ベトナムがサイバーセキュリティ「ワールドカップ」で2年連続優勝

軍事産業・通信グループ（Viettel）のViettelサイバーセキュリティ（VCS）チームが、アイルランドで開催されたPwn2Own 2024コンテストで優勝しました。

Việt Nam vô địch ‘World Cup' ngành an ninh mạng lần thứ hai liên tiếp - Ảnh 1. — Pwn2Own 2024コンテストに参加したViettelのサイバーセキュリティチームのメンバー - 写真：DUC THO

Viettel のサイバーセキュリティチームが Pwn2Own で優勝するのは 2 回連続となります。 Pwn2Own は、世界最大かつ最も権威のあるサイバーセキュリティコンテストの一つです。

このコンテストには、世界中からホワイトハッカーやセキュリティ研究者のチームが参加し、多くの企業が利用するスマートフォン、セキュリティカメラ、オフィス機器、ソフトウェアなど、普及しているデバイスにおけるゼロデイ脆弱性（これまで知られていないセキュリティ上の脆弱性）の発見と悪用を競います。

Viettelのサイバーセキュリティチームは、HP、Canon、Synology、QNAP Systemsなどの製品におけるゼロデイ脆弱性9件を発見・悪用し、合計33ポイントを獲得した。これは、2位の米国Team Cluckの17.25ポイントのほぼ2倍である。

続いてリストに挙がったのは、ヨーロッパのMidnight Blue、ドイツのNeodyme、台湾（中国）のDEVCOREで、いずれもPwn2Ownやその他のセキュリティコンテストに参加し、高い成績を収めています。

発見された脆弱性ごとに2万～5万ドルの報酬が支払われ、Pwn2Ownでの合計賞金は約100万ドルで、そのうちViettelのサイバーセキュリティチームは20万ドル以上を受け取った。

VCS によって発見された脆弱性は、メーカーがデバイスのセキュリティを強化し、デバイスを使用する個人や企業の画像やデータの漏洩を防ぐのにも役立ちます。

Pwn2Own セキュリティコンペティション

Pwn2Ownは、Zero Day Initiative (ZDI)が2007年から主催しているセキュリティコンテストです。ZDIは、セキュリティ企業のトレンドマイクロが2005年に設立したプログラムで、これまで知られていなかったセキュリティ上の脆弱性（ゼロデイ）の発見と開示を促進し、ユーザーを保護することを目的としています。

ZDI を通じて脆弱性が発見され報告されると、プログラムはデバイスおよびソフトウェア開発者と連携して脆弱性を修正し、ユーザーの安全とネットワークセキュリティを確保します。