Mieng Lim, VP of Product Management bei Digital Defense Inc – Cybersecurity-Interviews

Mieng Lim, Vice President, Product Management, hat seit 2001 als Sicherheitsexperte für Digital Defense, Inc gearbeitet. Mieng verfolgt einen beratenden Ansatz für Sicherheit, da er zuvor Rollen in den Bereichen Betrieb, Qualitätssicherung und Vertriebsingenieurwesen innehatte. Mieng verbindet technisches Know-how nahtlos mit realen Szenarien, um eine unterhaltsame und bildende Perspektive auf die Cybersicherheit zu bieten.

Mieng dient als Mentor und STEM-Verfechter, der junge Frauen ermutigt, Karrieren in Sicherheit und Technologie zu verfolgen, und ehrenamtlich bei BSides San Antonio als Mitarbeiter tätig ist. Mieng hält einen Bachelor-Abschluss in Informatik mit Minor in Soziologie von der Trinity University.

Was hat Sie ursprünglich für Cybersicherheit interessiert?

Cybersicherheit war ursprünglich nicht einmal auf meinem Radar. Aber ich liebe es, Dinge auseinanderzunehmen und zu lernen, wie sie funktionieren, um sie besser zu machen. Nach Abschluss meines Informatik-Studiums fand ich eine Gelegenheit bei Digital Defense (damals ein Netzwerksicherheits-Startup). Im Laufe meiner Karriere bei dem Unternehmen hatte ich zahlreiche Gelegenheiten, verschiedene Aspekte der Cybersicherheit zu erkunden, und die Hindernisse, die es für Neueinsteiger in diesem Bereich schwierig machen, durch die Integration von Funktionen in unsere Plattform zu überwinden, um es einfacher zu machen, einen Unterschied zu bewirken.

Digital Defense bietet Schwachstellen-Management und Bedrohungsbeurteilung an. Können Sie die Bedeutung beider erläutern?

Schwachstellen-Management ist absolut ein grundlegender Sicherheitsprozess für jede vernetzte Organisation. Man kann nicht schützen, was man nicht kennt. Regelmäßige Bewertungen der gesamten Umgebung sind von entscheidender Bedeutung, um Einblick in die Angriffsfläche zu gewähren, die Ihr Netzwerk darstellt. Die Herausforderung liegt in der Regel bei der Minderung und Beseitigung. Um hierzu beizutragen, kommt die Bedrohungsbeurteilung und Priorisierung ins Spiel. Wenn Sie wissen, dass Sie Schwachstellen haben und auch Einblick in die Schwachstellen haben, die von bösartigen Akteuren ausgenutzt werden, können Sie die Probleme, die Ihrem Unternehmen das größte Risiko bergen, schneller angehen.

Die Frontline.Cloud-Plattform erfordert keine Software-Download und verbindet sich automatisch mit der Cloud. Wie schnell und einfach kann diese Plattform bereitgestellt werden?

Digital Defense hat Frontline.Cloud so konzipiert, dass es einfach zu bereitstellen ist. Benutzer können in wenigen Minuten konfiguriert und gescannt werden. Als Cloud-nativer SaaS-Lösung befinden sich alle Komponenten, die zum Scannen Ihres externen Netzwerks erforderlich sind, in der Cloud. Um interne Netzwerke zu scannen, kann ein virtueller Scanning-Appliance (wir nennen es Frontline RNA) in Minuten in Ihrem virtuellen Umfeld eingerichtet und aktiviert werden.

Welche Arten von Schwachstellen werden gescannt?

Schwachstellen-Bewertungen scannen nach gängigen Schwachstellen in IP-verbundenen Geräten, einschließlich: Standard- und leicht erratbaren Passwörtern; passwortlosen Schnittstellen; Standard- und leicht erratbaren SNMP-Community-Strings; schwacher Verschlüsselung; offenen Ports und Diensten; Dienstversionen; Fehlkonfigurationen; Buffer-Overflows, Authentifizierungs-Umgehungen; Backdoor-Erkennung und Konten; Patch-Status und viele weitere Sicherheits- und Konfigurationsprobleme.

Digital Defense ist auch an Sicherheitsbedrohungs-Forschung mit dem Vulnerability Research Team (VRT) beteiligt. Wie groß ist dieses Team und wie bleiben sie einen Schritt vor bösartigen Akteuren?

Das Digital Defense Vulnerability Research-Team konzentriert sich täglich auf Schwachstellen- und Bedrohungs-Feeds aus zahlreichen Quellen. Darüber hinaus wird unser dediziertes Team von sieben Schwachstellen-Forschern durch unsere über einem Dutzend internen Penetrationstester ergänzt. Dies ermöglicht unserem Forschungsteam eine realistische, hands-on-Erfahrung, die während eines analystengesteuerten Penetrationstests identifiziert wird, die automatisierte Scanner möglicherweise nicht erfassen. Diese geschlossene Feedback-Schleife verbessert die Schwachstellen, die unser Schwachstellen-Forschungsteam automatisieren kann, und kommt letztendlich den Nutzern von Frontline.Cloud zugute.

Was ist die Digital Node Attribution (DNA)?

Die Digital Node Attribution ist der von Digital Defense entwickelte proprietäre Algorithmus, der verwendet wird, um Assets zu identifizieren und die Schwachstellen-Datenverwaltung zu verbessern. DNA sind die Identifikationsattribute, die mit einem bestimmten Asset verknüpft sind. Neben IP-Adresse und DNS- oder NetBIOS-Hostname erfassen wir während eines Scans über 20 weitere Identifikatoren. Frontline.Cloud verwendet DNA, um Asset-Daten aus zahlreichen Scans in einer aktualisierten Ansicht (die wir Active View nennen) zu kombinieren, die nach Belieben sortiert und gefiltert werden kann.

Gibt es noch etwas, das Sie über Digital Defense teilen möchten?

Unser Ziel bei Digital Defense ist es, hochwertige, genaue Schwachstellen-Scanning- und Management-Lösungen allen Nutzern zugänglich zu machen, zu einem erschwinglichen und effizienten Preis. Der einzige Weg, um Bedrohungen zu überwinden, ist es, proaktiv geschützt zu sein.

Vielen Dank für das großartige Interview. Leser, die mehr erfahren möchten, sollten Digital Defense besuchen.