ในสุนทรพจน์ในรอบสุดท้ายของการแข่งขัน ' นักศึกษาอาเซียนกับความมั่นคงปลอดภัยทางข้อมูล 2023' ที่จัดขึ้นเมื่อวันที่ 28 ตุลาคม นายเหงียน ซวน นาม ผู้อำนวยการฝ่ายกลยุทธ์ของบริษัท Viettel Cyber Security กล่าวว่าในช่วงเย็นของวันที่ 27 ตุลาคม กลุ่มผู้เชี่ยวชาญที่เป็นตัวแทนของ Viettel คว้าชัยชนะในการแข่งขันโจมตีทางไซเบอร์ระดับโลก Pwn2Own ด้วยคะแนนสัมบูรณ์

Pwn2Own คือการแข่งขันโจมตีทางไซเบอร์ที่ใหญ่ที่สุดและทรงเกียรติที่สุด ในโลก จัดขึ้นเป็นประจำทุกปีโดย Zero Day Initiative ตั้งแต่ปี 2007 ถือเป็นการแข่งขันชิงแชมป์โลกด้านความปลอดภัยที่มีเงินรางวัลรวมสูงถึงหลายล้านดอลลาร์สหรัฐ โดยดึงดูด "ปรมาจารย์" จากบริษัทเทคโนโลยีชื่อดังและผู้เชี่ยวชาญด้านความปลอดภัยชั้นนำมาอย่างต่อเนื่อง

W-security-expert-vietnam-3-1-1.jpg

ธีมของงาน Pwn20wn Toronto 2023 คือการค้นหาช่องโหว่ในอุปกรณ์อัจฉริยะ โดยมุ่งเป้าไปที่อุปกรณ์ยอดนิยม เช่น โทรศัพท์มือถือ เครื่องพิมพ์... (ภาพ: VCS)

การแข่งขัน Pwn20wn ประจำปีนี้จัดขึ้นที่เมืองโตรอนโต ประเทศแคนาดา แบ่งออกเป็น 8 ประเภท ได้แก่ โทรศัพท์มือถือ ตัวควบคุมบ้านอัจฉริยะ ลำโพงอัจฉริยะ เครื่องพิมพ์ อุปกรณ์ตรวจสอบ อุปกรณ์จัดเก็บข้อมูลเครือข่าย อุปกรณ์ Google และอุปกรณ์สำนักงานขนาดเล็ก ชิงเงินรางวัลรวมกว่า 1 ล้านดอลลาร์สหรัฐ อุปกรณ์ทั้งหมดเป็นอุปกรณ์ขั้นสูงจากบริษัทชั้นนำและติดตั้งซอฟต์แวร์เวอร์ชันล่าสุด ทีมต่างๆ จะมีเวลาประมาณ 3 เดือนในการเตรียมการค้นหาช่องโหว่ที่ไม่เคยพบมาก่อน หาวิธีใช้ประโยชน์จากช่องโหว่เหล่านั้น และจะมีเวลาประมาณ 30 นาทีในการทดสอบการโจมตีโดยตรงบนอุปกรณ์เป้าหมาย

ผู้เชี่ยวชาญระบุว่า Pwn2Own เป็นหนึ่งในการแข่งขันด้านความปลอดภัยที่มีการแข่งขันสูงที่สุด โดยกำหนดให้ทีมที่เข้าร่วมต้องมีทักษะที่ดีและมีการเตรียมความพร้อมในหลายๆ ด้าน แม้ว่าจะต้องใช้เวลาหลายเดือนในการค้นหาจุดบกพร่อง แต่ความท้าทายสำหรับทีมคือการแสดงให้เห็นถึงความสามารถในการโจมตีช่องโหว่นั้นได้ภายในระยะเวลาอันสั้น

นอกจากนี้ ผู้ผลิตยังสามารถค้นพบและแก้ไขช่องโหว่ก่อนการแข่งขันได้ ดังนั้น ทีมที่เข้าร่วมจึงมักต้องค้นหาช่องโหว่ให้ได้มากที่สุด และเตรียมแผนการโจมตีสำรองหากต้องการคะแนนสูงสุด

'ทีมเวียตเทล' ซึ่งเป็นชื่อของผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของเวียตเทลที่เข้าร่วมโครงการ Pwn2Own ในปีนี้ ส่วนใหญ่เป็นวิศวกรรุ่นใหม่ ทีมงานทั้งหมดประกอบด้วยวิศวกรที่ผ่านการฝึกอบรมจากบริษัทรักษาความปลอดภัยข้อมูลแห่งนี้ ซึ่งส่วนใหญ่เป็นคนรุ่น GenZ ที่เคยฝึกงานและเข้าร่วมทีมเวียตเทลไซเบอร์ซีเคียวริตี้มาตั้งแต่ยังเป็นนักศึกษา ทีมได้ลงทะเบียนใน 7 หมวดหมู่ ได้แก่ โทรศัพท์ Xiaomi 13 Pro, ระบบจัดเก็บข้อมูล QNAP, เครื่องพิมพ์ Canon, HP, Lexmark, ลำโพงอัจฉริยะ Sonos และ SOHO SMASHUP

W-security-specialist-vietnam-1-1-1.jpg

ทีมที่ลงทะเบียนเข้าร่วมการแข่งขันโจมตีทางไซเบอร์ระดับโลก Pwn2Own ปีนี้ แบ่งเป็น 7 ประเภท (ภาพ: VCS)

ในช่วงท้ายของการแข่งขัน Pwn2Own Toronto 2023 รอบสุดท้าย เมื่อค่ำวันที่ 27 ตุลาคม กลุ่มผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของ Viettel ที่มีชื่อว่า 'Team Viettel' คว้าชัยชนะอย่างเป็นทางการด้วยคะแนนสูงสุด 30 คะแนนจาก 'Master of Pwn' ส่งผลให้ทีมได้รับเงินรางวัล 180,000 ดอลลาร์สหรัฐ และที่สำคัญยิ่งกว่านั้น ชื่อเสียงของชุมชน ความปลอดภัยสารสนเทศ ของเวียดนามยังคงเป็นที่รู้จักไปทั่วโลก

อันที่จริง นับตั้งแต่การแข่งขันเริ่มต้นขึ้นในวันที่ 24 ตุลาคม ทีม "เวียตเทล" ก็เป็นผู้นำอย่างต่อเนื่อง และในวันที่ 26 ตุลาคม ทีมผู้เชี่ยวชาญกลุ่มนี้เกือบจะคว้าแชมป์ได้สำเร็จ เมื่อพวกเขาสร้างช่องว่างคะแนนกับทีมที่อยู่ข้างหลัง ถึงแม้ว่ายังมีประเภทที่พวกเขาถนัดอย่าง "SOHO SMASHUP" ที่ยังไม่ได้เกิดขึ้นก็ตาม

เมื่อสิ้นสุดการแข่งขัน 4 วัน ทีมผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของ Viettel ก็ทำผลงานได้อย่างยอดเยี่ยมและได้รับคะแนนเต็มในการสอบที่ลงทะเบียนทั้ง 7 ครั้ง ในขณะที่ผู้เข้าแข่งขันที่แข็งแกร่งหลายคนกลับพบกับปัญหา เช่น ช่องโหว่ที่ซ้ำซ้อนและการใช้ประโยชน์ที่ไม่สำเร็จ

นายเหงียน ซวน นาม ผู้อำนวยการฝ่ายกลยุทธ์ความปลอดภัยทางไซเบอร์ของ Viettel กล่าวว่า ประมาณ 80% ของสมาชิกในทีม Viettel เป็นคนรุ่น GenZ ซึ่งเกิดระหว่างปี พ.ศ. 2540 ถึง พ.ศ. 2555 " นั่นแสดงให้เห็นว่าเรามีคนรุ่นหนึ่งที่มีความคาดหวังมากมายเกี่ยวกับความปลอดภัยทางข้อมูลของประเทศ ซึ่งเป็นคนรุ่นที่จะช่วยส่งเสริมชื่อเสียงของเวียดนามให้เป็นที่รู้จักในภูมิภาคและทั่วโลกมากยิ่งขึ้น " นายเหงียน ซวน นาม กล่าว

ความสำเร็จอันน่าประทับใจที่ทีมผู้เชี่ยวชาญของ Viettel ทำได้สำเร็จในการแข่งขันโจมตีทางไซเบอร์ระดับโลก Pwn2Own Toronto 2023 ตามที่นาย Tran Quang Hung รองผู้อำนวยการกรมความปลอดภัยสารสนเทศ ( กระทรวงสารสนเทศและการสื่อสาร ) กล่าว ถือเป็นข่าวดีไม่เพียงสำหรับ Viettel เท่านั้น แต่ยังรวมถึงอุตสาหกรรมความปลอดภัยสารสนเทศทั้งหมดในเวียดนามด้วย

นอกเหนือจากความพยายามของ Viettel แล้ว ตัวแทนจากกรมความมั่นคงปลอดภัยสารสนเทศกล่าวว่า ผลงานอันยอดเยี่ยมของกลุ่มผู้เชี่ยวชาญชาวเวียดนามยังยกย่องความก้าวหน้าของหน่วยงาน องค์กร และวิสาหกิจในการพัฒนาทรัพยากรบุคคลด้านความมั่นคงปลอดภัยสารสนเทศเครือข่ายของประเทศ สมาชิกส่วนใหญ่ของ “ทีม Viettel” ที่เพิ่งได้รับรางวัลระดับนานาชาติ ยังได้เข้าร่วมการแข่งขัน “นักศึกษากับความมั่นคงปลอดภัยสารสนเทศ” ซึ่งจัดโดยสมาคมความมั่นคงปลอดภัยสารสนเทศเวียดนาม (VNISA) ร่วมกับหน่วยงานและหน่วยงานต่างๆ ตลอด 16 ปีที่ผ่านมา

ผู้เชี่ยวชาญด้านความปลอดภัยเวียดนาม.jpg

ตารางอันดับการแข่งขันแฮ็กเกอร์ระดับโลก Pwn20wn โตรอนโต 2023

ผลการแข่งขัน Pwn2Own Toronto 2023 แสดงให้เห็นว่า นอกจากทีมของ Viettel แล้ว ยังมีทีมระดับสูงอื่นๆ อีกมากมายที่มีสมาชิกชาวเวียดนาม ตัวอย่างเช่น ทีม Orca ของบริษัท Sea Security (สิงคโปร์) ที่มีสมาชิกชาวเวียดนามเป็นส่วนใหญ่ หรือทีมจากบริษัทอื่นในเวียดนามอย่าง VNG

“การที่ทีมเวียดนามและทีมนานาชาติอื่นๆ จำนวนมากมีสมาชิกชาวเวียดนามเข้าร่วมการแข่งขัน Pwn2Own ในปีนี้ ถือเป็นความภาคภูมิใจสำหรับเรา เมื่อผู้เชี่ยวชาญชาวเวียดนามเข้าร่วมและบรรลุผลงานที่ยอดเยี่ยมในสนามแข่งขันระดับนานาชาติขนาดใหญ่ที่ได้รับการยอมรับจากทั่วโลก” คุณ Tran Quang Hung กล่าว

อย่างไรก็ตาม การที่ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยสารสนเทศชาวเวียดนามจำนวนมากเข้าร่วมการแข่งขันกับทีมงานจากต่างประเทศ แสดงให้เห็นว่ามีบุคลากรชาวเวียดนามที่มีความสามารถจำนวนมากกำลังทำงานในต่างประเทศ จากมุมมองของฝ่ายบริหารของรัฐในด้านความมั่นคงปลอดภัยสารสนเทศเครือข่าย ผู้แทนกรมความมั่นคงปลอดภัยสารสนเทศกล่าวว่า จำเป็นต้องทบทวนและประเมินผลใหม่ เพื่อให้นักศึกษาชาวเวียดนามรุ่นปัจจุบันสามารถพัฒนาตนเอง มีส่วนร่วม และส่งผลโดยตรงต่อประเทศชาติได้มากขึ้นในอนาคต

Vietnamnet.vn