Заснована у 2018 році командою експертів світового класу з безпеки, компанія Verichains успішно надає послуги безпеки для захисту активів вартістю десятки мільярдів доларів США для великих світових партнерів, таких як Binance, BNB Chain, Polygon, Bullish, Klaytn (Kakao Group), WeMix (Wemade), Aptos, Line, DWF Labs.

Відомий у світі в галузі блокчейну, цей стартап у сфері безпеки дуже маловідомий у В'єтнамі. VietNamNet поспілкувався з паном Тхань Нгуєном, засновником Verichains та генеральним директором VNG Digital Business, про історію цього стартапу, який «виходить у світ».

Тханнгуєн.jpg
Пан Тхань Нгуєн, засновник Verichains та генеральний директор VNG Digital Business.

Чи можете ви розповісти нам, чому компанія обрала саме цю сферу для своєї діяльності?

Компанія Verichains вирішила почати з послуг безпеки блокчейну з таких причин: по-перше, це потенційний ринок, оскільки блокчейн – це нова фінансова галузь, де безпека відіграє ключову роль у захисті активів у блокчейні. Вибухове зростання блокчейну призводить до зростання попиту на передові рішення безпеки, відкриваючи величезні можливості для високоякісних постачальників послуг безпеки.

Друга перевага – це конкурентна перевага, коли Verichains володіє командою досвідчених та компетентних експертів у галузі безпеки, які завжди оновлюють свої знання та перебувають на передовій досліджень і розробок новітніх методів атак та рішень безпеки. Крім того, робота в новій та неосвоєній сфері послуг надає можливість побудувати глобальний бренд та зайняти лідируючі позиції в галузі безпеки блокчейну, водночас створюючи унікальність та якість послуг, які ми надаємо. Наразі 90% доходу компанії надходить від міжнародних клієнтів, більшість з яких надходять від іноземних компаній у цій галузі.

Чи можете ви розповісти нам, які види діяльності генерують цей дохід? Чому ці міжнародні компанії обирають Verichains для співпраці?

Міжнародний дохід у 2023 році переважно надходитиме від комплексних послуг безпеки, таких як аудит вихідного коду або Pentest/Red Team (тестування безпеки/моделювання атак) для таких клієнтів, як біржі та великі блокчейн-компанії. Клієнти довіряють нам, оскільки у нас є команда провідних експертів з інформаційної безпеки, досліджень криптографії, тестування блокчейн-систем та смарт-контрактів.

У 2023 році дослідницька група компанії виявила та повідомила про багато серйозних вразливостей безпеки, пов'язаних з багатостороннім пороговим обчисленням підписів (MPC), криптографічною технологією доказу з нульовим розголошенням (ZKP)... що використовується в багатьох важливих продуктах, таких як гаманці, мости, zkEVM та багато інших продуктів. Ці відкриття допомогли мінімізувати ризик захоплення користувачів та систем атаками, які можуть коштувати до мільярдів доларів. Це привело низку клієнтів з провідних компаній у секторі блокчейн-послуг.

інженер.jpg
Мало хто знає, що 90% доходів Verichains надходить від міжнародних клієнтів.

Водночас, ми також відомі своєю здатністю підтримувати розслідування та обробку інцидентів, допомагаючи мінімізувати збитки від деяких найбільших у світі Web3-атак із загальними збитками понад 1 мільярд доларів США. Як правило, підтримка виявлення та успішного виправлення вразливостей безпеки на мосту BNB Chain на Binance після того, як атака завдала збитків на суму 600 мільйонів доларів США лише за кілька годин, є одним із досягнень, які допомогли зміцнити репутацію Verichains у сфері безпеки блокчейну. Це не лише підвищує довіру міжнародних організацій, але й розширює можливості для представлення компанії партнерам, підвищення безпеки системи, запобігання атакам та втраті активів.

Крім того, щоб бути надійним партнером з професійними, високоякісними послугами для клієнтів, компанія завжди забезпечує повну відповідність міжнародним стандартам, таким як ISO 27001, PCI-DSS, ISO 9001 та сертифікація CREST.

Окрім блокчейну, Verichains також почала розширюватися в традиційні сфери. Чи має компанія клієнтів та дохід у цій галузі?

Компанія Verichains почала розширювати свої традиційні продукти та послуги з інформаційної безпеки, прагнучи стати надійним партнером з безпеки для підприємств та організацій у В'єтнамі, регіоні та на міжнародному рівні.

Розширення діяльності в традиційний сектор допомагає Verichains диверсифікувати послуги, що надаються клієнтам, та зміцнити свої позиції на ринку. Наразі у нас є великі клієнти в традиційному секторі, включаючи державні установи, банки, фінансові компанії, транснаціональні корпорації тощо.

Дохід від традиційних сегментів стрімко зростає та отримує дуже хороші відгуки від ринку.

Дуже цікавий продукт Verichans, про який останнім часом багато говорять, – це BShield – Mobile App Security, це рішення для захисту мобільних додатків, особливо додатків, пов’язаних з фінансами та банківською справою. Чому компанія запустила цей продукт?

Потреба в безпеці мобільних додатків зростає через швидке зростання кількості користувачів смартфонів та мобільних додатків. Мобільні додатки, особливо ті, що пов'язані з фінансами та банківською справою, містять конфіденційну та фінансову інформацію користувачів, що робить їх мішенями для кібератак. Останнім часом було багато випадків, коли користувачі втрачали гроші після встановлення додатків, що містять шкідливий код, що призводило до крадіжки грошей на їхніх рахунках.

Визнаючи зростаючий ризик та потребу в захисті мобільних додатків, особливо у фінансово-банківському секторі, Verichains запустила BShield – комплексне рішення безпеки для мобільних додатків.

BShield допомагає захистити програми та користувачів від кіберризиків, таких як шкідливе програмне забезпечення, загроз, таких як крадіжка/спуфінг особистих даних, шахрайство та рекламне використання, а також надає розширені функції безпеки, такі як шифрування даних, багатофакторна автентифікація.

Продукт являє собою комплексне багаторівневе рішення безпеки, яке допомагає підвищити довіру користувачів та компаній до їхніх мобільних додатків. Після інтеграції з додатком, BShield «огортає» мобільний додаток поглибленими шарами безпеки, які можуть виявляти та запобігати втручанню в процес виконання, крадіжці даних хакерами або сторонньому програмному забезпеченню, що містить шкідливий код, безпосередньо на телефоні користувача.

кодування.png
Інженери Verichains зосереджуються на створенні продуктів «зроблено у В'єтнамі» для обслуговування традиційних клієнтів.

Ця програма допомагає вирішити проблему безпеки на обох кінцях інформації, коли бізнес (програми): захищає програми, дані, потоки виконання важливих бізнес-процесів та захищає серверні API, запобігає крадіжкам, атакам типу «людина посередині», втручанню або зміні інформації; користувачі (персональні дані): обмежує можливість втручання шкідливих програм у роботу користувачів, крадіжки інформації в програмі, що призводить до втрати активів, та забезпечує душевний спокій клієнтам.

Наразі рішення BShield захищає низку побутових програм на понад 50 мільйонах мобільних пристроїв щомісяця. Це включає важливі програми державних установ, а також фінансово-банківського сектору.

Чи може Verichains розповісти нам про свої операційні плани на 2024 рік?

У 2024 році ми розширимо наші послуги безпеки «зроблено у В'єтнамі» на традиційні вітчизняні підприємства, прагнучи стати надійним партнером з безпеки для бізнесу у В'єтнамі та за кордоном; зокрема, надаючи продукти захисту мобільних додатків BShield та послуги з поглибленого моделювання атак (Red Team). Крім того, ми також надаємо консалтингову підтримку та супроводжуємо бізнес у побудові стратегій безпеки систем та цифрової інфраструктури, що відповідають міжнародним стандартам безпеки, таким як ISO 27001 та PCI-DSS.

Ми також продовжуємо зосереджуватися на інвестуванні в розробку нових продуктів, розширюючи нашу мережу стратегічних партнерів з авторитетними компаніями та організаціями, прагнучи стати провідним постачальником продуктів та послуг безпеки в регіоні та на міжнародному рівні.

Складне питання щодо безпеки хмарних обчислень Хмарні обчислення – це оптимальний вибір для прискорення цифрової трансформації. За словами експертів AWS, користувачі стають дедалі вимогливішими, коли йдеться про питання безпеки хмарних обчислень.