Entrevista con Alex Fleiss - Investigación de la rebelión

Aviva Zacks de Detectives de seguridad recientemente entrevistó a Alex Fleiss, CEO y cofundador de Rebellion. Ella le preguntó cómo su empresa está proporcionando investigación para la seguridad cibernética.

Detectives de seguridad: ¿Cuál fue su motivación para iniciar Rebellion Research?

Alex Fleiss: Cuando fundamos la empresa, el aprendizaje automático todavía no era una tecnología respetada. Y así, el simple hecho de usar el aprendizaje automático para nuestro negocio fue una rebelión, por así decirlo.

SD: ¿La ciberseguridad fue algo que le interesó desde que era joven o fue algo que se le ocurrió a medida que crecía?

AF: Hace unos 20 años que me interesa la ciberseguridad. Diría que cuando era un adulto joven, comencé a entusiasmarme con eso.

SD: ¿Te especializaste en informática o era solo un pasatiempo en ese momento?

AF: En la universidad, me concentré en matemáticas, política e historia. Tuve la ventaja de ir a una universidad de artes liberales, Amherst College, que no es tan popular en estos días porque la gente quiere hacer negocios, negocios, negocios. Pero las universidades de artes liberales tienen una gran variedad de ofertas educativas. Es realmente una experiencia maravillosa.

SD: ¿Puede hablarme de los servicios de su empresa?

AF: Hacemos varias cosas. En el corazón de lo que hacemos es construir y desarrollar el aprendizaje automático, pero también revisamos y creamos investigaciones sobre una gran cantidad de temas. En el mundo de la ciberseguridad, trabajamos con varios piratas informáticos famosos, además de personas en altos niveles del gobierno. De hecho, tuvimos una asociación con la Oficina de Investigación Científica de la Fuerza Aérea, que fue muy divertida y muy interesante.

Sin embargo, el trabajo del gobierno no es comparable al del sector privado en que es mucho más doloroso y todo es muy lento. Puede obtener ganancias y contratos significativos, pero es una bola de cera completamente diferente para el sector privado y requiere mucha paciencia y mucha mano. Así que no, no soy un gran admirador del sector privado.

SD: ¿Qué hace que su empresa sea única en un mundo lleno de empresas de ciberseguridad?

AF: Brindamos excelentes investigaciones sobre todos los diferentes tipos de ciberseguridad y la vanguardia de la ciberseguridad. Nuestros expertos escriben e investigan sobre ciberseguridad y abarcan tanto el sector público como el privado. Tenemos agencias gubernamentales, profesores y directores ejecutivos de ciberseguridad.

Desarrollamos una comprensión integral de dónde se encuentra el mundo de la ciberseguridad en un momento dado y hacia dónde se dirige. Y después de eso, observamos las fallas de muchos de nuestros compañeros. Y así, ya sea que estemos mirando una red de hierro o una gigantesca compañía de seguridad cibernética, somos bastante buenos para entender.

Rebellion desarrolla nuestro aprendizaje automático. Tenemos nuestros clientes, pero también tenemos unos 3 millones de lectores al año. Nuestra investigación sobre ciberseguridad se ha vuelto extremadamente intensiva. Realmente no hay ningún tipo de área en ciberseguridad que no estemos tratando de entender y cubrir, seguir adelante. Y así, gran parte de mi vida está inmersa en el mundo de la ciberseguridad.

SD: ¿A qué tipo de clientes atiende su empresa?

AF: Principalmente, daremos servicio a las necesidades individuales, pero nuestra ruta preferida es institucional y de empresas más grandes. Podemos crear una solución de aprendizaje automático a medida para casi cualquier necesidad. Entonces, es una cuestión de cuánto tiempo y dinero desea invertir en una implementación, qué está buscando, si es algo que tenemos en nuestro estante, si es algo que tenemos que construir y estructurar, y si requiere arquitectura desde cero.

SD: ¿Cuáles crees que son las peores amenazas cibernéticas que existen hoy?

AF: Si está viendo una cantidad total, tendría que ser piratería de correo electrónico. Quiero decir, esa es la forma más fácil para que las empresas, grandes y pequeñas, sean pirateadas a través de los empleados. Al final del día, hacer clic en los correos electrónicos es la principal amenaza para las empresas. Es la forma más fácil para que los piratas informáticos ingresen a una empresa y es casi imposible protegerse contra ella. Los piratas informáticos pueden continuar y encontrar todos estos correos electrónicos diferentes. Y ciertamente, si consiguen que uno de los suyos haga clic en él, se encontrará con un mundo de dolor.

Creo que el futuro de la seguridad cibernética va a ser un rescate, va a ir desde individuos hasta grandes corporaciones. Podrían intentar apagar su marcapasos a menos que envíe $2,000. Podrían amenazar con apagar su Tesla a menos que envíe $4,000. Podrían amenazar con apagar los aparatos electrónicos de su casa durante 48 horas a menos que envíe $800. Esa es una amenaza personal.

Por supuesto, todas las empresas pueden encontrarse en la misma situación, con amenazas de que se les corte la electricidad o se eliminen los archivos. Va a ser piratería y la gente querrá que le paguen. La piratería es mucho más un negocio en el que no hay ningún tipo de autoridad moral. La gente entra para que le paguen, así que solo quieren obtener su botín.

Creo que la amenaza de seguridad cibernética más frecuente en los próximos 20 años será que las personas tengan sus marcapasos comenzando a apagarse. Quiero decir, puedes ver un registro público para todos los que tienen un marcapasos en los EE. UU. Luego, hace que su software llame a cada uno de ellos, uno por uno para que apague todos sus marcapasos a menos que obtenga entre 500 y $ 5,000, según el valor de su código postal.

Debido a que estos son piratas informáticos inteligentes, solo quieren que les paguen. No están tratando de cobrar de más a una persona pobre. Entonces, lo harán por código postal. Esto es muy inteligente. Muy inteligente, malvado, por así decirlo, así que todos lo sabemos.

¿Me preocupa la aviación pública? Sí. Por supuesto, solo hemos visto vuelos de aviación comercial que fueron pirateados. No quiero nombrar al pirata informático, pero aparentemente un amigo mío realmente tomó el control de un vuelo de United Airlines. Por lo tanto, todo está desequilibrado, pero la forma más frecuente de ciberseguridad en los próximos 20 años frente a los piratas informáticos individuales que solicitan rescates. Los hacks no serán por mucho dinero porque el hacker solo quiere que le paguen y seguir adelante. No están en el drama.

SD: ¿Cómo cree que la industria de la ciberseguridad está trabajando para eliminar eso?

AF: No hay mucho que puedas hacer. Es una especie de construcción de un castillo de arena en el mar. El mar vendrá y lo lavará sin importar cuán fantástico sea el castillo que construyas. Y así, solo tienes que seguir construyendo ese castillo. Realmente pienso en esta situación, ya que no va a desaparecer, se volverá más frecuente y, desde un punto de vista teórico de 30,000 pies, todo lo que la industria puede hacer es seguir evolucionando y haciendo lo que hace cada vez más inteligente y fuerte. Pero esta no es una guerra que puedan ganar.

Es como la guerra contra las drogas en Estados Unidos. Estados Unidos nunca podría ganar la guerra contra las drogas, solo podrían ralentizarla y afectarla levemente. Cuando tienes tantos y cuando es casi como ósmosis, el agua va a pasar.

La gente comprará una gran ciberseguridad, pero incluso las mejores defensas de ciberseguridad. Un clic de correo electrónico equivocado, es adiós Seattle. Por lo tanto, no hay mucho que pueda hacer, puede cambiar el cifrado de 15 códigos cada 15 minutos en su teléfono, pero siempre habrá puntos débiles.

SD: ¿Cómo crees que ha afectado la pandemia a la ciberseguridad de cara al futuro?

AF: Sinceramente, no creo que la ciberseguridad se haya visto afectada en absoluto por la pandemia. Quiero decir, es solo que el mundo avanzó un poco rápido, la gente fue empujada un poco más en las direcciones en las que habrían ido de otra manera. Pero no creo que la pandemia realmente haya tenido un efecto en la seguridad cibernética, pero el futuro de la seguridad cibernética será esta amenaza para la salud. Salir de los marcapasos.

Eso es lo que más me preocupa. Hay tantos dispositivos que están por ahí. ¿Qué sucede si tiene un respirador y dicen: "Oye, quiero apagar tu respirador durante dos horas a menos que me envíes $500". Eso es lo que me preocupa.

• Coinsmart. El mejor intercambio de Bitcoin y criptografía de Europa.
• Platoblockchain. Inteligencia del Metaverso Web3. Conocimiento amplificado. ACCESO LIBRE.
• CriptoHawk. Radar de altcoins. Prueba gratis.
• Fuente: https://www.safetydetectives.com/news/interview-with-alex-fleiss-rebellion-research/