilidades antes de la competición. Por lo tanto, los equipos participantes suelen tener que encontrar tantas vulnerabilidades como sea posible y preparar planes de ataque de respaldo si quieren obtener la máxima puntuación.

El "Equipo Viettel", el nombre de los expertos en ciberseguridad de Viettel que participan en Pwn2Own este año, está compuesto principalmente por jóvenes ingenieros. Todo el equipo está formado por ingenieros formados por esta empresa de seguridad informática, la mayoría de los cuales pertenecen a la generación Z y han realizado prácticas y se han unido al equipo de ciberseguridad de Viettel desde sus años de estudiante. El equipo se inscribió en siete categorías, enfocadas en el teléfono Xiaomi 13 Pro, el sistema de almacenamiento QNAP, las impresoras Canon, HP y Lexmark, los altavoces inteligentes Sonos y SOHO SMASHUP.

Especialista en seguridad de Vietnam 1-1-1.jpg

Equipos registrados para 7 categorías de la competencia global de ciberataques Pwn2Own de este año (Foto: VCS)

Al finalizar la ronda final de la competencia Pwn2Own Toronto 2023, la noche del 27 de octubre, el equipo de expertos en ciberseguridad de Viettel, "Team Viettel", obtuvo oficialmente la mayor victoria con 30 puntos "Master of Pwn". Este resultado les otorgó un premio de 180.000 USD y, lo que es más importante, continuó dando a conocer la comunidad vietnamita de seguridad de la información a nivel mundial.

De hecho, desde que comenzó la competición el 24 de octubre, el equipo Viettel ha liderado constantemente. Para el 26 de octubre, este grupo de expertos tenía casi asegurada la victoria anticipada del campeonato al abrir una brecha de puntos con los equipos que le seguían, aunque aún quedaba una categoría de su especialidad, "SOHO SMASHUP", que aún no se había disputado.

Al final de los 4 días de competencia, el equipo de expertos en seguridad cibernética de Viettel obtuvo excelentes resultados y puntajes absolutos en los 7 exámenes registrados, mientras que muchos competidores fuertes encontraron problemas como vulnerabilidades duplicadas y explotación fallida.

Según Nguyen Xuan Nam, director de estrategia de ciberseguridad de Viettel, cerca del 80% de los miembros del equipo de Viettel pertenecen a la Generación Z, es decir, a aquellos nacidos entre 1997 y 2012. « Esto demuestra que tenemos una generación con grandes expectativas en la seguridad informática del país, una generación que contribuirá a dar mayor visibilidad a Vietnam en la región y el mundo», afirmó Nguyen Xuan Nam.

El impresionante logro que acaba de alcanzar el equipo de expertos de Viettel en la competencia global de ataques cibernéticos Pwn2Own Toronto 2023, según el Sr. Tran Quang Hung, subdirector del Departamento de Seguridad de la Información ( Ministerio de Información y Comunicaciones ), es una buena noticia no solo para Viettel sino también para toda la industria de seguridad de la información en Vietnam.

Además de los esfuerzos de Viettel, el representante del Departamento de Seguridad de la Información afirmó que los excelentes resultados del grupo de expertos vietnamita también reconocen la trayectoria de agencias, organizaciones y empresas en el desarrollo de recursos humanos para la seguridad de la información en redes del país. La mayoría de los miembros del equipo Viettel, que acaba de ganar el premio internacional, también participaron en el concurso "Estudiantes con Seguridad de la Información", organizado por la Asociación de Seguridad de la Información de Vietnam (VNISA) en coordinación con agencias y unidades durante los últimos 16 años.

experto en seguridad vietnam.jpg

Clasificación de la competencia mundial de piratería informática Pwn20wn Toronto 2023.

Los resultados de la competencia Pwn2Own Toronto 2023 también mostraron que, además del equipo de Viettel, hay muchos otros equipos de alto nivel con miembros vietnamitas. Por ejemplo, el "Equipo Orca" de Sea Security Company (Singapur) tiene una mayoría de miembros vietnamitas, o el equipo de otra empresa vietnamita, VNG.

"El hecho de que muchos equipos vietnamitas y otros equipos internacionales tengan miembros vietnamitas participando en Pwn2Own este año es un orgullo para nosotros, ya que expertos vietnamitas participan y logran altos resultados en un gran escenario internacional, reconocido a nivel mundial", afirmó el Sr. Tran Quang Hung.

Sin embargo, el hecho de que muchos expertos vietnamitas en seguridad de la información participen en competiciones con equipos de empresas extranjeras también demuestra que muchos talentos vietnamitas trabajan en el extranjero. Desde la perspectiva de la gestión estatal en el ámbito de la seguridad de la información en redes, el representante del Departamento de Seguridad de la Información afirmó: «Es necesario revisar y reevaluar para que la actual generación de estudiantes vietnamitas se desarrolle más, contribuya más y sea más directa al país en el futuro».

Vietnamnet.vn