สัมภาษณ์กับ Alex Fleiss - การวิจัยการกบฏ

Aviva Zacks จาก นักสืบความปลอดภัย เมื่อเร็ว ๆ นี้สัมภาษณ์ Alex Fleiss ซีอีโอและผู้ร่วมก่อตั้ง Rebellion เธอถามเขาว่าบริษัทของเขาให้บริการวิจัยด้านความปลอดภัยทางไซเบอร์อย่างไร

นักสืบความปลอดภัย: อะไรเป็นแรงจูงใจของคุณในการเริ่มการวิจัยการกบฏ?

อเล็กซ์ ฟลีสส์: เมื่อเราก่อตั้งบริษัท แมชชีนเลิร์นนิงยังไม่ใช่เทคโนโลยีที่เป็นที่ยอมรับจริงๆ ดังนั้นการใช้แมชชีนเลิร์นนิงในธุรกิจของเราคือกบฏ หากคุณต้องการ

SD: การรักษาความปลอดภัยในโลกไซเบอร์เป็นสิ่งที่คุณสนใจตั้งแต่อายุยังน้อยหรือเป็นสิ่งที่มาหาคุณเมื่อคุณโตขึ้นหรือไม่?

AF: ฉันสนใจเรื่องความปลอดภัยทางไซเบอร์มาประมาณ 20 ปีแล้ว ฉันจะบอกว่าตอนที่ฉันยังเป็นเด็ก ฉันเริ่มรู้สึกตื่นเต้นกับมัน

SD: คุณเรียนเอกวิทยาการคอมพิวเตอร์หรือเป็นงานอดิเรกในตอนนั้น?

AF: ในวิทยาลัย ฉันเน้นวิชาคณิตศาสตร์ การเมือง และประวัติศาสตร์ ฉันได้รับประโยชน์จากการไปเรียนที่วิทยาลัยศิลปศาสตร์ Amherst College ซึ่งไม่เป็นที่นิยมในทุกวันนี้เพราะผู้คนต้องการทำธุรกิจ ธุรกิจ ธุรกิจ แต่วิทยาลัยศิลปศาสตร์มีข้อเสนอด้านการศึกษามากมาย มันเป็นประสบการณ์ที่ยอดเยี่ยมจริงๆ

SD: คุณช่วยบอกฉันเกี่ยวกับบริการของบริษัทคุณได้ไหม

AF: เราทำหลายอย่าง หัวใจสำคัญของสิ่งที่เราทำคือสร้างและพัฒนาแมชชีนเลิร์นนิง แต่เรายังทบทวนและสร้างการวิจัยในหัวข้อต่างๆ ในโลกของการรักษาความปลอดภัยทางไซเบอร์ เราทำงานร่วมกับแฮ็กเกอร์ที่มีชื่อเสียงจำนวนหนึ่ง รวมทั้งผู้คนในระดับสูงของรัฐบาล เรามีความร่วมมือกับสำนักงานวิจัยวิทยาศาสตร์กองทัพอากาศ ซึ่งสนุกมากและน่าสนใจมาก

อย่างไรก็ตาม งานราชการไม่สามารถเทียบได้กับภาคเอกชน เพราะมันเจ็บปวดกว่ามาก และทุกอย่างก็ช้ามาก คุณสามารถทำกำไรและสัญญาได้จำนวนมาก แต่มันเป็นลูกบอลขี้ผึ้งที่แตกต่างไปจากเดิมอย่างสิ้นเชิงสำหรับภาคเอกชนและต้องใช้ความอดทนอย่างมากและการจับมือกันอย่างมาก ไม่เลย ฉันไม่ได้เป็นแฟนตัวยงของภาคเอกชน

SD: อะไรทำให้บริษัทของคุณโดดเด่นในโลกที่เต็มไปด้วยบริษัทรักษาความปลอดภัยทางไซเบอร์

AF: เราจัดทำการวิจัยที่ยอดเยี่ยมเกี่ยวกับความปลอดภัยทางไซเบอร์ทุกประเภทและการรักษาความปลอดภัยทางไซเบอร์ที่ทันสมัย ผู้เชี่ยวชาญของเราเขียนและวิจัยเกี่ยวกับความปลอดภัยทางไซเบอร์และครอบคลุมทั้งภาครัฐและเอกชน เรามีหน่วยงานราชการ อาจารย์ และซีอีโอด้านการรักษาความปลอดภัยทางไซเบอร์

เราพัฒนาความเข้าใจอย่างครอบคลุมว่าโลกของการรักษาความปลอดภัยทางไซเบอร์อยู่ที่ไหนในเวลาใดเวลาหนึ่งและกำลังจะไปที่ใด และหลังจากนั้น เรามาดูความล้มเหลวของเพื่อนๆ หลายคน ดังนั้น ไม่ว่าเราจะดูโครงเหล็กหรือบริษัทรักษาความปลอดภัยทางไซเบอร์ขนาดยักษ์ เราก็ค่อนข้างจะเข้าใจ

Rebellion พัฒนาการเรียนรู้ของเครื่องของเรา เรามีลูกค้าของเรา แต่เราก็มีผู้อ่านประมาณ 3 ล้านคนต่อปีเช่นกัน การวิจัยความปลอดภัยทางไซเบอร์ของเราเข้มข้นมาก ไม่มีขอบเขตใดในการรักษาความปลอดภัยทางไซเบอร์ที่เราไม่ได้พยายามทำความเข้าใจและครอบคลุม ก้าวไปข้างหน้า ดังนั้น ชีวิตส่วนใหญ่ของฉันจึงหมกมุ่นอยู่กับโลกของการรักษาความปลอดภัยทางไซเบอร์

SD: บริษัทของคุณให้บริการลูกค้าประเภทใด?

AF: โดยส่วนใหญ่ เราจะให้บริการความต้องการส่วนบุคคล แต่สำหรับองค์กรขนาดใหญ่ เป็นเส้นทางที่เราโปรดปราน เราสามารถสร้างโซลูชันแมชชีนเลิร์นนิงที่ตอบสนองความต้องการได้แทบทุกอย่าง ดังนั้น มันจึงเป็นคำถามว่าคุณต้องการใส่เวลาและเงินเท่าไรในการปรับใช้ สิ่งที่คุณต้องการ ไม่ว่าจะเป็นสิ่งที่เรามีบนชั้นวางของเรา เป็นสิ่งที่เราต้องสร้างและจัดโครงสร้างคุณหรือไม่ และจำเป็นหรือไม่ สถาปัตยกรรมตั้งแต่เริ่มต้น

SD: คุณคิดว่าภัยคุกคามทางไซเบอร์ที่เลวร้ายที่สุดในปัจจุบันคืออะไร?

AF: ถ้าจะดูปริมาณทั้งหมดก็คงจะต้องเป็นการแฮกอีเมล ฉันหมายถึง นั่นเป็นวิธีที่ง่ายที่สุดสำหรับธุรกิจ ทั้งรายใหญ่และรายเล็กที่จะถูกแฮ็กผ่านพนักงาน ในท้ายที่สุด การคลิกอีเมลเป็นภัยคุกคามอันดับหนึ่งต่อธุรกิจ เป็นวิธีที่ง่ายที่สุดสำหรับแฮ็กเกอร์ในการเข้าสู่บริษัท และแทบจะป้องกันไม่ได้เลย แฮกเกอร์สามารถค้นหาอีเมลต่างๆ เหล่านี้ได้ และแน่นอน หากพวกเขาทำให้คนของคุณคลิกเข้าไป แสดงว่าคุณอยู่ในโลกแห่งความเจ็บปวด

ฉันคิดว่าอนาคตของการรักษาความปลอดภัยทางไซเบอร์กำลังจะถูกเรียกค่าไถ่ ตั้งแต่บุคคลธรรมดาไปจนถึงองค์กรขนาดใหญ่ พวกเขาอาจพยายามปิดเครื่องกระตุ้นหัวใจของคุณ เว้นแต่คุณจะส่งเงิน 2,000 ดอลลาร์ พวกเขาอาจขู่ว่าจะปิดเทสลาของคุณ เว้นแต่คุณจะส่งเงิน 4,000 ดอลลาร์ พวกเขาอาจขู่ว่าจะปิดเครื่องใช้ไฟฟ้าในบ้านของคุณเป็นเวลา 48 ชั่วโมงเว้นแต่คุณจะส่งเงิน 800 เหรียญ นั่นเป็นภัยคุกคามส่วนบุคคล

แน่นอน ทุกธุรกิจสามารถพบว่าตัวเองอยู่ในสถานการณ์เดียวกัน โดยมีการคุกคามที่จะปิดไฟฟ้าหรือลบไฟล์ มันจะเป็นการเจาะระบบ และผู้คนต้องการรับเงิน การแฮ็กเป็นมากกว่าธุรกิจที่ไม่มีคุณธรรมสูงส่ง ผู้คนเข้ามาเพื่อรับเงินดังนั้นพวกเขาต้องการเพียงแค่ปล้น

ฉันคิดว่าภัยคุกคามความปลอดภัยทางไซเบอร์ที่แพร่หลายที่สุดในช่วง 20 ปีข้างหน้าคือผู้คนที่มีเครื่องกระตุ้นหัวใจเริ่มปิดตัวลง ฉันหมายถึง คุณสามารถดูทะเบียนสาธารณะสำหรับทุกคนที่มีเครื่องกระตุ้นหัวใจในสหรัฐอเมริกา จากนั้น ให้ซอฟต์แวร์ของคุณเรียกใช้แต่ละเครื่อง ทีละเครื่องเพื่อให้เขาปิดเครื่องกระตุ้นหัวใจทั้งหมด เว้นแต่คุณจะได้รับ 500 ถึง $5,000 ขึ้นอยู่กับมูลค่าของรหัสไปรษณีย์

เพราะพวกนี้เป็นแฮกเกอร์ที่ฉลาด พวกเขาแค่ต้องการได้รับเงิน พวกเขาไม่ได้พยายามคิดราคาแพงเกินไปกับคนจน ดังนั้นพวกเขาจะทำได้โดยใช้รหัสไปรษณีย์ นี้ฉลาดมาก ฉลาดมาก ชั่วร้าย ถ้าคุณจะทำตอนนี้ เราทุกคนก็รู้

ฉันกังวลเกี่ยวกับการบินสาธารณะหรือไม่? ใช่. แน่นอน เราเคยเห็นเฉพาะเที่ยวบินพาณิชย์ที่ถูกแฮ็กเท่านั้น ฉันไม่ต้องการตั้งชื่อแฮ็กเกอร์ แต่เพื่อนของฉันได้เข้าควบคุมเที่ยวบินของ United Airlines แล้ว ดังนั้น ทุกอย่างจึงไม่สมดุล แต่รูปแบบการรักษาความปลอดภัยทางไซเบอร์ที่แพร่หลายที่สุดในรอบ 20 ปีข้างหน้า เมื่อเทียบกับการแฮ็กส่วนบุคคลที่ขอค่าไถ่ การแฮ็กจะไม่ใช้เงินมากเพราะแฮ็กเกอร์ต้องการรับเงินและไปต่อ พวกเขาไม่ได้อยู่ในละคร

SD: คุณคิดว่าอุตสาหกรรมการรักษาความปลอดภัยทางไซเบอร์กำลังพยายามกำจัดสิ่งนั้นอย่างไร

AF: มีเพียงมากเท่านั้นที่คุณสามารถทำได้ เป็นการสร้างปราสาททรายในทะเล ทะเลกำลังจะมาล้างมันออกไป ไม่ว่าคุณจะสร้างปราสาทที่ยอดเยี่ยมเพียงใดก็ตาม ดังนั้น คุณแค่ต้องสร้างปราสาทนั้นขึ้นเรื่อยๆ ฉันคิดจริงๆ เกี่ยวกับสถานการณ์นี้ เนื่องจากมันจะไม่หายไป มันจะแพร่หลายมากขึ้น และจากมุมมองทางทฤษฎีที่มีความสูง 30,000, XNUMX ฟุต อุตสาหกรรมทั้งหมดสามารถทำได้คือพัฒนาไปเรื่อย ๆ และทำในสิ่งที่มันทำได้อย่างชาญฉลาดและแข็งแกร่งขึ้น แต่นี่ไม่ใช่สงครามที่พวกเขาชนะได้

มันเหมือนกับสงครามยาเสพติดของสหรัฐฯ สหรัฐฯ ไม่สามารถชนะสงครามยาเสพติดได้ พวกเขาทำได้เพียงทำให้ช้าลงและส่งผลเพียงเล็กน้อยเท่านั้น เมื่อคุณมีจำนวนมากและเมื่อมันเกือบจะเหมือนออสโมซิส น้ำก็จะผ่านเข้าไปได้

ผู้คนจะซื้อการรักษาความปลอดภัยทางไซเบอร์ที่ยอดเยี่ยม แต่แม้กระทั่งการป้องกันความปลอดภัยทางไซเบอร์ที่ดีที่สุด คลิกอีเมลผิดหนึ่งครั้ง ลาแล้วซีแอตเทิล ดังนั้น คุณไม่สามารถทำอะไรได้มากขนาดนั้น คุณสามารถสลับการเข้ารหัส 15 รหัสทุก ๆ 15 นาทีบนโทรศัพท์ของคุณ แต่มีจุดอ่อนอยู่เสมอ

SD: คุณคิดว่าการระบาดใหญ่ส่งผลต่อความปลอดภัยในโลกไซเบอร์ในอนาคตอย่างไร?

AF: ฉันไม่คิดว่าการรักษาความปลอดภัยในโลกไซเบอร์ได้รับผลกระทบจากการระบาดใหญ่จริง ๆ เลย ฉันหมายความว่า โลกหมุนไปข้างหน้าเล็กน้อย ผู้คนถูกผลักไปทางที่พวกเขาอาจจะไปทางอื่นมากขึ้นเล็กน้อย แต่ฉันไม่คิดว่าโรคระบาดใหญ่นี้มีผลกระทบต่อความปลอดภัยในโลกไซเบอร์ แต่อนาคตของการรักษาความปลอดภัยทางไซเบอร์จะเป็นภัยคุกคามด้านสุขภาพ หลุดออกจากเครื่องกระตุ้นหัวใจ

นั่นคือสิ่งที่ผมกังวลมากที่สุด มีอุปกรณ์มากมายที่ออกมี ถ้าคุณมีเครื่องช่วยหายใจและพวกเขาพูดว่า "เฮ้ ฉันต้องการปิดเครื่องช่วยหายใจของคุณเป็นเวลาสองชั่วโมง เว้นแต่คุณจะส่งเงินมาให้ฉัน $500" นั่นคือสิ่งที่ฉันกังวล

• คอยน์สมาร์ท การแลกเปลี่ยน Bitcoin และ Crypto ที่ดีที่สุดในยุโรป
• เพลโตบล็อคเชน Web3 Metaverse ข่าวกรอง ขยายความรู้. เข้าฟรี
• คริปโตฮอว์ก เรดาร์ Altcoin ทดลองฟรี.
• ที่มา: https://www.safetydetectives.com/news/interview-with-alex-fleiss-rebellion-research/