Fundada en 2018 con un equipo de expertos en seguridad de clase mundial, Verichains ha tenido éxito en la prestación de servicios de seguridad para proteger activos por valor de decenas de miles de millones de dólares para importantes socios globales como Binance, BNB Chain, Polygon, Bullish, Klaytn (Kakao Group), WeMix (Wemade), Aptos, Line, DWF Labs.

Famosa en el mundo en el campo de Blockchain, pero esta startup de seguridad es poco conocida en Vietnam, VietNamNet tuvo una conversación con el Sr. Thanh Nguyen, fundador de Verichains y CEO de VNG Digital Business sobre la historia de esta startup "saliendo al mundo".

Thanhnguyen.jpg
Sr. Thanh Nguyen, fundador de Verichains y director ejecutivo de VNG Digital Business.

¿Nos puede explicar por qué la empresa eligió este campo para sus operaciones?

Verichains decidió comenzar con servicios de seguridad Blockchain por las siguientes razones: primero, este es un mercado potencial ya que Blockchain es un nuevo campo financiero, donde la seguridad juega un papel clave en la protección de los activos en la blockchain. El crecimiento explosivo de Blockchain ha generado una creciente demanda de soluciones de seguridad avanzadas, abriendo grandes oportunidades para los proveedores de servicios de seguridad de alta calidad.

La segunda es una ventaja competitiva, ya que Verichains cuenta con un equipo de expertos experimentados y conocedores en seguridad, siempre actualizándose y liderando en la investigación y desarrollo de las últimas técnicas de ataque y soluciones de seguridad. Además, trabajar en un área de servicio nueva y en gran parte sin explotar brinda la oportunidad de construir una marca global y establecer una posición de liderazgo en el campo de la seguridad Blockchain, al tiempo que creamos singularidad y calidad en los servicios que brindamos. Actualmente, el 90% de los ingresos internacionales de la compañía provienen de negocios extranjeros en este sector.

¿Puede decirnos de qué actividades provienen estos ingresos? ¿Por qué estas empresas internacionales eligen a Verichains para cooperar?

Los ingresos internacionales en 2023 provendrán principalmente de servicios de seguridad integrales como auditoría de código fuente o Pentest/Red Team (pruebas de seguridad/simulación de ataques) para clientes como exchanges y grandes empresas de blockchain. Los clientes confían en nosotros porque contamos con un equipo de expertos líderes en seguridad de la información, investigación en criptografía, pruebas de sistemas en cadena y contratos inteligentes.

En 2023, el equipo de investigación de la empresa descubrió e informó muchas vulnerabilidades de seguridad graves relacionadas con el cálculo de firma de umbral multipartito (MPC), tecnologías criptográficas de prueba de conocimiento cero (ZKP)... utilizadas en muchos productos importantes como billeteras, puentes, zkEVM y muchos otros productos. Estos hallazgos han ayudado a reducir el riesgo de que se produzcan vulneraciones de los usuarios y del sistema que podrían costar miles de millones de dólares. Esto ha dado lugar a una serie de clientes de empresas líderes en el sector de servicios blockchain.

ingeniero.jpg
Pocas personas saben que el 90% de los ingresos de Verichains provienen de clientes internacionales.

También somos conocidos por nuestras capacidades de soporte de respuesta a incidentes, ayudando a mitigar algunos de los ataques Web3 más grandes del mundo con un valor de pérdida total de más de mil millones de dólares. Un ejemplo típico es la identificación y remediación exitosa de una vulnerabilidad de seguridad en el puente BNB Chain de Binance después de un ataque que causó una pérdida de $600 millones en solo unas pocas horas, que es uno de los logros que ayudaron a construir la reputación de Verichains en el campo de la seguridad blockchain. Esto no sólo aumenta la confianza de las organizaciones internacionales, sino que también amplía las oportunidades para presentar la empresa a los socios, mejorar la seguridad del sistema, prevenir ataques y pérdida de activos.

Además, para ser un socio confiable con servicios profesionales y de alta calidad para los clientes, la empresa siempre garantiza el pleno cumplimiento de los estándares internacionales como la certificación ISO 27001, PCI-DSS, ISO 9001 y CREST.

Además de Blockchain, Verichains también está comenzando a expandirse en áreas tradicionales. ¿La empresa tiene actualmente clientes e ingresos en esta zona?

Verichains ha comenzado a expandir sus productos y servicios tradicionales de seguridad de la información, con el objetivo de convertirse en un socio de seguridad confiable para empresas y organizaciones en Vietnam, la región e internacionalmente.

La expansión al sector tradicional ayuda a Verichains a diversificar su oferta de servicios a los clientes y fortalecer su posición en el mercado. Actualmente contamos con grandes clientes en ámbitos tradicionales, entre los que se incluyen agencias gubernamentales , bancos, compañías financieras, corporaciones multinacionales...

Los ingresos de los segmentos tradicionales están creciendo rápidamente y recibiendo muy buena respuesta del mercado.

Un producto muy interesante de Verichans del que se ha hablado mucho últimamente es BShield - Mobile App Security, esta es una solución para proteger aplicaciones móviles, especialmente aplicaciones relacionadas con Finanzas - Banca. ¿Por qué la empresa lanzó este producto?

La necesidad de seguridad en las aplicaciones móviles está aumentando debido al rápido aumento del número de usuarios de teléfonos inteligentes y aplicaciones móviles. Las aplicaciones móviles, especialmente aquellas relacionadas con Finanzas – Banca, contienen información sensible y financiera de los usuarios, lo que los convierte en blancos de ataques cibernéticos. Recientemente, han habido muchos casos en los que los usuarios han perdido dinero después de instalar aplicaciones que contenían código malicioso, lo que ha provocado el robo de dinero de sus cuentas.

Reconociendo el creciente riesgo y la necesidad de protección de aplicaciones móviles, especialmente en el sector financiero y bancario, Verichains ha lanzado BShield, una solución de seguridad integral para aplicaciones móviles.

BShield ayuda a proteger las aplicaciones y los usuarios contra riesgos de ciberseguridad como malware, amenazas como robo/suplantación de identidad, fraude y explotación promocional, y proporciona funciones de seguridad avanzadas como cifrado de datos y autenticación multifactor.

El producto es una solución de seguridad integral de múltiples capas que ayuda a aumentar la confianza de los usuarios y las empresas en sus aplicaciones móviles. Cuando se integra con la aplicación, BShield "envolverá" la aplicación móvil con capas de seguridad profundas que pueden detectar y prevenir interferencias en el flujo de ejecución, robo de datos por parte de piratas informáticos o software de terceros que contenga código malicioso directamente en el teléfono del usuario.

codificación.png
Los ingenieros de Verichains se están centrando en crear productos "hechos en Vietnam" para atender a los clientes tradicionales.

Esta aplicación ayuda a resolver el problema de seguridad en ambos extremos de la información, cuando las empresas (aplicaciones): protegen aplicaciones, datos y flujos de ejecución de naturaleza empresarial importante y protegen las API del lado del servidor, evitando robos, ataques man-in-the-middle, interferencias o cambios de información; Usuarios (datos personales): limita la posibilidad de que los usuarios sean interferidos por malware, robando información en la aplicación, causando pérdida de propiedad y brindando tranquilidad a los clientes.

Actualmente, la solución de BShield protege una serie de aplicaciones domésticas con más de 50 millones de dispositivos móviles al mes. Esto incluye aplicaciones importantes de agencias gubernamentales así como del sector financiero y bancario.

¿Puede Verichains contarnos cuáles son sus planes operativos para 2024?

En 2024, nos expandiremos para brindar servicios de seguridad "fabricados en Vietnam" a las empresas nacionales tradicionales, con el objetivo de convertirnos en un socio de seguridad confiable de las empresas en Vietnam e internacionalmente; Ofrecemos especialmente productos de protección de aplicaciones móviles BShield y servicios de simulación de ataques en profundidad (Red Team). Además, también brindamos soporte de consultoría y acompañamos a las empresas en la construcción de estrategias de seguridad de sistemas e infraestructura digital que cumplan con estándares de seguridad internacionales como ISO 27001 y PCI-DSS.

También continuamos enfocándonos en invertir en el desarrollo de nuevos productos, expandiendo nuestra red de socios estratégicos con empresas y organizaciones de renombre, con el objetivo de convertirnos en un proveedor líder de productos y servicios de seguridad en la región e internacionalmente.

Pregunta difícil sobre la seguridad de la computación en la nube La computación en la nube es la opción óptima para acelerar la transformación digital. Según los expertos de AWS, los usuarios son cada vez más exigentes en lo que respecta a cuestiones de seguridad en la computación en la nube.