Felix Kan, Gründer und CEO von Cyberbay – Interview-Serie

Felix Kan ist der Gründer und CEO von Cyberbay und bringt über 15 Jahre Erfahrung im Bereich Cybersicherheit mit. Vor der Gründung von Cyberbay war er als Partner bei PwC tätig, wo er mehrere bemerkenswerte Initiativen wie Darklab, Hackaday und Hackbot mitbegründete. Seine Expertise umfasst IT-Governance, Technologie-Architektur und Sicherheitsmanagement.

Cyberbay ist ein Cybersicherheitsunternehmen, das künstliche Intelligenz-gestützte Sicherheitsdienste und ethische Hacking-Lösungen über ein globales Netzwerk von geprüften Fachleuten anbietet. Die Plattform ermöglicht kontinuierliche Schwachstellen-Scans, Echtzeit-Bedrohungsanalysen und festgelegte Belohnungs-Missionen, um Organisationen dabei zu helfen, Risiken effizient zu erkennen und zu beheben. Cyberbay bietet auch professionelle Schulungen und Sicherheitsbewertungen, um die Widerstandsfähigkeit von Unternehmen zu stärken.

Sie haben über ein Jahrzehnt bei PwC verbracht, wo Sie Unternehmen wie DarkLab und Hackbot mitbegründet haben. Was hat Sie dazu bewogen, PwC zu verlassen und Cyberbay von Grund auf aufzubauen?

Nach 15 Jahren in der Branche, einschließlich meiner Zeit als Partner bei PwC Hong Kong und Gründer von Initiativen wie DarkLab und Hackbot, kam ich zu der Erkenntnis, dass die Cybersicherheit eine Veränderung der Denkweise benötigt. Die Branche hatte keine Mangel an Tools, aber es fehlte an Klarheit und Vertrauen. Die Sicherheit war reaktiv und produktgetrieben, anstatt proaktiv und strategisch. Ich gründete Cyberbay, um dies zu ändern, nicht nur, um ein weiteres Dashboard zu bauen, sondern um ein echter Partner für Unternehmen zu sein. Unsere Mission ist es, ihnen dabei zu helfen, ihre digitalen Umgebungen zu beheben, zu stärken und zukunftssicher zu machen. In einer Welt voller Lärm will Cyberbay das Signal sein.

Es war auch klar, dass das traditionelle Beratungsmodell, bei dem Kunden für Aufwand und nicht für Ergebnisse bezahlen, grundlegend fehlerhaft war. Unternehmen sollten nicht für die Zeit bezahlen, die sie aufwenden; sie sollten für Ergebnisse bezahlen. Deshalb ist Cyberbay auf ein anreizbasiertes Modell aufgebaut, das den Einfluss und nicht die Aktivität belohnt.

Zugleich veränderte die künstliche Intelligenz, wie Expertenwissen erstellt, geteilt und skaliert wird. Die Cybersicherheit war immer ein expertiseintensives Feld, das von einer kleinen Anzahl von Spezialisten abhängt. Aber mit den richtigen Tools können wir diese Expertise demokratisieren und in einen gemeinsamen, zugänglichen und validierten Wissenspool umwandeln. Ich sah eine Chance, Echtzeit-Einblicke von einem globalen und vielfältigen Netzwerk von ethischen Hackern zu sammeln. Kriminelle Netzwerke operieren bereits mit Inklusivität und Geschwindigkeit. Wir glauben, dass Verteidiger dies auch tun müssen.

Wie hat Ihre praktische Erfahrung im Bereich Cybersicherheit Ihre Vision für Cyberbay geprägt?

Ich begann meine Reise als erster ethischer Hacker bei PwC, wo ich Schwachstellen in großen Unternehmensumgebungen aufdeckte und half, sie zu beheben. Diese praktische Erfahrung lehrte mich, dass echte Sicherheit nicht nur darum geht, Mauern zu bauen; es geht um Sichtbarkeit, Governance und die tiefe Integration von Sicherheit in die Geschäftsprozesse. Diese Philosophie ist in Cyberbays DNA verankert: Sicherheit, die mit der Geschwindigkeit des Geschäfts Schritt hält, Veränderungen antizipiert und Ordnung in das Chaos bringt.

Kein einzelner Experte sieht das gesamte Bild. Der Schlüssel zu effektiven Bewertungen liegt in der Vielfalt des Wissens, der Herkunft und des Ansatzes. Deshalb betonen wir die Aufbau eines breiten, globalen Netzwerks von Sicherheitsexperten. Wenn die Expertise kollektiv ist, sind die Ergebnisse konsistenter stärker.

Bei einer erfolgreichen Sicherheitsbewertung besteht das Ziel darin, Schwachstellen zu finden, aber die eigentliche Formel liegt im Wissen und in der Expertise des Bewerters. Um stabile und sinnvolle Ergebnisse zu erzielen, benötigen wir einen großen und vielfältigen Pool von Experten. Jeder Bewerter bringt seinen einzigartigen Kompetenzpool mit, und diese Vielfalt schafft Stärke. Verschiedene Bewerter gehen Probleme unterschiedlich an, und diese Variation führt zu reichhaltigeren Einblicken und widerstandsfähigeren Verteidigungen. Bei Cyberbay glauben wir, dass die Vielfalt des Denkens nicht nur ein Wert, sondern ein Sicherheitsvorteil ist.

Wie macht die künstliche Intelligenz die Bedrohungserkennung von Cyberbay vorhersehbar anstatt reaktiv, und wie ändert sich dadurch die Art und Weise, wie Unternehmen Risiken angehen?

Bei Cyberbay gehen wir einen proaktiven Ansatz in der Cybersicherheit. Unsere künstliche Intelligenz-gestützten Tools, wie CyberScan, warnen Sie nicht nur vor bestehenden Problemen; sie simulieren mögliche Angriffe, analysieren Verhaltensweisen und passen sich in Echtzeit an veränderte Risiken an. Dies ermöglicht es Organisationen, Schwachstellen zu erkennen, bevor sie ausgenutzt werden.

Im Gegensatz zu anderen Bug-Bounty-Plattformen, die nur nach Schwachstellen suchen, haben wir unser Überwachungstool CyberScan entwickelt, das kontinuierlich Scans und Erkennungen von Problemen im gesamten Unternehmen durchführt. Sicherheitsbewertungen sind wie Haushaltsdienstleistungen, die außerhalb des internen IT-Teams operieren. Während IT-Teams auf bekannte Checklisten und interne Systeme fokussiert sind, decken unsere Bewertungen blinden Flecken auf, die oft unbemerkt bleiben, insbesondere solche, die mit “Schatten-IT”-Systemen oder Vermögenswerten verbunden sind, die von Geschäftseinheiten ohne IT-Überwachung gestartet werden.

Mit der digitalen Ermächtigung ist es einfacher denn je, Vermögenswerte zu verwalten. Diese versteckten Systeme bergen jedoch erhebliche Risiken, wenn sie nicht erkannt oder verwaltet werden. Wir betrachten die Cybersicherheit als eine Übung im Erkennen des Unbekannten und geben Organisationen die Zeit und Klarheit, die sie benötigen, um sich vorzubereiten. Indem wir dies tun, helfen wir dabei, die Cybersicherheit von einer reaktiven Kostenstelle zu einer strategischen, vorhersehbaren Funktion zu verändern.

Wie stellen Sie sicher, dass die von Ihnen verwendeten künstlichen Intelligenz-Modelle nicht zu falscher Sicherheit oder der Übernahme von gering wahrscheinlichen, aber hochwirksamen Bedrohungen führen?

Eine der häufigen Fallen in der Cybersicherheit ist die Überbetonung der Automatisierung. Bei Cyberbay kombinieren wir künstliche Intelligenz mit menschlicher Überwachung. Jede geflaggte Schwachstelle wird durch einen Triage-Prozess validiert, bei dem wir ihre Ausnutzbarkeit und ihre reale Auswirkung überprüfen. Die künstliche Intelligenz hilft uns, mehr zu sehen, aber unsere Experten stellen sicher, dass wir klar sehen. Diese Balance zwischen Mensch und Maschine hält unsere Kunden auf das konzentriert, was wirklich zählt.

Können Sie erklären, wie CyberScan im Hintergrund funktioniert? Was unterscheidet Ihre kontinuierliche Überwachung von herkömmlichen SIEM- oder Schwachstellen-Scannern?

Traditionelle Scanner sind oft laut, invasiv und laufen auf festen Zeitplänen, was ihre Effektivität einschränkt. CyberScan ist anders. Es ist nicht invasiv, immer aktiv und kontinuierlich mit zweiter Hand-Intelligenz aus dem Dark Web und Hacker-Foren aktualisiert. Wenn Cyberkriminelle bereits Ihre Systeme scannen und Ergebnisse online posten, nimmt CyberScan dies auf.

Anstatt redundant zu scannen, priorisieren wir die Behebung. Wir korrelieren auch geleakte Anmeldedaten, manchmal sogar Admin-Zugriff, damit Unternehmen handeln können, bevor Schäden auftreten. Denken Sie an CyberScan wie an ein digitales Immunsystem: kontinuierlich evolvierend, tief integriert und darauf ausgelegt, vor dem Bruch zu schützen.

Warum glauben Sie, dass ethische Hacker zur ersten Verteidigungslinie in der Cybersicherheit werden?

Weil unethische Hacker die erste Angriffslinie sind. Ethische Hacker denken wie Angreifer, entdecken blinden Flecken und entwickeln sich mit der Bedrohungslandschaft. Sie führen nicht nur Skripte aus; sie simulieren reale Angriffe mit Nuancen und Kreativität. In der heutigen Cybersicherheitsumgebung sind sie nicht optional. Sie sind essentiell.

Welche sind einige der größten Missverständnisse, die Unternehmen immer noch über ethisches Hacking haben, und wie helfen Sie ihnen, diese Ängste zu überwinden?

Eines der größten Missverständnisse ist, dass Sicherheitsbewertungen ein für alle Mal erledigt sind. Nur weil ein Unternehmen im letzten Jahr eine Prüfung bestanden hat, bedeutet das nicht, dass es heute sicher ist. Bedrohungen entwickeln sich. So wie Infrastrukturen. Ein weiterer Angstfaktor ist, dass ethisches Hacking den Geschäftsbetrieb stören könnte. In der Praxis ist unser manuelles Testen darauf ausgelegt, sicher, gezielt und minimal invasiv zu sein.

Wie haben Sie Benutzererfahrung und menschliche Faktoren in einen Bereich integriert, der traditionell von technischer Komplexität und Jargon dominiert wird?

Wir glauben, dass die Cybersicherheit ein Geschäftsproblem ist, bevor sie ein technisches Problem ist. Die meisten Verletzungen resultieren aus Governance-Brüchen und nicht nur aus Fehlern im Code. Deshalb haben wir Cyberbay nicht nur für CISOs, sondern auch für Marketing-, Finanz- und Operationsleiter entworfen, die digitale Risiken verstehen müssen.

Durch intuitive Dashboards, klare Kommunikation und unseren virtuellen CISO-Service entmystifizieren wir die Sicherheit. Unser Ansatz hilft Organisationen, von reaktiver Fehlerbehebung zu proaktiver Governance umzusteigen, bei der Verhalten, Kultur und Prozesse die erste Verteidigungslinie sind.

Was ist Ihre 5-Jahres-Vision für Cyberbay? Wie wird die Plattform sich entwickeln, wenn Bedrohungen komplexer werden und die künstliche Intelligenz autonomer wird?

Wir bauen für das, was kommt. In den nächsten fünf Jahren wird Cyberbay Labs in künstliche Intelligenz-Red-Teaming, Web3-Sicherheit und Sprachinterface-Schutz expandieren. Wir entwickeln auch autonome Bedrohungserkennungs- und Behebungsmodelle. Unser Ziel ist es, dass jedes Unternehmen, insbesondere diejenigen, die heute keinen CISO haben, Cyberbay als ihren virtuellen CISO morgen nutzen, unterstützt von einem globalen Netzwerk von Forschern.

Erwarten Sie eine Zukunft, in der die künstliche Intelligenz selbst zum Angreifer wird? Und wenn ja, wie werden defensive Plattformen wie Cyberbay sich anpassen?

Diese Zukunft ist bereits im Entstehen. Die künstliche Intelligenz kann Code generieren, Stimmen imitieren und Phishing-Kampagnen in einem Maßstab starten, der für Menschen unmöglich ist. Aber die künstliche Intelligenz ist neutral. Sie kann eine Waffe oder ein Schild sein. Bei Cyberbay Labs nutzen wir die künstliche Intelligenz, um zu simulieren, rückwärts zu entwickeln und immer einen Schritt vor neuen Bedrohungen zu sein. Wir passen uns an das Tempo der Innovation an, weil das erforderlich ist, um sicher zu bleiben.

Vielen Dank für das großartige Interview. Leser, die mehr erfahren möchten, sollten Cyberbay besuchen.