Reuven (Rubi) Aronashvilin kanssa – CYE PlatoBlockchain Data Intelligence. Pystysuuntainen haku. Ai.

Reuven (Rubi) Aronashvilin kanssa – CYE

Reuven (Rubi) Aronashvilin kanssa – CYE PlatoBlockchain Data Intelligence. Pystysuuntainen haku. Ai.

Suuri kiitos Reuven (Rubi) Aronashvili, Aviva Zacks of Turvaletket sai tilaisuuden kysyä CYE:n perustajalta ja toimitusjohtajalta yrityksensä Hyver-alustasta.

Turvaletket: Mikä motivoi sinua perustamaan yritystäsi?

Reuven Aronashvili: Armeijapalvelukseni jälkeen löysin itseni risteyksestä, jossa minun piti päättää, aionko työskennellä jollekin vai kehittää omia ideoitani luovuudesta ja innovaatiosta joksikin, joka on paljon osuvampaa tarpeisiini ja toiveisiini. En nähnyt itseäni jonkun työntekijänä ja yrityksessä työskentelevänä useista syistä. Jokaisessa päätöskohdassani on hyvät ja huonot puolensa, mutta silloin päätin, että tietoni ottaminen ja uuden luominen markkinoille oli todella tärkeää. Se oli intohimoni, enkä todellakaan kadu, että olen siellä.

SD: Mitä rakastat kyberturvallisuustyössä?

RA: Mielestäni tämä on yksi niistä toimialoista, joilla näemme, että ongelmia ei ole vielä ratkaistu. Kyberiin panostetaan jatkuvasti paljon, ja silti näemme, että onnistumisprosentit ovat erittäin alhaiset ja se on erittäin mielenkiintoinen ongelma ratkaistavaksi. Koska olen aina rakastanut pulmia, nautin vaikeiden osien löytämisestä ja työstäni merkittävän tai mielenkiintoisen ratkaisun löytämiseksi näiden erityisten ongelmien ratkaisemiseksi. Kyberturvallisuuden alalla mielestäni innovaatio ja luovuus ovat avainasemassa tämän suuren haasteen ratkaisemisessa, joka meillä on jokaisessa organisaatiossa nykyään.

SD: Mikä on yrityksesi lipputuote?

RA: Hyver-alusta on tuote, jonka olemme kehittäneet yrittääksemme todella ensin tunnistaa organisaation riskiprofiilin ja sitten kvantifioida riskin liiketoiminnan näkökulmasta. Sitten viemme nämä tiedot siihen, mitä kutsumme lieventämisen optimointi ja löytää oikea tapa sijoittaa organisaation kyberturvallisuusbudjettiin. Tuotteen tarkoitus oli rakentaa jotain, joka tuo arvoa, ei vain kertaluonteisesti, vaan jatkuvampana ratkaisuna, joka ratkaisee alan vaikeimmat ongelmat, joita näemme tällä hetkellä. Minun näkökulmastani tarkastelemme juuri mainitsemani ongelmat ja yhdistämällä ne yhdeksi yhtenäiseksi ja yhtenäiseksi järjestelmäksi, joka tarjoaa selkeän näkyvyyden – yksi lasi, juuri sitä Hyver tekee.

SD: Kuinka yrityksesi pysyy kilpailukykyisenä maailmassa, joka on täynnä kyberturvayrityksiä?

RA: On kaksi asiaa, jotka CYE tekee eri tavalla. Ensinnäkin emme yritä olla niche-pelaaja. Meidän näkökulmastamme yritämme ratkaista laajan ja kattavan ongelman. Teemme sen kattavalla järjestelmällä, joka ratkaisee monia ongelmia. Toinen asia, joka pitää meidät kilpailukykyisinä, on se, että todella kuuntelemme ja tunnistamme toimialalla näkemämme ydinongelmat ja rakennamme ratkaisujamme sen pohjalta. Emme yritä luoda ongelmaa ja sitten ratkaista sitä, vaan todella tunnistamme ydinongelmat, jotka näemme yhä uudelleen ja uudelleen. Analysoimme syvällisesti noita toistuvia ongelmia ja ratkaisemme perimmäisiä syitä integroidun alustamme avulla. Se on se asia, joka erottaa meidät. Maailmassa on hyvin vähän yrityksiä, jotka tekevät asioita, jotka ovat niin kattavia koko organisaatioiden kyberturvallisuusongelman arvoketjussa, ja me olemme yksi niistä. Toinen asia, jonka teemme, on tieteelliseen tietoon perustuva lähestymistapamme. Kaikki, mitä teemme organisaatiossamme, perustuu mitattavissa oleviin tarkkoihin lukuihin, jotka näkyvät profiloinnissamme mitataksemme organisaation riskiä ja tietysti laatiaksemme optimaalisen suunnitelman sijoittaa kyberturvarahastoon.

SD: Mitkä ovat pahimmat kyberuhat tänään?

RA: Siellä näkemämme rikollisjoukot yrittävät itse asiassa löytää jokaisen asiaankuuluvan haavoittuvuuden, joka voi viedä heidät todellisiin uhkiin, jotka voivat aiheuttaa merkittävää vahinkoa organisaatiolle. Tänään jaamme nämä kohteet kahteen – painepisteisiin ja heikkoihin kohtiin.

Painepisteet ovat organisaation erityisiä kohteita, jotka jos löydän tai pääsen niihin käsiksi, voin painostaa organisaatiota maksamaan jotain. Esimerkiksi ransomware on tällainen käsite. Salaan ympäristösi. Jos haluat sen takaisin, sinun on maksettava minulle, ja sitten saat takaisin käyttöoikeutesi. Sama koskee yksityisiä tietoja. Koska on olemassa säännöksiä, kuten GDPR, rikollisjoukot yrittävät löytää pisteen, jossa organisaatio maksaa, kun nämä tiedot paljastetaan. Käsitteenä sääntely voi olla erittäin hyvä asia teollisuudelle, mutta joskus sitä voidaan käyttää alaa vastaan ​​painopisteenä.

Toinen huomio on heikkoja kohtia. Nämä ovat perinteisempiä tapoja hyökätä organisaatioita vastaan, olivatpa ne sitten liiketoiminnan jatkuvuutta vahingoittavia palvelunestohyökkäyksiä tai mikä tahansa liiketoimintaan liittyvä haavoittuvuus, olipa kyse verkkopankista tai verkkokaupan alustoista ja niin edelleen, viemällä organisaation läpi sarjan. tapahtumista, jotka lopulta aiheuttavat joko taloudellisia menetyksiä, jonkinlaisia ​​brändin mainevaurioita, immateriaalioikeuksien menetyksiä ja kaikkea organisaation yksityisyyteen ja arkaluontoisiin tietoihin liittyvää.

SD: Miten pandemia muuttaa kyberturvallisuutta tulevaisuudessa?

RA: Yksi pandemian aikana esitelty asia, joka jää varmasti tänne meille, on hybridityömalli. Etätyöskentely on asia, jota ei ainakaan joillain toimialoilla aiemmin edes harkittu, kuten armeijaa. Harkitse armeijan etätyötä. Se on asia, jota kukaan ei ajatellut. Sama koskee valtion virastoja, valtion organisaatioita, pankkeja ja muita. Nykyään on täysin selvää, että et voi sallia tilannetta, jossa organisaatiosi ei tue etäkäyttöä ollenkaan. Kun sinulla ei ole organisaatiosi kehää, jokainen laite voi jossain vaiheessa olla osa verkkoasi, mikä muuttaa organisaation perusoletuksen kehän suojauksesta. Kaikkea, mikä on kehäsuojaussuuntautunut, tulisi muuttaa, arvioida uudelleen ja lopulta tietysti uudelleen arvioida, jotta saadaan jotain enemmän omaisuuslähtöistä suojaa kuin kehäohjautuvaa suojaa. Pyrit suoraan suojeluksesi lopullisiin tavoitteisiin ja suojelet niitä sen sijaan, että suojelisit polkua näihin tavoitteisiin.

Aikaleima:

Lisää aiheesta Turvaletket