مقابلات
فيليكس كان، المؤسس والرئيس التنفيذي لشركة Cyberbay – سلسلة المقابلات
أضف Unite.AI إلى مصادرك المفضلة على Google
فيليكس كان هو المؤسس والرئيس التنفيذي لشركة Cyberbay، حيث يمتلك أكثر من 15 عامًا من الخبرة في مجال الأمن السيبراني. قبل إطلاق Cyberbay، شغل منصب شريك في شركة PwC، حيث أسس عدة مبادرات ملحوظة بما في ذلك Darklab و Hackaday و Hackbot. يمتد خبرته ليشمل حوكمة تكنولوجيا المعلومات، هندسة التكنولوجيا، وإدارة الأمن.
Cyberbay هي شركة أمن سيبراني توفر خدمات أمن مدعومة بالذكاء الاصطناعي وحلول اختراق أخلاقي عبر شبكة عالمية من المحترفين المعتمدين. منصة الشركة تمكن من فحص التهديدات المستمر، وتحليل التهديدات في الوقت الفعلي، ومهام المكافأة الثابتة، مما يساعد المنظمات على اكتشاف المخاطر وتحسينها بفعالية. كما تقدم Cyberbay تدريبات احترافية وتقييمات أمنية لتعزيز متانة المؤسسات.
قضيت أكثر من عقد من الزمن في شركة PwC، حيث أسست مشاريع مثل DarkLab و Hackbot. ما هو ما دفعك إلى مغادرة الشركة وإنشاء Cyberbay من الصفر؟
بعد 15 عامًا في الصناعة، بما في ذلك فترة عملي كشريك في شركة PwC هونغ كونغ ومؤسس مبادرات مثل DarkLab و Hackbot، توصلت إلى إدراك أن الأمن السيبراني يحتاج إلى تغيير في الذهنية. لم تكن هناك نقص في الأدوات، ولكن هناك نقص في الوضوح والثقة. أصبح الأمن реакتيًا وتوجيهيًا نحو المنتجات، بدلاً من أن يكون استباقيًا واستراتيجيًا. أطلقت Cyberbay لتغيير ذلك، ليس فقط لإنشاء لوحة تحكم أخرى، ولكن لتكون شريكًا حقيقيًا للمنظمات. مهمتنا هي مساعدتهم على إصلاح وتعزيز وتأمين بيئاتهم الرقمية. في عالم مليء بالضوضاء، تهدف Cyberbay إلى أن تكون الإشارة.
كان من الواضح أيضًا أن نموذج الاستشارات التقليدية، حيث يدفع العملاء مقابل الجهد وليس النتائج، كان مكسورًا بشكل أساسي. لا ينبغي للشركات أن تدفع مقابل الوقت المستغرق، بل يجب أن تدفع مقابل النتائج. لذلك تم بناء Cyberbay حول نموذج حافز يُكافئ التأثير، وليس النشاط.
في الوقت نفسه، كان الذكاء الاصطناعي يغير كيفية إنشاء الخبرة، ومشاركتها، وتوسيع نطاقها. دائمًا ما كان الأمن السيبراني مجالًا يعتمد على خبرة متخصصة، ولكن مع الأدوات الصحيحة، يمكننا دمقرطة هذه الخبرة، وتحويلها إلى مجموعة معرفة مشتركة ومتاحة وموثوقة. رأيت فرصة للاستفادة من رؤى الوقت الفعلي من مجموعة عالمية ومتنوعة من المخترقين الأخلاقيين. تعمل الشبكات الإجرامية بالفعل بشمولية وسرعة. نعتقد أن المدافعين يجب أن يفعلوا الشيء نفسه.
كما أنك مخترق أخلاقي ومدير أعمال، كيف ساهمت خبرتك العملية في الأمن السيبراني في تشكيل رؤيتك لشركة Cyberbay؟
بدأت رحلتي كأول مخترق أخلاقي في شركة PwC، حيث كشفت عن نقاط الضعف في بيئات المؤسسات الكبيرة وساعدت في إصلاحها. هذه الخبرة العملية علمتني أن الأمن الحقيقي ليس فقط عن بناء الجدران، بل عن الرؤية والحوكمة والدمج العميق للأمن في كيفية عمل الأعمال. هذه الفلسفة مدونة في حمض النووي لشركة Cyberbay: أمن يعمل بسرعة الأعمال، يتوقع التغيير، ويجلب النظام إلى الفوضى.
لا يرى أي خبير الصورة الكاملة. المفتاح للتقديرات الفعالة هو تنوع المعرفة والخلفية والمنهج. لذلك نؤكد على بناء شبكة عالمية من محترفي الأمن. عندما تكون الخبرة جماعية، تكون النتائج أقوى دائمًا.
مع تقييم أمني ناجح، الهدف هو العثور على الأخطاء، ولكن الصيغة الحقيقية تكمن في المعرفة والخبرةของผู้ تقييم. لتوليد مخرجات مستقرة ومعنوية، نحن بحاجة إلى مجموعة كبيرة ومتنوعة من الخبراء. كل من تقييميين يجلب حمولة فريدة من الخبرة، وتخلق هذه التنوع قوة. يقترب تقييميون مختلفون من المشاكل بطرق مختلفة، وتؤدي هذه التباين إلى رؤى أكثر غنى ودفاعات أكثر متانة. في شركة Cyberbay، نعتقد أن تنوع الفكر ليس فقط قيمة، بل هو ميزة أمنية.
كيف يجعل الذكاء الاصطناعي كشف التهديدات في Cyberbay استباقيًا وليس реакتيًا، وكيف يتغير ذلك في كيفية 접근 الشركات للمخاطر؟
في شركة Cyberbay، نتبع نهجًا استباقيًا للأمن السيبراني. أدواتنا المدعومة بالذكاء الاصطناعي، مثل CyberScan، لا تحدد فقط المشاكل الحالية، بل ت模ّل الهجمات المحتملة، وتحلل السلوكيات، وتتكيف مع المخاطر المتطورة في الوقت الفعلي. هذا يسمح للمنظمات باكتشاف نقاط الضعف قبل استغلالها.
على عكس منصات Bug Bounty الأخرى التي تركز فقط على صيد الأخطاء، بنينا أداة المراقبة CyberScan، التي تقوم بفحص وتحديد المشاكل على مدار الوقت عبر المؤسسة. تقييمات الأمن تشبه خدمات تنظيف البيت التي تعمل خارج فريق تكنولوجيا المعلومات. في حين يركز فريق تكنولوجيا المعلومات على قوائم التحقق الداخلية والأنظمة، تكشف تقييماتنا عن نقاط عمياء غالبًا ما تظل غير ملاحظة، خاصة تلك المرتبطة بنظم “التي تظل في الظل” أو الأصول التي أطلقتها وحدات الأعمال دون إشراف تكنولوجيا المعلومات.
مع تسهيل التمكين الرقمي أكثر من أي وقت مضى، أصبح من الشائع أن تُدار الأصول خارج قسم تكنولوجيا المعلومات. تشكل هذه الأنظمة المخفية مخاطر كبيرة إذا لم تكن مرئية أو مدارة. ننظر إلى الأمن السيبراني كتمارين للاطلاع على المجهول وتزويد المنظمات بالوقت والوضوح اللازمين للتحضير. من خلال ذلك، نساعد في تحويل الأمن السيبراني من مركز تكلفة реакتي إلى وظيفة استراتيجية وتوقعية.
كيف تتأكد من أن نماذج الذكاء الاصطناعي التي تستخدمها لا تولد ثقة كاذبة أو تتجاهل التهديدات منخفضة الاحتمال ولكنها ذات تأثير كبير؟
إحدى الفخاخ الشائعة في الأمن السيبراني هي الاعتماد المفرط على الأتمتة. في شركة Cyberbay، ندمج الذكاء الاصطناعي مع الإشراف البشري الخبير. تتم مراجعة كل نقطة الضعف المحددة من خلال عملية التriage حيث نتحقق من قابليتها للتلاعب وتأثيرها في العالم الحقيقي. يساعدنا الذكاء الاصطناعي على رؤية المزيد، ولكن خبراؤنا يضمنون أن نرى بوضوح. هذا التوازن بين الإنسان والآلة يحافظ على تركيز عملائنا على ما يهم حقًا.
يمكنك أن توضح كيف يعمل CyberScan خلف الكواليس؟ ما الذي يجعله يبرز عن أنظمة المراقبة التقليدية أو فاحص التهديدات؟
المنقحون التقليدية غالبًا ما تكون صاخبة وغازية وتنفذ على جداول زمنية محددة، مما يقيد فعاليتها. CyberScan مختلف. إنه غير غاز، دائم التشغيل، ومحدث باستمرار بالاستخبارات الثانية من الويب والمنتديات الإختراقية. إذا كان الإجراميون السيبرانيون يفحصون بالفعل أنظمة الشركة ونشر النتائج على الإنترنت، فإن CyberScan يكتشفها.
بدلاً من الفحص المتكرر، نهتم بالتصحيح. كما نرتبط مع بيانات الاعتماد المفقودة، وأحيانًا حتى الوصول الإداري، حتى تتمكن الشركات من التصرف قبل حدوث الأضرار. فكر في CyberScan كجهاز مناعي رقمي: يتطور باستمرار، متكامل深ًا، ومصمم لحماية قبل حدوث الاختراق.
لماذا تعتقد أن المخترقين الأخلاقيين يصبحون الخط الأول للدفاع في الأمن السيبراني؟
لأن المخترقين غير الأخلاقيين هم الخط الأول للهجوم. يفكر المخترقون الأخلاقيون مثل المهاجمين، يكشفون عن نقاط عمياء، وتطويرهم مع مشهد التهديد. لا ي chạyوا فقط البرامج النصية، بل ي模ّلون الهجمات الحقيقية بالدقة والإبداع. في بيئة الأمن السيبراني الحالية، ليسوا خيارًا، بل ضروريون.
ما هي بعض أكبر المفاهيم الخاطئة التي لا تزال الشركات لديها حول الاختراق الأخلاقي، وكيف تساعدهم على التغلب على هذه المخاوف؟
إحدى المفاهيم الخاطئة الكبيرة هي أن تقييمات الأمن هي عملية واحدة. فقط لأن شركة نجحت في الاختبار العام الماضي لا يعني أنها آمنة اليوم. التهديدات تتطور. لذلك يتم تصميم الاختبار اليدوي لدينا ليكون آمنًا وهدفًا وغزيرًا بشكل معتدل.
كيف قمت بتكامل تجربة المستخدم وعوامل الإنسان في مجال يهيمن عليه التعقيد الفني والجارجون؟
نعتقد أن الأمن السيبراني هو مشكلة أعمال أولًا، ومشكلة تقنية ثانيًا. معظم الاختراقات تنشأ عن انهيارات في الحوكمة، وليس فقط أخطاء في الكود. لذلك قمنا بتصميم Cyberbay ليس فقط لمديري الأمن السيبراني، بل أيضًا لقادة التسويق والمالية والعمليات الذين يحتاجون إلى فهم المخاطر الرقمية.
من خلال لوحات تحكم سهلة الفهم، وتواصل واضح، وخدمة الـ CISO الافتراضي، نزيل الغموض عن الأمن. نهجنا يساعد المنظمات على التحول من تصحيح الأخطاء بشكل реакتي إلى حوكمة استباقية، حيث السلوك والثقافة والعملية هي الدفاعات الأولى.
ما هو رؤيتك لشركة Cyberbay على مدى الخمس سنوات القادمة؟ كيف ستتطور المنصة مع تصاعد تعقيد التهديدات وزيادة استقلالية الذكاء الاصطناعي؟
نحن نبني لما يأتي بعد ذلك. على مدى الخمس سنوات القادمة، ستوسع Cyberbay Labs إلى اختبار الذكاء الاصطناعي الأحمر، وأمان الويب 3، وحماية واجهة الصوت. كما نطور نماذج كشف التهديدات والتصحيح الذاتي. هدفنا هو أن تستخدم كل شركة، خاصة تلك التي لا تملك حاليًا مدير أمن سيبراني، شركة Cyberbay كمدير أمن سيبراني افتراضي، مدعومًا بشبكة عالمية من الباحثين.
هل تتوقع مستقبلًا حيث يصبح الذكاء الاصطناعي نفسه المهاجم؟ وإذا كان الأمر كذلك، كيف ستتأقلم منصات الدفاع مثل Cyberbay؟
المستقبل هذا يتحقق بالفعل. يمكن للذكاء الاصطناعي توليد كود، ومحاكاة الأصوات، وتنفيذ حملات الفيشينغ بسرعة ومقياس لا يمكن للإنسان تحقيقه. لكن الذكاء الاصطناعي محايد. يمكن أن يكون سلاحًا أو درعًا. في مختبرات Cyberbay، نستخدم الذكاء الاصطناعي لمحاكاة اختراق التهديدات الناشئة، وتصميمها، والبقاء متقدمًا. نتعلم بمعدل الابتكار لأن ذلك ما يلزم لضمان الأمان.
شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يمكنهم زيارة Cyberbay.
