Créée en 2018 avec une équipe d'experts en sécurité de classe mondiale, Verichains a réussi à fournir des services de sécurité pour protéger des actifs d'une valeur de plusieurs dizaines de milliards de dollars américains pour des partenaires mondiaux majeurs tels que Binance, BNB Chain, Polygon, Bullish, Klaytn (Kakao Group), WeMix (Wemade), Aptos, Line, DWF Labs.
Célèbre dans le monde dans le domaine de la Blockchain, mais cette startup de sécurité est peu connue au Vietnam, VietNamNet a eu une conversation avec M. Thanh Nguyen, fondateur de Verichains et PDG de VNG Digital Business sur l'histoire de cette startup « partant dans le monde ».
Pouvez-vous nous dire pourquoi l’entreprise a choisi ce domaine pour ses opérations ?
Verichains a choisi de démarrer avec les services de sécurité Blockchain pour les raisons suivantes : Tout d'abord, il s'agit d'un marché potentiel car la Blockchain est un nouveau domaine financier, où la sécurité joue un rôle clé dans la protection des actifs sur la blockchain. La croissance explosive de la Blockchain a entraîné une demande croissante de solutions de sécurité avancées, ouvrant de vastes opportunités pour les fournisseurs de services de sécurité de haute qualité.
Le deuxième est un avantage concurrentiel, car Verichains possède une équipe d'experts expérimentés et compétents en matière de sécurité, toujours à jour et à la pointe de la recherche et du développement des dernières techniques d'attaque et solutions de sécurité. De plus, travailler dans un domaine de service nouveau et largement inexploité offre l’opportunité de construire une marque mondiale et d’établir une position de leader dans le domaine de la sécurité Blockchain, tout en créant un caractère unique et une qualité dans les services que nous fournissons. Actuellement, 90 % du chiffre d’affaires international de l’entreprise provient d’entreprises étrangères du secteur.
Pouvez-vous nous dire de quelles activités proviennent ces revenus ? Pourquoi ces entreprises internationales choisissent Verichains pour coopérer ?
En 2023, les revenus internationaux proviendront principalement de services de sécurité complets tels que l'audit de code source ou le Pentest/Red Team (test de sécurité/simulation d'attaque) pour des clients tels que des bourses et de grandes entreprises de blockchain. Les clients nous font confiance car nous disposons d'une équipe d'experts de premier plan en matière de sécurité de l'information, de recherche en cryptographie, de tests de systèmes de chaîne et de contrats intelligents.
En 2023, l'équipe de recherche de l'entreprise a découvert et signalé de nombreuses vulnérabilités de sécurité graves liées au calcul de signature de seuil multipartite (MPC), aux technologies cryptographiques Zero-Knowledge Proof (ZKP)... utilisées dans de nombreux produits importants tels que les portefeuilles, les ponts, zkEVM et de nombreux autres produits. Ces résultats ont contribué à réduire le risque de compromissions des utilisateurs et des systèmes qui pourraient coûter des milliards de dollars. Cela a donné lieu à une série de clients provenant d’entreprises leaders dans le secteur des services blockchain.
Nous sommes également connus pour nos capacités de réponse aux incidents, contribuant à atténuer certaines des plus grandes attaques Web3 au monde, avec une valeur de perte totale de plus d'un milliard de dollars. Un exemple typique est l'identification et la correction réussies d'une vulnérabilité de sécurité sur le pont BNB Chain de Binance après une attaque qui a causé une perte de 600 millions de dollars en quelques heures seulement, ce qui est l'une des réalisations qui ont contribué à bâtir la réputation de Verichains dans le domaine de la sécurité de la blockchain. Cela augmente non seulement la confiance des organisations internationales, mais élargit également les possibilités de présenter l’entreprise à des partenaires, d’améliorer la sécurité du système, de prévenir les attaques et les pertes d’actifs.
De plus, pour être un partenaire fiable avec des services professionnels et de haute qualité pour les clients, l'entreprise assure toujours le plein respect des normes internationales telles que la certification ISO 27001, PCI-DSS, ISO 9001 et CREST.
Outre la Blockchain, Verichains commence également à s'étendre dans les domaines traditionnels. L'entreprise a-t-elle actuellement des clients et des revenus dans cette zone ?
Verichains a commencé à étendre ses produits et services traditionnels de sécurité de l'information, dans le but de devenir un partenaire de sécurité de confiance pour les entreprises et les organisations au Vietnam, dans la région et à l'international.
L’expansion dans le secteur traditionnel aide Verichains à diversifier son offre de services aux clients et à renforcer sa position sur le marché. Actuellement, nous avons de gros clients dans des domaines traditionnels, notamment des agences gouvernementales, des banques, des sociétés financières, des multinationales...
Les revenus des segments traditionnels connaissent une croissance rapide et reçoivent de très bons retours du marché.
Un produit très intéressant de Verichans dont on a beaucoup parlé récemment est BShield - Mobile App Security, c'est une solution pour protéger les applications mobiles, en particulier les applications liées à la Finance - Banque. Pourquoi l'entreprise a-t-elle lancé ce produit ?
Le besoin de sécurité des applications mobiles augmente en raison de l’augmentation rapide du nombre d’utilisateurs de smartphones et d’applications mobiles. Les applications mobiles, notamment celles liées à la finance et à la banque, contiennent des informations sensibles et financières sur les utilisateurs, ce qui en fait des cibles pour les cyberattaques. Récemment, de nombreux cas ont été signalés où des utilisateurs ont perdu de l'argent après avoir installé des applications contenant du code malveillant, ce qui a entraîné le vol d'argent sur leurs comptes.
Reconnaissant le risque croissant et le besoin de protection des applications mobiles, en particulier dans le secteur financier et bancaire, Verichains a lancé BShield - une solution de sécurité complète pour les applications mobiles.
BShield aide à protéger les applications et les utilisateurs contre les risques de cybersécurité tels que les logiciels malveillants, les menaces telles que le vol/l'usurpation d'identité, la fraude et l'exploitation promotionnelle, et fournit des fonctionnalités de sécurité avancées telles que le cryptage des données et l'authentification multifacteur.
Le produit est une solution de sécurité complète et multicouche qui contribue à accroître la confiance des utilisateurs et des entreprises dans leurs applications mobiles. Une fois intégré à l'application, BShield « enveloppera » l'application mobile avec des couches de sécurité approfondies capables de détecter et de prévenir les interférences dans le flux d'exécution, le vol de données par des pirates ou des logiciels tiers contenant du code malveillant directement sur le téléphone de l'utilisateur.
Cette application permet de résoudre le problème de sécurité aux deux extrémités de l'information, lorsque les entreprises (applications) : protègent les applications, les données et les flux d'exécution de nature commerciale importants et protègent les API côté serveur, en évitant le vol, les attaques de l'homme du milieu, les interférences ou les modifications d'informations ; Utilisateurs (données personnelles) : limiter la possibilité que les utilisateurs soient perturbés par des logiciels malveillants, volent des informations sur l'application, provoquent des pertes de biens et apportent la tranquillité d'esprit aux clients.
Actuellement, la solution de BShield protège un certain nombre d’applications domestiques avec plus de 50 millions d’appareils mobiles par mois. Cela inclut des applications importantes des agences gouvernementales ainsi que du secteur financier et bancaire.
Verichains peut-il nous parler de ses plans opérationnels pour 2024 ?
En 2024, nous nous développerons pour apporter des services de sécurité « made in Vietnam » aux entreprises nationales traditionnelles, dans le but de devenir un partenaire de sécurité de confiance des entreprises au Vietnam et à l'international ; Nous fournissons notamment des produits de protection d'applications mobiles BShield et des services de simulation d'attaque approfondis (Red Team). En outre, nous fournissons également un support conseil et accompagnons les entreprises dans la construction de stratégies de sécurité des systèmes et d'infrastructures numériques répondant aux normes de sécurité internationales telles que ISO 27001 et PCI-DSS.
Nous continuons également à nous concentrer sur l’investissement dans le développement de nouveaux produits, en élargissant notre réseau de partenaires stratégiques avec des entreprises et des organisations réputées, dans le but de devenir un fournisseur leader de produits et services de sécurité dans la région et à l’international.
Source
Comment (0)