Entretien avec Alex Fleiss – Rebellion Research

Aviva Zacks de Détectives de sécurité a récemment interviewé Alex Fleiss, PDG et co-fondateur de Rebellion. Elle lui a demandé comment son entreprise effectuait des recherches sur la cybersécurité.

Détectives de sécurité : quelle a été votre motivation pour démarrer Rebellion Research ?

Alex Fleiss : Lorsque nous avons fondé l’entreprise, l’apprentissage automatique n’était pas encore une technologie vraiment respectée. Le simple fait d’utiliser l’apprentissage automatique pour notre entreprise a donc été une rébellion, si vous préférez.

SD : La cybersécurité est-elle quelque chose qui vous a intéressé dès votre plus jeune âge ou est-ce quelque chose qui vous est venu à l’esprit en vieillissant ?

AF: Je m'intéresse à la cybersécurité depuis une vingtaine d'années. Je dirais que quand j’étais jeune adulte, j’ai commencé à m’enthousiasmer pour ça.

SD : Étiez-vous diplômé en informatique ou était-ce juste un passe-temps à l’époque ?

AF: Au collège, je me suis concentré sur les mathématiques, la politique et l'histoire. J'ai eu l'avantage de fréquenter une université d'arts libéraux, l'Amherst College, qui n'est pas aussi populaire de nos jours parce que les gens veulent faire des affaires, des affaires, encore des affaires. Mais les collèges d’arts libéraux proposent un très large éventail d’offres éducatives. C'est vraiment une expérience merveilleuse.

SD : Pouvez-vous me parler des services de votre entreprise ?

AF: Nous faisons un certain nombre de choses. Au cœur de ce que nous faisons est la construction et le développement de l'apprentissage automatique, mais nous examinons et créons également des recherches sur une multitude de sujets. Dans le monde de la cybersécurité, nous avons travaillé avec un certain nombre de pirates informatiques célèbres, ainsi qu’avec des personnalités de haut niveau du gouvernement. Nous avions en fait un partenariat avec le Bureau de recherche scientifique de l’Air Force, ce qui était très amusant et très intéressant.

Cependant, le travail du gouvernement n’est pas comparable à celui du secteur privé dans la mesure où il est beaucoup plus pénible et tout est très lent. Vous pouvez réaliser des profits et des contrats importants, mais c’est une toute autre boule de cire pour le secteur privé et cela demande beaucoup de patience et beaucoup de main d’œuvre. Alors non, je ne suis pas un grand fan du secteur privé.

SD : Qu’est-ce qui rend votre entreprise unique dans un monde rempli d’entreprises de cybersécurité ?

AF: Nous proposons d'excellentes recherches sur tous les différents types de cybersécurité et sur les avancées de la cybersécurité. Nos experts écrivent et effectuent des recherches sur la cybersécurité et couvrent à la fois les secteurs privé et public. Nous avons des agences gouvernementales, des professeurs et des PDG en matière de cybersécurité.

Nous développons une compréhension globale de la situation du monde de la cybersécurité à un moment donné et de sa direction. Et après cela, nous examinons les échecs de beaucoup de nos pairs. Ainsi, qu’il s’agisse d’un réseau de fer ou d’une gigantesque entreprise de cybersécurité, nous comprenons assez bien.

Rebellion développe notre machine learning. Nous avons nos clients, mais nous avons aussi environ 3 millions de lecteurs par an. Nos recherches sur la cybersécurité sont devenues extrêmement intensives. Il n’y a vraiment aucun domaine de la cybersécurité que nous n’essayons pas de comprendre et de couvrir, d’aller de l’avant. C’est pourquoi une grande partie de ma vie est immergée dans le monde de la cybersécurité.

SD : Quels types de clients votre entreprise dessert-elle ?

AF: La plupart du temps, nous répondrons aux besoins individuels, mais les institutions institutionnelles et les grandes entreprises constituent notre voie privilégiée. Nous pouvons créer une solution d’apprentissage automatique sur mesure pour presque tous les besoins. Il s'agit donc de savoir combien de temps et d'argent vous souhaitez consacrer à un déploiement, ce que vous recherchez, si c'est quelque chose que nous avons sur nos étagères, si c'est quelque chose que nous devons construire et structurer, et si cela nécessite architecture à partir de zéro.

SD: Selon vous, quelles sont les pires cybermenaces aujourd'hui?

AF: Si vous regardez une quantité totale, il faudrait qu’il s’agisse d’un piratage d’e-mails. Je veux dire, c’est le moyen le plus simple pour les entreprises, grandes et petites, de se faire pirater par l’intermédiaire de leurs employés. En fin de compte, cliquer sur les e-mails est la menace numéro un pour les entreprises. C’est le moyen le plus simple pour les pirates informatiques d’accéder à une entreprise et il est presque impossible de s’en prémunir. Les pirates peuvent continuer et trouver tous ces différents e-mails. Et certainement, s’ils incitent l’un de vos collaborateurs à cliquer dessus, vous vous exposez à un monde de souffrance.

Je pense que l’avenir de la cybersécurité sera celui de la rançon, et cela s’étendra des particuliers aux grandes entreprises. Ils pourraient essayer d'éteindre votre stimulateur cardiaque à moins que vous n'envoyiez 2,000 4,000 $. Ils pourraient menacer d'éteindre votre Tesla à moins que vous n'envoyiez 48 800 $. Ils pourraient menacer d’éteindre les appareils électroniques de votre maison pendant XNUMX heures à moins que vous n’envoyiez XNUMX $. C’est une menace personnelle.

Bien entendu, toutes les entreprises peuvent se retrouver dans la même situation, avec des menaces de coupure d’électricité ou de suppression de fichiers. Ce sera du piratage et les gens voudront être payés. Le piratage est bien plus une activité où il n’y a aucune sorte de supériorité morale. Les gens y vont pour être payés, alors ils veulent juste récupérer leur butin.

Je pense que la menace la plus répandue en matière de cybersécurité au cours des 20 prochaines années sera celle des personnes dont le stimulateur cardiaque commencera à s'arrêter. Je veux dire, vous pouvez voir un registre public pour tous ceux qui portent un stimulateur cardiaque aux États-Unis. Ensuite, vous demandez à votre logiciel d'appeler chacun d'eux, un par un, pour qu'il éteigne tous leurs stimulateurs cardiaques, à moins que vous n'obteniez 500 à 5,000 XNUMX $, selon la valeur de leur code postal.

Parce que ce sont des hackers intelligents, ils veulent juste être payés. Ils n’essaient pas de surcharger un pauvre. Donc, ils le feront par code postal. C'est très intelligent. Très intelligent, méchant, si vous voulez maintenant, donc nous le savons tous.

Suis-je inquiet pour l’aviation publique ? Oui. Bien sûr, nous n’avons vu que des vols d’aviation commerciale piratés. Je ne veux pas nommer le pirate informatique, mais un de mes amis a apparemment pris le contrôle d’un vol United Airlines. Tout est donc déséquilibré, mais la forme de cybersécurité la plus répandue dans les 20 prochaines années sera celle des piratages individuels demandant des rançons. Les piratages ne rapporteront pas beaucoup d’argent, car le pirate informatique veut juste être payé et passer à autre chose. Ils ne sont pas intéressés par le drame.

SD : Comment pensez-vous que le secteur de la cybersécurité s’efforce d’éliminer cela ?

AF: Vous ne pouvez pas faire grand-chose. C’est une sorte de construction d’un château de sable au bord de la mer. La mer viendra l'emporter, peu importe à quel point le château que vous construisez est fantastique. Et donc, il vous suffit de continuer à construire ce château. Je pense vraiment à cette situation car elle ne va pas disparaître, elle va devenir plus répandue et d’un point de vue théorique de 30,000 XNUMX pieds, tout ce que l’industrie peut faire, c’est continuer à évoluer et faire ce qu’elle fait pour devenir plus intelligente et plus forte. Mais ce n’est pas une guerre qu’ils peuvent gagner.

C’est comme la guerre contre la drogue aux États-Unis. Les États-Unis ne pourront jamais gagner la guerre contre la drogue, ils ne pourront que la ralentir et l’influencer légèrement. Quand on en a autant et que c’est presque comme de l’osmose, l’eau va passer.

Les gens achèteront une cybersécurité performante, mais aussi les meilleures défenses en matière de cybersécurité. Un faux clic sur un e-mail, c'est au revoir Seattle. Donc, vous ne pouvez pas faire grand-chose, vous pouvez changer de cryptage à 15 codes toutes les 15 minutes sur votre téléphone, mais il y aura toujours des points faibles.

SD : Comment pensez-vous que la pandémie a affecté la cybersécurité à l’avenir ?

AF: Honnêtement, je ne pense pas vraiment que la cybersécurité ait été affectée par la pandémie. Je veux dire, c’est juste que le monde a avancé un peu plus vite, les gens ont été un peu plus poussés dans la direction qu’ils auraient prise autrement. Mais je ne pense pas que la pandémie ait réellement eu un effet sur la cybersécurité, mais l’avenir de la cybersécurité sera cette menace sanitaire. Je sors des stimulateurs cardiaques.

C’est ce qui m’inquiète le plus. Il existe tellement d’appareils. Et si vous avez un appareil respiratoire et qu'ils vous disent : « Hé, je veux éteindre votre appareil respiratoire pendant deux heures, à moins que vous m'envoyiez 500 $. » C’est ce qui m’inquiète.

• Coinsmart. Le meilleur échange Bitcoin et Crypto d'Europe.
• Platoblockchain. Intelligence métaverse Web3. Connaissance amplifiée. ACCÈS LIBRE.
• CryptoHawk. Radar Altcoins. Essai gratuit.
• Source : https://www.safetydetectives.com/news/interview-with-alex-fleiss-rebellion-research/