Fondée en 2018 avec une équipe d'experts en sécurité de classe mondiale, Verichains a réussi à fournir des services de sécurité pour protéger des actifs d'une valeur de plusieurs dizaines de milliards de dollars pour des partenaires mondiaux majeurs tels que Binance, BNB Chain, Polygon, Bullish, Klaytn (Kakao Group), WeMix (Wemade), Aptos, Line, DWF Labs.

Célèbre dans le monde dans le domaine de la Blockchain, mais cette startup de sécurité est peu connue au Vietnam, VietNamNet a eu une conversation avec M. Thanh Nguyen, fondateur de Verichains et PDG de VNG Digital Business sur l'histoire de cette startup « partant dans le monde ».

Thanhnguyen.jpg
M. Thanh Nguyen, fondateur de Verichains et PDG de VNG Digital Business.

Pouvez-vous nous dire pourquoi l’entreprise a choisi ce domaine pour ses opérations ?

Verichains a choisi de se lancer dans les services de sécurité blockchain pour les raisons suivantes : tout d'abord, il s'agit d'un marché potentiel, car la blockchain est un nouveau secteur financier, où la sécurité joue un rôle clé dans la protection des actifs sur la blockchain. La croissance fulgurante de la blockchain entraîne une demande croissante de solutions de sécurité avancées, ouvrant de vastes opportunités pour les fournisseurs de services de sécurité de haute qualité.

Le deuxième avantage concurrentiel réside dans le fait que Verichains dispose d'une équipe d'experts en sécurité expérimentés et compétents, constamment à la pointe de la recherche et du développement de techniques d'attaque et de solutions de sécurité de pointe. De plus, opérer dans un secteur de services nouveau et inexploité offre l'opportunité de bâtir une marque mondiale et d'asseoir une position de leader dans le domaine de la sécurité blockchain, tout en garantissant l'unicité et la qualité de nos services. Actuellement, 90 % du chiffre d'affaires international de l'entreprise provient principalement d'entreprises étrangères du secteur.

Pouvez-vous nous dire quelles activités génèrent ces revenus ? Pourquoi ces entreprises internationales choisissent-elles Verichains pour coopérer ?

En 2023, le chiffre d'affaires international proviendra principalement de services de sécurité complets, tels que l'audit de code source ou les tests d'intrusion/red team (tests de sécurité/simulation d'attaques), pour des clients tels que des plateformes d'échange et de grandes entreprises blockchain. Nos clients nous font confiance grâce à notre équipe d'experts de premier plan en sécurité de l'information, recherche en cryptographie, tests de systèmes de chaîne de blocs et contrats intelligents.

En 2023, l'équipe de recherche de l'entreprise a découvert et signalé de nombreuses vulnérabilités de sécurité graves liées au calcul de signatures à seuil multipartite (MPC) et à la technologie cryptographique à preuve de connaissance nulle (ZKP), utilisées dans de nombreux produits importants tels que les portefeuilles, les passerelles, zkEVM et bien d'autres. Ces découvertes ont contribué à réduire le risque de piratage des utilisateurs et des systèmes par des attaques pouvant coûter des milliards de dollars. Cela a permis à l'entreprise de gagner de nombreux clients parmi les leaders du secteur des services blockchain.

ingénieur.jpg
Peu de gens savent que 90 % des revenus de Verichains proviennent de clients internationaux.

Parallèlement, nous sommes reconnus pour notre capacité à soutenir les enquêtes et la gestion des incidents, contribuant ainsi à minimiser les dommages causés par certaines des plus importantes attaques Web3 au monde, qui ont causé des pertes totales de plus d'un milliard de dollars. L'identification et la correction des vulnérabilités de sécurité sur le pont BNB Chain de Binance, après l'attaque qui a coûté 600 millions de dollars en quelques heures seulement, est l'une des réussites qui ont contribué à bâtir la réputation de Verichains dans le domaine de la sécurité blockchain. Cela renforce non seulement la confiance des organisations internationales, mais élargit également les possibilités de présenter l'entreprise à des partenaires, afin d'améliorer la sécurité des systèmes et de prévenir les attaques et les pertes d'actifs.

De plus, pour être un partenaire fiable avec des services professionnels et de haute qualité pour les clients, l'entreprise garantit toujours le plein respect des normes internationales telles que la certification ISO 27001, PCI-DSS, ISO 9001 et CREST.

Outre la blockchain, Verichains commence également à s'étendre à des secteurs traditionnels. L'entreprise a-t-elle des clients et un chiffre d'affaires dans ce domaine ?

Verichains a commencé à étendre ses produits et services traditionnels de sécurité de l'information, dans le but de devenir un partenaire de sécurité de confiance pour les entreprises et les organisations au Vietnam, dans la région et à l'international.

L'expansion dans le secteur traditionnel permet à Verichains de diversifier ses services et de renforcer sa position sur le marché. Nous comptons actuellement parmi nos clients importants du secteur traditionnel, notamment des agences gouvernementales , des banques, des sociétés financières et des multinationales.

Les revenus des segments traditionnels connaissent une croissance rapide et reçoivent de très bons retours du marché.

Un produit très intéressant de Verichans, dont on parle beaucoup ces derniers temps, est BShield – Mobile App Security. Il s'agit d'une solution de protection des applications mobiles, notamment celles liées à la finance et à la banque. Pourquoi l'entreprise a-t-elle lancé ce produit ?

Le besoin de sécurité des applications mobiles s'accroît en raison de l'augmentation rapide du nombre d'utilisateurs de smartphones et d'applications mobiles. Les applications mobiles, notamment celles liées à la finance et à la banque, contiennent des informations financières sensibles, ce qui en fait des cibles de cyberattaques. Ces derniers temps, de nombreux utilisateurs ont perdu de l'argent après avoir installé des applications contenant du code malveillant, entraînant le détournement de fonds sur leurs comptes.

Reconnaissant le risque croissant et le besoin de protection des applications mobiles, en particulier dans le secteur financier et bancaire, Verichains a lancé BShield - une solution de sécurité complète pour les applications mobiles.

BShield aide à protéger les applications et les utilisateurs contre les risques de cybersécurité tels que les logiciels malveillants, les menaces telles que le vol/l'usurpation d'identité, la fraude et l'exploitation promotionnelle, et fournit des fonctionnalités de sécurité avancées telles que le cryptage des données et l'authentification multifacteur.

Ce produit est une solution de sécurité complète et multicouche qui contribue à renforcer la confiance des utilisateurs et des entreprises dans leurs applications mobiles. Une fois intégré à l'application, BShield l'enveloppe de couches de sécurité approfondies capables de détecter et de prévenir les interférences dans le flux d'exécution, le vol de données par des pirates informatiques ou les logiciels tiers contenant du code malveillant, directement sur le téléphone de l'utilisateur.

codage.png
Les ingénieurs de Verichains se concentrent sur la création de produits « made in Vietnam » pour servir les clients traditionnels.

Cette application permet de résoudre le problème de sécurité aux deux extrémités de l'information, lorsque l'entreprise (application) : protège l'application, les données, le flux d'exécution des activités importantes et protège l'API côté serveur, évitant le vol, les attaques au milieu d'une intervention ou d'un changement d'informations ; Utilisateurs (données personnelles) : limite la possibilité que les utilisateurs soient interférés par des logiciels malveillants, le vol d'informations sur l'application entraînant une perte d'actifs et apportant la tranquillité d'esprit aux clients.

Actuellement, la solution BShield protège un certain nombre d'applications domestiques sur plus de 50 millions d'appareils mobiles par mois. Cela inclut des applications importantes d'organismes publics et du secteur financier et bancaire.

Verichains peut-il nous parler de ses projets pour 2024 ?

En 2024, nous étendrons nos services de sécurité « made in Vietnam » aux entreprises nationales traditionnelles, afin de devenir un partenaire de confiance en matière de sécurité pour les entreprises vietnamiennes et internationales. Nous fournirons notamment les produits de protection des applications mobiles BShield et des services de simulation d'attaques approfondies (Red Team). Nous proposons également des services de conseil et accompagnons les entreprises dans la mise en place de stratégies de sécurité des systèmes et d'infrastructures numériques conformes aux normes internationales de sécurité telles que ISO 27001 et PCI-DSS.

Nous continuons également à nous concentrer sur l’investissement dans le développement de nouveaux produits, en élargissant notre réseau de partenaires stratégiques avec des entreprises et des organisations réputées, dans le but de devenir un fournisseur leader de produits et services de sécurité dans la région et à l’international.

Question difficile sur la sécurité du cloud computing. Le cloud computing est le choix idéal pour accélérer la transformation numérique. Selon les experts d'AWS, les utilisateurs sont de plus en plus exigeants en matière de sécurité du cloud computing.