Założona w 2018 roku przez zespół światowej klasy ekspertów ds. bezpieczeństwa firma Verichains z powodzeniem świadczy usługi bezpieczeństwa chroniące aktywa o wartości dziesiątek miliardów dolarów dla głównych globalnych partnerów, takich jak Binance, BNB Chain, Polygon, Bullish, Klaytn (Kakao Group), WeMix (Wemade), Aptos, Line, DWF Labs.

Choć ten startup zajmujący się bezpieczeństwem jest znany na całym świecie dzięki technologii Blockchain, to w Wietnamie jest bardzo mało znany. Serwis VietNamNet przeprowadził rozmowę z panem Thanh Nguyenem, założycielem Verichains i dyrektorem generalnym VNG Digital Business, na temat historii „rozpowszechnienia się” tego startupu na świecie.

Thanhnguyen.jpg
Pan Thanh Nguyen, założyciel Verichains i dyrektor generalny VNG Digital Business.

Czy może nam Pan powiedzieć, dlaczego firma wybrała właśnie tę dziedzinę działalności?

Firma Verichains zdecydowała się rozpocząć działalność od usług bezpieczeństwa blockchain z następujących powodów: Po pierwsze, jest to potencjalny rynek, ponieważ blockchain to nowa dziedzina finansów, w której bezpieczeństwo odgrywa kluczową rolę w ochronie aktywów w blockchainie. Gwałtowny rozwój blockchaina prowadzi do wzrostu zapotrzebowania na zaawansowane rozwiązania bezpieczeństwa, otwierając ogromne możliwości dla wysokiej jakości dostawców usług bezpieczeństwa.

Drugą przewagą konkurencyjną jest zespół doświadczonych i kompetentnych ekspertów w dziedzinie bezpieczeństwa, stale aktualizujących swoją wiedzę i będących na czele badań i rozwoju najnowszych technik ataków oraz rozwiązań bezpieczeństwa. Ponadto, praca w nowym i niezagospodarowanym obszarze usług daje możliwość budowania globalnej marki i ugruntowania pozycji lidera w dziedzinie bezpieczeństwa blockchain, jednocześnie budując unikalność i jakość oferowanych przez nas usług. Obecnie 90% przychodów firmy pochodzi od klientów międzynarodowych, z których większość stanowią zagraniczne firmy z tej branży.

Czy możesz nam powiedzieć, jakie działania generują te przychody? Dlaczego te międzynarodowe firmy wybierają Verichains jako partnera do współpracy?

Przychody międzynarodowe w 2023 roku będą pochodzić głównie z kompleksowych usług bezpieczeństwa, takich jak audyty kodu źródłowego czy Pentest/Red Team (testowanie bezpieczeństwa/symulacja ataków) dla klientów takich jak giełdy i duże firmy blockchain. Klienci ufają nam, ponieważ posiadamy zespół wiodących ekspertów w dziedzinie bezpieczeństwa informacji, badań nad kryptografią, testowania systemów łańcuchowych i inteligentnych kontraktów.

W 2023 roku zespół badawczy firmy odkrył i zgłosił wiele poważnych luk w zabezpieczeniach związanych z wielostronnym przetwarzaniem sygnatur progowych (MPC) i technologią kryptograficzną ZKP (Zero-Knowledge Proof)… wykorzystywaną w wielu ważnych produktach, takich jak portfele, mosty, zkEVM i wiele innych. Odkrycia te pomogły zminimalizować ryzyko przejęcia użytkowników i systemów przez ataki, których koszty mogłyby sięgać miliardów dolarów. To przyniosło firmie szereg klientów z wiodących firm z sektora usług blockchain.

inżynier.jpg
Mało kto wie, że 90% przychodów Verichains pochodzi od klientów zagranicznych.

Jednocześnie jesteśmy znani z naszych umiejętności wspierania dochodzeń i obsługi incydentów, pomagając minimalizować szkody spowodowane jednymi z największych na świecie ataków Web3, które pochłonęły łączną stratę ponad 1 miliarda dolarów. Wsparcie w identyfikacji i skutecznym usunięciu luk w zabezpieczeniach mostu BNB Chain firmy Binance po ataku, który w ciągu zaledwie kilku godzin przyniósł straty rzędu 600 milionów dolarów, jest jednym z osiągnięć, które pomogły zbudować reputację Verichains w dziedzinie bezpieczeństwa blockchain. Zwiększa to nie tylko zaufanie organizacji międzynarodowych, ale także otwiera nowe możliwości współpracy z partnerami, co pozwala na zwiększenie bezpieczeństwa systemów, zapobieganie atakom i utracie zasobów.

Ponadto, aby być wiarygodnym partnerem oferującym klientom profesjonalne i wysokiej jakości usługi, firma zawsze dba o pełną zgodność z międzynarodowymi normami, takimi jak ISO 27001, PCI-DSS, ISO 9001 oraz certyfikacją CREST.

Oprócz technologii blockchain, Verichains rozpoczął również ekspansję na tradycyjne rynki. Czy firma ma klientów i przychody w tym obszarze?

Firma Verichains rozpoczęła rozszerzanie swoich tradycyjnych produktów i usług z zakresu bezpieczeństwa informacji, dążąc do stania się zaufanym partnerem w zakresie bezpieczeństwa dla przedsiębiorstw i organizacji w Wietnamie, regionie i na arenie międzynarodowej.

Ekspansja na sektor tradycyjny pozwala Verichains zdywersyfikować usługi świadczone klientom i umocnić swoją pozycję na rynku. Obecnie mamy dużych klientów z sektora tradycyjnego, w tym agencje rządowe , banki, firmy finansowe, korporacje międzynarodowe itp.

Przychody z segmentów tradycyjnych rosną w szybkim tempie i spotykają się z bardzo dobrym odbiorem na rynku.

Bardzo ciekawym produktem firmy Verichans, o którym ostatnio dużo się mówi, jest BShield – Mobile App Security. To rozwiązanie do ochrony aplikacji mobilnych, zwłaszcza tych związanych z finansami i bankowością. Dlaczego firma wprowadziła ten produkt?

Potrzeba bezpieczeństwa aplikacji mobilnych rośnie ze względu na gwałtowny wzrost liczby użytkowników smartfonów i aplikacji mobilnych. Aplikacje mobilne, zwłaszcza te związane z finansami i bankowością, zawierają poufne i finansowe informacje użytkowników, co czyni je celem cyberataków. W ostatnim czasie odnotowano wiele przypadków utraty pieniędzy przez użytkowników po zainstalowaniu aplikacji zawierających złośliwy kod, co doprowadziło do kradzieży środków z ich kont.

W odpowiedzi na rosnące ryzyko i potrzebę ochrony aplikacji mobilnych, zwłaszcza w sektorze finansowo-bankowym, firma Verichains wprowadziła na rynek BShield – kompleksowe rozwiązanie zabezpieczające aplikacje mobilne.

BShield pomaga chronić aplikacje i użytkowników przed zagrożeniami cyberbezpieczeństwa, takimi jak złośliwe oprogramowanie, zagrożenia w rodzaju kradzieży/podszywania się pod inną osobę, oszustw i wykorzystywania marketingowego, a także zapewnia zaawansowane funkcje bezpieczeństwa, takie jak szyfrowanie danych i uwierzytelnianie wieloskładnikowe.

Produkt to kompleksowe, wielowarstwowe rozwiązanie bezpieczeństwa, które pomaga zwiększyć zaufanie użytkowników i firm do aplikacji mobilnych. Po zintegrowaniu z aplikacją, BShield „otoczy” ją kompleksowymi warstwami bezpieczeństwa, które mogą wykrywać i zapobiegać zakłóceniom w działaniu aplikacji, kradzieży danych przez hakerów lub oprogramowaniu innych firm zawierającemu złośliwy kod bezpośrednio na telefonie użytkownika.

kodowanie.png
Inżynierowie Verichains skupiają się na tworzeniu produktów „made in Vietnam” dla tradycyjnych klientów.

Ta aplikacja pomaga rozwiązać problem bezpieczeństwa po obu stronach informacji, gdy przedsiębiorstwa (aplikacje): chronią aplikacje, dane, przepływy wykonywania ważnych czynności biznesowych oraz chronią interfejsy API po stronie serwera, zapobiegając kradzieży, atakom typu man-in-the-middle, ingerencji lub zmianom informacji; Użytkownicy (dane osobowe): ograniczają możliwość ingerencji użytkowników przez złośliwe oprogramowanie, kradzieży informacji w aplikacji powodującej utratę zasobów i zapewniając klientom spokój ducha.

Obecnie rozwiązanie BShield chroni wiele aplikacji krajowych, korzystających z ponad 50 milionów urządzeń mobilnych miesięcznie. Obejmuje to ważne aplikacje instytucji państwowych, a także sektora finansowo-bankowego.

Czy Verichains może nam opowiedzieć o swoich planach operacyjnych na rok 2024?

W 2024 roku rozszerzymy nasze usługi bezpieczeństwa „made in Vietnam” na tradycyjne przedsiębiorstwa krajowe, dążąc do stania się zaufanym partnerem w zakresie bezpieczeństwa dla firm w Wietnamie i na świecie. W szczególności oferujemy produkty do ochrony aplikacji mobilnych BShield oraz kompleksowe usługi symulacji ataków (Red Team). Ponadto oferujemy wsparcie doradcze i wspieramy firmy w budowaniu strategii bezpieczeństwa systemów i infrastruktury cyfrowej, spełniających międzynarodowe standardy bezpieczeństwa, takie jak ISO 27001 i PCI-DSS.

Nadal skupiamy się na inwestowaniu w rozwój nowych produktów i rozbudowie sieci strategicznych partnerów z renomowanymi firmami i organizacjami. Naszym celem jest stanie się wiodącym dostawcą produktów i usług z zakresu bezpieczeństwa w regionie i na świecie.

Trudne pytanie o bezpieczeństwo chmury obliczeniowej. Chmura obliczeniowa to optymalny wybór, który przyspieszy transformację cyfrową. Według ekspertów AWS, użytkownicy są coraz bardziej wymagający w kwestii bezpieczeństwa chmury obliczeniowej.