مقابلات
دوم ريشتر، المؤسس المشارك في Mondoo – سلسلة المقابلات
أضف Unite.AI إلى مصادرك المفضلة على Google
دوم ريشتر، المؤسس المشارك في Mondoo هو قائد منتج متمرس مع خبرة عميقة في تطوير البرمجيات الحديثة وتصميم المنتجات وتقدير الفريق. مع خلفية تشمل التكنولوجيا الخلفية والتكنولوجيا الأمامية والتحكم الآلي، قاد فرق هندسية عالية الأداء من خلال ثقافة الثقة والتجربة والابتكار الموجه بالغرض. عملُه يتقاطع مع الذكاء الاصطناعي والأمن السيبراني وDevOps، حيث يؤكد على التعاون والتعلم المستمر وتقديم قيمة معنوية للمستخدمين النهائيين.
Mondoo هي منصة أتمتة أمنية ومطابقة تتيح للمنظمات تقييم ومراقبة وأمن البنية التحتية بشكل مستمر عبر السحابة وبيئات محلية و混合ة. من خلال استخدام سياسة كود وآراء مدفوعة بالتعلم الآلي، تساعد Mondoo الفرق على تحديد الضعف ومتابعة معايير المطابقة وتعزيز وضع الأمن دون إبطاء الابتكار. تدمج المنصة بشكل متجانس في سير عمل DevOps الحديثة، مما يجعل المطابقة المستمرة حقيقة يمكن تحقيقها للمؤسسات من جميع الأحجام.
ما الذي ألهمك لتأسيس Mondoo، وكيف ساهمت خلفيتك كمحترف اختراق وقيادة المنتج – إلى جانب تجاربك في جوجل وChef والشركات الناشئة السابقة – في تشكيل مهمة الشركة؟
عندما كنت في الخنادق وكنت أقوم باختراق الأنظمة كجزء من وظيفتي كمتخصص اختراق، وجدت الكثير من الضعف الذي يمكن منعُه بسهولة. في الوقت نفسه، كان الأمن يركز بشكل كبير على إغراق المستخدمين bằng تنبيهات، بحيث فقدوا نظرة على ما يهم. في ذلك الوقت، فكرت “يجب أن يكون هناك زر بسيط يمكنني الضغط عليه لتصحيح هذه الأمور”.
ثم انتقلت إلى الجانب الآخر وبدأت في الدفاع عن الأنظمة. تعلمت كيفية تشغيل الأشياء بشكل صحيح على نطاق واسع، مع التutomatión والكود. هذا مفيد سواء كنت تعمل على شبكة منزلية صغيرة أو تشغيل شركة تكنولوجيا كبيرة. الأفكار هي نفسها. في النهاية، كانت هذه الجمعية بين الأمن وهندسة المنصة هي ما دفعني لتأسيس Mondoo. أردت أن أجعل فرقًا في حالة الأمن، لا أضيف مجرد ماسح آخر يولد المزيد من التنبيهات. أجد أنه ملهم رؤية كيف يمكن للعملاء تحسين وضعهم بسرعة مع Mondoo، بعد أن كانوا عالقين لسنوات. لقد أخبرنا العديد من العملاء أن Mondoo خفضت الضعف المفتوح بنسبة 60٪، وهو نتيجة جيدة. نحن نحاول أن نصل إلى رقم 100٪ مع إدارة الضعف العامل.
لقد وصفتم عملية التصحيح – عملية تصحيح الضعف بعد اكتشافه – على أنها خرافة. لماذا تعتقد أن الصناعة لا تزال تستثمر بشكل كبير في الفحص والتقارير بينما تترك الفرق تكافح لتنفيذ الإصلاحات؟
هذا نتيجة لطريقة تنظيم فرق الأمن وفرق المنصة، خاصة في المنظمات الكبيرة. لفترة طويلة، عاملنا هذين الفريقين ككيانات منفصلة، كل منهما له أهدافه وأدوات وأولوياته الخاصة. لكن قانون كونواي يثبت ما يحدث: تُشحن مخططك التنظيمي بدلاً من حل المشكلة. لقد رأيت كلا الفريقين يشير إلى الإصبع إلى الآخر – في كثير من الأحيان لأسباب جيدة.
نحن الآن نخبر بتحول في الصناعة، حيث تدرك الشركات أنها تريد المزيد من الأمن. لا تريد عاقات للأعمال. تريد محركًا. بفضل القادة المتقدمين الذين ي出现ون الآن لدفع الحدود، نحن نرى أخيرًا تحولًا في الصناعة وفي الحلول.
كيف يمكن للمنظمات التغلب على الفجوة الثقافية بين فرق الأمن وفرق DevOps التي تبطئ في كثير من الأحيان عملية التصحيح؟
DevSecOps هو بداية جيدة؛ تحتاج إلى تقريب المطورين وفرق الأمن. يمكنك توظيف أدوار متعددة الوظائف التي يمكن أن تساعد في جسر الفجوة مثل مهندسي SecOps أو خبراء المنصة مع خلفية أمنية. كما أن إحضار الفرق معًا يساعد. من المهم أن يشجع القيادة ويلعب دورًا في هذه العملية. وضح الأهداف والمقاييس المشتركة وتتبعها.
لدعم فرقك، تريد بعد ذلك إحضار الأدوات والتكنولوجيا معًا. لا أتحدث فقط عن إلقاء تذاكر الأمن في أنظمة التذاكر. تريد إنشاء نموذج مشترك يمنح كلا الفريقين ما يحتاجون إليه. على سبيل المثال، وجدنا أن توفير إصلاحات الضعف حيث نقدم لفرق المنصة السياق الكافي والأهم هو الإصلاح المحدد الذي يحتاجون إلى تطبيقه يساعدهم على التنفيذ بشكل أسرع على الطلبات. كلما قمت بدمج ذلك مع التautomatión وإنشاء طلبات التغيير في أنظمة التautomatión (مثل Terraform وAnsible)، أصبح من السهل hơn. كما تريد أن يكون لديك مسار اتصال جيدًا إلى الوراء، أي جعل من السهل على فرق المنصة الاعتراض والحصول على الاستثناءات وتقديم القضايا النظامية. كل هذا يشجع على التعاون ويجسر الفجوة.
ما الدور الذي يجب أن يلعبَه القيادة في خلق المساءلة والتعاون حول إصلاح مشاكل الأمن؟
كقادة، لدينا两个 مساهم رئيسيين في قدرة فرقنا على التنفيذ: ما نتواصل به وما نقييمه. إذا كان القيادة يتحدث فقط عن جمع النتائج ويشير إلى فرق أخرى كعقبة، فإن فرقهم سيعاملها بنفس الطريقة. إذا قاسوا عدد مشاكل الأمن وليس جودتها وإجراءاتها، فإن الفرق سوف تُحسّن من أجل ذلك.
نخلق الظروف الصحيحة بالعمل مع القيادة الأخرى عبر الحدود، والاعتراف بالطبيعة المشتركة لهذا المجال، والتركيز على النتائج المشتركة بدلاً من المقاييس المنفصلة. مرة تلو الأخرى، نرى أن القيادة عندما تتعامل مع المشكلة المشتركة معًا، تحقق المزيد لفرقها الفردية والمزيد للأعمال، لأنها تدفع النتائج التي تهم.
كيف يجب أن تعيد المنظمات التفكير في الأولوية حتى يتم إصلاح المشاكل الصحيحة؟
لأولوية فعالة، تحتاج إلى سياق أعمال وسياق تقني. السياق التجاري يشمل معرفة الأصول الرقمية التي تحتفظ بها الشركة وتنير الأضواء وتحافظ على سمعتها الجيدة. على سبيل المثال، قاعدة البيانات التي تحتوي على صور خاصة للمستخدمين أو بوابات معالجة جميع حركة المرور على الموقع لها أولوية أعلى من الأنظمة الاختبارية التي لا تتصل بالإنترنت. عندما ننظر إلى نتائج الأمن، يجب أن نعرف السياق التجاري. إذا أظهرت “حرج” على نتائج منخفضة الأولوية، فإن فرقك سوف تُخدّر ولاتتخذها على محمل الجد. إذا كانت القضية حقًا حرجة، يجب أن تُظهر بوضوح لماذا.
التالي هو السياق التقني. هذا يعني معرفة النظام وتكوينه ووسومه وتطبيقاته وแพكجيه ومستخدميه. لكن هذا ليس كل شيء. تحتاج إلى رفع نظرتك. يجب أن تفهم كيف يمكن لمشكلة أمنية أن تُظهر أنظمتك الحرجة وكيف أنها متصلة ومتكاملة، وليس فقط بالنظر إلى نظام أو نظامين فرديين، ولكن بالنظر إليهم كتجمع. كما نحتاج إلى معرفة كيفية بناء هذه الأنظمة وتشغيلها بسرعة لنقول للأشخاص أين ينظرون وكيف يصلحون المشكلة من جذورها.
كيف يمكن للمدافعين استخدام الذكاء الاصطناعي بشكل مسؤول للبقاء في المقدمة دون خلق مخاطر جديدة؟
استخدام الذكاء الاصطناعي يزيد بشكل كبير من khả năng إصلاح الضعف، ويفعل ذلك بسرعة الآلة. ومع ذلك، إذا لم تكن أنظمة الذكاء الاصطناعي آمنة، يمكن أن تُ導ي إلى مخاطر جديدة للبيئة. عند نشر أنظمة مدفوعة بالذكاء الاصطناعي، من المهم أن ت đảmن أن تكون لديها هيكل معماري آمن وشفاف، وتتيح تسجيلًا وتحليلًا شاملاً للأحداث. من خلال تقييد صلاحيات الوكيل لما هو ضروري فقط لإكمال المهام المحددة، يمكن الحد من المخاطر. حواجز إضافية، مثل السماح للمستخدمين بإيقاف أو إيقاف تشغيل أنظمة الذكاء الاصطناعي عندما لزم الأمر، وإجراء مراجعات دورية للوكلاء وأفعالهم، هو ما أوصي به بشدة.
ما الحواجز التي تعتقد أنها ضرورية عند منح الأتمتة khả năng التصحيح في بيئات الإنتاج؟
لكل إجراء يمكن أن تتخذه الأتمتة، تحتاج إلى حواجز في المكان لضمان أنها تعمل في نطاقها المتوقع. إذا قمت بإنشاء وكيل ذكاء اصطناعي ومانحته حق الوصول الحر إلى بنيتك التحتية بأكملها، فسوف يكسّر الأشياء في النهاية.
幸运ًا، نفهم الحواجز جيدًا بفضل العمل الجاد في أتمتة المنصة على مدار العقدين الماضيين. أنظمة الأتمتة الحديثة لها قيود في المكان تتحكم في الإجراءات التي يمكن اتخاذها. في Mondoo، نجمع بين الإصلاحات المدفوعة بالذكاء الاصطناعي مع إطارات السياسة المعارضة التي تتحقق من إجراءاتها. أي إصلاح يتم إنشاؤه في الكود، يمكن اختباره وتصديقه وقيوده عند الضرورة.
كيف ترى توازن بين التصحيح بقيادة الإنسان والتصحيح مدفوعًا بالآلة يتطور على مدار الخمس سنوات القادمة؟
podobně jako السيارات ذاتية القيادة، سنرى فرقًا تتبنى أتمتة مدفوعة بالآلة في المزيد والمزيد من المجالات، خطوة خطوة. سوف يبدأون بالتركيز على جزء من نطاق الأمن، وينتقلون إلى أتمتة العامل لذلك، وإنشاء مقاييس ومراقبة الأهداف، ثم التوسع بشكل متزايد. بمجرد أن يتم أتمتة هذا، يمكنك التوسع إلى مجالات أخرى.
في النهاية، يجب أن يكون التركيز على الأتمتة في المجالات التي تكون كبيرة في الحجم مع العديد من التشابهات. تلك هي التي تستفيد أكثر من الاتساق الذي تُroughtه الأتمتة. أعتقد أنه في غضون خمس سنوات، ستكون جميع إجراءات التصحيح الرئيسية مدفوعة بالآلة وأنظمة متكاملة بشكل وثيق بين أمن المنصة وتشغيلها.
ما هو رؤيتك طويلة الأمد لما يجب أن تبدو عليه إدارة الضعف بحلول نهاية هذا العقد؟
بحلول نهاية العقد، ستكون إدارة الضعف لديها تركيز أقوى على الأتمتة والتصحيح. سيكون دورنا كأخصائيي أمن أكثر تركيزًا على تطوير هذه الأتمتة، والعمل مع فرق المنصة على تأمين بيئاتها التحتية المتطورة. ستكون هذه الأنظمة أكثر تكاملًا، تستخدم أتمتة المنصة والذكاء الاصطناعي العامل لاتخاذ إجراءات على نطاق واسع مع الحفاظ على السلامة والتنبؤ.
لمنظمات الأمن الصغيرة ذات الموارد المحدودة، ما هي الخطوات العملية الأولى التي يمكنهم اتخاذها لتحسين التصحيح والقدرة على الصمود؟
ابداً بتحديث التutomatión. أدخل الأتمتة في وقت مبكر – خاصة عند وجود موارد محدودة – وادمج الأمن فيها من البداية. هذا هو الخطوة البسيطة التي تقلل بشكل كبير من التعرض للفحوصات الآلية التي يستخدمها المهاجمون.
شكرًا على المقابلة الرائعة، القراء الذين يرغبون في التعلم المزيد يمكنهم زيارة Mondoo.
