与 Reuven (Rubi) Aronashvili – CYE PlatoBlockchain 数据智能。 垂直搜索。 哎。

与鲁文(鲁比)阿罗纳什维利 – CYE

与 Reuven (Rubi) Aronashvili – CYE PlatoBlockchain 数据智能。 垂直搜索。 哎。

非常感谢 Reuven (Rubi) Aronashvili,Aviva Zacks 安全侦探 有机会向 CYE 的创始人兼首席执行官询问他公司的 Hyver 平台。

安全侦探:是什么促使您创办公司的?

鲁文·阿罗纳什维利: 服完兵役后,我发现自己处于一个十字路口,我需要决定是为某人工作,还是将自己的创造力和创新理念发展成更符合我的需求和愿望的东西。 出于多种原因,我不认为自己是某人的雇员并为公司工作。 我的每一个决策点都有利有弊,但当时,我认为利用我的知识并在市场上创造新的东西非常重要。 那是我的热情,我绝对不后悔我在那里。

SD:您喜欢在网络安全领域工作的哪些方面?

RA: 我认为这是我们看到问题尚未解决的行业之一。 在网络上持续投入了大量资金,但我们仍然看到成功率非常低,这是一个非常有趣的问题需要解决。 作为一个一直喜欢谜题的人,我喜欢找到困难的部分,并努力为解决这些特定问题带来重要或有趣的解决方案。 在网络安全方面,我认为创新和创造力是解决当今每个组织都面临的这一巨大挑战的关键。

SD:您公司的旗舰产品是什么?

RA: Hyver 平台是我们开发的一款产品,旨在真正尝试首先识别组织的风险概况,然后从业务角度量化风险。 然后我们将这些信息带到我们所说的 缓解优化 并找到投资组织网络安全预算的正确方法。 该产品的重点是构建能够提供价值的东西,不仅仅是一次性的,而是作为一种更持续的解决方案来解决我们今天在行业中看到的最困难的问题。 从我的角度来看,把我刚才提到的那些具体问题放在一个有凝聚力和连贯性的系统中,提供清晰的可见性——一块玻璃,这正是 Hyver 所做的。

SD:在充满网络安全公司的世界中,贵公司如何保持竞争力?

RA: CYE 有两件事情不同。 首先,我们不是想成为一个小众玩家。 从我们的角度来看,我们正在努力解决一个大而全面的问题。 我们通过解决许多问题的综合系统来做到这一点。 使我们保持竞争力的第二件事是,我们实际上正在倾听并确定我们在行业中看到的核心问题,并以此为基础构建我们的解决方案。 我们不会试图制造一个问题然后解决它,而是一次又一次地真正确定我们看到的核心问题。 我们正在深入分析这些反复出现的问题,并使用我们的集成平台解决根本原因。 这就是我们与众不同的地方。 世界上很少有公司在组织的网络安全问题的价值链中做如此全面的事情,我们就是其中之一。 我们做的另一件事是我们的科学数据驱动方法。 我们在组织中所做的一切都基于可衡量的准确数据,这些数据反映在我们的分析中以衡量组织中的风险,当然,还要制定投资网络安全基金的最佳计划。

SD:当今最严重的网络威胁是什么?

RA: 我们在那里看到的犯罪团伙实际上正试图找到每一个相关的漏洞,这些漏洞可能会将他们带入可能对组织造成重大损害的实际威胁。 今天,我们将这些项目分为两个压力点和薄弱点。

压力点是组织中的特定项目,如果我找到或访问这些点,我可以向组织施加压力以支付一些费用。 例如,勒索软件就是这种概念。 我加密了你的环境,如果你想要它,你需要付钱给我,然后你就可以取回你的访问权限。 这同样适用于私人信息。 因为有像 GDPR 这样的规定,犯罪团伙正试图找到一个点,一旦这些数据被暴露,组织就会付出代价。 作为一个概念,监管对行业来说可能是一件非常好的事情,但有时也可以作为对行业的压力点。

第二个考虑是弱点。 这些是更传统的攻击组织的方式,无论是破坏业务连续性的拒绝服务攻击,还是任何与业务相关的漏洞,无论是在网上银行还是电子商务平台等,都会使组织经历一系列最终将导致的事件,包括财务损失、某种品牌声誉损害、知识产权损失,以及与组织中的隐私和敏感数据相关的一切。

SD:大流行如何改变未来的网络安全?

RA: 在大流行中引入的一件事是混合工作模式,并且肯定会留在我们这里。 在过去,至少在某些行业,远程工作甚至都没有被考虑过,比如军队。 考虑远程工作的军队。 这是没有人想到的。 政府机构、政府组织、银行和其他机构也是如此。 今天很明显,您不能允许您的组织根本不支持远程访问的情况。 当您的组织没有边界时,每台设备都可以在某个时候成为您网络的一部分,这会改变组织边界保护的基本假设。 一切以周界保护为导向的东西都应该改变、重新评估,当然,最终还要重新评估,以提供更多资产驱动的保护,而不是周界驱动的保护。 您直接瞄准您保护的最终目标或目标并保护它们,而不是保护通向这些目标的途径。

时间戳记:

更多来自 安全侦探