Keghairahan penggodam muda dan satu siri tanda "pertama".

20 tahun yang lalu, lebih daripada 20 penggodam muda dengan semangat untuk keselamatan siber telah berkumpul untuk membentuk kumpulan penyelidikan untuk melaksanakan projek Rangkaian Keselamatan Maklumat Vietnam, di bawah Pusat Sains, Teknologi dan Pembangunan Bakat Muda - Jawatankuasa Pusat Kesatuan Belia Komunis Ho Chi Minh .

Antaranya ialah beberapa nama yang cukup terkenal, dihormati oleh komuniti penggodam seperti: Phung Anh Tuan, Do Ngoc Duy Trac, Truong Duc Luong... Selebihnya pelajar tahun tiga atau lebih tinggi universiti.

Imej VSEC 2.jpg

Penggodam mencipta Rangkaian Keselamatan Maklumat Vietnam pada tahun 2003.

Dengan mensasarkan perkhidmatan keselamatan maklumat profesional, pusat penyelidikan dan penyedia perkhidmatan mengikut piawaian AS telah dibentuk dengan cepat di bawah naungan Kesatuan Belia Pusat.

"Pada masa itu, Kesatuan Belia Pusat meminjamkan kepada kami tingkat 3 dan 4 bangunan 7 Dao Duy Anh sebagai "ibu pejabat" kami dengan makmal tajaan asing. Pengetahuan berkaitan keselamatan maklumat telah disistematikkan, berdasarkan rangka kerja sistem latihan SANS - sebuah organisasi swasta AS yang berprestij di dunia untuk latihan keselamatan maklumat. Semua orang mempunyai pelan hala tuju untuk penyelidikan yang benar-benar proaktif daripada Encik Duc Vietnam, " Mr. Syarikat Saham Bersama Keselamatan (VSEC), menarik balik hari-hari awal.

Imej VSEC 1.jpg

Encik Truong Duc Luong, Pengerusi Syarikat Saham Bersama Keselamatan Siber Vietnam (VSEC).

Keghairahan, semangat, dan dedikasi untuk mencari tanah baharu yang mendorong pasukan penyelidik untuk membuat beberapa markah "pertama" di Vietnam pada tahun pertama penubuhan: Menyediakan perkhidmatan latihan keselamatan maklumat pertama di Vietnam, bahan latihan yang dibangunkan sendiri berdasarkan rujukan sistem latihan SANS; Menyediakan perkhidmatan penilaian keselamatan maklumat pertama di Vietnam dengan pelanggan pertama ialah Kementerian Keselamatan Awam dan Jabatan Penerangan dan Komunikasi.

Pada tahun berikutnya, pasukan penyelidik membuat satu lagi "pertama": Menggunakan Pusat Amaran Keselamatan Maklumat yang pertama di Vietnam.

"Pada masa itu, mengikut pemerhatian kami, tidak ada unit di Vietnam yang mengkhusus dalam latihan keselamatan maklumat. Oleh itu, program latihan VSEC bergema di kalangan masyarakat. Satu siri kursus bermula dari Hanoi, berkembang ke Ho Chi Minh City, menarik ramai pelajar dari Kementerian Keselamatan Awam, Kementerian Pertahanan Negara, agensi negeri dan kawasan lain... Forum latihan khusus teknologi sebagai semua yang dinilai baik," kata Encik Lu.

"Selain aktiviti latihan, kami juga menyediakan perkhidmatan penilaian keselamatan (audit pentest). Terdapat permintaan pasaran, tetapi kos untuk aktiviti organisasi dan perniagaan ini tidak banyak. Pada masa itu, kami bekerja hampir hanya kerana keghairahan. Sebagai kumpulan penyelidik di bawah Kesatuan Belia Pusat, ditaja oleh agensi negeri, malah kakitangan latihan di jabatan maklumat dan komunikasi tempatan adalah bersifat sokongan. Oleh itu, tidak banyak sumber pembangunan yang mampan untuk pembangunan masa depan. perniagaan mula terbentuk,” jelas Pengerusi VSEC mengenai kelahiran syarikat itu.

Perjalanan ini mempunyai banyak detik-detik tenang dan kesesakan.

Syarikat VSEC telah ditubuhkan secara rasmi pada tahun 2009. Perniagaan utamanya ialah audit pentest, menyokong organisasi/perusahaan bukan sahaja untuk menilai tahap keselamatan maklumat tetapi juga untuk mengesan lubang keselamatan berbahaya dalam sistem, membantu pasukan IT meningkatkan keupayaan pertahanan dan meminimumkan kerosakan.

Imej VSEC 3.jpg

VSEC memainkan peranan sebagai doktor yang memeriksa sistem maklumat, kemudian memberi amaran dan menetapkan ubat untuk mereka beli sendiri.

"VSEC memainkan peranan sebagai doktor yang memeriksa sistem maklumat, kemudian memberi amaran dan memberi preskripsi ubat untuk mereka membeli sendiri. Pelanggan besar pertama ialah syarikat telekomunikasi Vietnam. Kami menyemak sistem mereka yang sangat besar, mencari kelemahan dan berjaya mengeksploitasinya untuk mereka lihat. Kagum dengan hasilnya, mereka menandatangani kontrak dalam kontrak selama 6 bulan dengan kontrak VSEC. 10,000 USD,” kata Encik Luong.

Walau bagaimanapun, perjalanan pembangunan VSEC mempunyai titik rehat kira-kira 5 tahun. Apabila kebanyakan pemimpin syarikat melakukan banyak kerja pada masa yang sama, tumpuan mereka terhadap VSEC beransur-ansur berkurangan, dan mereka hanya menganggapnya sebagai kerja sambilan.

Pada tahun 2014, Kerajaan membincangkan pembinaan Undang-undang Keselamatan Maklumat. Ini bermakna banyak isu keselamatan maklumat yang sebelum ini hanya cadangan, boleh dilakukan atau tidak, akan menjadi peraturan wajib yang mesti dipatuhi.

Meramalkan potensi "menaik" pasaran perkhidmatan keselamatan maklumat, Encik Luong berhenti bekerja di syarikat lain, memberi tumpuan kepada VSEC, menubuhkan sekumpulan 7 pakar untuk menyelidiki teknologi, memfokuskan pada dua bidang utama: Audit Pentest; Kejuruteraan songsang bagi maklumat perisian hasad, bersedia untuk memenuhi keperluan masyarakat yang semakin meningkat selepas Undang-undang Keselamatan Maklumat berkuat kuasa.

VSEC mengumpulkan pasukan "pahlawan" yang memiliki banyak projek penyelidikan yang boleh memberi kesan kepada banyak sistem teknologi di Vietnam. Contoh biasa termasuk penyelidikan untuk mencari ralat yang sangat serius yang boleh mengubah kandungan modem yang digunakan dalam isi rumah; atau kesilapan yang sangat serius dalam bank yang boleh mengubah kandungan pemindahan wang...

Walau bagaimanapun, "sekatan" muncul dan wujud selama kira-kira 2 tahun: Tidak cukup sumber manusia untuk menyediakan perkhidmatan dan membangunkan produk untuk dijual di pasaran. Sumber manusia, walaupun mempunyai kualiti, kemahiran khusus, dan diiktiraf oleh komuniti pakar, masih tidak dapat berkembang dengan lebih kuat apabila sumber tersebar.

Pandemik Covid-19 membuatkan para pemimpin VSEC merasakan keperluan untuk berubah. Dan kemudian mereka memutuskan untuk menyusun semula, membina semula pasukan dan memberi tumpuan kepada satu-satunya perkhidmatan yang mereka lakukan dengan terbaik. Graf pembangunan VSEC terus meningkat.

Pada 2019, VSEC terus disebut oleh komuniti sosial apabila satu siri produk dianugerahkan pada anugerah utama: USEC DataSafe peranti USB super-secure dan penyelesaian perisian pemantauan keselamatan maklumat Vadar menerima Anugerah Sao Khue; Penyelesaian pemantauan laman web komprehensif SafeSAI menerima Anugerah Pertandingan CBC pemenang Kebangsaan...

Pada tahun 2020, VSEC melancarkan model Pusat Pemantauan dan Operasi Keselamatan Maklumat (SOC), dan kemudian dengan cepat menerima lesen untuk mengesahkan sambungan dan perkongsian maklumat dengan Pusat Pemantauan Keselamatan Siber Nasional (NCSC). Kualiti perkhidmatan SOC yang disediakan oleh VSEC dinilai dalam 3 perusahaan terbaik di Vietnam hari ini.

Imej VSEC 5.jpg

Latihan keselamatan maklumat dan perkhidmatan latih tubi VSEC memastikan pematuhan kepada peraturan Jabatan Keselamatan Maklumat - Kementerian Penerangan dan Komunikasi.

"Menyediakan perkhidmatan keselamatan berkualiti tinggi yang memenuhi keperluan organisasi dan perniagaan, tanpa mengira keperluan penggunaan, skala atau kerumitan sistem infrastruktur IT, kapasiti pemantauan atau kapasiti pengurusan, kami kini telah berkhidmat kepada lebih daripada 1,000 pelanggan termasuk perniagaan dan organisasi kerajaan. Latihan keselamatan maklumat dan perkhidmatan latihan VSEC memastikan pematuhan kepada peraturan Jabatan Penerangan pilihan, Kementerian Penerangan dan Jabatan Keselamatan pilihan pertama - Kementerian Penerangan dan Jabatan Keselamatan - Kementerian Penerangan dan Jabatan Keselamatan No. bank dan perusahaan besar di Vietnam VSEC juga telah menjadi ahli kepada banyak persatuan dan organisasi dalam dan luar negara seperti: VNCert National Incident Response Network, Vietnam Information Security Association, FS-ISAC, Blackpanda, RAPID, Affinitas Global, CoreSecurity, RecorderdFuture…”, Pengerusi VSEC dengan bangganya berkata.

Dengan yakin keluar ke dunia dengan kelas antarabangsa

Dengan orientasi ke arah piawaian antarabangsa sejak penubuhannya, VSEC telah membina pasukan kakitangan yang berkelayakan dengan 100% pakar yang memegang sijil antarabangsa, dengan pengalaman yang luas dalam mengesan CVE (kelemahan dan kelemahan biasa), menyelidik kelemahan 0 hari (perisian atau perkakasan yang tidak diketahui dan tidak dipadamkan terhadap kerentanan sistem CVSS) dengan kerentanan pemarkahan sistem CVSS yang biasa. 9.1. Penilaian keselamatan maklumat oleh pakar dilaksanakan secara menyeluruh daripada persekitaran, teknologi kepada orang ramai untuk memastikan tiada kelemahan keselamatan terlepas.

Daripada misi asal: "Menyediakan perkhidmatan bertaraf dunia kepada pasaran Vietnam", VSEC dengan yakin bergerak ke arah misi baharu: "Rakyat Vietnam menguasai sepenuhnya teknologi keselamatan maklumat dunia, sentiasa bersedia untuk menyokong dan menyumbang secara aktif kepada pembangunan bersama dalam bidang keselamatan maklumat masyarakat".

Nama VSEC mula dikenali dunia apabila menyertai Top 6 Finalis Pertandingan Startup Jerusalem Startup pada 2016 anjuran Kementerian Luar Negeri dan Pihak Berkuasa Pembangunan Jerusalem - Israel.

Lima tahun kemudian, VSEC menjadi penyedia perkhidmatan keselamatan maklumat terurus (MSSP) pertama di Vietnam yang mendapat pensijilan CREST untuk kedua-dua Ujian Penembusan dan perkhidmatan SOC, menunjukkan keupayaan perusahaan Vietnam untuk memenuhi keperluan paling ketat bukan sahaja di Vietnam tetapi juga di seluruh dunia. Piawaian CREST sebuah organisasi British ialah piawaian yang paling dipercayai dalam industri untuk syarikat MSSP.

Pada tahun yang sama 2021, VSEC ialah MSSP pertama di Vietnam yang menyertai Persatuan FS-ISAC - satu-satunya komuniti perkongsian perisikan siber global yang memberi tumpuan semata-mata pada perkhidmatan kewangan.

Terbaru, pada tahun 2023, VSEC menjadi satu-satunya unit di Vietnam dalam 250 MSSP Teratas mengikut ranking MSSP Alert.

Memposisikan VSEC sebagai bukan sahaja MSSP bertaraf antarabangsa di Vietnam, Pengerusi Truong Duc Luong dan rakan-rakannya sedang merancang rancangan jangka panjang untuk "mencapai ke lautan". Piawaian antarabangsa seperti CREST telah membantu perniagaan Vietnam berkomunikasi dengan lebih mudah dengan rakan kongsi antarabangsa, mengembangkan "rangkaian cawangan" mereka di pasaran asing.

Imej VSEC 6.jpg

Pakar VSEC adalah satu-satunya wakil Vietnam yang menghadiri Persidangan CRESTCon Australia pada September 2023.

September lalu, pakar VSEC merupakan satu-satunya wakil Vietnam yang menghadiri Persidangan CRESTCon Australia, seterusnya mengesahkan kapasiti dan usaha syarikat teknologi Vietnam mendekati dunia.

"Sejak akhir tahun lepas, kami telah membuat persediaan untuk jenama VSEC untuk hadir di luar negara mengikut pelan hala tuju 3-5 tahun. Terdapat beberapa syarikat asing mencadangkan pelaburan atau M&A untuk VSEC berkembang lebih baik. Pada masa ini, kami mempunyai 4 rakan kongsi di pasaran antarabangsa dan terus berhubung dengan beberapa rakan kongsi asing yang lain. Mengikuti motto asas "kos rakan kongsi" dan mencapai hasil yang maksimum, kami adalah untuk mencipta dan mencapai hasil yang maksimum. batu loncatan yang mampan untuk langkah seterusnya”, Pengerusi VSEC mendedahkan hala tuju masa depan.

Jumlah pasaran antarabangsa yang ingin dicapai oleh VSEC dianggarkan bernilai kira-kira 1.6 bilion USD. Pemimpin VSEC benar-benar berharap untuk mempunyai lebih banyak syarikat Vietnam berganding bahu dalam perjalanan "Go Global" untuk dapat menguasai pasaran dengan lebih pantas.

"Hanya dengan komitmen kami akan mencapai hasil. Dan keputusan hari ini - bukan sahaja perusahaan Vietnam tetapi juga perusahaan asing telah datang ke VSEC - adalah "buah manis" komitmen tanpa henti kami sepanjang 20 tahun yang lalu. Kami tidak pernah meragui perjalanan ini. "Gelombang" teknologi global tidak pernah berhenti bergerak. Sekiranya VSEC telah komited dalam perjalanan itu, "kita akan menjadi satu kumpulan yang sangat kecil", "kita akan menjadi satu kumpulan yang sangat kecil" Perusahaan keselamatan Vietnam, banyak titik kecil akan mewujudkan nod merah yang mengesahkan kedudukan Vietnam dalam pasaran keselamatan siber dunia, yang sentiasa terbuka,” kata Pengerusi Truong Duc Luong.

Vietnamnet.vn