English
Mới đây, nhóm kỹ sư trẻ của Công ty An ninh mạng Viettel (Viettel Cyber Security – VCS) đã xuất sắc lọt Top 3 của Cuộc thi tấn công mạng hàng đầu thế giới Pwn2Own Vancouver 2023 với 12 điểm Master of Pwn.
Đáng lưu ý, các kỹ sư VCS tham gia dự thi năm nay hầu hết đều thuộc thế hệ GenZ với các thành viên sinh từ năm 1997 tới năm 2003, trong đó nhiều thành viên trẻ lần đầu góp mặt tại cuộc thi.
Đây là năm thứ 5 liên tiếp các chuyên gia VCS tham gia cuộc thi Pwn2Own và giành chiến thắng thuyết phục trước cộng đồng bảo mật quốc tế. Tại sự kiện năm nay, các thí sinh được tranh tài tại 07 hạng mục bao gồm: Virtualization (Ảo hoá), Web Browser (Trình duyệt Web), Enterprise Application (Ứng dụng doanh nghiệp), Server (Máy chủ), Local Escalation of Privilege (Leo thang đặc quyền), Enterprise Communication (Ứng dụng giao tiếp doanh nghiệp) và Automotive (Hệ thống phần mềm trên ô tô).
Tại cuộc thi, Team Viettel nhắm tới và thực hiện khai thác kiểm thử xâm nhập thành công vào 2 mục tiêu bao gồm Microsoft Teams trong hạng mục Ứng dụng giao tiếp doanh nghiệp và Oracle VirtualBox trong hạng mục Ảo hoá, đặc biệt với mục tiêu là Microsoft Teams, các chuyên gia VCS đã khai thác thành công ngay từ lần thử đầu tiên với thời gian chưa tới 10 giây.
Sau 3 ngày thi, Team Viettel tự hào đứng thứ 3 toàn đoàn với 12 điểm Master of Pwn – đạt số điểm tuyệt đối tại các hạng mục dự thi đã đăng ký (12/12 điểm), xuất sắc giành giải thưởng tiền mặt trị giá lên tới hàng trăm nghìn USD.
Thành tích tham gia cuộc thi Pwn2Own của các chuyên gia VCS đã không còn quá mới lạ với cộng đồng bảo mật trong và ngoài nước, tuy nhiên điều khác biệt và luôn gây ấn tượng của VCS chính là lực lượng chuyên gia tham gia thử sức tại cuộc thi này. Được biết từ những lần thi Pwn2Own 2021, 2022, đội thi VCS đã xuất hiện những nhân tố trẻ tuổi và càng ngày càng chiếm số lượng lớn trong danh sách dự thi. Điển hình trong hai lần thi gần nhất là Pwn2Own Toronto 2022 và Pwn2Own Vancouver 2023, các thành viên tham gia thi hầu hết đều thuộc thế hệ GenZ, sinh năm từ 1997 đến 2003, trong đó có những kỹ sư mới thử sức lần đầu nhưng đã thành công và mang về giải thưởng lên tới hàng chục nghìn đô.
Việc các kỹ sư trẻ tuổi liên tục đạt thành tích cao tại các cuộc thi bảo mật cho thấy VCS đã và đang hoàn thành tốt công tác phát triển và bồi dưỡng nguồn nhân lực chất lượng cao, xây dựng được lớp tài năng trẻ kế cận, kế thừa các tinh hoa và tri thức chuyên sâu của thế hệ đi trước, đồng thời phát huy năng lực và sự sáng tạo, nhiệt huyết của tuổi trẻ.
Được biết, đội ngũ nhân sự VCS được rèn luyện rất nhiều kỹ năng trong việc phát hiện điểm yếu của hệ thống thông tin, từ đó cập nhật tri thức phòng thủ, xây dựng giải pháp bảo mật; phát hiện sớm, ngăn chặn và phản ứng nhanh trước các cuộc tấn công mạng trong thực tế.
VCS tự hào với giá trị về con người khi thu hút và sở hữu đội ngũ hơn 400 nhân sự tài năng, trong đó có nhiều chuyên gia ATTT chất lượng cao, được cộng đồng quốc tế, các bảng xếp hạng an ninh mạng thế giới và các hãng công nghệ lớn công nhận như Microsoft, Bugcrowd, Google, Pwn2Own,… Tính tới nay, VCS đã phát hiện hơn 400 lỗ hổng bảo mật Zero-day của các nền tảng, hệ thống CNTT lớn như Microsoft, Oracle, Google, Apache, VMWare,… đóng góp một phần không nhỏ vào việc giảm thiểu các cuộc tấn công mạng và nâng cao tri thức an ninh mạng toàn cầu.
Chiến thắng lần thứ 5 liên tiếp tại Pwn2Own đã giúp VCS khẳng định vị thế của một đơn vị ATTT tầm cỡ quốc tế với lực lượng chuyên gia dồi dào, chất lượng cao, có khả năng nghiên cứu và tạo ra giải pháp bảo mật hiệu quả, bắt kịp xu thế về công nghệ thông tin, hứa hẹn sẽ tạo nên dấu ấn trên bản đồ an ninh mạng thế giới.
