Wywiad z Alexem Fleissem – Rebellion Research

Aviva Zacks z Detektywi bezpieczeństwa niedawno przeprowadził wywiad z Alexem Fleissem, dyrektorem generalnym i współzałożycielem Rebellion. Zapytała go, w jaki sposób jego firma prowadzi badania dotyczące cyberbezpieczeństwa.

Detektywi ds. Bezpieczeństwa: Jaka była Twoja motywacja do rozpoczęcia badań nad Rebellion?

Alex Fleissa: Kiedy zakładaliśmy firmę, uczenie maszynowe wciąż nie było szanowaną technologią. I tak prosty akt wykorzystania uczenia maszynowego w naszej firmie był buntem — jeśli wolisz.

SD: Czy cyberbezpieczeństwo było czymś, co interesowałeś się od najmłodszych lat, czy było to coś, co przyszło ci do głowy, gdy się zestarzałeś?

AF: Od około 20 lat interesuję się cyberbezpieczeństwem. Powiedziałbym, że kiedy byłem młody, zacząłem się tym ekscytować.

SD: Specjalizowałeś się w informatyce, czy było to wtedy tylko hobby?

AF: Na studiach skupiłem się na matematyce, polityce i historii. Miałem tę korzyść, że poszedłem do college'u sztuk wyzwolonych, Amherst College, który obecnie nie jest tak popularny, ponieważ ludzie chcą robić interesy, interesy, interesy. Ale uczelnie sztuk wyzwolonych mają tak szeroką ofertę edukacyjną. To naprawdę wspaniałe doświadczenie.

SD: Czy możesz mi opowiedzieć o usługach Twojej firmy?

AF: Robimy wiele rzeczy. Sednem tego, co robimy, jest tworzenie i rozwijanie uczenia maszynowego, ale także przeglądamy i tworzymy badania na wiele tematów. W świecie cyberbezpieczeństwa współpracowaliśmy z wieloma znanymi hakerami oraz osobami na wysokich szczeblach władzy. Właściwie nawiązaliśmy współpracę z Biurem Badań Naukowych Sił Powietrznych, co było bardzo zabawne i bardzo interesujące.

Jednak praca rządu nie jest porównywalna z sektorem prywatnym, ponieważ jest znacznie bardziej bolesna i wszystko przebiega bardzo wolno. Możesz osiągnąć znaczne zyski i kontrakty, ale dla sektora prywatnego jest to zupełnie inna kula wosku i wymaga dużo cierpliwości i dużo trzymania za rękę. Więc nie, nie jestem wielkim fanem sektora prywatnego.

SD: Co sprawia, że ​​Twoja firma jest wyjątkowa w świecie pełnym firm zajmujących się cyberbezpieczeństwem?

AF: Zapewniamy doskonałe badania na temat wszystkich rodzajów cyberbezpieczeństwa i najnowocześniejszych rozwiązań w zakresie cyberbezpieczeństwa. Nasi eksperci piszą i badają cyberbezpieczeństwo i obejmują zarówno sektor prywatny, jak i publiczny. Mamy agencje rządowe, profesorów i dyrektorów generalnych ds. cyberbezpieczeństwa.

Rozwijamy kompleksową wiedzę na temat tego, gdzie w danym momencie znajduje się świat cyberbezpieczeństwa i dokąd zmierza. A potem przyglądamy się błędom wielu naszych rówieśników. I tak, bez względu na to, czy patrzymy na żelazną sieć, czy na gigantyczną firmę zajmującą się cyberbezpieczeństwem, całkiem nieźle sobie radzimy.

Rebellion rozwija nasze uczenie maszynowe. Mamy swoich klientów, ale mamy też około 3 mln czytelników rocznie. Nasze badania nad cyberbezpieczeństwem stały się niezwykle intensywne. Naprawdę nie ma obszaru w cyberbezpieczeństwie, którego nie próbujemy zrozumieć i omówić, iść naprzód. Tak więc większość mojego życia jest zanurzona w świecie cyberbezpieczeństwa.

SD: Jakie typy klientów obsługuje Twoja firma?

AF: Przeważnie obsługujemy indywidualne potrzeby, ale preferujemy instytucjonalne, większe firmy. Możemy stworzyć dostosowane do potrzeb rozwiązania do uczenia maszynowego, odpowiadające niemal każdej potrzebie. Jest to więc kwestia tego, ile czasu i pieniędzy chcesz przeznaczyć na wdrożenie, czego szukasz, czy jest to coś, co mamy na naszej półce, czy jest to coś, co musimy zbudować i ustrukturyzować i czy to wymaga architektura od podstaw.

SD: Jak myślisz, jakie są dziś najgorsze cyberzagrożenia?

AF: Jeśli patrzysz na całkowitą ilość, musiałby to być hakowanie poczty e-mail. To znaczy, jest to najłatwiejszy sposób dla dużych i małych firm na zhakowanie przez pracowników. Koniec końców klikanie wiadomości e-mail jest największym zagrożeniem dla firm. Jest to najłatwiejszy sposób dostania się hakerów do firmy i jest prawie niemożliwy do uniknięcia. Hakerzy mogą znaleźć wszystkie te różne e-maile. I z pewnością, jeśli ktoś z twoich ludzi na to kliknie, czeka cię świat bólu.

Myślę, że przyszłość cyberbezpieczeństwa będzie wymagać okupu, od pojedynczych osób po wielkie korporacje. Mogą próbować wyłączyć rozrusznik serca, chyba że wyślesz 2,000 dolarów. Mogą zagrozić, że wyłączą twoją Teslę, chyba że wyślesz 4,000 $. Mogą grozić wyłączeniem elektroniki twojego domu na 48 godzin, chyba że wyślesz 800 $. To osobista groźba.

Oczywiście każda firma może znaleźć się w takiej samej sytuacji, grożąc odcięciem prądu lub usunięciem plików. To będzie hakowanie, a ludzie będą chcieli otrzymywać zapłatę. Hakowanie to o wiele bardziej biznes, w którym nie ma żadnego moralnego wyższości. Ludzie wchodzą w to, aby otrzymać zapłatę, więc chcą po prostu zdobyć swoje łupy.

Myślę, że najbardziej rozpowszechnionym zagrożeniem cyberbezpieczeństwa w ciągu najbliższych 20 lat będą ludzie, których rozruszniki serca zaczną się wyłączać. To znaczy, możesz zobaczyć rejestr publiczny dla każdego, kto ma rozrusznik serca w USA. Następnie masz oprogramowanie, które dzwoni do każdego z nich, jeden po drugim, aby wyłączył wszystkie rozruszniki serca, chyba że otrzymasz od 500 do 5,000 USD, w zależności od wartości ich kodu pocztowego.

Ponieważ są to sprytni hakerzy, chcą po prostu zarabiać. Nie próbują przesadzać z biedną osobą. Więc zrobią to za pomocą kodu pocztowego. To bardzo inteligentne. Bardzo inteligentny, zły, jeśli chcesz teraz, więc wszyscy o tym wiemy.

Czy martwię się o lotnictwo publiczne? TAk. Oczywiście widzieliśmy tylko komercyjny lot lotniczy, który został zhakowany. Nie chcę wymieniać nazwiska hakera, ale mój przyjaciel najwyraźniej przejął kontrolę nad lotem United Airlines. Tak więc wszystko jest niezrównoważone, ale najbardziej rozpowszechnioną formą cyberbezpieczeństwa w ciągu najbliższych 20 lat, w przeciwieństwie do pojedynczych hakerów z żądaniem okupu. Hacki nie będą wymagały dużych pieniędzy, ponieważ haker chce tylko otrzymać zapłatę i przejść dalej. Nie biorą udziału w dramacie.

SD: Jak myślisz, jak branża cyberbezpieczeństwa stara się to wyeliminować?

AF: Tyle możesz zrobić. To rodzaj budowania zamku z piasku nad morzem. Morze nadejdzie i zmyje je bez względu na to, jak fantastyczny zamek zbudujesz. A więc musisz po prostu dalej budować ten zamek. Naprawdę myślę o tej sytuacji, ponieważ ona nie zniknie, stanie się bardziej powszechna i z teoretycznego punktu widzenia 30,000 XNUMX stóp, wszystko, co może zrobić przemysł, to dalej ewoluować i robić to, co robi, stając się mądrzejszy i silniejszy. Ale to nie jest wojna, którą mogą wygrać.

To jak wojna narkotykowa w USA. Stany Zjednoczone nigdy nie wygrałyby wojny narkotykowej, mogły ją tylko spowolnić i łagodnie na nią wpłynąć. Kiedy jest ich tak dużo i kiedy jest to prawie jak osmoza, woda przeniknie.

Ludzie kupią świetne cyberbezpieczeństwo, ale nawet najlepsze zabezpieczenia cyberbezpieczeństwa. Jedno kliknięcie w niewłaściwy e-mail, żegnaj Seattle. Tak więc niewiele można zrobić, można zrobić 15-kodowe przełączanie szyfrowania co 15 minut w telefonie, ale zawsze będą słabe punkty.

SD: Jak myślisz, w jaki sposób pandemia wpłynęła na cyberbezpieczeństwo w przyszłości?

AF: Tak naprawdę nie sądzę, aby pandemia w jakikolwiek sposób wpłynęła na cyberbezpieczeństwo. Chodzi mi o to, że świat był trochę przyspieszony, ludzie zostali trochę bardziej popchnięci w kierunkach, w których poszliby inaczej. Ale nie sądzę, żeby pandemia naprawdę miała wpływ na cyberbezpieczeństwo, ale przyszłością cyberbezpieczeństwa będzie to zagrożenie dla zdrowia. Odpadające rozruszniki serca.

Właśnie o to najbardziej się martwię. Jest tak wiele urządzeń, które tam są. Co jeśli masz maszynę do oddychania i powiedzą: „Hej, chcę ją wyłączyć na dwie godziny, chyba że wyślesz mi 500 dolarów”. Właśnie o to się martwię.

• Coinsmart. Najlepsza w Europie giełda bitcoinów i kryptowalut.
• Platoblockchain. Web3 Inteligencja Metaverse. Wzmocniona wiedza. DARMOWY DOSTĘP.
• CryptoJastrząb. Radar Altcoin. Bezpłatna wersja próbna.
• Źródło: https://www.safetydetectives.com/news/interview-with-alex-fleiss-rebellion-research/