रूवेन (रूबी) एरोनाशविली के साथ - CYE

रूवेन (रूबी) एरोनाशविली, अवीवा जैक्स के बहुत धन्यवाद के साथ सुरक्षा जासूस CYE के संस्थापक और मुख्य कार्यकारी अधिकारी से उनकी कंपनी के Hyver प्लेटफॉर्म के बारे में पूछने का मौका मिला।

सुरक्षा जासूस: आपने अपनी कंपनी शुरू करने के लिए क्या प्रेरित किया?

रूवेन एरोनाश्विली: अपनी सेना की सेवा के बाद मैंने खुद को एक ऐसे जंक्शन पर पाया, जहां मुझे यह तय करने की आवश्यकता थी कि क्या मैं किसी के लिए काम करने जा रहा हूं या रचनात्मकता और नवाचार के अपने विचारों को किसी ऐसी चीज में विकसित कर रहा हूं, जो मेरी जरूरतों और आकांक्षाओं के लिए बहुत अधिक प्रासंगिक हो। मैंने खुद को किसी के कर्मचारी के रूप में नहीं देखा और कई कारणों से निगम के लिए काम कर रहा था। मेरे हर निर्णय के पक्ष और विपक्ष हैं, लेकिन उस समय, मैंने फैसला किया कि मेरा ज्ञान लेना और बाजार में कुछ नया बनाना वास्तव में महत्वपूर्ण था। वह मेरा जुनून था, और मुझे निश्चित रूप से खेद नहीं है कि मैं वहां हूं।

एसडी: साइबर सुरक्षा में काम करने के बारे में आपको क्या पसंद है?

आरए: मुझे लगता है कि यह उन उद्योगों में से एक है जहां हम देखते हैं कि समस्याएं अभी तक हल नहीं हुई हैं। साइबर में निरंतर आधार पर बहुत कुछ निवेश किया जाता है और फिर भी, हम देखते हैं कि सफलता दर बहुत कम है और यह हल करने के लिए एक बहुत ही दिलचस्प समस्या है। एक ऐसे व्यक्ति के रूप में जिसने हमेशा पहेलियों को पसंद किया है, मुझे कठिन भागों को खोजने और इन विशिष्ट समस्याओं को हल करने के लिए एक महत्वपूर्ण या दिलचस्प समाधान लाने के लिए काम करने में आनंद आता है। साइबर सुरक्षा में, मुझे लगता है कि इस बड़ी चुनौती को हल करने के लिए नवाचार और रचनात्मकता महत्वपूर्ण है जो आज हमारे पास हर संगठन में है।

एसडी: आपकी कंपनी का प्रमुख उत्पाद क्या है?

आरए: हाइवर प्लेटफॉर्म एक ऐसा उत्पाद है जिसे हमने वास्तव में प्रयास करने और पहले किसी संगठन के जोखिम प्रोफाइल की पहचान करने के लिए विकसित किया है, फिर व्यावसायिक दृष्टिकोण से जोखिम की मात्रा निर्धारित करें। फिर हम उस जानकारी को उस पर ले जाते हैं जिसे हम कहते हैं शमन अनुकूलन और संगठन के साइबर सुरक्षा बजट में निवेश करने का सही तरीका खोजें। उत्पाद का उद्देश्य कुछ ऐसा बनाना था जो न केवल एक बार के आधार पर मूल्य प्रदान करे, बल्कि एक अधिक निरंतर समाधान के रूप में जो आज उद्योग में हमारे द्वारा देखी जाने वाली सबसे कठिन समस्याओं का समाधान करता है। मेरे दृष्टिकोण से, उन विशिष्ट मुद्दों को लेना जिनका मैंने अभी उल्लेख किया है और उन्हें एक सुसंगत और सुसंगत प्रणाली में डाल दिया है जो स्पष्ट दृश्यता प्रदान करता है- कांच का एक फलक, ठीक यही हाइवर करता है।

एसडी: साइबर सुरक्षा कंपनियों से भरी दुनिया में आपकी कंपनी कैसे प्रतिस्पर्धी बनी रहती है?

आरए: दो चीजें हैं जो CYE अलग तरह से करती हैं। सबसे पहले, हम एक आला खिलाड़ी बनने की कोशिश नहीं कर रहे हैं। हमारे दृष्टिकोण से, हम एक बड़ी और व्यापक समस्या को हल करने का प्रयास कर रहे हैं। हम ऐसा एक व्यापक प्रणाली के साथ करते हैं जो कई समस्याओं का समाधान करती है। दूसरी चीज जो हमें प्रतिस्पर्धी बनाए रखती है, वह यह है कि हम वास्तव में उन मुख्य मुद्दों को सुन रहे हैं और पहचान रहे हैं जो हम उद्योग में देखते हैं और उसके आधार पर अपने समाधान तैयार करते हैं। हम कोई समस्या पैदा करने की कोशिश नहीं करते हैं और फिर उसे हल करते हैं, लेकिन वास्तव में उन मुख्य मुद्दों की पहचान करते हैं जिन्हें हम बार-बार देखते हैं। हम उन आवर्ती समस्याओं का गहराई से विश्लेषण कर रहे हैं और अपने एकीकृत मंच का उपयोग करके मूल कारण को हल कर रहे हैं। यही वह बिंदु है जो हमें अलग करता है। दुनिया में बहुत कम कंपनियां हैं जो ऐसी चीजें कर रही हैं जो संगठनों में साइबर सुरक्षा समस्या की मूल्य श्रृंखला में इतनी व्यापक हैं और हम उनमें से एक हैं। एक और चीज जो हम करते हैं वह है हमारा वैज्ञानिक डेटा-संचालित दृष्टिकोण। हम अपने संगठन में जो कुछ भी करते हैं वह मापने योग्य सटीक आंकड़ों पर आधारित होता है जो संगठन में जोखिम को मापने के लिए हमारी रूपरेखा में परिलक्षित होता है, और निश्चित रूप से, साइबर सुरक्षा कोष में निवेश करने के लिए इष्टतम योजना के साथ आता है।

एसडी: आज वहाँ सबसे खराब साइबर हमले क्या हैं?

आरए: हम जिन आपराधिक गिरोहों को देखते हैं, वे वास्तव में प्रत्येक प्रासंगिक कमजोरियों को खोजने की कोशिश कर रहे हैं जो उन्हें वास्तविक खतरों में ले जा सकते हैं जो किसी संगठन को महत्वपूर्ण नुकसान पहुंचा सकते हैं। आज हम उन वस्तुओं को दो भागों में बाँटते हैं- दबाव बिंदु और कमजोर बिंदु।

दबाव बिंदु संगठन में विशिष्ट आइटम हैं, यदि मैं उन बिंदुओं को ढूंढता हूं या उन तक पहुंच प्राप्त करता हूं, तो मैं संगठन पर कुछ भुगतान करने के लिए दबाव डालने में सक्षम हूं। उदाहरण के लिए, रैंसमवेयर इस तरह की अवधारणा है। मैं आपके परिवेश को एन्क्रिप्ट करता हूं, यदि आप इसे वापस चाहते हैं तो आपको मुझे भुगतान करना होगा, और फिर आपको अपनी पहुंच वापस मिल जाएगी। निजी जानकारी के मामले में भी यही बात लागू होती है। क्योंकि जीडीपीआर जैसे नियम हैं, आपराधिक गिरोह एक ऐसा बिंदु खोजने की कोशिश कर रहे हैं जिसमें एक बार यह डेटा सामने आने के बाद, संगठन भुगतान करेगा। एक अवधारणा के रूप में, विनियमन उद्योग के लिए बहुत अच्छी बात हो सकती है, लेकिन कभी-कभी उद्योग के खिलाफ दबाव बिंदु के रूप में इस्तेमाल किया जा सकता है।

दूसरा विचार कमजोर बिंदु है। संगठनों पर हमला करने के ये अधिक पारंपरिक तरीके हैं, चाहे वे व्यवसाय की निरंतरता को नुकसान पहुंचाने के लिए सेवा हमलों से इनकार कर रहे हों या किसी भी प्रकार की व्यवसाय-संबंधी भेद्यता, चाहे वह ऑनलाइन बैंकिंग में हो या ईकामर्स प्लेटफॉर्म आदि में, संगठन को एक श्रृंखला के माध्यम से ले जाना अंत में होने वाली घटनाओं की संख्या, या तो वित्तीय नुकसान, किसी प्रकार की ब्रांड प्रतिष्ठा को नुकसान, बौद्धिक संपदा की हानि, और संगठन में गोपनीयता और संवेदनशील डेटा से संबंधित सब कुछ।

एसडी: महामारी भविष्य के लिए साइबर सुरक्षा को कैसे बदल रही है?

आरए: एक चीज जो महामारी में पेश की गई थी, और निश्चित रूप से हमारे साथ रहेगी, वह है हाइब्रिड वर्क मॉडल। दूर से काम करना एक ऐसी चीज है जिसे अतीत में, कम से कम कुछ उद्योगों में, सेना की तरह भी नहीं माना जाता था। दूर से काम करने वाली सेना पर विचार करें। यह कुछ ऐसा है जिसके बारे में किसी ने नहीं सोचा था। वही सरकारी एजेंसियों, सरकारी संगठनों, बैंकों और अन्य के लिए जाता है। आज यह बहुत स्पष्ट है कि आप ऐसी स्थिति की अनुमति नहीं दे सकते जहां आपका संगठन रिमोट एक्सेस का बिल्कुल भी समर्थन नहीं करता है। जब आपके पास अपने संगठन के लिए परिधि नहीं होती है, तो प्रत्येक उपकरण किसी न किसी बिंदु पर आपके नेटवर्क का हिस्सा हो सकता है, यह कुछ ऐसा है जो संगठन के लिए परिधि सुरक्षा की मूल धारणा को बदल देता है। परिधि सुरक्षा उन्मुख सब कुछ बदला जाना चाहिए, पुनर्मूल्यांकन किया जाना चाहिए, और अंत में, निश्चित रूप से, परिधि-संचालित सुरक्षा के बजाय अधिक संपत्ति-संचालित सुरक्षा प्रदान करने के लिए पुनर्मूल्यांकन किया जाना चाहिए। आप सीधे अपनी सुरक्षा के अंतिम लक्ष्यों या उद्देश्यों को लक्षित करते हैं और उन उद्देश्यों के पथ की रक्षा करने के बजाय उनकी रक्षा करते हैं।

• कॉइनस्मार्ट। यूरोप का सर्वश्रेष्ठ बिटकॉइन और क्रिप्टो एक्सचेंज।
• प्लेटोब्लॉकचैन। Web3 मेटावर्स इंटेलिजेंस। ज्ञान प्रवर्धित। नि: शुल्क प्रवेश।
• क्रिप्टोहॉक। Altcoin रडार। मुफ्त परीक्षण।
• स्रोत: https://www.safetydetectives.com/news/interview-reuven-aronashvili-cye/