Nhóm chuyên gia VCS vô địch cuộc thi tấn công mạng lớn bậc nhất thế giới

Tại Pwn2Own Toronto 2023, đội ngũ chuyên gia của Viettel Cyber Security đã chính thức xác lập kỷ lục mới với ngôi vị vô địch, đạt 30 điểm Master of Pwn và mang về giải thưởng 180.000 USD.

Tối ngày 27/10, nhóm chuyên gia của Công ty An ninh mạng Viettel (Viettel Cyber Security - VCS) đã giành chiến thắng cao nhất với 30 điểm Master of Pwn. Kết quả này đã đưa VCS lên ngôi vị vô địch một cách thuyết phục trước nhiều đội tuyển quốc tế, đánh dấu sự bứt phá mới cho ngành An toàn thông tin (ATTT) Việt khi lần đầu lên ngôi vô địch tại một giải đấu quốc tế danh giá.

Pwn2Own là cuộc thi tấn công mạng lớn bậc nhất thế giới được Zero Day Initiative tổ chức thường niên từ năm 2007. Đây có thể coi như World Cup của giới bảo mật với giải thưởng hàng triệu USD, không ngừng thu hút cao thủ từ các tập đoàn công nghệ danh tiếng, các chuyên gia hàng đầu về bảo mật.

Sự kiện năm nay có tám hạng mục: Mobile Phones (Điện thoại di động), Home Automation Hubs (Bộ điều khiển nhà thông minh), Smart Speakers (Loa thông minh), Printers (Máy in), Surveillance Systems (Thiết bị giám sát), Network Attached Storage – NAS (Thiết bị lưu trữ mạng), Google Devices (Thiết bị Google), SOHO Smashup (Thiết bị văn phòng nhỏ) với hơn 1 triệu USD tiền thưởng. Tất cả đều là những thiết bị tiên tiến nhất của các hãng lớn và được cài đặt phiên bản phần mềm mới nhất.

"Team Viettel", tên dự thi của các chuyên gia VCS, năm nay tham gia với phần lớn là các kỹ sư trẻ. Toàn đội đều là các kỹ sư do VCS đào tạo, trong đó có tới 75% thành viên thuộc thế hệ GenZ. Đội đăng ký bảy hạng mục: Điện thoại di động, thiết bị lưu trữ, máy in, loa thông minh và thiết bị văn phòng nhỏ.

Theo Ngô Anh Huy, trưởng đoàn của Team Viettel, Pwn2Own là một trong những cuộc thi bảo mật có tính cạnh tranh cao, đòi hỏi các đội tham gia phải có kỹ năng tốt và được chuẩn bị kỹ càng về nhiều mặt. Thách thức với nhóm là phải tấn công kiểm thử lỗ hổng đó trong thời gian ngắn. "Ngoài ra, các lỗ hổng hoàn toàn có thể bị nhà sản xuất tìm thấy và cập nhật bản vá trước thời điểm diễn ra cuộc thi. Vì vậy chúng tôi phải tìm ra càng nhiều lỗ hổng càng tốt, đồng thời chuẩn bị các phương án tấn công dự phòng nếu muốn đạt điểm số cao nhất", Huy nói.

Từ khi cuộc thi bắt đầu ngày 24/10, Team Viettel đã liên tục dẫn đầu. Đến ngày 26/10, nhóm gần như nắm chắc vị trí vô địch sớm khi tạo cách biệt về điểm số với các đội đứng sau, dù vẫn còn một hạng mục sở trường là SOHO SMASHUP chưa diễn ra. Sau bốn ngày thi, các kỹ sư trẻ của VCS đã hoàn thành xuất sắc phần thi và giành điểm số tuyệt đối ở cả bảy hạng mục đã đăng ký, trong khi nhiều đối thủ mạnh đã gặp các vấn đề như trùng lỗ hổng, khai thác không thành công.

Mặc dù đội hình tham gia dự thi phần lớn là các kỹ sư trẻ, nhưng nhiều thành viên có trình độ cao. Môi trường làm việc tại VCS giúp nhóm được va chạm với những bài toán lớn về ATTT của thế giới, được tạo điều kiện để tham gia các đấu trường quốc tế và có thể phối hợp tốt với nhau trong công việc. "Nhờ những cuộc thi như vậy, các kỹ sư trẻ sẽ ngày càng được nâng cao trình độ, khả năng gắn kết với đồng nghiệp, công ty, là nền tảng để tạo nên những sản phẩm, dịch vụ đáp ứng tiêu chuẩn cao nhất của VCS tới khách hàng", Huy chia sẻ thêm.

"Con người là yếu tố then chốt trong an ninh an toàn thông tin, do đó chúng tôi luôn hướng đến việc đào tạo và bồi dưỡng phát triển năng lực của nhân sự. Thông qua những cuộc thi như Pwn2Own, đội ngũ chuyên gia của VCS không chỉ có cơ hội được học hỏi, được tự phản biện và nâng cao năng lực chuyên môn của mình, mà còn có thể đóng góp tri thức và kỹ năng của mình tới cộng đồng bảo mật quốc tế thông qua những lỗ hổng mà nhóm phát hiện được", ông Nguyễn Sơn Hải, Giám đốc VCS đánh giá.

Kết quả của các chuyên gia VCS đã củng cố cho nhận định nhân sự ATTT Việt Nam hoàn toàn có năng lực đứng cạnh các đội ngũ mạnh trên thế giới. VCS tự hào với đội ngũ hơn 450 nhân sự, trong đó nhiều chuyên gia trẻ được cộng đồng quốc tế, các bảng xếp hạng an ninh mạng thế giới và các hãng công nghệ lớn công nhận. Bộ sưu tập thành tích của VCS còn có hơn 400 lỗ hổng bảo mật Zero-day của các nền tảng, hệ thống công nghệ thông tin lớn như Microsoft, Oracle, Google, Apache, VMWare...

"VCS vô địch Pwn2Own khi công ty vừa bước vào tuổi thứ 10 với mục tiêu mở rộng và vươn ra toàn cầu. Kết quả này cũng cho thấy chiến lược xây dựng đội ngũ nhân sự chất lượng cao, gắn bó với công ty đã đạt được những thành công nhất định", ông Hải nhấn mạnh.

Với những thành tích đáng tự hào, VCS đã một lần nữa khẳng định vị thế của một đơn vị ATTT tự tin vươn xa với lực lượng chuyên gia trẻ chất lượng cao, đủ khả năng giải những bài toán của quốc tế và sẵn sàng đồng hành cùng doanh nghiệp trên chặng đường phát triển phía trước.

GenK.