Interview met Alex Fleiss – Rebellion Research

Aviva Zacks van Veiligheidsdetectives interviewde onlangs Alex Fleiss, CEO en medeoprichter van Rebellion. Ze vroeg hem hoe zijn bedrijf onderzoek doet naar cybersecurity.

Veiligheidsdetectives: wat was uw motivatie om Rebellion Research te starten?

Alex Fleiss: Toen we het bedrijf oprichtten, was machine learning nog niet echt een gerespecteerde technologie. Dus alleen al het simpele gebruik van machine learning voor ons bedrijf was een rebellie - als je wilt.

SD: Was cyberbeveiliging iets waar je al op jonge leeftijd in geïnteresseerd was of kwam het in je op naarmate je ouder werd?

AF: Ik ben al ongeveer 20 jaar geïnteresseerd in cybersecurity. Ik zou zeggen dat toen ik een jonge volwassene was, ik er enthousiast over begon te worden.

SD: Heb je informatica gestudeerd of was het destijds gewoon een hobby?

AF: Op de universiteit concentreerde ik me op wiskunde, politiek en geschiedenis. Ik had het voordeel dat ik naar een liberal arts college ging, Amherst College, dat tegenwoordig niet zo populair is omdat mensen zaken, zaken, zaken willen doen. Maar hogescholen voor vrije kunsten hebben zo'n breed scala aan educatief aanbod. Het is echt een geweldige ervaring.

SD: Kunt u mij iets vertellen over de diensten van uw bedrijf?

AF: We doen een aantal dingen. De kern van wat we doen is het bouwen en ontwikkelen van machine learning, maar we beoordelen en doen ook onderzoek naar tal van onderwerpen. In de wereld van cyberbeveiliging werkten we samen met een aantal bekende hackers, plus mensen op hoog bestuursniveau. We hadden eigenlijk een samenwerking met het Air Force Office of Scientific Research, wat erg leuk en erg interessant was.

Het werk van de overheid is echter niet vergelijkbaar met de particuliere sector omdat het veel pijnlijker is en alles erg traag gaat. Je kunt aanzienlijke winsten en contracten maken, maar het is een heel andere bal van was voor de particuliere sector en vergt veel geduld en veel hand-holding. Dus nee, ik ben geen grote fan van de particuliere sector.

SD: Wat maakt uw bedrijf uniek in een wereld vol cyberbeveiligingsbedrijven?

AF: We bieden geweldig onderzoek naar alle verschillende soorten cyberbeveiliging en de allernieuwste cyberbeveiliging. Onze experts schrijven en doen onderzoek naar cybersecurity en omvatten zowel de private als de publieke sector. We hebben overheidsinstanties, professoren en CEO's op het gebied van cyberbeveiliging.

We ontwikkelen een uitgebreid begrip van waar de cyberbeveiligingswereld zich op een bepaald moment bevindt en waar het naartoe gaat. En daarna kijken we naar de tekortkomingen van veel van onze collega's. En dus, of we nu kijken naar een ijzeren net of een gigantisch cyberbeveiligingsbedrijf, we zijn redelijk goed in het begrijpen.

Rebellion ontwikkelt onze machine learning. We hebben onze klanten, maar we hebben ook ongeveer 3 miljoen lezers per jaar. Ons cybersecurity-onderzoek is zeer intensief geworden. Er is echt geen enkel gebied in cyberbeveiliging dat we niet proberen te begrijpen en te behandelen, vooruit. En dus is een groot deel van mijn leven ondergedompeld in de wereld van cyberbeveiliging.

SD: Welke soorten klanten bedient uw bedrijf?

AF: Meestal voorzien we in individuele behoeften, maar institutionele, grotere bedrijven hebben onze voorkeur. We kunnen voor bijna elke behoefte een op maat gemaakte machine learning-oplossing maken. Het is dus een kwestie van hoeveel tijd en geld u in een implementatie wilt steken, wat u zoekt, of het iets is dat we op onze plank hebben staan, of het iets is dat we moeten bouwen en structureren, en of het vereist architectuur vanaf nul.

SD: Wat zijn volgens jou de ergste cyberdreigingen die er momenteel zijn?

AF: Als u naar een totale hoeveelheid kijkt, zou het e-mailhacking moeten zijn. Ik bedoel, dat is de gemakkelijkste manier voor bedrijven, groot en klein, om via werknemers gehackt te worden. Uiteindelijk is het klikken op e-mails de grootste bedreiging voor bedrijven. Het is de gemakkelijkste manier voor hackers om een ​​bedrijf binnen te komen en het is bijna onmogelijk om je er tegen te wapenen. Hackers kunnen doorgaan en al deze verschillende e-mails vinden. En zeker, als ze een van uw mensen zover krijgen om erop te klikken, staat u een wereld van pijn te wachten.

Ik denk dat de toekomst van cyberbeveiliging losgeld zal zijn, van individuen tot grote bedrijven. Ze kunnen proberen uw pacemaker uit te zetten, tenzij u $ 2,000 stuurt. Ze kunnen dreigen om uw Tesla uit te schakelen, tenzij u $ 4,000 stuurt. Ze kunnen dreigen de elektronica van je huis 48 uur uit te zetten, tenzij je $ 800 stuurt. Dat is een persoonlijke bedreiging.

Natuurlijk kan elk bedrijf zich in dezelfde situatie bevinden, met dreigingen dat de elektriciteit wordt afgesloten of dat bestanden worden verwijderd. Het wordt hacken en mensen zullen betaald willen worden. Hacken is veel meer een bedrijf waar er geen moreel hoogstandje is. Mensen gaan erin om betaald te worden, dus ze willen gewoon hun buit krijgen.

Ik denk dat de meest voorkomende cyberbeveiligingsdreiging in de komende 20 jaar zal zijn dat mensen hun pacemakers beginnen af ​​te sluiten. Ik bedoel, je kunt een openbaar register zien voor iedereen die een pacemaker heeft in de VS. Vervolgens laat je software ze allemaal een voor een bellen, zodat hij al hun pacemakers uitschakelt, tenzij je 500 tot 5,000 dollar krijgt, afhankelijk van de waarde van hun postcode.

Omdat dit slimme hackers zijn, willen ze gewoon betaald worden. Ze proberen een arm persoon niet te veel te laten betalen. Dus ze doen het op postcode. Dit is erg intelligent. Heel intelligent, slecht, zo u wilt, dus dat weten we allemaal.

Maak ik me zorgen over de openbare luchtvaart? Ja. Natuurlijk hebben we alleen commerciële luchtvaartvluchten gezien die werden gehackt. Ik wil de hacker niet noemen, maar een vriend van mij heeft blijkbaar de controle over een vlucht van United Airlines overgenomen. Alles is dus onevenwichtig, maar de meest voorkomende vorm van cyberbeveiliging in de komende 20 jaar, in plaats van individuele hacks die om losgeld vragen. Hacks zullen niet veel geld kosten, omdat de hacker gewoon betaald wil worden en verder wil gaan. Ze zijn niet in de voor het drama.

SD: Hoe denkt u dat de cyberbeveiligingsindustrie eraan werkt om dat te elimineren?

AF: Er is maar zoveel dat je kunt doen. Het is een soort zandkasteel bouwen aan zee. De zee komt en spoelt het weg, hoe fantastisch het kasteel ook is dat je bouwt. En dus moet je dat kasteel gewoon blijven bouwen. Ik denk echt na over deze situatie, want het zal niet verdwijnen, het zal vaker voorkomen en vanuit een theoretisch standpunt van 30,000 voet kan de industrie alleen maar blijven evolueren en slimmer en sterker worden. Maar dit is geen oorlog die ze kunnen winnen.

Het is als de Amerikaanse drugsoorlog. De VS zouden de drugsoorlog nooit kunnen winnen, ze konden hem alleen vertragen en een beetje beïnvloeden. Als je er zoveel hebt en het bijna osmose is, zal het water er doorheen komen.

Mensen zullen geweldige cyberbeveiliging kopen, maar zelfs de beste cyberbeveiliging. Eén verkeerde e-mailklik, het is vaarwel Seattle. Er is dus niet zoveel dat je zou kunnen doen, je zou de 15-code-encryptie elke 15 minuten op je telefoon kunnen doen, maar er zullen altijd zwakke plekken zijn.

SD: Hoe denkt u dat de pandemie de cyberbeveiliging voor de toekomst heeft beïnvloed?

AF: Ik denk niet echt dat cyberbeveiliging echt door de pandemie is getroffen. Ik bedoel, het is gewoon dat de wereld een beetje vooruitging, mensen werden een beetje meer in de richting geduwd die ze anders zouden zijn gegaan. Maar ik denk niet dat de pandemie echt effect heeft gehad op cybersecurity, maar de toekomst van cybersecurity zal deze gezondheidsbedreiging zijn. Komt van pacemakers.

Dat is waar ik me het meest zorgen over maak. Er zijn zoveel apparaten die er zijn. Wat als je een beademingsmachine hebt en ze zeggen: "Hé, ik wil je beademingsmachine twee uur uitzetten, tenzij je me $ 500 stuurt." Dat is waar ik me zorgen over maak.

• Coinsmart. Europa's beste Bitcoin- en crypto-uitwisseling.
• Platoblockchain. Web3 Metaverse Intelligentie. Kennis versterkt. GRATIS TOEGANG.
• CryptoHawk. Altcoin-radar. Gratis proefversie.
• Bron: https://www.safetydetectives.com/news/interview-with-alex-fleiss-rebellion-research/