En su discurso en la ronda final de la competencia ' Estudiantes de la ASEAN con Seguridad de la Información 2023' celebrada el 28 de octubre, el Sr. Nguyen Xuan Nam, Director de Estrategia de la Compañía de Seguridad Cibernética Viettel, dijo que en la noche del 27 de octubre, un grupo de expertos que representaban a Viettel ganó el campeonato en la competencia global de ataques cibernéticos Pwn2Own, con una puntuación absoluta.

Pwn2Own es la competición de ciberataques más grande y prestigiosa del mundo , organizada anualmente por Zero Day Initiative desde 2007. Se puede considerar la Copa Mundial de la Seguridad, con un valor total en premios de hasta millones de dólares, que atrae constantemente a expertos de reconocidas corporaciones tecnológicas y a destacados expertos en seguridad.

Experto en seguridad W-vietnam-3-1-1.jpg

El tema de Pwn20wn Toronto 2023 es la búsqueda de vulnerabilidades en dispositivos inteligentes, especialmente en dispositivos populares como teléfonos móviles, impresoras... (Foto: VCS)

La competición Pwn20wn de este año, que se celebra en Toronto (Canadá), tiene 8 categorías que incluyen teléfonos móviles, controladores domésticos inteligentes, altavoces inteligentes, impresoras, dispositivos de monitorización, dispositivos de almacenamiento en red, dispositivos Google y dispositivos de pequeñas oficinas, con más de 1 millón de dólares en premios. Todos son dispositivos avanzados de los principales fabricantes y están instalados con las últimas versiones de software. Los equipos tienen alrededor de 3 meses para prepararse para encontrar vulnerabilidades previamente no descubiertas, encontrar formas de explotarlas y tendrán alrededor de 30 minutos para realizar ataques de prueba en vivo en los dispositivos de destino.

Según los expertos, Pwn2Own siempre ha sido una de las competiciones de seguridad más competitivas, que requiere que los equipos participantes tengan buenas habilidades y estén bien preparados en muchos aspectos. Aunque tienen meses para encontrar el fallo, el reto para el equipo es demostrar la capacidad de atacar la vulnerabilidad en poco tiempo.

Además, las vulnerabilidades pueden ser encontradas y parcheadas por el fabricante antes que la competencia. Por lo tanto, los equipos participantes a menudo tienen que encontrar tantas vulnerabilidades como sea posible y preparar planes de ataque de respaldo si quieren lograr la puntuación más alta.

'Team Viettel', el nombre del concurso de los expertos en ciberseguridad de Viettel que participan en Pwn2Own este año, son en su mayoría ingenieros jóvenes. Todo el equipo está formado por ingenieros formados por esta empresa de seguridad informática, la mayoría de los cuales son miembros de la generación GenZ que realizaron prácticas y se unieron al equipo de Viettel Cyber ​​Security cuando eran estudiantes. El equipo se registró en 7 categorías, apuntando a las categorías de teléfono Xiaomi 13 Pro, sistema de almacenamiento QNAP, Canon, HP, impresoras Lexmark, altavoces inteligentes Sonos y SOHO SMASHUP.

Especialista en seguridad de Vietnam 1-1-1.jpg

Equipos registrados para 7 categorías de la competencia global de ciberataques Pwn2Own de este año (Foto: VCS)

Al final de la ronda final de la competencia Pwn2Own Toronto 2023 en la noche del 27 de octubre, el equipo de expertos en seguridad cibernética de Viettel llamado 'Team Viettel' obtuvo oficialmente la mayor victoria con 30 puntos 'Master of Pwn'. Este resultado le valió al equipo un premio de 180.000 dólares y, lo que es más importante, siguió llevando el nombre de la comunidad de seguridad de la información vietnamita al escenario mundial.

De hecho, desde que empezó la competición el 24 de octubre, el 'equipo Viettel' ha liderado continuamente. El 26 de octubre, este grupo de expertos tenía casi asegurado ganar el campeonato anticipadamente al crear una brecha en puntos con los equipos que iban detrás, aunque todavía quedaba una categoría fuerte, 'SOHO SMASHUP', que aún no se había disputado.

Al final de los 4 días de competencia, el equipo de expertos en seguridad cibernética de Viettel obtuvo excelentes resultados y puntajes absolutos en los 7 exámenes registrados, mientras que muchos competidores fuertes encontraron problemas como vulnerabilidades duplicadas y explotación fallida.

Según Nguyen Xuan Nam, director de estrategia de ciberseguridad de Viettel, cerca del 80% de los miembros del equipo de Viettel pertenecen a la Generación Z, es decir, a aquellos nacidos entre 1997 y 2012. « Eso demuestra que tenemos una generación con grandes expectativas en la seguridad informática del país, una generación que contribuirá a consolidar el nombre de Vietnam en la región y el mundo», afirmó Nguyen Xuan Nam.

El impresionante logro que acaba de alcanzar el equipo de expertos de Viettel en la competencia global de ataques cibernéticos Pwn2Own Toronto 2023, según el Sr. Tran Quang Hung, subdirector del Departamento de Seguridad de la Información ( Ministerio de Información y Comunicaciones ), es una buena noticia no solo para Viettel sino también para toda la industria de seguridad de la información en Vietnam.

Además de los esfuerzos de Viettel, el representante del Departamento de Seguridad de la Información dijo que los altos resultados del grupo de expertos vietnamitas también reconocen el recorrido de las agencias, organizaciones y empresas en el desarrollo de recursos humanos para la seguridad de la información de la red para el país. La mayoría de los miembros del 'equipo Viettel' que acaba de ganar el premio internacional también participaron en el concurso 'Estudiantes con seguridad de la información', que ha sido organizado por la Asociación de Seguridad de la Información de Vietnam - VNISA en coordinación con agencias y unidades durante los últimos 16 años.

experto en seguridad vietnam.jpg

Clasificación de la competencia mundial de piratería informática Pwn20wn Toronto 2023.

Los resultados de la competencia Pwn2Own Toronto 2023 también mostraron que, además del equipo de Viettel, hay muchos otros equipos de alto rendimiento con miembros vietnamitas. Por ejemplo, el equipo Orca de Sea Security Company (Singapur) tiene una mayoría de miembros vietnamitas, o el equipo de otra empresa vietnamita, VNG.

"El hecho de que muchos equipos vietnamitas y otros equipos internacionales tengan miembros vietnamitas participando en Pwn2Own este año es un orgullo para nosotros, ya que expertos vietnamitas participan y logran altos resultados en un gran escenario internacional, reconocido a nivel mundial", afirmó el Sr. Tran Quang Hung.

Sin embargo, el hecho de que muchos expertos vietnamitas en seguridad informática participen en competiciones con equipos de empresas extranjeras también demuestra que muchos talentos vietnamitas trabajan en el extranjero. Desde la perspectiva de la gestión estatal en el campo de la seguridad de la información en red, el representante del Departamento de Seguridad de la Información dijo: Es necesario revisar y reevaluar cómo la generación actual de estudiantes vietnamitas se desarrollará más, contribuirá más y más directamente al país en el futuro.

Vietnamnet.vn