Entrevista com Alex Fleiss – Rebellion Research

Aviva Zacks de Detetives de Segurança entrevistei recentemente Alex Fleiss, CEO e cofundador da Rebellion. Ela perguntou a ele como sua empresa está fornecendo pesquisas para segurança cibernética.

Detetives de segurança: Qual foi sua motivação para iniciar a Rebellion Research?

Alex Fleiss: Quando fundamos a empresa, o aprendizado de máquina ainda não era uma tecnologia respeitada. E então, apenas o simples ato de usar o aprendizado de máquina em nossos negócios já foi uma rebelião – por assim dizer.

SD: A segurança cibernética era algo em que você se interessou desde muito jovem ou foi algo que surgiu quando você ficou mais velho?

AF: Estou interessado em segurança cibernética há cerca de 20 anos. Eu diria que quando era um jovem adulto, comecei a ficar entusiasmado com isso.

SD: Você se formou em ciência da computação ou era apenas um hobby na época?

AF: Na faculdade, concentrei-me em matemática, política e história. Tive a vantagem de frequentar uma faculdade de artes liberais, a Amherst College, que não é tão popular hoje em dia porque as pessoas querem fazer negócios, negócios, negócios. Mas as faculdades de artes liberais têm uma ampla gama de ofertas educacionais. É realmente uma experiência maravilhosa.

SD: Você pode me falar sobre os serviços da sua empresa?

AF: Fazemos uma série de coisas. No centro do que fazemos está construir e desenvolver aprendizado de máquina, mas também revisamos e criamos pesquisas sobre uma série de tópicos. No mundo da segurança cibernética, trabalhamos com vários hackers famosos, além de pessoas de altos escalões governamentais. Na verdade, tivemos uma parceria com o Gabinete de Investigação Científica da Força Aérea, que foi muito divertida e muito interessante.

No entanto, o trabalho do governo não é comparável ao do sector privado, na medida em que é muito mais penoso e tudo é muito lento. Você pode obter lucros e contratos significativos, mas é uma bola de cera totalmente diferente para o setor privado e exige muita paciência e muita mão de obra. Então não, não sou um grande fã do setor privado.

SD: O que torna a sua empresa única num mundo repleto de empresas de segurança cibernética?

AF: Oferecemos excelentes pesquisas sobre todos os diferentes tipos de segurança cibernética e o que há de mais moderno em segurança cibernética. Nossos especialistas escrevem e pesquisam sobre segurança cibernética e abrangem os setores público e privado. Temos agências governamentais, professores e CEOs de segurança cibernética.

Desenvolvemos uma compreensão abrangente de onde está o mundo da segurança cibernética em um determinado momento e para onde está indo. E depois disso, olhamos para as falhas de muitos dos nossos colegas. E assim, quer estejamos olhando para uma rede de ferro ou para uma gigantesca empresa de segurança cibernética, somos muito bons em entender.

Rebellion desenvolve nosso aprendizado de máquina. Temos nossos clientes, mas também temos cerca de 3 milhões de leitores por ano. Nossa pesquisa em segurança cibernética tornou-se extremamente intensiva. Não há realmente nenhum tipo de área na segurança cibernética que não estejamos tentando entender e cobrir, seguir em frente. E assim, grande parte da minha vida está imersa no mundo da segurança cibernética.

SD: Que tipos de clientes sua empresa atende?

AF: Atendemos principalmente às necessidades individuais, mas empresas institucionais e maiores são nosso caminho preferido. Podemos criar uma solução de aprendizado de máquina sob medida para praticamente qualquer necessidade. Então, é uma questão de quanto tempo e dinheiro você quer investir em uma implantação, o que você está procurando, se é algo que temos em nossa prateleira, se é algo que temos que construir e estruturar para você, e se isso requer arquitetura do zero.

SD: Quais são as piores ameaças cibernéticas que existem hoje?

AF: Se você estiver olhando para uma quantidade total, teria que ser hackeamento de e-mail. Quero dizer, essa é a maneira mais fácil para empresas, grandes e pequenas, serem hackeadas por meio de funcionários. No final das contas, clicar em e-mails é a ameaça número um para as empresas. É a maneira mais fácil para os hackers entrarem em uma empresa e é quase impossível se proteger contra ela. Os hackers podem continuar e encontrar todos esses e-mails diferentes. E certamente, se eles fizerem com que um de seus funcionários clique nele, você sofrerá muito.

Acho que o futuro da segurança cibernética será de resgate, abrangerá desde indivíduos até grandes corporações. Eles podem tentar desligar seu marca-passo, a menos que você envie US$ 2,000. Eles podem ameaçar desligar seu Tesla, a menos que você envie US$ 4,000. Eles podem ameaçar desligar os eletrônicos da sua casa por 48 horas, a menos que você envie US$ 800. Isso é uma ameaça pessoal.

É claro que todas as empresas podem encontrar-se na mesma situação, com ameaças de corte de energia ou eliminação de ficheiros. Será um hacking e as pessoas vão querer ser pagas. Hackear é muito mais um negócio onde não existe nenhum tipo de elevação moral. As pessoas entram nisso para serem pagas, então só querem receber o saque.

Acredito que a ameaça à segurança cibernética mais prevalente nos próximos 20 anos será o desligamento dos marcapassos das pessoas. Quero dizer, você pode ver um registro público para todos que têm marca-passo nos EUA. Então, seu software liga para cada um deles, um por um, para que ele desligue todos os marca-passos, a menos que você receba de 500 a US$ 5,000, dependendo do valor do CEP.

Como esses hackers são inteligentes, eles só querem ser pagos. Eles não estão tentando cobrar demais de uma pessoa pobre. Então, eles farão isso por CEP. Isto é muito inteligente. Muito inteligente, malvado, se você quiser agora, então todos nós sabemos disso.

Estou preocupado com a aviação pública? Sim. Claro, só vimos voos de aviação comercial que foram hackeados. Não quero citar o nome do hacker, mas aparentemente um amigo meu assumiu o controle de um voo da United Airlines. Portanto, tudo está desequilibrado, mas a forma mais prevalente de segurança cibernética nos próximos 20 anos versus hacks individuais solicitando resgates. Os hacks não custarão muito dinheiro porque o hacker só quer ser pago e seguir em frente. Eles não estão envolvidos no drama.

SD: Como você acha que a indústria de segurança cibernética está trabalhando para eliminar isso?

AF: Há um limite para o que você pode fazer. É uma espécie de construção de um castelo de areia no mar. O mar virá e levará tudo embora, não importa quão fantástico seja o castelo que você constrói. E então, você só precisa continuar construindo aquele castelo. Eu realmente penso sobre esta situação, pois ela não vai desaparecer, vai se tornar mais prevalente e, de um ponto de vista teórico de 30,000 pés, tudo o que a indústria pode fazer é continuar evoluindo e fazendo o que está fazendo, ficando mais inteligente e mais forte. Mas esta não é uma guerra que eles possam vencer.

É como a guerra às drogas nos EUA. Os EUA nunca poderiam vencer a guerra às drogas, apenas poderiam abrandá-la e afectá-la moderadamente. Quando você tem tantos e é quase como osmose, a água vai passar.

As pessoas comprarão excelente segurança cibernética, mas até mesmo as melhores defesas de segurança cibernética. Um clique errado no e-mail, é adeus, Seattle. Então, não há muito que você possa fazer, você poderia fazer a troca de criptografia de 15 códigos a cada 15 minutos no seu telefone, mas sempre haverá pontos fracos.

SD: Como você acha que a pandemia afetou a segurança cibernética no futuro?

AF: Sinceramente, não creio que a segurança cibernética tenha sido afetada pela pandemia. Quero dizer, é que o mundo avançou um pouco mais rápido, as pessoas foram um pouco mais empurradas na direção que teriam seguido de outra forma. Mas não creio que a pandemia tenha realmente tido um efeito na segurança cibernética, mas o futuro da segurança cibernética será esta ameaça à saúde. Saindo de marca-passos.

É com isso que estou mais preocupado. Existem tantos dispositivos por aí. E se você tiver uma máquina de respiração e eles disserem: “Ei, quero desligar sua máquina de respiração por duas horas, a menos que você me envie US$ 500”. É com isso que estou preocupado.

• Coinsmart. A melhor troca de Bitcoin e criptografia da Europa.
• Platoblockchain. Inteligência Metaverso Web3. Conhecimento Ampliado. ACESSO LIVRE.
• CryptoHawk. Radar Altcoin. Teste grátis.
• Fonte: https://www.safetydetectives.com/news/interview-with-alex-fleiss-rebellion-research/