Înființată în 2018 cu o echipă de experți în securitate de talie mondială, Verichains a avut succes în furnizarea de servicii de securitate pentru protejarea activelor în valoare de zeci de miliarde de dolari pentru parteneri globali majori precum Binance, BNB Chain, Polygon, Bullish, Klaytn (Kakao Group), WeMix (Wemade), Aptos, Line, DWF Labs.

Faimos în lume în domeniul Blockchain, dar acest startup de securitate este foarte puțin cunoscut în Vietnam, VietNamNet a avut o conversație cu dl. Thanh Nguyen, fondatorul Verichains și CEO al VNG Digital Business, despre povestea acestui startup care „iese în lume”.

Thanhnguyen.jpg
Dl. Thanh Nguyen, fondator al Verichains și director executiv al VNG Digital Business.

Ne puteți spune de ce a ales compania acest domeniu pentru operațiunile sale?

Verichains a ales să înceapă cu servicii de securitate Blockchain din următoarele motive: În primul rând, aceasta este o piață potențială, deoarece Blockchain este un domeniu financiar nou, în care securitatea joacă un rol cheie în protejarea activelor de pe blockchain. Creșterea explozivă a Blockchain duce la o cerere tot mai mare de soluții avansate de securitate, deschizând oportunități vaste pentru furnizorii de servicii de securitate de înaltă calitate.

Al doilea este avantajul competitiv, deoarece Verichains deține o echipă de experți experimentați și bine informați în domeniul securității, mereu actualizați și în avangarda cercetării și dezvoltării celor mai noi tehnici de atac și soluții de securitate. În plus, lucrul într-o zonă de servicii nouă și neexploatată oferă oportunitatea de a construi un brand global și de a stabili o poziție de lider în domeniul securității Blockchain, creând în același timp unicitatea și calitatea serviciilor pe care le oferim. În prezent, 90% din veniturile companiei provin de la clienți internaționali, majoritatea provenind din companii străine din acest domeniu.

Ne puteți spune ce activități generează aceste venituri? De ce aleg aceste companii internaționale Verichains pentru a coopera cu ele?

Veniturile internaționale din 2023 vor proveni în principal din servicii complete de securitate, cum ar fi audituri de cod sursă sau Pentest/Red Team (testare de securitate/simulare de atacuri) pentru clienți precum exchange-uri și companii mari de blockchain. Clienții ne încred deoarece avem o echipă de experți de top în securitatea informațiilor, cercetarea criptografiei, testarea sistemelor de lanțuri și contracte inteligente.

În 2023, echipa de cercetare a companiei a descoperit și raportat numeroase vulnerabilități grave de securitate legate de calculul semnăturii cu prag multiplu (MPC), tehnologia criptografică Zero-Knowledge Proof (ZKP)... utilizate în multe produse importante, cum ar fi portofele, bridge-uri, zkEVM și multe alte produse. Aceste descoperiri au contribuit la minimizarea riscului ca utilizatorii și sistemele să fie deturnate de atacuri care ar putea costa până la miliarde de dolari. Acest lucru a atras o serie de clienți de la companii de top din sectorul serviciilor blockchain.

inginer.jpg
Puțini oameni știu că 90% din veniturile Verichains provin de la clienți internaționali.

În același timp, suntem cunoscuți și pentru capacitatea noastră de a sprijini investigarea și gestionarea incidentelor, contribuind la minimizarea pagubelor provocate de unele dintre cele mai mari atacuri Web3 din lume, cu o pierdere totală de peste 1 miliard de dolari. De obicei, sprijinirea identificării și remedierii cu succes a vulnerabilităților de securitate de pe podul BNB Chain al Binance, după ce atacul a provocat pierderi de 600 de milioane de dolari în doar câteva ore, este una dintre realizările care au contribuit la construirea reputației Verichains în domeniul securității blockchain. Acest lucru nu numai că crește încrederea organizațiilor internaționale, dar extinde și oportunitatea de a prezenta compania partenerilor, pentru a îmbunătăți securitatea sistemului, a preveni atacurile și pierderile de active.

În plus, pentru a fi un partener de încredere cu servicii profesionale și de înaltă calitate pentru clienți, compania asigură întotdeauna respectarea deplină a standardelor internaționale precum ISO 27001, PCI-DSS, ISO 9001 și certificarea CREST.

Pe lângă Blockchain, Verichains a început să se extindă și în domenii tradiționale. Are compania clienți și venituri în acest domeniu?

Verichains a început să își extindă produsele și serviciile tradiționale de securitate a informațiilor, cu scopul de a deveni un partener de securitate de încredere pentru companii și organizații din Vietnam, din regiune și la nivel internațional.

Extinderea în sectorul tradițional ajută Verichains să diversifice serviciile oferite clienților și să își consolideze poziția pe piață. În prezent, avem clienți importanți în sectorul tradițional, inclusiv agenții guvernamentale , bănci, companii financiare, corporații multinaționale etc.

Veniturile din segmentele tradiționale cresc rapid și primesc feedback foarte bun din partea pieței.

Un produs foarte interesant al Verichans despre care s-a vorbit mult recent este BShield – Mobile App Security, o soluție pentru protejarea aplicațiilor mobile, în special a aplicațiilor legate de Finanțe – Banci. De ce a lansat compania acest produs?

Nevoia de securitate a aplicațiilor mobile este în creștere datorită creșterii rapide a numărului de utilizatori de smartphone-uri și a aplicațiilor mobile. Aplicațiile mobile, în special cele legate de Finanțe și Banci, conțin informații sensibile și financiare ale utilizatorilor, ceea ce le face ținte ale atacurilor cibernetice. În ultima vreme, au existat numeroase cazuri de utilizatori care au pierdut bani după instalarea de aplicații care conțin cod malițios, ceea ce a dus la furtul de bani din conturile lor.

Recunoscând riscul și nevoia tot mai mare de protecție a aplicațiilor mobile, în special în sectorul financiar-bancar, Verichains a lansat BShield - o soluție completă de securitate pentru aplicațiile mobile.

BShield ajută la protejarea aplicațiilor și a utilizatorilor împotriva riscurilor de securitate cibernetică, cum ar fi programele malware, amenințările precum furtul/falsificarea identității, frauda și exploatarea promoțională și oferă funcții avansate de securitate, cum ar fi criptarea datelor și autentificarea multi-factor.

Produsul este o soluție de securitate cuprinzătoare, cu mai multe straturi, care ajută la creșterea încrederii utilizatorilor și companiilor în aplicațiile lor mobile. Atunci când este integrat cu aplicația, BShield va „înveli” aplicația mobilă cu straturi de securitate aprofundate care pot detecta și preveni interferențele cu fluxul de execuție, furtul de date de către hackeri sau software-ul terț care conține cod rău intenționat direct pe telefonul utilizatorului.

codare.png
Inginerii Verichains se concentrează pe crearea de produse „fabricate în Vietnam” pentru a servi clienții tradiționali.

Această aplicație ajută la rezolvarea problemei de securitate la ambele capete ale informațiilor, atunci când afacerile (aplicațiile): protejează aplicațiile, datele, fluxurile de execuție de natură comercială importantă și protejează API-urile pe server, evitând furtul, atacurile man-in-the-middle, interferențele sau modificările informațiilor; Utilizatori (date personale): limitează posibilitatea ca utilizatorii să fie interferați cu programe malware, furtul de informații din aplicație care cauzează pierderi de active și aducând liniște sufletească clienților.

În prezent, soluția BShield protejează o serie de aplicații interne cu peste 50 de milioane de dispozitive mobile pe lună. Aceasta include aplicații importante ale agențiilor statului, precum și ale sectorului financiar-bancar.

Ne poate spune Verichains despre planurile sale operaționale pentru 2024?

În 2024, vom extinde serviciile noastre de securitate „fabricate în Vietnam” la întreprinderile autohtone tradiționale, cu scopul de a deveni un partener de securitate de încredere pentru afacerile din Vietnam și internațional; în special, oferind produse de protecție a aplicațiilor mobile BShield și servicii aprofundate de simulare a atacurilor (Red Team). În plus, oferim și consultanță și asistăm companiile în construirea de strategii de securitate a sistemelor și a infrastructurii digitale care să îndeplinească standardele internaționale de securitate, cum ar fi ISO 27001 și PCI-DSS.

De asemenea, continuăm să ne concentrăm pe investițiile în dezvoltarea de noi produse, extinderea rețelei noastre de parteneri strategici cu companii și organizații de renume, cu scopul de a deveni un furnizor important de produse și servicii de securitate în regiune și la nivel internațional.

Întrebare dificilă despre securitatea cloud computing-ului. Cloud computing-ul este alegerea optimă pentru accelerarea transformării digitale. Potrivit experților AWS, utilizatorii sunt din ce în ce mai exigenți când vine vorba de probleme de securitate pentru cloud computing.