ریوین (روبی) اروناشویلی کے ساتھ – CYE

Reuven (Rubi) Aronashvili، Aviva Zacks کے بہت شکریہ کے ساتھ سیفٹی جاسوس CYE کے بانی اور CEO سے ان کی کمپنی کے Hyver پلیٹ فارم کے بارے میں پوچھنے کا موقع ملا۔

حفاظتی جاسوس: کس چیز نے آپ کو اپنی کمپنی شروع کرنے کی ترغیب دی؟

ریوین اروناشویلی: اپنی آرمی سروس کے بعد میں نے اپنے آپ کو ایک ایسے موڑ پر پایا جہاں مجھے یہ فیصلہ کرنے کی ضرورت تھی کہ آیا میں کسی کے لیے کام کرنے جا رہا ہوں یا تخلیقی صلاحیتوں اور اختراع کے اپنے خیالات کو کسی ایسی چیز میں تیار کروں جو میری ضروریات اور خواہشات سے بہت زیادہ مطابقت رکھتا ہو۔ میں نے خود کو کسی کے ملازم کے طور پر نہیں دیکھا اور کئی وجوہات کی بنا پر کارپوریشن میں کام کر رہا ہوں۔ میرے ہر ایک فیصلے کے نکات کے فوائد اور نقصانات ہیں، لیکن اس وقت، میں نے فیصلہ کیا کہ اپنے علم کو لینا اور مارکیٹ میں کچھ نیا بنانا واقعی اہم تھا۔ یہ میرا جنون تھا، اور مجھے یقینی طور پر اس بات پر افسوس نہیں ہے کہ میں وہاں ہوں۔

SD: سائبر سیکیورٹی میں کام کرنے کے بارے میں آپ کو کیا پسند ہے؟

رضی اللہ عنہ: مجھے لگتا ہے کہ یہ ان صنعتوں میں سے ایک ہے جہاں ہم دیکھتے ہیں کہ مسائل ابھی تک حل نہیں ہوئے ہیں۔ سائبر میں مسلسل بنیادوں پر بہت زیادہ سرمایہ کاری کی جاتی ہے اور پھر بھی، ہم دیکھتے ہیں کہ کامیابی کی شرح بہت کم ہے اور یہ ایک بہت ہی دلچسپ مسئلہ ہے جسے حل کرنا ہے۔ کسی ایسے شخص کے طور پر جس نے ہمیشہ پہیلیاں پسند کی ہیں، مجھے مشکل حصوں کو تلاش کرنے اور ان مخصوص مسائل کو حل کرنے کے لیے ایک اہم یا دلچسپ حل لانے کے لیے کام کرنے میں مزہ آتا ہے۔ سائبر سیکیورٹی میں، میں سمجھتا ہوں کہ اس بڑے چیلنج کو حل کرنے کے لیے جدت اور تخلیقی صلاحیتیں کلیدی حیثیت رکھتی ہیں جو آج ہمارے پاس ہر تنظیم میں ہے۔

SD: آپ کی کمپنی کا فلیگ شپ پروڈکٹ کیا ہے؟

رضی اللہ عنہ: Hyver پلیٹ فارم ایک پروڈکٹ ہے جسے ہم نے واقعی کوشش کرنے اور پہلے کسی تنظیم کے خطرے کی پروفائل کی شناخت کرنے کے لیے تیار کیا ہے، پھر کاروباری نقطہ نظر سے خطرے کی مقدار کا تعین کریں۔ پھر ہم اس معلومات کو اس پر لے جاتے ہیں جسے ہم کہتے ہیں۔ تخفیف کی اصلاح اور تنظیم کے سائبر سیکیورٹی بجٹ میں سرمایہ کاری کرنے کا صحیح طریقہ تلاش کریں۔ پروڈکٹ کا مقصد ایسی چیز بنانا تھا جو قیمت فراہم کرے، نہ صرف ایک بار کی بنیاد پر، بلکہ ایک زیادہ مسلسل حل کے طور پر جو آج صنعت میں ہمیں نظر آنے والے مشکل ترین مسائل کو حل کرتا ہے۔ میرے نقطہ نظر سے، ان مخصوص مسائل کو لے کر جن کا میں نے ابھی ذکر کیا ہے اور انہیں ایک مربوط اور مربوط نظام میں ڈالنا جو واضح مرئیت فراہم کرتا ہے- شیشے کا ایک پین، بالکل وہی ہے جو Hyver کرتا ہے۔

SD: سائبر سیکیورٹی کمپنیوں سے بھری دنیا میں آپ کی کمپنی مسابقتی کیسے رہتی ہے؟

رضی اللہ عنہ: دو چیزیں ہیں جو CYE مختلف طریقے سے کرتی ہیں۔ سب سے پہلے، ہم ایک بہترین کھلاڑی بننے کی کوشش نہیں کر رہے ہیں۔ اپنے نقطہ نظر سے، ہم ایک بڑے اور جامع مسئلے کو حل کرنے کی کوشش کر رہے ہیں۔ ہم یہ ایک جامع نظام کے ساتھ کرتے ہیں جو بہت سے مسائل کو حل کرتا ہے۔ دوسری چیز جو ہمیں مسابقتی رکھتی ہے وہ یہ ہے کہ ہم اصل میں ان بنیادی مسائل کو سن رہے ہیں اور ان کی نشاندہی کر رہے ہیں جو ہم انڈسٹری میں دیکھتے ہیں اور اس کی بنیاد پر اپنے حل تیار کرتے ہیں۔ ہم کوئی مسئلہ پیدا کرنے اور پھر اسے حل کرنے کی کوشش نہیں کرتے ہیں، لیکن واقعی ان بنیادی مسائل کی نشاندہی کرتے ہیں جو ہم بار بار دیکھتے ہیں۔ ہم ان بار بار آنے والے مسائل کا گہرائی سے تجزیہ کر رہے ہیں اور اپنے مربوط پلیٹ فارم کا استعمال کرتے ہوئے بنیادی وجہ کو حل کر رہے ہیں۔ یہی وہ نکتہ ہے جو ہمیں الگ کرتا ہے۔ دنیا میں بہت کم کمپنیاں ایسی ہیں جو ایسی چیزیں کر رہی ہیں جو تنظیموں میں سائبر سیکیورٹی کے مسئلے کی ویلیو چین میں اتنی جامع ہیں اور ہم ان میں سے ایک ہیں۔ ایک اور چیز جو ہم کرتے ہیں وہ ہے ہمارا سائنسی ڈیٹا پر مبنی نقطہ نظر۔ ہم اپنی تنظیم میں جو کچھ بھی کرتے ہیں وہ قابل پیمائش درست اعداد و شمار پر مبنی ہے جو تنظیم میں خطرے کی پیمائش کرنے کے لیے ہماری پروفائلنگ میں جھلکتے ہیں، اور یقیناً، سائبر سیکیورٹی فنڈ میں سرمایہ کاری کرنے کا بہترین منصوبہ تیار کرتے ہیں۔

SD: آج کل سب سے زیادہ سائبر تھریٹس کیا ہیں؟

رضی اللہ عنہ: جن مجرمانہ گروہوں کو ہم وہاں دیکھتے ہیں وہ درحقیقت متعلقہ کمزوریوں میں سے ہر ایک کو تلاش کرنے کی کوشش کر رہے ہیں جو انہیں حقیقی خطرات کی طرف لے جا سکتے ہیں جو کسی تنظیم کو اہم نقصان پہنچا سکتے ہیں۔ آج ہم ان اشیاء کو دو میں تقسیم کرتے ہیں- پریشر پوائنٹس اور کمزور پوائنٹس۔

پریشر پوائنٹس تنظیم میں مخصوص آئٹمز ہیں جو، اگر میں ان پوائنٹس کو تلاش کرتا ہوں یا ان تک رسائی حاصل کرتا ہوں، تو میں تنظیم پر کچھ ادا کرنے کے لیے دباؤ ڈال سکتا ہوں۔ مثال کے طور پر، ransomware اس قسم کا تصور ہے۔ میں آپ کے ماحول کو خفیہ کرتا ہوں، اگر آپ اسے واپس چاہتے ہیں تو آپ کو مجھے ادائیگی کرنی ہوگی، اور پھر آپ کو اپنی رسائی واپس مل جائے گی۔ جب نجی معلومات کی بات آتی ہے تو اسی کا اطلاق ہوتا ہے۔ چونکہ GDPR جیسے ضابطے موجود ہیں، جرائم پیشہ گروہ ایک نقطہ تلاش کرنے کی کوشش کر رہے ہیں جس میں ایک بار جب یہ ڈیٹا سامنے آجائے تو تنظیم ادائیگی کرے گی۔ ایک تصور کے طور پر، ریگولیشن صنعت کے لیے بہت اچھی چیز ہو سکتی ہے، لیکن بعض اوقات صنعت کے خلاف دباؤ کے نقطہ کے طور پر استعمال کیا جا سکتا ہے۔

دوسرا غور کمزور نکات ہے۔ تنظیموں پر حملہ کرنے کے یہ زیادہ روایتی طریقے ہیں، چاہے وہ کاروبار کے تسلسل کو نقصان پہنچانے کے لیے سروس حملوں سے انکار ہو یا کاروبار سے متعلق کسی بھی قسم کی کمزوری، چاہے وہ آن لائن بینکنگ میں ہو یا ای کامرس پلیٹ فارمز وغیرہ میں، تنظیم کو ایک سیریز کے ذریعے لے جانا۔ ان واقعات کا جو آخر میں سبب بنیں گے، یا تو مالی نقصان، کسی قسم کا برانڈ کی ساکھ کو نقصان، دانشورانہ املاک کا نقصان، اور تنظیم میں رازداری اور حساس ڈیٹا سے متعلق ہر چیز۔

SD: وبائی مرض مستقبل کے لیے سائبر سیکیورٹی کو کیسے بدل رہا ہے؟

رضی اللہ عنہ: ایک چیز جو وبائی مرض میں متعارف کرائی گئی تھی، اور یقینی طور پر ہمارے ساتھ رہے گی، وہ ہے ہائبرڈ ورک ماڈل۔ دور سے کام کرنا ایک ایسی چیز ہے جسے ماضی میں کم از کم کچھ صنعتوں میں فوج کی طرح سمجھا بھی نہیں جاتا تھا۔ فوج کو دور سے کام کرنے پر غور کریں۔ یہ وہ چیز ہے جس کے بارے میں کسی نے سوچا بھی نہیں تھا۔ یہی بات سرکاری ایجنسیوں، سرکاری تنظیموں، بینکوں اور دیگر کے لیے ہے۔ آج یہ بالکل واضح ہے کہ آپ ایسی صورت حال کی اجازت نہیں دے سکتے جہاں آپ کی تنظیم ریموٹ رسائی کو بالکل بھی سپورٹ نہ کرے۔ جب آپ کے پاس اپنی تنظیم کے لیے کوئی پیری میٹر نہیں ہوتا ہے، تو ہر ڈیوائس کسی وقت آپ کے نیٹ ورک کا حصہ بن سکتی ہے، یہ وہ چیز ہے جو تنظیم کے لیے پیری میٹر کے تحفظ کے بنیادی مفروضے کو بدل دیتی ہے۔ ہر وہ چیز جو پیرامیٹر پروٹیکشن پر مبنی ہے اسے تبدیل کیا جانا چاہیے، دوبارہ جائزہ لیا جانا چاہیے، اور آخر میں، یقیناً، ایسی چیز فراہم کرنے کے لیے دوبارہ جانچ کی جانی چاہیے جو کہ دائرے سے چلنے والے تحفظ کے بجائے زیادہ اثاثوں سے چلنے والا تحفظ ہو۔ آپ اپنے تحفظ کے حتمی اہداف یا مقاصد کو براہ راست نشانہ بناتے ہیں اور ان مقاصد کے راستے کی حفاظت کرنے کے بجائے ان کی حفاظت کرتے ہیں۔

• سکے سمارٹ۔ یورپ کا بہترین بٹ کوائن اور کرپٹو ایکسچینج۔
• پلیٹو بلاک چین۔ Web3 Metaverse انٹیلی جنس۔ علم میں اضافہ۔ مفت رسائی۔
• کرپٹو ہاک۔ Altcoin ریڈار. مفت جانچ.
• ماخذ: https://www.safetydetectives.com/news/interview-reuven-aronashvili-cye/