En la competencia global de ataques cibernéticos Pwn2Own Toronto 2023, el equipo de expertos de Viettel Cyber Security ganó el campeonato, con una puntuación absoluta y un premio de 180.000 USD.
En su discurso en la ronda final de la competencia ' Estudiantes de la ASEAN con seguridad de la información 2023' celebrada el 28 de octubre, el Sr. Nguyen Xuan Nam, Director de Estrategia de Viettel Cyber Security Company, dijo que en la noche del 27 de octubre, un grupo de expertos que representaban a Viettel ganó el campeonato en la competencia global de ataques cibernéticos Pwn2Own, con una puntuación absoluta.
Pwn2Own es la competición de ciberataques más grande y prestigiosa del mundo, organizada anualmente por la Zero Day Initiative desde 2007. Esta puede considerarse la Copa del Mundo de la seguridad con un valor total en premios de hasta millones de dólares, atrayendo constantemente a "maestros" de famosas corporaciones tecnológicas y a los principales expertos en seguridad.
El tema de Pwn20wn Toronto 2023 es encontrar vulnerabilidades en dispositivos inteligentes, apuntando a dispositivos populares como teléfonos móviles, impresoras... (Foto: VCS)
La competición Pwn20wn de este año, que se celebrará en Toronto (Canadá), cuenta con 8 categorías que incluyen teléfonos móviles, controladores domésticos inteligentes, altavoces inteligentes, impresoras, dispositivos de monitorización, dispositivos de almacenamiento en red, dispositivos Google y dispositivos de pequeñas oficinas, con más de 1 millón de dólares en premios. Todos son dispositivos de última generación de los principales fabricantes y están instalados con las últimas versiones de software. Los equipos tienen aproximadamente 3 meses para prepararse para encontrar vulnerabilidades no descubiertas previamente, encontrar formas de explotarlas y tendrán aproximadamente 30 minutos para realizar ataques de prueba en vivo en los dispositivos objetivo.
Según los expertos, Pwn2Own siempre ha sido una de las competiciones de seguridad más competitivas, que requiere que los equipos participantes tengan buenas habilidades y estén bien preparados en muchos aspectos. Aunque tienen meses para encontrar el error, el desafío para el equipo es demostrar la capacidad de atacar la vulnerabilidad en poco tiempo.
Además, el fabricante puede encontrar las vulnerabilidades y solucionarlas antes de que comience la competición. Por lo tanto, los equipos participantes a menudo tienen que encontrar tantas lagunas como sea posible y preparar planes de ataque alternativos si quieren lograr la puntuación más alta.
'Team Viettel', el nombre del concurso de expertos en ciberseguridad de Viettel que participan en Pwn2Own este año, son en su mayoría ingenieros jóvenes. Todo el equipo está formado por ingenieros formados por esta empresa de seguridad informática, la mayoría de ellos son miembros de la generación GenZ que realizaron prácticas y se unieron al equipo de Viettel Cyber Security cuando eran estudiantes. El equipo se registró en 7 categorías, apuntando a las categorías de teléfono Xiaomi 13 Pro, sistema de almacenamiento QNAP, Canon, HP, impresoras Lexmark, altavoces inteligentes Sonos y SOHO SMASHUP.
Equipos registrados para 7 categorías de la competencia global de ataques cibernéticos Pwn2Own de este año (Foto: VCS)
Al final de la ronda final de la competencia Pwn2Own Toronto 2023 en la noche del 27 de octubre, el equipo de expertos en seguridad cibernética de Viettel llamado 'Team Viettel' obtuvo oficialmente la máxima victoria con 30 puntos 'Master of Pwn'. Este resultado le valió al equipo un premio de 180.000 dólares y, lo que es más importante, siguió llevando el nombre de la comunidad de seguridad informática vietnamita al escenario mundial.
De hecho, desde que comenzó la competición el 24 de octubre, el 'equipo Viettel' ha liderado continuamente. El 26 de octubre, este grupo de expertos tenía casi asegurado el triunfo en el campeonato al crear una brecha de puntos con los equipos que iban detrás, aunque todavía quedaba una categoría fuerte, 'SOHO SMASHUP', que aún no se había disputado.
Al final de los 4 días de competencia, el equipo de expertos en seguridad cibernética de Viettel obtuvo excelentes resultados y puntajes absolutos en los 7 exámenes registrados, mientras que muchos competidores fuertes encontraron problemas como vulnerabilidades duplicadas y explotación fallida.
Según el director de estrategia de ciberseguridad de Viettel, Nguyen Xuan Nam, alrededor del 80% de los miembros del 'equipo Viettel' son GenZ, aquellos nacidos entre 1997 y 2012. " Eso demuestra que tenemos una generación con muchas expectativas para la seguridad de la información del país, una generación que contribuirá a llevar el nombre de Vietnam a la región y al mundo con más fuerza ", compartió el Sr. Nguyen Xuan Nam.
El impresionante logro que acaba de alcanzar el equipo de expertos de Viettel en la competencia global de ataques cibernéticos Pwn2Own Toronto 2023, según el Sr. Tran Quang Hung, Director Adjunto del Departamento de Seguridad de la Información (Ministerio de Información y Comunicaciones), es una buena noticia no solo para Viettel sino también para toda la industria de seguridad de la información en Vietnam.
Además de los esfuerzos de Viettel, el representante del Departamento de Seguridad de la Información dijo que los altos resultados del grupo de expertos vietnamitas también reconocen el camino recorrido por las agencias, organizaciones y empresas en el desarrollo de recursos humanos para la seguridad de la información de la red para el país. La mayoría de los miembros del 'equipo Viettel' que acaba de ganar el premio internacional también participaron en el concurso 'Estudiantes con seguridad de la información', que ha sido organizado por la Asociación de Seguridad de la Información de Vietnam - VNISA en coordinación con agencias y unidades durante los últimos 16 años.
Clasificación de la competencia mundial de piratería informática Pwn20wn Toronto 2023.
Los resultados de la competencia Pwn2Own Toronto 2023 también mostraron que, además del equipo de Viettel, hay muchos otros equipos de alto rendimiento con miembros vietnamitas. Por ejemplo, el equipo Orca de Sea Security Company (Singapur) tiene una mayoría de miembros vietnamitas, o el equipo de otra empresa vietnamita, VNG.
"El hecho de que muchos equipos vietnamitas y otros equipos internacionales tengan miembros vietnamitas participando en Pwn2Own este año es un motivo de orgullo para nosotros, cuando expertos vietnamitas participan y logran altos resultados en un gran campo de juego internacional, reconocido por el mundo", dijo el Sr. Tran Quang Hung.
Sin embargo, el hecho de que muchos expertos vietnamitas en seguridad informática participen en competiciones con equipos de empresas extranjeras también demuestra que muchos talentos vietnamitas están trabajando en el extranjero. Desde la perspectiva de la gestión estatal en el campo de la seguridad de la información en red, el representante del Departamento de Seguridad de la Información dijo: Es necesario revisar y reevaluar cómo la actual generación de estudiantes vietnamitas se desarrollará más, contribuirá más y más directamente al país en el futuro.
Vietnamnet.vn
Kommentar (0)