Dans son discours lors de la dernière étape du concours « Étudiants de l'ASEAN en sécurité de l'information 2023 » qui s'est tenu le 28 octobre, M. Nguyen Xuan Nam, directeur de la stratégie de Viettel Cyber Security Company, a déclaré que le soir du 27 octobre, un groupe d'experts représentant Viettel a remporté le championnat du concours mondial de cyberattaque Pwn2Own, avec un score absolu.

Pwn2Own est le concours de cyberattaque le plus grand et le plus prestigieux au monde , organisé chaque année par la Zero Day Initiative depuis 2007. Cela peut être considéré comme la Coupe du monde de la sécurité avec une valeur totale de prix pouvant atteindre des millions de dollars, attirant constamment des « maîtres » de sociétés technologiques célèbres et des experts en sécurité de premier plan.

W-security-expert-vietnam-3-1-1.jpg

Le thème de Pwn20wn Toronto 2023 est de trouver des vulnérabilités dans les appareils intelligents, en ciblant les appareils populaires tels que les téléphones portables, les imprimantes... (Photo : VCS)

Organisé à Toronto (Canada), le concours Pwn20wn de cette année comprend huit catégories : téléphones mobiles, contrôleurs domotiques, enceintes connectées, imprimantes, dispositifs de surveillance, périphériques de stockage réseau, appareils Google et appareils pour petites entreprises. La récompense est de plus d'un million de dollars américains. Tous les appareils sont des produits de pointe de grandes entreprises, équipés des dernières versions logicielles. Les équipes disposent d'environ trois mois pour se préparer à identifier des vulnérabilités jusqu'alors inconnues et à les exploiter. Elles disposent également d'environ 30 minutes pour effectuer une attaque test directe sur les appareils ciblés.

Selon les experts, Pwn2Own est toujours l'une des compétitions de sécurité les plus compétitives, exigeant des équipes participantes de solides compétences et une préparation rigoureuse sur de nombreux aspects. Bien qu'il faille plusieurs mois pour trouver des bugs, le défi pour les équipes est de démontrer leur capacité à attaquer la vulnérabilité en un temps record.

De plus, les vulnérabilités peuvent être détectées et corrigées par le fabricant avant la compétition. Par conséquent, les équipes participantes doivent souvent identifier un maximum de vulnérabilités et préparer des plans d'attaque de secours pour obtenir le meilleur score.

L'équipe « Team Viettel », nom des experts en cybersécurité de Viettel participant à Pwn2Own cette année, est composée majoritairement de jeunes ingénieurs. L'équipe est composée d'ingénieurs formés par cette entreprise de sécurité informatique, dont la plupart sont issus de la génération Z et ont rejoint l'équipe de cybersécurité de Viettel en stage dès leurs études. L'équipe s'est inscrite dans sept catégories, ciblant le téléphone Xiaomi 13 Pro, le système de stockage QNAP, les imprimantes Canon, HP et Lexmark, les enceintes connectées Sonos et SOHO SMASHUP.

W-security-specialist-vietnam-1-1-1.jpg

Équipes inscrites dans 7 catégories du concours mondial de cyberattaques Pwn2Own de cette année (Photo : VCS)

À l'issue de la finale du concours Pwn2Own Toronto 2023, le soir du 27 octobre, le groupe d'experts en cybersécurité de Viettel, baptisé « Team Viettel », a officiellement remporté la plus haute distinction avec 30 points « Master of Pwn ». Ce résultat lui a valu un prix de 180 000 USD et, plus important encore, a contribué à faire connaître la communauté vietnamienne de la sécurité informatique dans le monde.

En fait, depuis le début de la compétition le 24 octobre, l'équipe Viettel a constamment dominé. Le 26 octobre, ce groupe d'experts était quasiment assuré de remporter le championnat rapidement, creusant un écart de points avec les équipes suivantes, même si leur catégorie de prédilection, le « SOHO SMASHUP », n'avait pas encore eu lieu.

À la fin des 4 jours de compétition, l'équipe d'experts en cybersécurité de Viettel a obtenu d'excellents résultats et des scores absolus dans les 7 examens enregistrés, tandis que de nombreux concurrents forts ont rencontré des problèmes tels que des vulnérabilités en double et une exploitation infructueuse.

Selon le directeur de la stratégie de cybersécurité de Viettel, Nguyen Xuan Nam, environ 80 % des membres de « l'équipe Viettel » sont des GenZ, ceux nés entre 1997 et 2012. « Cela montre que nous avons une génération avec de nombreuses attentes pour la sécurité de l'information du pays, une génération qui contribuera à faire connaître le nom du Vietnam plus fortement dans la région et dans le monde », a partagé M. Nguyen Xuan Nam.

L'impressionnante performance que l'équipe d'experts de Viettel vient de réaliser lors du concours mondial de cyberattaque Pwn2Own Toronto 2023, selon M. Tran Quang Hung, directeur adjoint du Département de la sécurité de l'information ( ministère de l'Information et des Communications ), est une bonne nouvelle non seulement pour Viettel mais aussi pour l'ensemble du secteur de la sécurité de l'information au Vietnam.

Outre les efforts de Viettel, le représentant du Département de la sécurité de l'information a déclaré que les excellents résultats du groupe d'experts vietnamiens reconnaissaient également le travail des agences, organisations et entreprises vietnamiennes dans le développement des ressources humaines dédiées à la sécurité de l'information sur les réseaux du pays. La plupart des membres de l'équipe Viettel, récemment récompensée par ce prix international, ont également participé au concours « Étudiants en sécurité de l'information », organisé par l'Association vietnamienne de sécurité de l'information (VNISA) en collaboration avec les agences et unités au cours des 16 dernières années.

expert en sécurité vietnam.jpg

Classement du concours mondial de piratage Pwn20wn Toronto 2023.

Les résultats du concours Pwn2Own Toronto 2023 ont également montré qu'outre l'équipe de Viettel, de nombreuses autres équipes de haut niveau comptent des membres vietnamiens. Par exemple, l'équipe « Orca » de Sea Security Company (Singapour) compte une majorité de membres vietnamiens, tout comme l'équipe d'une autre entreprise vietnamienne, VNG.

« Le fait que de nombreuses équipes vietnamiennes et d'autres équipes internationales comptent des membres vietnamiens participant à Pwn2Own cette année est une source de fierté pour nous, lorsque des experts vietnamiens participent et obtiennent des résultats élevés sur un grand terrain de jeu international, reconnu par le monde », a déclaré M. Tran Quang Hung.

Cependant, la participation de nombreux experts vietnamiens en sécurité informatique à des compétitions avec des équipes d'entreprises étrangères témoigne également de la présence de nombreux talents vietnamiens à l'étranger. Du point de vue de la gestion de l'État dans le domaine de la sécurité informatique des réseaux, le représentant du Département de la sécurité informatique a déclaré : « Il est nécessaire de revoir et de réévaluer la situation afin que la génération actuelle d'étudiants vietnamiens puisse se développer davantage, contribuer davantage et plus directement au développement du pays à l'avenir. »

Vietnamnet.vn