विश्व सूचना सुरक्षा प्रौद्योगिकी में महारत हासिल करने का जुनून, समर्पण और मिशन

अपनी स्थापना के बाद से अंतर्राष्ट्रीय मानकों को "दिशासूचक" के रूप में लेते हुए, वीएसईसी का मानना ​​है कि वियतनामी लोग दुनिया की सूचना सुरक्षा प्रौद्योगिकियों में पूरी तरह से महारत हासिल कर सकते हैं।

युवा हैकरों का जुनून और "प्रथम" अंकों की एक श्रृंखला

20 साल पहले, साइबर सुरक्षा के प्रति जुनून रखने वाले 20 से अधिक युवा हैकर्स ने मिलकर हो ची मिन्ह कम्युनिस्ट यूथ यूनियन की केंद्रीय समिति - विज्ञान, प्रौद्योगिकी और युवा प्रतिभा विकास केंद्र के तहत वियतनाम सूचना सुरक्षा नेटवर्क परियोजना को लागू करने के लिए एक शोध समूह बनाया था।

इनमें कुछ काफी प्रसिद्ध नाम हैं, जिनका हैकरों द्वारा सम्मान किया जाता है, जैसे: फुंग आन्ह तुआन, दो नोक दुय ट्रैक, ट्रुओंग डुक लुओंग... बाकी विश्वविद्यालय में तीसरे वर्ष या उससे उच्च स्तर के छात्र हैं।

हैकरों ने 2003 में वियतनाम सूचना सुरक्षा नेटवर्क बनाया।

व्यावसायिक सूचना सुरक्षा सेवाओं को लक्ष्य करते हुए, केंद्रीय युवा संघ के तत्वावधान में अमेरिकी मानकों के अनुसार एक अनुसंधान केंद्र और सेवा प्रदाता का शीघ्र ही गठन किया गया।

"उस समय, केंद्रीय युवा संघ ने हमें 7 दाओ दुय आन्ह बिल्डिंग की तीसरी और चौथी मंजिलें हमारे "मुख्यालय" के रूप में, एक विदेशी-प्रायोजित प्रयोगशाला के साथ, किराए पर दी थीं। सूचना सुरक्षा से संबंधित ज्ञान को SANS प्रशिक्षण प्रणाली के ढाँचे के आधार पर व्यवस्थित किया गया था - जो सूचना सुरक्षा प्रशिक्षण के क्षेत्र में दुनिया का एक प्रतिष्ठित अमेरिकी निजी संगठन है। सभी के पास विदेशी दृष्टिकोण से सक्रिय रूप से अध्ययन करने का एक रोडमैप था," वियतनाम साइबर सिक्योरिटी ज्वाइंट स्टॉक कंपनी (VSEC) के अध्यक्ष श्री ट्रुओंग डुक लुओंग ने शुरुआती दिनों को याद करते हुए कहा।

श्री ट्रुओंग डुक लुओंग, वियतनाम साइबर सुरक्षा संयुक्त स्टॉक कंपनी (वीएसईसी) के अध्यक्ष।

यह जुनून, उत्साह और नई भूमि खोजने का समर्पण है जिसने अनुसंधान दल को स्थापना के पहले वर्ष में वियतनाम में कुछ "प्रथम" अंक बनाने के लिए प्रेरित किया: वियतनाम में पहली सूचना सुरक्षा प्रशिक्षण सेवा प्रदान करना, SANS प्रशिक्षण प्रणाली के संदर्भ के आधार पर स्वयं विकसित प्रशिक्षण सामग्री; वियतनाम में पहली सूचना सुरक्षा मूल्यांकन सेवा प्रदान करना, जिसके पहले ग्राहक सार्वजनिक सुरक्षा मंत्रालय और सूचना और संचार विभाग थे।

अगले वर्ष, अनुसंधान दल ने एक और “पहली” उपलब्धि हासिल की: वियतनाम में पहला सूचना सुरक्षा चेतावनी केंद्र स्थापित करना।

"उस समय, हमारे अवलोकन के अनुसार, वियतनाम में सूचना सुरक्षा प्रशिक्षण में विशेषज्ञता वाली कोई इकाई नहीं थी। इसलिए, वीएसईसी का प्रशिक्षण कार्यक्रम समुदाय में लोकप्रिय हो गया। हनोई से शुरू होकर हो ची मिन्ह सिटी तक विस्तारित पाठ्यक्रमों की एक श्रृंखला ने लोक सुरक्षा मंत्रालय, राष्ट्रीय रक्षा मंत्रालय, अन्य राज्य एजेंसियों और स्थानीय निकायों के कई छात्रों को आकर्षित किया... सभी प्रौद्योगिकी-विशिष्ट मंचों ने प्रशिक्षण की गुणवत्ता को बहुत अच्छा बताया," श्री लुओंग ने कहा।

"प्रशिक्षण गतिविधियों के अलावा, हम सुरक्षा मूल्यांकन सेवाएँ (पेनटेस्ट ऑडिट) भी प्रदान करते हैं। बाज़ार में माँग तो थी, लेकिन संगठनों और व्यवसायों के लिए इस गतिविधि की लागत ज़्यादा नहीं थी। उस समय, हम लगभग पूरी तरह से जुनून के कारण ही काम करते थे। केंद्रीय युवा संघ के अधीन एक शोध समूह के रूप में, राज्य एजेंसियों द्वारा प्रायोजित, स्थानीय सूचना एवं संचार विभागों के प्रशिक्षण कर्मियों का काम भी सहायक प्रकृति का था। इसलिए, भविष्य में सतत विकास के लिए निवेश निधि के ज़्यादा स्रोत नहीं थे। व्यवसाय स्थापित करने का विचार आकार लेने लगा," वीएसईसी के अध्यक्ष ने कंपनी के जन्म के बारे में बताया।

इस यात्रा में कई शांत क्षण और रुकावटें आती हैं।

वीएसईसी कंपनी आधिकारिक तौर पर 2009 में स्थापित की गई थी। इसकी मुख्य व्यावसायिक गतिविधि पेनटेस्ट ऑडिट है, जो संगठनों/उद्यमों को न केवल सूचना सुरक्षा के स्तर का आकलन करने में सहायता करती है, बल्कि सिस्टम में खतरनाक सुरक्षा छिद्रों का पता लगाने में भी मदद करती है, जिससे आईटी टीम को रक्षा क्षमताओं में सुधार करने और क्षति को कम करने में मदद मिलती है।

वीएसईसी एक डॉक्टर की भूमिका निभाता है जो सूचना प्रणालियों की जांच करता है, फिर चेतावनी देता है और उन्हें स्वयं खरीदने के लिए दवा लिखता है।

"वीएसईसी एक डॉक्टर की भूमिका निभाता है जो सूचना प्रणालियों की जाँच करता है, फिर चेतावनी देता है और उन्हें स्वयं खरीदने के लिए दवाइयाँ लिखता है। पहला बड़ा ग्राहक एक वियतनामी दूरसंचार निगम है। हमने उनके एक बहुत बड़े सिस्टम की जाँच की, कमज़ोरियों की तलाश की, और उनका सफलतापूर्वक दोहन किया ताकि वे देख सकें। परिणामों से प्रभावित होकर, उन्होंने वीएसईसी के साथ छह महीने के भीतर पेनटेस्ट ऑडिट सेवाएँ शुरू करने के लिए एक अनुबंध पर हस्ताक्षर किए। अनुबंध की कीमत लगभग 10,000 अमेरिकी डॉलर है," श्री लुओंग ने कहा।

हालाँकि, VSEC की विकास यात्रा में लगभग 5 वर्षों का विराम बिंदु था। जब कंपनी के अधिकांश नेता एक ही समय में कई काम कर रहे थे, तो VSEC पर उनका ध्यान धीरे-धीरे कम होता गया, और वे इसे केवल एक अंशकालिक नौकरी ही मानते थे।

2014 में, सरकार ने सूचना सुरक्षा पर कानून बनाने पर चर्चा की। इसका मतलब है कि सूचना सुरक्षा के कई मुद्दे, जो पहले सिर्फ़ सिफ़ारिशें थीं, जिन्हें किया जा सकता है या नहीं किया जा सकता, अब अनिवार्य नियम बन जाएँगे जिनका पालन करना अनिवार्य होगा।

सूचना सुरक्षा सेवा बाजार की "ऊपर की ओर" क्षमता का पूर्वानुमान लगाते हुए, श्री लुओंग ने अन्य कंपनियों में काम करना बंद कर दिया, वीएसईसी पर ध्यान केंद्रित किया, प्रौद्योगिकी में तल्लीन करने के लिए 7 विशेषज्ञों का एक समूह स्थापित किया, दो मुख्य क्षेत्रों पर ध्यान केंद्रित किया: पेनटेस्ट ऑडिट; मैलवेयर सूचना की रिवर्स इंजीनियरिंग, सूचना सुरक्षा पर कानून के प्रभावी होने के बाद समुदाय की बढ़ती जरूरतों को पूरा करने के लिए तैयार।

वीएसईसी "योद्धाओं" की एक टीम तैयार करता है, जिनके पास कई शोध परियोजनाएँ हैं जो वियतनाम की कई तकनीकी प्रणालियों को प्रभावित कर सकती हैं। आमतौर पर, वे घरों में इस्तेमाल होने वाले मॉडेम की सामग्री को बदलने वाली गंभीर त्रुटियों का पता लगाने के लिए शोध करते हैं; या बैंकों में ऐसी गंभीर त्रुटियों का पता लगाने के लिए शोध करते हैं जो धन हस्तांतरण की सामग्री को बदल सकती हैं...

हालाँकि, एक "अड़चन" उत्पन्न हुई और लगभग दो वर्षों तक बनी रही: सेवाएँ प्रदान करने और बाज़ार में बिक्री के लिए उत्पाद विकसित करने के लिए पर्याप्त मानव संसाधन नहीं थे। गुण, विशिष्ट कौशल और विशेषज्ञ समुदाय द्वारा मान्यता प्राप्त होने के बावजूद, संसाधन बिखरे होने के कारण कर्मचारी अधिक मजबूती से विकसित नहीं हो सके।

कोविड-19 महामारी के प्रकोप ने वीएसईसी के नेताओं को बदलाव की ज़रूरत महसूस कराई। और फिर उन्होंने टीम का पुनर्गठन और पुनर्निर्माण करने का फैसला किया, और उस सेवा पर ध्यान केंद्रित करने का फैसला किया जिसमें वे सबसे अच्छे हैं। वीएसईसी का विकास ग्राफ लगातार ऊपर की ओर बढ़ता रहा।

2019 में, वीएसईसी का उल्लेख सामाजिक समुदाय द्वारा लगातार किया गया था जब उत्पादों की एक श्रृंखला को प्रमुख पुरस्कारों से सम्मानित किया गया था: यूएसईसी डेटासेफ सुपर-सिक्योर यूएसबी डिवाइस और वडार सूचना सुरक्षा निगरानी सॉफ्टवेयर समाधान ने साओ खुए पुरस्कार जीता; सेफएसएआई व्यापक वेबसाइट निगरानी समाधान को राष्ट्रीय विजेता सीबीसी प्रतियोगिता पुरस्कार मिला...

2020 में, VSEC ने सूचना सुरक्षा निगरानी और संचालन केंद्र (SOC) मॉडल लॉन्च किया और राष्ट्रीय साइबर सुरक्षा निगरानी केंद्र (NCSC) के साथ कनेक्शन और सूचना साझाकरण की पुष्टि करने का लाइसेंस शीघ्र ही प्राप्त कर लिया। VSEC द्वारा प्रदान की जाने वाली SOC सेवाओं की गुणवत्ता को आज वियतनाम के शीर्ष 3 सर्वश्रेष्ठ उद्यमों में स्थान दिया गया है।

वीएसईसी की सूचना सुरक्षा प्रशिक्षण और अभ्यास सेवाएं सूचना सुरक्षा विभाग - सूचना और संचार मंत्रालय के नियमों का अनुपालन सुनिश्चित करती हैं।

"आईटी इंफ्रास्ट्रक्चर सिस्टम की तैनाती आवश्यकताओं, पैमाने या जटिलता, निगरानी क्षमता या प्रबंधन क्षमता की परवाह किए बिना संगठनों और व्यवसायों की जरूरतों को पूरा करने वाली उच्च गुणवत्ता वाली सुरक्षा सेवाएं प्रदान करते हुए, हमने अब व्यवसायों और सरकारी संगठनों सहित 1,000 से अधिक ग्राहकों को सेवा प्रदान की है। वीएसईसी की सूचना सुरक्षा प्रशिक्षण और ड्रिल सेवाएं सूचना सुरक्षा विभाग - सूचना और संचार मंत्रालय के नियमों का अनुपालन सुनिश्चित करती हैं और वियतनाम में मंत्रालयों, विभागों, शाखाओं, बैंकों और बड़े उद्यमों की नंबर एक पसंद हैं। वीएसईसी कई घरेलू और विदेशी संघों और संगठनों का सदस्य भी बन गया है जैसे: वीएनसर्ट नेशनल इंसीडेंट रिस्पांस नेटवर्क; वियतनाम सूचना सुरक्षा एसोसिएशन, एफएस-आईएसएसी, ब्लैकपांडा, रैपिड

आत्मविश्वास के साथ अंतर्राष्ट्रीय स्तर पर दुनिया में आगे बढ़ें

अपनी स्थापना के बाद से ही अंतर्राष्ट्रीय मानकों के प्रति समर्पित, VSEC ने कर्मचारियों की एक गुणवत्तापूर्ण टीम तैयार की है, जिसमें 100% विशेषज्ञ अंतर्राष्ट्रीय प्रमाणपत्र धारक हैं, जिन्हें CVE (सामान्य कमजोरियाँ और कमज़ोरियाँ) का पता लगाने का व्यापक अनुभव है, और 0-दिन की कमजोरियों (अज्ञात और पैच न किए गए सॉफ़्टवेयर या हार्डवेयर की कमजोरियाँ) पर शोध करने का अनुभव है, जिसका CVSS स्कोर (सामान्य भेद्यता स्कोरिंग सिस्टम) 9.1 तक है। विशेषज्ञों द्वारा किए गए सूचना सुरक्षा आकलन को पर्यावरण, तकनीक और लोगों के स्तर पर व्यापक रूप से लागू किया जाता है ताकि यह सुनिश्चित किया जा सके कि कोई भी सुरक्षा भेद्यता छूट न जाए।

मूल मिशन: "वियतनामी बाजार को विश्व स्तरीय सेवाएं प्रदान करना" से, वीएसईसी आत्मविश्वास से एक नए मिशन की ओर बढ़ता है: "वियतनामी लोग दुनिया की सूचना सुरक्षा प्रौद्योगिकियों में पूरी तरह से निपुण हैं, समाज की सूचना सुरक्षा के क्षेत्र में आम विकास में समर्थन और सक्रिय रूप से योगदान देने के लिए हमेशा तैयार रहते हैं"।

वीएसईसी का नाम दुनिया भर में तब जाना गया जब इसने 2016 में विदेश मंत्रालय और जेरूसलम विकास प्राधिकरण - इज़राइल द्वारा आयोजित स्टार्ट जेरूसलम स्टार्टअप प्रतियोगिता के शीर्ष 6 फाइनलिस्टों में प्रवेश किया।

पाँच साल बाद, VSEC वियतनाम में पहला प्रबंधित सूचना सुरक्षा सेवा प्रदाता (MSSP) बन गया, जिसे पेनेट्रेशन टेस्टिंग और SOC सेवाओं, दोनों के लिए CREST प्रमाणन प्राप्त हुआ। इससे वियतनामी उद्यमों की न केवल वियतनाम में, बल्कि विश्व स्तर पर भी सबसे कठोर आवश्यकताओं को पूरा करने की क्षमता का प्रदर्शन हुआ। एक ब्रिटिश संगठन का CREST मानक, MSSP कंपनियों के लिए उद्योग में सबसे विश्वसनीय मानक है।

उसी वर्ष 2021 में, वीएसईसी वियतनाम में एफएस-आईएसएसी कंसोर्टियम में शामिल होने वाला पहला एमएसएसपी था - एकमात्र वैश्विक साइबर इंटेलिजेंस साझाकरण समुदाय जो पूरी तरह से वित्तीय सेवाओं पर केंद्रित था।

हाल ही में, 2023 में, एमएसएसपी अलर्ट की रैंकिंग के अनुसार, वीएसईसी वियतनाम में शीर्ष 250 एमएसएसपी में शामिल होने वाली एकमात्र इकाई बन गई।

वीएसईसी को न केवल वियतनाम में एक अंतरराष्ट्रीय स्तर के एमएसएसपी के रूप में स्थापित करते हुए, अध्यक्ष ट्रुओंग डुक लुओंग और उनके सहयोगी "समुद्र तक पहुँचने" के लिए एक दीर्घकालिक योजना बना रहे हैं। CREST जैसे अंतर्राष्ट्रीय मानकों ने वियतनामी व्यवसायों को अंतरराष्ट्रीय साझेदारों के साथ अधिक आसानी से संवाद करने और विदेशी बाजारों में अपनी "शाखाओं के नेटवर्क" का विस्तार करने में मदद की है।

वीएसईसी विशेषज्ञ सितंबर 2023 में क्रेस्टकॉन ऑस्ट्रेलिया सम्मेलन में भाग लेने वाले एकमात्र वियतनामी प्रतिनिधि हैं।

पिछले सितंबर में, वीएसईसी विशेषज्ञ CRESTCon ऑस्ट्रेलिया सम्मेलन में भाग लेने वाले एकमात्र वियतनामी प्रतिनिधि थे, जिससे वियतनामी प्रौद्योगिकी उद्यम की विश्व तक पहुंचने की क्षमता और प्रयासों की पुष्टि हुई।

"पिछले साल के अंत से, हम 3-5 साल के रोडमैप के अनुसार, VSEC ब्रांड को विदेशों में स्थापित करने की तैयारी कर रहे हैं। VSEC के बेहतर विकास के लिए कई विदेशी कंपनियों ने निवेश या विलय एवं अधिग्रहण का प्रस्ताव दिया है। वर्तमान में, अंतर्राष्ट्रीय बाजार में हमारे 4 साझेदार हैं, और हम कई अन्य विदेशी साझेदारों के साथ संपर्क बनाए हुए हैं। "न्यूनतम लागत अधिकतम परिणाम" के सिद्धांत पर चलते हुए, हम साझेदारों और ग्राहकों को खोजने के लिए प्रयासरत हैं, ताकि अगले कदमों के लिए एक बुनियादी और टिकाऊ आधार तैयार किया जा सके," VSEC के अध्यक्ष ने भविष्य की दिशा का खुलासा किया।

वीएसईसी जिस कुल अंतरराष्ट्रीय बाज़ार तक पहुँच बनाना चाहता है, उसका अनुमानित मूल्य लगभग 1.6 अरब अमेरिकी डॉलर है। वीएसईसी के नेताओं को पूरी उम्मीद है कि ज़्यादा से ज़्यादा वियतनामी कंपनियाँ "गो ग्लोबल" की इस यात्रा में शामिल होंगी ताकि वे बाज़ार पर तेज़ी से कब्ज़ा कर सकें।

"केवल प्रतिबद्धता से ही हम परिणाम प्राप्त कर पाएँगे। और आज के परिणाम - न केवल वियतनामी उद्यम, बल्कि विदेशी उद्यम भी वीएसईसी में आए हैं - पिछले 20 वर्षों की हमारी अथक प्रतिबद्धता का "मीठा फल" हैं। हमें इस यात्रा पर कभी संदेह नहीं रहा। वैश्विक तकनीकी "लहर" कभी रुकी नहीं है। अगर वीएसईसी ने "महासागर तक" की यात्रा के लिए प्रतिबद्धता जताई होती, तो हम केवल एक बहुत छोटा बिंदु होते। अगर वियतनामी सुरक्षा उद्यमों के एक समूह की प्रतिबद्धता होती, तो कई छोटे बिंदु मिलकर एक लाल नोड बनाते जो दुनिया के साइबर सुरक्षा बाजार में वियतनाम की स्थिति की पुष्टि करता, जो हमेशा खुला रहता है," अध्यक्ष ट्रुओंग डुक लुओंग ने विश्वास दिलाया।

वियतनामनेट.वीएन