A paixão dos jovens hackers e uma série de "primeiras" marcas

Há 20 anos, mais de 20 jovens hackers apaixonados por segurança cibernética se uniram para formar um grupo de pesquisa para implementar o projeto Rede de Segurança da Informação do Vietnã, sob o Centro de Ciência, Tecnologia e Desenvolvimento de Jovens Talentos - Comitê Central da União da Juventude Comunista de Ho Chi Minh .

Entre eles estão alguns nomes bastante famosos, respeitados por hackers, como: Phung Anh Tuan, Do Ngoc Duy Trac, Truong Duc Luong... Os demais são estudantes do terceiro ano ou superior em universidades.

Imagem VSEC 2.jpg

Hackers criaram a Rede de Segurança de Informações do Vietnã em 2003.

Visando serviços profissionais de segurança da informação, um centro de pesquisa e provedor de serviços de acordo com os padrões dos EUA foi rapidamente formado sob os auspícios da Central Youth Union.

“Naquela época, a União Central da Juventude nos emprestou o 3º e o 4º andares do prédio 7, Dao Duy Anh, como nossa “sede”, com um laboratório patrocinado por estrangeiros. O conhecimento relacionado à segurança da informação foi sistematizado com base na estrutura do sistema de treinamento SANS – uma prestigiosa organização privada americana, líder mundial em treinamento em segurança da informação. Todos tinham um roteiro para estudar proativamente sob uma perspectiva estrangeira”, relembrou o Sr. Truong Duc Luong, presidente da Vietnam Cyber ​​Security Joint Stock Company (VSEC).

Imagem VSEC 1.jpg

Sr. Truong Duc Luong, presidente da Vietnam Cyber ​​​​Security Joint Stock Company (VSEC).

Foi a paixão, o entusiasmo e a dedicação em encontrar novas terras que motivaram a equipe de pesquisa a fazer algumas "primeiras" marcas no Vietnã no primeiro ano de estabelecimento: Fornecendo o primeiro serviço de treinamento em segurança da informação no Vietnã, materiais de treinamento desenvolvidos por eles mesmos com base na referência do sistema de treinamento SANS; Fornecendo o primeiro serviço de avaliação de segurança da informação no Vietnã, tendo como primeiros clientes o Ministério da Segurança Pública e os Departamentos de Informação e Comunicações.

No ano seguinte, a equipe de pesquisa fez outra “primeira” marca: implantou o primeiro Centro de Alerta de Segurança da Informação no Vietnã.

“Naquela época, de acordo com nossas observações, não havia nenhuma unidade no Vietnã especializada em treinamento em segurança da informação. Portanto, o programa de treinamento da VSEC repercutiu na comunidade. Uma série de cursos, começando em Hanói e se expandindo para a Cidade de Ho Chi Minh, atraiu muitos alunos do Ministério da Segurança Pública, do Ministério da Defesa Nacional, de outras agências estaduais e locais... Fóruns especializados em tecnologia classificaram a qualidade do treinamento como muito boa”, disse o Sr. Luong.

Além das atividades de treinamento, também oferecemos serviços de avaliação de segurança (auditoria de pentest). Havia demanda no mercado, mas o custo para essa atividade por parte de organizações e empresas não era alto. Naquela época, trabalhávamos quase exclusivamente por paixão. Como um grupo de pesquisa sob a União Central da Juventude, patrocinado por agências estatais, até mesmo o treinamento de pessoal nos departamentos locais de informação e comunicação era de natureza solidária. Portanto, não havia muitas fontes de investimento para o desenvolvimento sustentável no futuro. A ideia de abrir um negócio começou a tomar forma”, explicou o presidente da VSEC sobre o nascimento da empresa.

A jornada tem muitos momentos tranquilos e gargalos.

A empresa VSEC foi oficialmente fundada em 2009. Sua principal atividade comercial é a auditoria de pentest, dando suporte a organizações/empresas não apenas para avaliar o nível de segurança da informação, mas também para detectar falhas de segurança perigosas no sistema, ajudando a equipe de TI a melhorar as capacidades de defesa e minimizar os danos.

Imagem VSEC 3.jpg

O VSEC desempenha o papel de um médico que examina os sistemas de informação, emite avisos e prescreve medicamentos para que eles próprios comprem.

A VSEC desempenha o papel de um médico que examina os sistemas de informação, emite alertas e prescreve medicamentos para que eles próprios os comprem. O primeiro grande cliente é uma empresa de telecomunicações vietnamita. Verificamos um sistema enorme deles, procuramos vulnerabilidades e as exploramos com sucesso para que eles as vissem. Impressionados com os resultados, eles assinaram um contrato para que a VSEC implementasse serviços de auditoria de pentest em 6 meses. O valor do contrato é de aproximadamente US$ 10.000,00”, disse o Sr. Luong.

No entanto, a jornada de desenvolvimento da VSEC teve um ponto de ruptura de cerca de 5 anos. Quando a maioria dos líderes da empresa estava realizando muitas tarefas ao mesmo tempo, seu foco na VSEC diminuiu gradualmente, e eles a consideravam apenas um emprego de meio período.

Em 2014, o Governo discutiu o desenvolvimento da Lei de Segurança da Informação. Isso significa que muitas questões de segurança da informação, que antes eram apenas recomendações, que podiam ser feitas ou não, se tornarão regulamentações obrigatórias que devem ser seguidas.

Prevendo o potencial "ascendente" do mercado de serviços de segurança da informação, o Sr. Luong parou de trabalhar em outras empresas, concentrou-se em VSEC e criou um grupo de sete especialistas para se aprofundar em tecnologia, com foco em duas áreas principais: auditoria de Pentest; engenharia reversa de informações de malware, pronto para atender às crescentes necessidades da comunidade após a Lei de Segurança da Informação entrar em vigor.

A VSEC reúne uma equipe de "guerreiros" que possuem diversos projetos de pesquisa que podem impactar diversos sistemas tecnológicos no Vietnã. Normalmente, pesquisas buscam encontrar erros gravíssimos que podem alterar o conteúdo de modems usados ​​em residências; ou erros gravíssimos em bancos que podem alterar o conteúdo de transferências de dinheiro...

No entanto, surgiu um "gargalo" que persistiu por cerca de 2 anos: recursos humanos insuficientes para prestar serviços e desenvolver produtos para venda no mercado. A equipe, apesar de possuir qualidades, habilidades especializadas e ser reconhecida pela comunidade de especialistas, não conseguia se desenvolver com mais força quando os recursos eram dispersos.

O surgimento da pandemia de Covid-19 fez com que os líderes da VSEC sentissem a necessidade de mudança. E então eles decidiram se reestruturar, reconstruir a equipe e se concentrar no único serviço que fazem de melhor. O gráfico de desenvolvimento da VSEC continuou a subir.

Em 2019, a VSEC foi continuamente mencionada pela comunidade social quando uma série de produtos foram homenageados em grandes prêmios: o dispositivo USB superseguro USEC DataSafe e a solução de software de monitoramento de segurança de informações Vadar ganharam o prêmio Sao Khue; a solução abrangente de monitoramento de sites SafeSAI recebeu o prêmio nacional CBC Competition Award...

Em 2020, a VSEC lançou o modelo de Centro de Monitoramento e Operação de Segurança da Informação (SOC) e rapidamente obteve uma licença para confirmar a conexão e o compartilhamento de informações com o Centro Nacional de Monitoramento de Segurança Cibernética (NCSC). A qualidade dos serviços de SOC fornecidos pela VSEC está entre as 3 melhores empresas do Vietnã atualmente.

Imagem VSEC 5.jpg

Os serviços de treinamento e simulação de segurança da informação da VSEC garantem a conformidade com os regulamentos do Departamento de Segurança da Informação - Ministério da Informação e Comunicações.

“Fornecendo serviços de segurança de alta qualidade que atendem às necessidades de organizações e empresas, independentemente dos requisitos de implantação, escala ou complexidade do sistema de infraestrutura de TI, capacidade de monitoramento ou de gerenciamento, já atendemos mais de 1.000 clientes, incluindo empresas e órgãos governamentais. Os serviços de treinamento e simulação em segurança da informação da VSEC garantem a conformidade com as regulamentações do Departamento de Segurança da Informação - Ministério da Informação e Comunicações e são a principal escolha de ministérios, departamentos, filiais, bancos e grandes empresas no Vietnã. A VSEC também se tornou membro de diversas associações e organizações nacionais e estrangeiras, como: VNCert National Incident Response Network; Vietnam Information Security Association, FS-ISAC, Blackpanda, RAPID, Affinitas Global, CoreSecurity, RecorderdFuture...”, afirmou com orgulho o presidente da VSEC.

Saia com confiança para o mundo com classe internacional

Com foco em padrões internacionais desde a sua criação, a VSEC construiu uma equipe qualificada, com 100% de especialistas com certificados internacionais, ampla experiência na detecção de CVEs (vulnerabilidades e fraquezas comuns) e pesquisa de vulnerabilidades de dia zero (vulnerabilidades de software ou hardware desconhecidas e sem patches), com uma pontuação CVSS (sistema comum de pontuação de vulnerabilidades) de até 9,1. As avaliações de segurança da informação realizadas por especialistas são implementadas de forma abrangente, abrangendo desde o ambiente e a tecnologia até as pessoas, para garantir que nenhuma vulnerabilidade de segurança passe despercebida.

Da missão original: "Fornecer serviços de classe mundial ao mercado vietnamita", a VSEC avança com confiança para uma nova missão: "O povo vietnamita domina completamente as tecnologias de segurança da informação do mundo, sempre pronto para apoiar e contribuir ativamente para o desenvolvimento comum no campo da segurança da informação da sociedade".

O nome VSEC se tornou conhecido no mundo quando entrou no Top 6 Finalistas do Concurso Start Jerusalem Startup em 2016, organizado pelo Ministério das Relações Exteriores e pela Autoridade de Desenvolvimento de Jerusalém - Israel.

Cinco anos depois, a VSEC tornou-se a primeira provedora de serviços de segurança da informação gerenciada (MSSP) no Vietnã a ser certificada pelo CREST para serviços de Teste de Penetração e SOC, demonstrando a capacidade das empresas vietnamitas de atender aos requisitos mais rigorosos não apenas no Vietnã, mas também globalmente. O padrão CREST de uma organização britânica é o padrão mais confiável do setor para empresas de MSSP.

No mesmo ano de 2021, a VSEC foi o primeiro MSSP no Vietnã a se juntar ao Consórcio FS-ISAC - a única comunidade global de compartilhamento de inteligência cibernética focada exclusivamente em serviços financeiros.

Mais recentemente, em 2023, a VSEC se tornou a única unidade no Vietnã no Top 250 MSSPs, de acordo com a classificação do MSSP Alert.

Posicionando a VSEC não apenas como um MSSP de nível internacional no Vietnã, o presidente Truong Duc Luong e seus associados estão planejando um plano de longo prazo para "alcançar o oceano". Padrões internacionais como o CREST ajudaram as empresas vietnamitas a se comunicarem mais facilmente com parceiros internacionais, expandindo sua "rede de filiais" em mercados estrangeiros.

Imagem VSEC 6.jpg

Os especialistas da VSEC são os únicos representantes vietnamitas presentes na Conferência CRESTCon Austrália em setembro de 2023.

Em setembro passado, os especialistas da VSEC foram os únicos representantes vietnamitas a participar da Conferência CRESTCon Austrália, reafirmando ainda mais a capacidade e os esforços de uma empresa de tecnologia vietnamita em alcançar o mundo.

Desde o final do ano passado, estamos nos preparando para a presença da marca VSEC no exterior, de acordo com o roteiro de 3 a 5 anos. Diversas empresas estrangeiras têm proposto investimentos ou fusões e aquisições para que a VSEC cresça ainda mais. Atualmente, temos 4 parceiros no mercado internacional e continuamos a nos conectar com diversos outros parceiros estrangeiros. Seguindo o lema "custo mínimo gera resultados máximos", estamos nos esforçando para encontrar parceiros e clientes, criando um trampolim básico e sustentável para os próximos passos", revelou o presidente da VSEC.

O mercado internacional total que a VSEC deseja acessar é estimado em cerca de 1,6 bilhão de dólares. Os líderes da VSEC realmente esperam que mais empresas vietnamitas se unam na jornada "Go Global" para conquistar o mercado mais rapidamente.

“Somente com comprometimento alcançaremos resultados. E os resultados de hoje – não apenas empresas vietnamitas, mas também estrangeiras – são o "doce fruto" do nosso compromisso incansável ao longo dos últimos 20 anos. Nunca duvidamos dessa jornada. A "onda" tecnológica global nunca parou de se mover. Se a VSEC tivesse se comprometido com a jornada "para o grande mar", seríamos apenas um pequeno ponto. Se houvesse o comprometimento de um grupo de empresas de segurança vietnamitas, muitos pequenos pontos criariam um nó vermelho, afirmando a posição do Vietnã no mercado mundial de segurança cibernética, que está sempre aberto”, confidenciou o presidente Truong Duc Luong.

Vietnamnet.vn