Mit Reuven (Rubi) Aronashvili – CYE

Mit großem Dank an Reuven (Rubi) Aronashvili, Aviva Zacks of Sicherheitsdetektive hatte die Gelegenheit, den Gründer und CEO von CYE nach der Hyver-Plattform seines Unternehmens zu fragen.

Sicherheitsdetektive: Was hat Sie motiviert, Ihr Unternehmen zu gründen?

Reuven Aronaschwili: Nach meinem Militärdienst befand ich mich an einem Scheideweg, an dem ich mich entscheiden musste, ob ich für jemanden arbeiten oder meine eigenen Ideen von Kreativität und Innovation zu etwas entwickeln wollte, das meinen Bedürfnissen und Bestrebungen viel mehr entspricht. Ich sah mich aus mehreren Gründen nicht als Angestellter von jemandem, der für ein Unternehmen arbeitete. Es gibt Vor- und Nachteile für jeden einzelnen meiner Entscheidungspunkte, aber damals entschied ich, dass es wirklich wichtig war, mein Wissen zu nutzen und etwas Neues auf dem Markt zu schaffen. Das war meine Leidenschaft, und ich bereue definitiv nicht, dass ich dort bin.

SD: Was lieben Sie an der Arbeit im Bereich Cybersicherheit?

RA: Ich denke, dass dies eine der Branchen ist, in denen wir sehen, dass die Probleme noch nicht gelöst sind. Es wird kontinuierlich viel in Cyber ​​investiert, und dennoch sehen wir, dass die Erfolgsraten sehr niedrig sind, und das ist ein sehr interessantes Problem, das es zu lösen gilt. Als jemand, der Puzzles schon immer geliebt hat, genieße ich es, die schwierigen Teile zu finden und daran zu arbeiten, eine signifikante oder interessante Lösung zu finden, um diese spezifischen Probleme zu lösen. Bei der Cybersicherheit denke ich, dass Innovation und Kreativität der Schlüssel zur Lösung dieser großen Herausforderung sind, vor der wir heute in jeder Organisation stehen.

SD: Was ist das Flaggschiff Ihres Unternehmens?

RA: Die Hyver-Plattform ist ein Produkt, das wir entwickelt haben, um wirklich zu versuchen, zuerst das Risikoprofil einer Organisation zu identifizieren und dann das Risiko aus der Geschäftsperspektive zu quantifizieren. Wir bringen diese Informationen dann zu dem, was wir anrufen Minderungsoptimierung und finden Sie den richtigen Weg, um in das Cybersicherheitsbudget der Organisation zu investieren. Der Zweck des Produkts war es, etwas zu schaffen, das einen Mehrwert bietet, nicht nur auf einer einmaligen Basis, sondern als eine kontinuierlichere Lösung, die die schwierigsten Probleme angeht, die wir heute in der Branche sehen. Aus meiner Sicht ist es genau das, was Hyver tut, wenn man diese spezifischen Probleme, die ich gerade erwähnt habe, in ein kohärentes und kohärentes System packt, das eine klare Sichtbarkeit bietet – eine einzige Glasscheibe.

SD: Wie bleibt Ihr Unternehmen in einer Welt voller Cybersicherheitsunternehmen wettbewerbsfähig?

RA: Es gibt zwei Dinge, die CYE anders macht. Erstens versuchen wir nicht, ein Nischenplayer zu sein. Aus unserer Sicht versuchen wir, ein großes und umfassendes Problem zu lösen. Das tun wir mit einem umfassenden System, das viele Probleme löst. Die zweite Sache, die uns wettbewerbsfähig hält, ist die Tatsache, dass wir tatsächlich zuhören und die Kernprobleme identifizieren, die wir in der Branche sehen, und unsere Lösungen darauf aufbauen. Wir versuchen nicht, ein Problem zu schaffen und es dann zu lösen, sondern identifizieren wirklich die Kernprobleme, die wir immer wieder sehen. Wir analysieren diese wiederkehrenden Probleme gründlich und lösen die Grundursache mithilfe unserer integrierten Plattform. Das ist der Punkt, der uns unterscheidet. Es gibt nur sehr wenige Unternehmen auf der Welt, die Dinge tun, die so umfassend über die Wertschöpfungskette des Cybersicherheitsproblems in Organisationen hinweg sind, und wir sind eines davon. Eine andere Sache, die wir tun, ist unser wissenschaftlicher, datengetriebener Ansatz. Alles, was wir in unserer Organisation tun, basiert auf messbaren genauen Zahlen, die sich in unserer Profilerstellung widerspiegeln, um das Risiko in der Organisation zu messen und natürlich den optimalen Plan für Investitionen in den Cybersicherheitsfonds zu entwickeln.

SD: Was sind heute die schlimmsten Cyberthreats da draußen?

RA: Die kriminellen Banden, die wir da draußen sehen, versuchen tatsächlich, jede einzelne der relevanten Schwachstellen zu finden, die sie zu tatsächlichen Bedrohungen führen können, die einem Unternehmen erheblichen Schaden zufügen können. Heute teilen wir diese Punkte in zwei Bereiche auf – Druckpunkte und Schwachstellen.

Druckpunkte sind die spezifischen Punkte in der Organisation, die ich, wenn ich Zugang zu diesen Punkten finde oder bekomme, in der Lage bin, Druck auf die Organisation auszuüben, etwas zu zahlen. Ransomware ist beispielsweise ein solches Konzept. Ich verschlüssele Ihre Umgebung. Wenn Sie sie zurückhaben möchten, müssen Sie mich bezahlen, und dann erhalten Sie Ihren Zugang zurück. Gleiches gilt, wenn es um private Informationen geht. Da es Vorschriften wie die DSGVO gibt, versuchen kriminelle Banden, einen Punkt zu finden, an dem die Organisation zahlen wird, sobald diese Daten offengelegt werden. Als Konzept kann Regulierung eine sehr gute Sache für die Branche sein, kann aber manchmal als Druckpunkt gegen die Branche eingesetzt werden.

Die zweite Überlegung sind Schwachstellen. Dies sind die traditionelleren Arten des Angriffs auf Organisationen, ob es sich um Denial-of-Service-Angriffe handelt, um die Geschäftskontinuität zu beeinträchtigen, oder um jede Art von geschäftsbezogener Schwachstelle, ob es sich um Online-Banking oder E-Commerce-Plattformen handelt und so weiter, die die Organisation durch eine Reihe führen von Ereignissen, die am Ende entweder finanzielle Verluste, eine Art Rufschädigung der Marke, Verlust von geistigem Eigentum und alles, was mit Datenschutz und sensiblen Daten in der Organisation zusammenhängt, verursachen werden.

SD: Wie verändert die Pandemie die Cybersicherheit für die Zukunft?

RA: Eine Sache, die in der Pandemie eingeführt wurde und mit Sicherheit hier bleiben wird, ist das hybride Arbeitsmodell. Fernarbeit ist etwas, das in der Vergangenheit zumindest in einigen Branchen nicht einmal in Betracht gezogen wurde, wie zum Beispiel in der Armee. Betrachten Sie das Militär, das aus der Ferne arbeitet. Das ist etwas, woran niemand gedacht hat. Dasselbe gilt für Regierungsbehörden, Regierungsorganisationen, Banken und andere. Heute ist es sehr klar, dass Sie eine Situation nicht zulassen können, in der Ihre Organisation den Fernzugriff überhaupt nicht unterstützt. Wenn Sie keinen Perimeter für Ihre Organisation haben, kann jedes Gerät irgendwann Teil Ihres Netzwerks sein, was die Grundannahme des Perimeterschutzes für die Organisation ändert. Alles, was auf Perimeterschutz ausgerichtet ist, sollte geändert, neu bewertet und am Ende natürlich neu bewertet werden, um etwas zu bieten, das eher Asset-gesteuerter als Perimeter-gesteuerter Schutz ist. Sie zielen direkt auf die endgültigen Ziele Ihres Schutzes ab und schützen diese, anstatt den Weg zu diesen Zielen zu schützen.

• Coinsmart. Europas beste Bitcoin- und Krypto-Börse.
• Platoblockkette. Web3-Metaverse-Intelligenz. Wissen verstärkt. DEN FREIEN ZUGANG.
• CryptoHawk. Altcoin-Radar. Kostenlose Testphase.
• Quelle: https://www.safetydetectives.com/news/interview-reuven-aronashvili-cye/