חברת Verichains, שהוקמה בשנת 2018 עם צוות של מומחי אבטחה ברמה עולמית, הצליחה לספק שירותי אבטחה להגנה על נכסים בשווי עשרות מיליארדי דולרים עבור שותפים גלובליים גדולים כמו Binance, BNB Chain, Polygon, Bullish, Klaytn (קבוצת Kakao), WeMix (Wemade), Aptos, Line, DWF Labs.

VietNamNet, המפורסם בעולם בתחום הבלוקצ'יין, אך סטארט-אפ אבטחה זה אינו מוכר במיוחד בווייטנאם, ניהל שיחה עם מר טאנה נגוין, מייסד Verichains ומנכ"ל VNG Digital Business על סיפורו של הסטארט-אפ הזה "שיצא אל העולם".

ת'אנהנגויאן.jpg
מר טאנה נגוין, מייסד Verichains ומנכ"ל VNG Digital Business.

האם תוכל לספר לנו מדוע החברה בחרה בתחום זה לפעילותה?

Verichains בחרה להתחיל עם שירותי אבטחה של בלוקצ'יין מהסיבות הבאות: ראשית, זהו שוק פוטנציאלי מכיוון שבלוקצ'יין הוא תחום פיננסי חדש, שבו אבטחה ממלאת תפקיד מפתח בהגנה על נכסים בבלוקצ'יין. הצמיחה המתפרצת של בלוקצ'יין מובילה לביקוש גובר לפתרונות אבטחה מתקדמים, ופותחת הזדמנויות עצומות עבור ספקי שירותי אבטחה איכותיים.

השני הוא היתרון התחרותי, כאשר Verichains מחזיקה בצוות של מומחים מנוסים ובעלי ידע בתחום האבטחה, שתמיד מעודכנים ובחזית המחקר והפיתוח של טכניקות התקיפה ופתרונות האבטחה העדכניים ביותר. בנוסף, עבודה בתחום שירות חדש ולא מנוצל מספקת הזדמנות לבנות מותג עולמי ולבסס מעמד מוביל בתחום אבטחת הבלוקצ'יין, תוך יצירת הייחודיות והאיכות של השירותים שאנו מספקים. נכון לעכשיו, 90% מהכנסות החברה מגיעות מלקוחות בינלאומיים, שרובם מגיעים מעסקים זרים בתחום זה.

האם תוכל לספר לנו אילו פעילויות מייצרות את ההכנסות הללו? מדוע חברות בינלאומיות אלו בוחרות לשתף פעולה עם Verichains?

ההכנסות הבינלאומיות בשנת 2023 יגיעו בעיקר משירותי אבטחה מקיפים כגון ביקורות קוד מקור או Pentest/Red Team (בדיקות אבטחה/סימולציית תקיפה) עבור לקוחות כגון בורסות וחברות בלוקצ'יין גדולות. אנו זוכים לאמון מצד הלקוחות מכיוון שיש לנו צוות של מומחים מובילים באבטחת מידע, מחקר קריפטוגרפיה, בדיקות מערכות שרשרת וחוזים חכמים.

בשנת 2023, צוות המחקר של החברה גילה ודיווח על פגיעויות אבטחה חמורות רבות הקשורות לטכנולוגיית קריפטוגרפית רב-צדדית מסוג MPC (סף חתימות), טכנולוגיית הוכחת ידע אפס (ZKP)... המשמשת במוצרים חשובים רבים כגון ארנקים, גשרים, zkEVM ומוצרים רבים אחרים. תגליות אלו סייעו למזער את הסיכון לחטיפת משתמשים ומערכות על ידי מתקפות שעלולות להגיע למיליארדי דולרים. הדבר הביא שורה של לקוחות מחברות מובילות בתחום שירותי הבלוקצ'יין.

מהנדס.jpg
מעטים יודעים ש-90% מהכנסותיה של Verichains מגיעות מלקוחות בינלאומיים.

במקביל, אנו ידועים גם ביכולתנו לתמוך בחקירת אירועים וטיפול בהם, ולסייע במזעור הנזקים שנגרמו לכמה מהתקפות Web3 הגדולות בעולם, עם הפסד כולל של יותר ממיליארד דולר. בדרך כלל, תמיכה בזיהוי ותיקון מוצלח של פגיעויות אבטחה בגשר השרשראות BNB של Binance לאחר שהמתקפה גרמה ל-600 מיליון דולר תוך שעות ספורות, היא אחד ההישגים שסייעו לבנות את המוניטין של Verichains בתחום אבטחת הבלוקצ'יין. זה לא רק מגביר את האמון של ארגונים בינלאומיים, אלא גם מרחיב את ההזדמנות להציג את החברה לשותפים, לשפר את אבטחת המערכת, למנוע התקפות ואובדן נכסים.

בנוסף, כדי להיות שותפה אמינה עם שירותים מקצועיים ואיכותיים ללקוחות, החברה תמיד מבטיחה עמידה מלאה בתקנים בינלאומיים כגון ISO 27001, PCI-DSS, ISO 9001 והסמכת CREST.

מלבד בלוקצ'יין, Verichains החלה להתרחב גם לתחומים מסורתיים. האם לחברה יש לקוחות והכנסות בתחום זה?

Verichains החלה להרחיב את מוצרי ושירותי אבטחת המידע המסורתיים שלה, במטרה להפוך לשותפה אבטחתית מהימנה עבור עסקים וארגונים בווייטנאם, באזור ובעולם.

התרחבות למגזר המסורתי מסייעת ל-Verichains לגוון את השירותים הניתנים ללקוחות ולחזק את מעמדה בשוק. נכון לעכשיו, יש לנו לקוחות גדולים במגזר המסורתי, כולל סוכנויות ממשלתיות , בנקים, חברות פיננסיות, תאגידים רב-לאומיים וכו'.

ההכנסות מהמגזרים המסורתיים גדלות במהירות ומקבלות משוב טוב מאוד מהשוק.

מוצר מעניין מאוד של Verichans שדובר עליו הרבה לאחרונה הוא BShield – Mobile App Security, זהו פתרון להגנה על אפליקציות מובייל, במיוחד אפליקציות הקשורות לפיננסים-בנקאות. מדוע השיקה החברה את המוצר הזה?

הצורך באבטחת אפליקציות מובייל גובר עקב העלייה המהירה במספר משתמשי הסמארטפונים ואפליקציות המובייל. אפליקציות מובייל, במיוחד אלו הקשורות לפיננסים ובנקאות, מכילות מידע רגיש ופיננסי של משתמשים, מה שהופך אותן למטרות להתקפות סייבר. לאחרונה, היו מקרים רבים של משתמשים שאיבדו כסף לאחר התקנת אפליקציות המכילות קוד זדוני, מה שהוביל לגניבת כסף מחשבונותיהם.

מתוך הכרה בסיכון הגובר ובצורך בהגנה על אפליקציות מובייל, במיוחד במגזר הפיננסים-בנקאות, השיקה Verichains את BShield - פתרון אבטחה מקיף לאפליקציות מובייל.

BShield מסייע בהגנה על אפליקציות ומשתמשים מפני סיכוני סייבר כגון תוכנות זדוניות, איומים כגון גניבת/זיוף זהות, הונאה וניצול שיווקי, ומספק תכונות אבטחה מתקדמות כגון הצפנת נתונים ואימות רב-גורמי.

המוצר הוא פתרון אבטחה מקיף ורב-שכבתי המסייע להגביר את אמון המשתמשים והעסקים באפליקציות המובייל שלהם. כאשר הוא משולב עם האפליקציה, BShield "יעטוף" את האפליקציה המובייל בשכבות אבטחה מעמיקות שיכולות לזהות ולמנוע הפרעות לזרימת הביצוע, גניבת נתונים על ידי האקרים או תוכנות צד שלישי המכילות קוד זדוני ישירות בטלפון של המשתמש.

קידוד.png
מהנדסי Verichains מתמקדים ביצירת מוצרים "תוצרת וייטנאם" כדי לשרת לקוחות מסורתיים.

יישום זה מסייע בפתרון בעיית אבטחה בשני קצוות המידע, כאשר עסקים (יישומים): מגנים על יישומים, נתונים, זרימות ביצוע בעלות אופי עסקי חשוב ומגנים על ממשקי API בצד השרת, מונעים גניבה, התקפות אדם-באמצע, הפרעות או שינויי מידע; משתמשים (נתונים אישיים): מגבילים את האפשרות של הפרעות למשתמשים על ידי תוכנות זדוניות, גניבת מידע באפליקציה גורמת לאובדן נכסים ומביאים שקט נפשי ללקוחות.

נכון לעכשיו, הפתרון של BShield מגן על מספר אפליקציות ביתיות עם יותר מ-50 מיליון מכשירים ניידים בחודש. זה כולל אפליקציות חשובות של סוכנויות ממשלתיות וכן של מגזר הפיננסים-בנקאות.

האם ורייצ'יינס יכולה לספר לנו על תוכניות הפעילות שלה לשנת 2024?

בשנת 2024 נרחיב את שירותי האבטחה "תוצרת וייטנאם" שלנו לעסקים מקומיים מסורתיים, במטרה להפוך לשותף אבטחה אמין עבור עסקים בווייטנאם ובעולם; במיוחד על ידי אספקת מוצרי הגנה לאפליקציות מובייל של BShield ושירותי סימולציית תקיפות מעמיקים (Red Team). בנוסף, אנו מספקים גם ייעוץ ותמיכת עסקים ומלווים אותם בבניית אסטרטגיות אבטחת מערכות ותשתיות דיגיטליות העומדות בתקני אבטחה בינלאומיים כגון ISO 27001 ו-PCI-DSS.

אנו ממשיכים להתמקד גם בהשקעה בפיתוח מוצרים חדשים, בהרחבת רשת השותפים האסטרטגיים שלנו עם עסקים וארגונים בעלי מוניטין, במטרה להפוך לספקית מובילה של מוצרי ושירותי אבטחה באזור ובעולם.

שאלה קשה לגבי אבטחה עבור מחשוב ענן . מחשוב ענן הוא הבחירה האופטימלית להאצת הטרנספורמציה הדיגיטלית. לדברי מומחי AWS, משתמשים תובעניים יותר ויותר בכל הנוגע לסוגיות אבטחה עבור מחשוב ענן.