Alex Fleiss ile Röportaj – Rebellion Research

Aviva Zacks Güvenlik Dedektifleri Geçenlerde Rebellion CEO'su ve Kurucu Ortağı Alex Fleiss ile röportaj yaptı. Ona şirketinin siber güvenlik için nasıl araştırma sağladığını sordu.

Güvenlik Dedektifleri: Rebellion Research'ü başlatma motivasyonunuz neydi?

Alex Fleiss: Şirketi kurduğumuzda, makine öğrenimi hala gerçekten saygın bir teknoloji değildi. Ve böylece, işimiz için makine öğrenimini kullanmanın basit bir eylemi, eğer isterseniz, bir İsyandı.

SD: Siber güvenlik, küçük yaşlardan beri ilgilendiğiniz bir şey miydi yoksa yaşlandıkça aklınıza gelen bir şey miydi?

AF: Yaklaşık 20 yıldır siber güvenlikle ilgileniyorum. Genç bir yetişkinken bunun için heyecanlanmaya başladığımı söyleyebilirim.

SD: Bilgisayar bilimi okudunuz mu yoksa o zamanlar sadece bir hobi miydi?

AF: Üniversitede matematik, politika ve tarihe odaklandım. İnsanlar iş, ticaret, iş yapmak istedikleri için bugünlerde o kadar popüler olmayan bir liberal sanatlar koleji olan Amherst Koleji'ne gitme avantajına sahip oldum. Ancak liberal sanat kolejlerinin çok çeşitli eğitim teklifleri vardır. Bu gerçekten harika bir deneyim.

SD: Firmanızın hizmetlerinden bahseder misiniz?

AF: Bir çok şey yapıyoruz. Yaptığımız işin merkezinde makine öğrenimi oluşturmak ve geliştirmek var, ancak aynı zamanda bir dizi konuyu inceliyor ve araştırıyoruz. Siber güvenlik dünyasında, bir dizi ünlü bilgisayar korsanıyla ve ayrıca yüksek düzeyde hükümetten kişilerle çalıştık. Aslında Hava Kuvvetleri Bilimsel Araştırma Ofisi ile çok eğlenceli ve çok ilginç bir ortaklığımız vardı.

Ancak, devlet işi özel sektörle kıyaslanamaz, çünkü çok daha acı vericidir ve her şey çok yavaştır. Önemli karlar ve sözleşmeler yapabilirsiniz, ancak özel sektör için tamamen farklı bir balmumu topudur ve çok fazla sabır ve çok fazla el ele tutuşmayı gerektirir. Yani hayır, özel sektörün büyük bir hayranı değilim.

SD: Siber güvenlik şirketleriyle dolu bir dünyada şirketinizi benzersiz kılan nedir?

AF: Tüm farklı siber güvenlik türleri ve siber güvenliğin en ileri teknolojileri hakkında harika araştırmalar sunuyoruz. Uzmanlarımız siber güvenlik üzerine yazılar yazar ve araştırma yapar ve hem özel hem de kamu sektörlerini kapsar. Devlet kurumları, profesörler ve siber güvenlik CEO'larımız var.

Siber güvenlik dünyasının herhangi bir zamanda nerede olduğuna ve nereye gittiğine dair kapsamlı bir anlayış geliştiriyoruz. Ve ondan sonra, birçok akranımızın başarısızlıklarına bakıyoruz. Yani ister demir bir ağa, ister devasa bir siber güvenlik şirketine bakıyor olalım, anlamakta oldukça iyiyiz.

İsyan, makine öğrenimimizi geliştirir. Müşterilerimiz var, ancak aynı zamanda yılda yaklaşık 3 milyon okuyucumuz var. Siber güvenlik araştırmamız son derece yoğun hale geldi. Siber güvenlikte gerçekten anlamaya ve kapsamaya çalışmadığımız hiçbir alan yok, ilerleyin. Ve böylece, hayatımın çoğu siber güvenlik dünyasına dalmış durumda.

SD: Şirketiniz ne tür müşterilere hizmet veriyor?

AF: Çoğunlukla bireysel ihtiyaçlara hizmet edeceğiz, ancak kurumsal, büyük şirketler tercih ettiğimiz rotadır. Hemen hemen her ihtiyaç için ısmarlama bir makine öğrenimi çözümü oluşturabiliriz. Yani, bir dağıtıma ne kadar zaman ve para ayırmak istediğiniz, ne aradığınız, rafımızda olan bir şey olup olmadığı, sizi inşa etmemiz ve yapılandırmamız gereken bir şey olup olmadığı ve gerektirip gerektirmediği sorusudur. sıfırdan mimari.

SD: Sizce günümüzün en kötü siber tehditleri neler?

AF: Toplam miktara bakıyorsanız, bunun e-posta korsanlığı olması gerekir. Demek istediğim, büyük ve küçük işletmeler için çalışanlar aracılığıyla saldırıya uğramanın en kolay yolu bu. Günün sonunda, e-postalara tıklamak işletmeler için bir numaralı tehdittir. Bilgisayar korsanlarının bir şirkete girmesinin en kolay yoludur ve korunmak neredeyse imkansızdır. Bilgisayar korsanları tüm bu farklı e-postaları bulabilir ve bulabilir. Ve kesinlikle, eğer adamlarınızdan birinin tıklamasını sağlarlarsa, acı dolu bir dünyadasınız demektir.

Bence siber güvenliğin geleceği fidye olacak, bireylerden büyük şirketlere kadar uzanacak. 2,000 dolar göndermezseniz kalp pilinizi kapatmaya çalışabilirler. 4,000 dolar göndermezseniz Tesla'nızı kapatmakla tehdit edebilirler. 48 dolar göndermezseniz evinizin elektroniğini 800 saat kapatmakla tehdit edebilirler. Bu kişisel bir tehdit.

Elbette her işletme, elektriğinin kesilmesi veya dosyalarının silinmesi tehditleriyle aynı durumda olabilir. Bilgisayar korsanlığı olacak ve insanlar para almak isteyecek. Hacking, ahlaki açıdan yüksek bir zeminin olmadığı bir iştir. İnsanlar para kazanmak için giriyorlar, sadece ganimetlerini almak istiyorlar.

Önümüzdeki 20 yıl içinde en yaygın siber güvenlik tehdidinin kalp pillerini kapatmaya başlayan insanlar olacağını düşünüyorum. Demek istediğim, ABD'de kalp pili olan herkes için halka açık bir kayıt görebilirsiniz. Ardından, posta kodunun değerine bağlı olarak, 500 ila 5,000 ABD Doları almadığınız sürece, yazılımınızın her birini tek tek aramasını ve tüm kalp pillerini kapatmasını sağlarsınız.

Bunlar akıllı bilgisayar korsanları olduğu için, sadece ödeme almak istiyorlar. Fakir bir insanı fazla şarj etmeye çalışmıyorlar. Yani, bunu posta koduyla yapacaklar. Bu çok akıllıca. Çok zeki, şeytan, şimdi yapacaksanız, bunu hepimiz biliyoruz.

Kamu havacılığı konusunda endişeli miyim? Evet. Tabii ki, yalnızca saldırıya uğrayan ticari havacılık uçuşunu gördük. Bilgisayar korsanının adını vermek istemiyorum ama bir arkadaşım gerçekten de United Airlines Flight'ın kontrolünü ele geçirdi. Yani, her şey dengesiz ama önümüzdeki 20 yıl içinde en yaygın siber güvenlik biçimi, fidye talep eden bireysel saldırılara karşı. Hack'ler çok fazla para için olmayacak çünkü hacker sadece ödeme almak ve yoluna devam etmek istiyor. Drama için değiller.

SD: Siber güvenlik endüstrisinin bunu ortadan kaldırmak için nasıl çalıştığını düşünüyorsunuz?

AF: Yapabileceğin çok şey var. Bir nevi denizde kumdan kale yapmak. Deniz ne kadar harika inşa ederseniz edin, gelip onu yıkayacak. Ve böylece, o kaleyi inşa etmeye devam etmelisin. Bu durum hakkında gerçekten düşünüyorum çünkü ortadan kalkmayacak, daha yaygın hale gelecek ve 30,000 fit teorik bakış açısından, endüstrinin yapabileceği tek şey gelişmeye devam etmek ve yaptığı şeyi daha akıllı ve daha güçlü hale getirmek. Ama bu kazanabilecekleri bir savaş değil.

ABD uyuşturucu savaşı gibi. ABD uyuşturucu savaşını asla kazanamaz, sadece yavaşlatabilir ve hafifçe etkileyebilir. Bu kadar çok şeye sahip olduğunuzda ve neredeyse ozmoz gibi olduğunda, su geçecektir.

İnsanlar harika siber güvenlik satın alacaklar, ancak en iyi siber güvenlik savunmalarını bile. Yanlış bir e-posta tıklaması, Seattle'a elveda. Yani yapabileceğiniz çok fazla bir şey yok, telefonunuzda her 15 dakikada bir 15 kodlu şifreleme geçişi yapabilirsiniz, ancak her zaman zayıf noktalar olacaktır.

SD: Salgının gelecek için siber güvenliği nasıl etkilediğini düşünüyorsunuz?

AF: Siber güvenliğin pandemiden dürüstçe etkilendiğini gerçekten düşünmüyorum. Demek istediğim, sadece dünya biraz hızlı ileri alındı, insanlar başka türlü gidecekleri yönlere biraz daha itildi. Ancak pandeminin siber güvenlik üzerinde gerçekten bir etkisi olduğunu düşünmüyorum, ancak siber güvenliğin geleceği bu sağlık tehdidi olacak. Kalp pillerinden çıkıyor.

En çok endişelendiğim şey bu. O kadar çok cihaz var ki. Ya bir solunum makineniz varsa ve "Hey, bana 500 dolar göndermezseniz solunum makinenizi iki saatliğine kapatmak istiyorum" derlerse? Endişelendiğim şey bu.

• Akıllı para. Avrupa'nın En İyi Bitcoin ve Kripto Borsası.
• Plato blok zinciri. Web3 Metaverse Zekası. Bilgi Güçlendirildi. SERBEST ERİŞİM.
• KriptoHawk. Altcoin Radarı. Ücretsiz deneme.
• Kaynak: https://www.safetydetectives.com/news/interview-with-alex-fleiss-rebellion-research/