রিউভেন (রুবি) অ্যারোনাশভিলির সাথে – CYE

রিউভেন (রুবি) অ্যারোনাশভিলি, আভিভা জ্যাকসকে অনেক ধন্যবাদ সুরক্ষা গোয়েন্দা CYE এর প্রতিষ্ঠাতা এবং CEO কে তার কোম্পানির Hyver প্ল্যাটফর্ম সম্পর্কে জিজ্ঞাসা করার সুযোগ পেয়েছেন।

নিরাপত্তা গোয়েন্দা: আপনার কোম্পানি শুরু করতে আপনাকে কী অনুপ্রাণিত করেছিল?

রিউভেন অ্যারোনাশভিলি: আমার সেনাবাহিনীর চাকরির পরে আমি নিজেকে এমন একটি মোড়কে খুঁজে পেয়েছি যেখানে আমি সিদ্ধান্ত নিতে চাই যে আমি কারো জন্য কাজ করতে যাচ্ছি বা আমার প্রয়োজন এবং আকাঙ্ক্ষার সাথে অনেক বেশি প্রাসঙ্গিক কিছুতে সৃজনশীলতা এবং উদ্ভাবনের নিজস্ব ধারণাগুলি বিকাশ করতে যাচ্ছি। আমি নিজেকে কারোর কর্মচারী হিসাবে দেখিনি এবং বিভিন্ন কারণে একটি কর্পোরেশনে কাজ করছি। আমার প্রতিটি সিদ্ধান্তের পয়েন্টগুলির জন্য সুবিধা এবং অসুবিধা রয়েছে, কিন্তু সেই সময়ে, আমি সিদ্ধান্ত নিয়েছিলাম যে আমার জ্ঞান নেওয়া এবং বাজারে নতুন কিছু তৈরি করা সত্যিই গুরুত্বপূর্ণ ছিল। এটা ছিল আমার আবেগ, এবং আমি স্পষ্টভাবে অনুশোচনা করি না যে আমি সেখানে আছি।

এসডি: সাইবার সিকিউরিটিতে কাজ করতে আপনি কী পছন্দ করেন?

রা: আমি মনে করি যে এটি এমন একটি শিল্প যেখানে আমরা দেখি যে সমস্যাগুলি এখনও সমাধান করা হয়নি। ক্রমাগত ভিত্তিতে সাইবারে প্রচুর বিনিয়োগ করা হয় এবং এখনও, আমরা দেখি যে সাফল্যের হার খুবই কম এবং এটি সমাধান করা একটি খুব আকর্ষণীয় সমস্যা। এমন একজন যিনি সবসময় ধাঁধা পছন্দ করেন, আমি কঠিন অংশগুলি খুঁজে পেতে এবং এই নির্দিষ্ট সমস্যাগুলি সমাধান করার জন্য একটি উল্লেখযোগ্য বা আকর্ষণীয় সমাধান আনতে কাজ করা উপভোগ করি। সাইবার সিকিউরিটিতে, আমি মনে করি যে উদ্ভাবন এবং সৃজনশীলতা এই বড় চ্যালেঞ্জটি সমাধানের জন্য গুরুত্বপূর্ণ যা আমাদের প্রতিটি সংস্থায় রয়েছে।

এসডি: আপনার কোম্পানির ফ্ল্যাগশিপ পণ্য কি?

রা: Hyver প্ল্যাটফর্ম হল এমন একটি পণ্য যা আমরা সত্যিই চেষ্টা করার জন্য তৈরি করেছি এবং প্রথমে একটি সংস্থার ঝুঁকি প্রোফাইল সনাক্ত করতে, তারপর ব্যবসায়িক দৃষ্টিকোণ থেকে ঝুঁকির পরিমাণ নির্ধারণ করতে পারি। আমরা তখন সেই তথ্য নিয়ে যাই যাকে আমরা বলি প্রশমন অপ্টিমাইজেশান এবং প্রতিষ্ঠানের সাইবার নিরাপত্তা বাজেটে বিনিয়োগ করার সঠিক উপায় খুঁজে বের করুন। পণ্যটির মূল উদ্দেশ্য ছিল এমন কিছু তৈরি করা যা মূল্য প্রদান করবে, কেবলমাত্র এককালীন ভিত্তিতে নয়, বরং আরও ক্রমাগত সমাধান হিসাবে যা আমরা আজ শিল্পে দেখি সবচেয়ে কঠিন সমস্যাগুলির সমাধান করে। আমার দৃষ্টিকোণ থেকে, আমি এইমাত্র উল্লেখ করেছি যে নির্দিষ্ট সমস্যাগুলি গ্রহণ করা এবং সেগুলিকে একটি সুসংহত এবং সুসংগত সিস্টেমে রাখা যা স্পষ্ট দৃশ্যমানতা প্রদান করে- কাচের একটি একক ফলক, হাইভার ঠিক এটিই করে।

এসডি: সাইবারসিকিউরিটি কোম্পানিতে ভরা বিশ্বে আপনার কোম্পানি কীভাবে প্রতিযোগিতামূলক থাকে?

রা: দুটি জিনিস আছে যা CYE ভিন্নভাবে করে। প্রথমত, আমরা একটি বিশেষ খেলোয়াড় হওয়ার চেষ্টা করছি না। আমাদের দৃষ্টিকোণ থেকে, আমরা একটি বড় এবং ব্যাপক সমস্যা সমাধানের চেষ্টা করছি। আমরা এটি একটি ব্যাপক সিস্টেমের সাথে করি যা অনেক সমস্যার সমাধান করে। দ্বিতীয় জিনিস যা আমাদের প্রতিযোগিতামূলক রাখে তা হল যে আমরা শিল্পে যে মূল সমস্যাগুলি দেখি তা আমরা আসলে শুনছি এবং চিহ্নিত করছি এবং তার ভিত্তিতে আমাদের সমাধানগুলি তৈরি করছি। আমরা একটি সমস্যা তৈরি করার চেষ্টা করি না এবং তারপরে এটি সমাধান করি, তবে আমরা বারবার যে মূল সমস্যাগুলি দেখি তা সত্যিই চিহ্নিত করি। আমরা পুনরাবৃত্ত সমস্যাগুলি গভীরভাবে বিশ্লেষণ করছি এবং আমাদের সমন্বিত প্ল্যাটফর্ম ব্যবহার করে মূল কারণগুলি সমাধান করছি৷ যে বিন্দু যে আমাদের পার্থক্য. বিশ্বে খুব কম সংস্থাই এমন কিছু করছে যা প্রতিষ্ঠানের সাইবার নিরাপত্তা সমস্যার মূল্য শৃঙ্খল জুড়ে এত ব্যাপক এবং আমরা তাদের মধ্যে একজন। আরেকটি জিনিস যা আমরা করি তা হল আমাদের বৈজ্ঞানিক ডেটা-চালিত পদ্ধতি। আমাদের প্রতিষ্ঠানে আমরা যা কিছু করি তা পরিমাপযোগ্য সঠিক পরিসংখ্যানের উপর ভিত্তি করে যা প্রতিষ্ঠানের ঝুঁকি পরিমাপ করার জন্য আমাদের প্রোফাইলিংয়ে প্রতিফলিত হয় এবং অবশ্যই সাইবার নিরাপত্তা তহবিলে বিনিয়োগের সর্বোত্তম পরিকল্পনা নিয়ে আসা।

এসডি: আজ সেখানে সবচেয়ে খারাপ সাইবার হুমকি কি?

রা: আমরা যে অপরাধী দলগুলিকে দেখতে পাই তারা প্রকৃতপক্ষে প্রতিটি প্রাসঙ্গিক দুর্বলতা খুঁজে বের করার চেষ্টা করছে যা তাদের প্রকৃত হুমকির দিকে নিয়ে যেতে পারে যা একটি সংস্থার উল্লেখযোগ্য ক্ষতি করতে পারে। আজ আমরা সেই আইটেমগুলিকে দুটি ভাগে ভাগ করেছি- চাপ বিন্দু এবং দুর্বল পয়েন্ট।

প্রেসার পয়েন্টগুলি হল সংস্থার নির্দিষ্ট আইটেম যা, যদি আমি সেই পয়েন্টগুলি খুঁজে পাই বা অ্যাক্সেস পাই, আমি সংস্থার উপর কিছু অর্থ প্রদানের জন্য চাপ দিতে সক্ষম। উদাহরণস্বরূপ, র্যানসমওয়্যার এই ধরনের ধারণা। আমি আপনার পরিবেশ এনক্রিপ্ট করি, আপনি যদি এটি ফেরত চান তবে আপনাকে আমাকে অর্থ প্রদান করতে হবে এবং তারপরে আপনি আপনার অ্যাক্সেস ফিরে পাবেন। এটি ব্যক্তিগত তথ্য আসে যখন একই প্রযোজ্য. যেহেতু জিডিপিআর-এর মতো প্রবিধান রয়েছে, অপরাধী দলগুলি এমন একটি পয়েন্ট খুঁজে বের করার চেষ্টা করছে যেখানে একবার এই ডেটা প্রকাশ হয়ে গেলে, সংস্থাটি অর্থ প্রদান করবে। একটি ধারণা হিসাবে, নিয়ন্ত্রণ শিল্পের জন্য একটি খুব ভাল জিনিস হতে পারে, কিন্তু কখনও কখনও একটি চাপ পয়েন্ট হিসাবে শিল্পের বিরুদ্ধে ব্যবহার করা যেতে পারে।

দ্বিতীয় বিবেচনা দুর্বল পয়েন্ট. এগুলি হল সংগঠনগুলিকে আক্রমণ করার আরও ঐতিহ্যবাহী উপায়, সেগুলি ব্যবসার ধারাবাহিকতা বা ব্যবসা-সম্পর্কিত কোনও ধরণের দুর্বলতার ক্ষতি করার জন্য পরিষেবা আক্রমণকে অস্বীকার করা হোক না কেন, তা অনলাইন ব্যাঙ্কিং বা ইকমার্স প্ল্যাটফর্মে এবং আরও অনেক কিছুর মাধ্যমে সংগঠনকে একটি সিরিজের মাধ্যমে নিয়ে যাওয়া। ঘটনাগুলির যেগুলি শেষ পর্যন্ত ঘটবে, হয় আর্থিক ক্ষতি, কোনও ধরণের ব্র্যান্ডের সুনামগত ক্ষতি, বুদ্ধিবৃত্তিক সম্পত্তির ক্ষতি এবং সংস্থার গোপনীয়তা এবং সংবেদনশীল ডেটা সম্পর্কিত সমস্ত কিছু।

এসডি: মহামারী কীভাবে ভবিষ্যতের জন্য সাইবার নিরাপত্তা পরিবর্তন করছে?

রা: একটি জিনিস যা মহামারীতে প্রবর্তিত হয়েছিল এবং এখানে নিশ্চিতভাবে আমাদের সাথে থাকবে, তা হল হাইব্রিড কাজের মডেল। দূর থেকে কাজ করা এমন কিছু যা অতীতে, অন্তত কিছু শিল্পে, এমনকি সেনাবাহিনীর মতো বিবেচনা করা হত না। দূরবর্তী অবস্থান থেকে কাজ সামরিক বিবেচনা. এটা এমন কিছু যা নিয়ে কেউ ভাবেনি। একই সরকারী সংস্থা, সরকারী সংস্থা, ব্যাঙ্ক এবং অন্যান্যদের জন্য যায়। আজ এটা খুব স্পষ্ট যে আপনি এমন পরিস্থিতির অনুমতি দিতে পারবেন না যেখানে আপনার সংস্থাটি দূরবর্তী অ্যাক্সেসকে সমর্থন করে না। যখন আপনার প্রতিষ্ঠানের জন্য একটি পরিধি থাকে না, তখন প্রতিটি ডিভাইসই কোনো না কোনো সময়ে আপনার নেটওয়ার্কের অংশ হতে পারে, এটি এমন কিছু যা প্রতিষ্ঠানের জন্য ঘের সুরক্ষার মৌলিক অনুমানকে পরিবর্তন করে। পরিধি-চালিত সুরক্ষার পরিবর্তে, পরিধি-চালিত সুরক্ষার পরিবর্তে, পরিধি-চালিত সুরক্ষা প্রদানের জন্য অবশ্যই পরিবর্তিত, পুনর্মূল্যায়ন এবং শেষ পর্যন্ত পুনর্মূল্যায়ন করা উচিত। আপনি সরাসরি আপনার সুরক্ষার চূড়ান্ত লক্ষ্য বা উদ্দেশ্যগুলিকে লক্ষ্য করেন এবং সেই উদ্দেশ্যগুলির পথ রক্ষা করার পরিবর্তে সেগুলিকে রক্ষা করেন।

• Coinsmart. ইউরোপের সেরা বিটকয়েন এবং ক্রিপ্টো এক্সচেঞ্জ।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. বিনামূল্যে এক্সেস.
• ক্রিপ্টোহক। Altcoin রাডার। বিনামূল্যে ট্রায়াল.
• সূত্র: https://www.safetydetectives.com/news/interview-reuven-aronashvili-cye/