Intervju z Alexom Fleissom – Rebellion Research

Aviva Zacks iz Varnostni detektivi nedavno intervjuval Alexa Fleissa, izvršnega direktorja in soustanovitelja Rebellion. Vprašala ga je, kako njegovo podjetje zagotavlja raziskave za kibernetsko varnost.

Varnostni detektivi: Kakšna je bila vaša motivacija, da ste začeli Rebellion Research?

Alex Fleiss: Ko smo ustanovili podjetje, strojno učenje še ni bilo res cenjena tehnologija. In tako je bilo samo preprosto dejanje uporabe strojnega učenja za naš posel upor – če hočete.

SD: Je bila kibernetska varnost nekaj, kar vas je zanimalo od mladosti, ali je to nekaj, kar se vam je zazdelo, ko ste postali starejši?

AF: Kibernetska varnost me zanima že približno 20 let. Rekel bi, da me je to začelo navduševati, ko sem bil mlad odrasel.

SD: Ste študirali računalništvo ali je bil to takrat le hobi?

AF: Na fakulteti sem se osredotočal na matematiko, politiko in zgodovino. Imel sem prednost, da sem hodil na univerzo svobodne umetnosti, Amherst College, ki dandanes ni tako priljubljena, ker ljudje želijo delati posel, posel in posel. Toda univerze svobodne umetnosti imajo tako široko paleto izobraževalnih ponudb. To je res čudovita izkušnja.

SD: Ali mi lahko poveste o storitvah vašega podjetja?

AF: Delamo številne stvari. V središču tega, kar počnemo, je izgradnja in razvoj strojnega učenja, vendar tudi pregledujemo in ustvarjamo raziskave o številnih temah. V svetu kibernetske varnosti smo sodelovali s številnimi slavnimi hekerji in ljudmi na visokih vladnih ravneh. Pravzaprav smo imeli partnerstvo z uradom letalskih sil za znanstvene raziskave, kar je bilo zelo zabavno in zelo zanimivo.

Vendar delo vlade ni primerljivo z zasebnim sektorjem, saj je veliko bolj boleče in vse poteka zelo počasno. Ustvarite lahko znatne dobičke in pogodbe, vendar je to povsem drugačna krogla voska za zasebni sektor in zahteva veliko potrpljenja in veliko držanja rok. Torej ne, nisem velik oboževalec zasebnega sektorja.

SD: Zakaj je vaše podjetje edinstveno v svetu, polnem podjetij za kibernetsko varnost?

AF: Zagotavljamo odlične raziskave o vseh različnih vrstah kibernetske varnosti in vrhunskem področju kibernetske varnosti. Naši strokovnjaki pišejo in raziskujejo kibernetsko varnost ter zajemajo zasebni in javni sektor. Imamo vladne agencije, profesorje in direktorje kibernetske varnosti.

Razvijamo celovito razumevanje tega, kje je svet kibernetske varnosti v danem trenutku in kam gre. In potem pogledamo napake mnogih naših vrstnikov. In tako, ne glede na to, ali gledamo železno mrežo ali velikansko podjetje za kibernetsko varnost, smo precej dobri v razumevanju.

Upor razvija naše strojno učenje. Imamo svoje stranke, imamo pa tudi približno 3 milijone bralcev na leto. Naše raziskave kibernetske varnosti so postale izjemno intenzivne. Pravzaprav ni področja kibernetske varnosti, ki ga ne bi poskušali razumeti in pokriti, napredovati. In tako je velik del mojega življenja potopljen v svet kibernetske varnosti.

SD: Katere vrste strank oskrbuje vaše podjetje?

AF: Večinoma bomo servisirali individualne potrebe, vendar so naša prednostna pot institucionalna, večja podjetja. Ustvarimo lahko prilagojeno rešitev strojnega učenja za skoraj vse potrebe. Torej je vprašanje, koliko časa in denarja želite vložiti v uvedbo, kaj iščete, ali je to nekaj, kar imamo na naši polici, ali je to nekaj, kar moramo zgraditi in strukturirati, in ali to zahteva arhitektura iz nič.

SD: Katere so po vašem mnenju najhujše kibernetske grožnje danes?

AF: Če gledate celotno količino, bi to moralo biti vdiranje v e-pošto. Mislim, to je najlažji način za vdor v velika in mala podjetja prek zaposlenih. Konec koncev je klikanje e-poštnih sporočil prva grožnja podjetjem. To je najlažji način za hekerje, da pridejo v podjetje in pred njim se je skoraj nemogoče zaščititi. Hekerji lahko nadaljujejo in najdejo vsa ta različna e-poštna sporočila. In seveda, če nekoga od vaših ljudi pripravijo do tega, da klikne, vas čaka svet hudega.

Mislim, da bo prihodnost kibernetske varnosti odkupnina, segala bo od posameznikov do velikih korporacij. Morda vam bodo poskušali izklopiti srčni spodbujevalnik, razen če pošljete 2,000 $. Morda vam bodo zagrozili, da bodo izklopili vašo Teslo, razen če pošljete 4,000 $. Morda vam bodo zagrozili, da bodo za 48 ur izklopili elektroniko v vaši hiši, razen če pošljete 800 $. To je osebna grožnja.

Seveda se lahko vsako podjetje znajde v enakem položaju z grožnjami z izklopom elektrike ali brisanjem datotek. To bo hekanje in ljudje bodo želeli prejeti plačilo. Hekanje je veliko bolj posel, v katerem ni nobene moralne višine. Ljudje gredo vanj, da bi prejeli plačilo, zato želijo samo dobiti svoj plen.

Menim, da bo najpogostejša grožnja kibernetski varnosti v naslednjih 20 letih ljudem, ki jim bodo začeli odpovedovati srčni spodbujevalnik. Mislim, lahko vidite javni register za vse, ki imajo srčni spodbujevalnik v ZDA. Nato mora vaša programska oprema poklicati vsakega izmed njih, enega za drugim, da izklopi vse njihove srčne spodbujevalnike, razen če dobite od 500 do 5,000 $, odvisno od vrednosti njihove poštne številke.

Ker so to pametni hekerji, hočejo le prejeti plačilo. Revni osebi ne poskušajo zaračunati preveč. Torej, to bodo storili po poštni številki. To je zelo inteligentno. Zelo inteligenten, zloben, če hočete zdaj, tako da to vsi vemo.

Ali me skrbi javno letalstvo? ja Seveda smo videli le leta komercialnega letalstva, ki so bili vdrti. Ne želim imenovati hekerja, toda moj prijatelj je očitno res prevzel nadzor nad letom United Airlines. Torej, vse je neuravnoteženo, vendar bo najbolj razširjena oblika kibernetske varnosti v naslednjih 20 letih v primerjavi s posameznimi vdori, ki zahtevajo odkupnino. Vdori ne bodo za veliko denarja, ker heker samo želi biti plačan in iti naprej. Niso za dramo.

SD: Kaj mislite, kako si industrija kibernetske varnosti prizadeva za odpravo tega?

AF: Toliko lahko narediš. To je nekakšna gradnja peščenega gradu na morju. Morje bo prišlo in ga odplaknilo, ne glede na to, kako fantastičen grad zgradite. In tako moraš samo še naprej graditi ta grad. Resnično razmišljam o tej situaciji, saj ne bo izginila, postala bo vse bolj razširjena in s teoretičnega vidika 30,000 čevljev je vse, kar lahko naredi industrija, to, da se še naprej razvija in počne to, kar počne, postaja pametnejša in močnejša. Toda to ni vojna, ki bi jo lahko dobili.

To je kot ameriška vojna z mamili. ZDA nikoli ne bi mogle zmagati v mamilarski vojni, lahko bi jo le upočasnile in nanjo rahlo vplivale. Ko jih imate toliko in ko je skoraj kot osmoza, bo voda prišla skozi.

Ljudje bodo kupili odlično kibernetsko varnost, a tudi najboljšo obrambo kibernetske varnosti. En napačen klik na e-pošto in adijo Seattle. Torej ne morete storiti veliko, lahko bi vsakih 15 minut na telefonu preklopili šifriranje s 15 kodami, vendar se vedno najdejo šibke točke.

SD: Kako je po vašem mnenju pandemija vplivala na kibernetsko varnost v prihodnosti?

AF: Mislim, da pandemija sploh ni pošteno prizadela kibernetske varnosti. Mislim, svet se je le malo prevrnil naprej, ljudje so bili malo bolj potisnjeni v smeri, kamor bi šli drugače. Vendar mislim, da pandemija ni zares vplivala na kibernetsko varnost, toda prihodnost kibernetske varnosti bo ta grožnja zdravju. Izklop srčnih spodbujevalnikov.

To je tisto, kar me najbolj skrbi. Zunaj je toliko naprav. Kaj pa, če imate dihalni aparat in vam rečejo: "Hej, rad bi izklopil vaš dihalni aparat za dve uri, razen če mi pošljete 500 $." To je tisto, kar me skrbi.

• Coinsmart. Najboljša evropska borza bitcoinov in kriptovalut.
• Platoblockchain. Web3 Metaverse Intelligence. Razširjeno znanje. PROST DOSTOP.
• CryptoHawk. Altcoin radar. Brezplačen preizkus.
• Vir: https://www.safetydetectives.com/news/interview-with-alex-fleiss-rebellion-research/