2018 yılında dünya standartlarında güvenlik uzmanlarından oluşan bir ekiple kurulan Verichains, Binance, BNB Chain, Polygon, Bullish, Klaytn (Kakao Group), WeMix (Wemade), Aptos, Line, DWF Labs gibi büyük küresel ortaklara onlarca milyar dolar değerinde varlıkları korumak için güvenlik hizmetleri sağlamada başarılı olmuştur.

Blockchain alanında dünyada ünlenen ancak Vietnam'da pek tanınmayan bu güvenlik girişiminin hikayesini VietNamNet , Verichains'in kurucusu ve VNG Digital Business'ın CEO'su Thanh Nguyen ile konuştu.

Thanhnguyen.jpg
Verichains Kurucusu ve VNG Digital Business CEO'su Sayın Thanh Nguyen.

Şirketin bu alanda faaliyet göstermeyi seçmesinin nedenini anlatır mısınız?

Verichains, Blockchain güvenlik hizmetleriyle başlamayı şu nedenlerle seçti: İlk olarak, Blockchain'in yeni bir finans alanı olması ve güvenliğin blockchain üzerindeki varlıkları korumada kilit rol oynaması nedeniyle bu potansiyel bir pazardır. Blockchain'in hızlı büyümesi, gelişmiş güvenlik çözümlerine olan talebi artırarak yüksek kaliteli güvenlik hizmeti sağlayıcıları için büyük fırsatlar yaratmaktadır.

İkincisi, Verichains'in güvenlik alanında deneyimli ve bilgili uzmanlardan oluşan, sürekli güncellenen ve en yeni saldırı teknikleri ve güvenlik çözümleri konusunda araştırma ve geliştirmede öncü bir ekibe sahip olması rekabet avantajıdır. Ayrıca, yeni ve keşfedilmemiş bir hizmet alanında çalışmak, küresel bir marka oluşturma ve Blockchain güvenliği alanında lider bir konum edinme fırsatı sunarken, sunduğumuz hizmetlerin benzersizliğini ve kalitesini de artırmaktadır. Şu anda şirket gelirinin %90'ı uluslararası müşterilerden gelmekte olup, bu müşterilerin çoğu bu alanda faaliyet gösteren yabancı işletmelerden gelmektedir.

Bu geliri hangi faaliyetlerin sağladığını bize anlatabilir misiniz? Bu uluslararası şirketler neden Verichains ile iş birliği yapmayı tercih ediyor?

2023 yılında uluslararası gelirimiz, borsalar ve büyük blockchain şirketleri gibi müşterilerimiz için kaynak kodu denetimleri veya Pentest/Red Team (güvenlik testi/saldırı simülasyonu) gibi kapsamlı güvenlik hizmetlerinden gelecektir. Bilgi güvenliği, kriptografi araştırmaları, zincir sistemi testleri ve akıllı sözleşmeler alanında lider uzmanlardan oluşan bir ekibimiz olduğu için müşterilerimiz bize güveniyor.

Şirketin araştırma ekibi, 2023 yılında cüzdanlar, köprüler, zkEVM ve diğer birçok önemli üründe kullanılan çok taraflı eşik imza hesaplama (MPC) ve Sıfır Bilgi Kanıtı (ZKP) kriptografi teknolojisiyle ilgili birçok ciddi güvenlik açığını keşfedip raporladı. Bu keşifler, kullanıcıların ve sistemlerin milyarlarca dolara mal olabilecek saldırılar tarafından ele geçirilme riskini en aza indirmeye yardımcı oldu. Bu sayede, blok zinciri hizmet sektörünün önde gelen şirketlerinden bir dizi müşteri şirketimize geldi.

mühendis.jpg
Verichains'in gelirinin %90'ının uluslararası müşterilerden geldiğini çok az kişi biliyor.

Aynı zamanda, toplamda 1 milyar ABD dolarını aşan kayba yol açan dünyanın en büyük Web3 saldırılarından bazılarının yol açtığı zararı en aza indirmeye yardımcı olarak, olay inceleme ve yönetimini destekleme becerimizle de tanınıyoruz. Tipik olarak, Binance'in BNB Zincir köprüsündeki güvenlik açıklarının, saldırının sadece birkaç saat içinde 600 milyon ABD dolarına yol açmasının ardından tespit edilip başarıyla onarılmasını desteklemek, Verichains'in blok zinciri güvenliği alanındaki itibarını inşa etmesine yardımcı olan başarılardan biridir. Bu, yalnızca uluslararası kuruluşların güvenini artırmakla kalmaz, aynı zamanda şirketi iş ortaklarına tanıtma, sistem güvenliğini geliştirme, saldırıları ve varlık kaybını önleme fırsatını da artırır.

Ayrıca müşterilerine profesyonel, yüksek kaliteli hizmetler sunan güvenilir bir ortak olabilmek için şirketimiz ISO 27001, PCI-DSS, ISO 9001 ve CREST sertifikasyonu gibi uluslararası standartlara tam uyumu her zaman sağlamaktadır.

Blockchain'in yanı sıra, Verichains de geleneksel alanlara yayılmaya başladı. Şirketin bu alanda müşterileri ve geliri var mı?

Verichains, Vietnam'da, bölgede ve uluslararası alanda işletmeler ve kuruluşlar için güvenilir bir güvenlik ortağı olmayı hedefleyerek geleneksel bilgi güvenliği ürünleri ve hizmetlerini genişletmeye başladı.

Geleneksel sektöre açılmak, Verichains'in müşterilerine sunduğu hizmetleri çeşitlendirmesine ve pazardaki konumunu güçlendirmesine yardımcı oluyor. Şu anda, devlet kurumları, bankalar, finans şirketleri, çokuluslu şirketler vb. dahil olmak üzere geleneksel sektörde büyük müşterilerimiz var.

Geleneksel segmentlerden elde edilen gelir hızla artıyor ve pazardan çok iyi geri dönüşler alıyoruz.

Verichans'ın son zamanlarda çok konuşulan ilginç bir ürünü olan BShield - Mobil Uygulama Güvenliği, mobil uygulamaları, özellikle de Finans ve Bankacılık uygulamalarını korumayı amaçlayan bir çözümdür. Şirket bu ürünü neden piyasaya sürdü?

Akıllı telefon kullanıcılarının ve mobil uygulamaların sayısının hızla artması nedeniyle mobil uygulama güvenliğine olan ihtiyaç da artmaktadır. Özellikle finans ve bankacılıkla ilgili mobil uygulamalar, kullanıcıların hassas ve finansal bilgilerini içerdiğinden siber saldırıların hedefi haline gelmektedir. Son zamanlarda, kötü amaçlı kod içeren uygulamalar yükleyen kullanıcıların para kaybetmesi ve hesaplarındaki paranın çalınması gibi birçok vaka yaşanmıştır.

Mobil uygulama korumasına yönelik artan risk ve ihtiyacın, özellikle Finans - Bankacılık sektöründe giderek arttığını fark eden Verichains, mobil uygulamalar için kapsamlı bir güvenlik çözümü olan BShield'ı piyasaya sürdü.

BShield, kötü amaçlı yazılımlar, kimlik hırsızlığı/sahtekarlığı, dolandırıcılık ve promosyon amaçlı istismar gibi siber güvenlik risklerine karşı uygulamaları ve kullanıcıları korumaya yardımcı olur ve veri şifreleme, çok faktörlü kimlik doğrulama gibi gelişmiş güvenlik özellikleri sağlar.

Ürün, kullanıcıların ve işletmelerin mobil uygulamalarına olan güvenini artırmaya yardımcı olan kapsamlı ve çok katmanlı bir güvenlik çözümüdür. Uygulamayla entegre edildiğinde BShield, mobil uygulamayı derinlemesine güvenlik katmanlarıyla "kaplayacak" ve bu sayede yürütme akışına müdahaleleri, bilgisayar korsanları tarafından veri hırsızlığını veya kullanıcının telefonunda kötü amaçlı kod içeren üçüncü taraf yazılımları tespit edip önleyebilecektir.

kodlama.png
Verichains mühendisleri, geleneksel müşterilere hizmet etmek için "Vietnam'da üretilen" ürünler yaratmaya odaklanıyor.

Bu uygulama, işletmelerin (uygulamaların) uygulamaları, verileri, önemli iş niteliğindeki yürütme akışlarını ve sunucu tarafı API'lerini koruyarak, hırsızlıktan, aracı saldırılardan, müdahalelerden veya bilgi değişikliklerinden kaçınması; Kullanıcılar (kişisel veriler): Kullanıcıların kötü amaçlı yazılımlar, uygulamada bilgi hırsızlığı nedeniyle varlık kaybına uğrama olasılığını sınırlaması ve müşterilere gönül rahatlığı sağlaması durumunda, bilginin her iki ucundaki güvenlik sorununu çözmeye yardımcı olur.

BShield'ın çözümü şu anda ayda 50 milyondan fazla mobil cihaza ulaşan çok sayıda yerel uygulamayı koruyor. Bunlar arasında devlet kurumlarının önemli uygulamalarının yanı sıra Finans-Bankacılık sektörü de yer alıyor.

Verichains 2024 yılına yönelik faaliyet planlarını bizimle paylaşabilir mi?

2024 yılında, Vietnam'da ve uluslararası alanda işletmeler için güvenilir bir güvenlik ortağı olmayı hedefleyerek, "Vietnam yapımı" güvenlik hizmetlerimizi geleneksel yerel işletmelere de genişleteceğiz. Özellikle BShield mobil uygulama koruma ürünleri ve derinlemesine saldırı simülasyon hizmetleri (Red Team) sunuyoruz. Ayrıca, danışmanlık desteği sağlıyor ve ISO 27001 ve PCI-DSS gibi uluslararası güvenlik standartlarını karşılayan sistem güvenlik stratejileri ve dijital altyapı oluşturma süreçlerinde işletmelere eşlik ediyoruz.

Ayrıca, yeni ürünler geliştirmeye yatırım yapmaya, saygın işletmeler ve kuruluşlarla stratejik ortak ağımızı genişletmeye odaklanmaya devam ediyor, bölgede ve uluslararası alanda lider bir güvenlik ürünleri ve hizmetleri sağlayıcısı olmayı hedefliyoruz.

Bulut bilişim güvenliğiyle ilgili zor bir soru : Bulut bilişim, dijital dönüşümü hızlandırmak için en uygun seçenektir. AWS uzmanlarına göre, kullanıcılar bulut bilişim güvenliği konusunda giderek daha fazla talepte bulunuyor.