Φέλιξ Καν, Ιδρυτής και Διευθύνων Σύμβουλος της Cyberbay – Σειρά Συνεντεύξεων

Φέλιξ Καν είναι ο Ιδρυτής και Διευθύνων Σύμβουλος της Cyberbay, με πάνω από 15 χρόνια εμπειρίας στον τομέα της κυβερνοασφάλειας. Πριν από την εκκίνηση της Cyberbay, υπηρέτησε ως Συνεταίρος στην PwC, όπου συνίδρυσε αρκετές αξιοσημείωτες πρωτοβουλίες, συμπεριλαμβανομένων των Darklab, Hackaday και Hackbot. Η εμπειρογνωσία του εκτείνεται στην κυβερνοασφάλεια, την τεχνολογική αρχιτεκτονική και τη διαχείριση ασφάλειας.

Cyberbay είναι μια εταιρεία κυβερνοασφάλειας που παρέχει υπηρεσίες ασφαλείας που βασίζονται σε τεχνητή νοημοσύνη και λύσεις ηθικής hacking μέσω eines παγκόσμιου δικτύου ελεγμένων επαγγελματιών. Η πλατφόρμα της επιτρέπει τη συνεχή σάρωση για ευπάθειες, ανάλυση απειλών σε πραγματικό χρόνο και αποστολές με επιβράβευση, βοηθώντας τις οργανώσεις να ανιχνεύουν και να επιλύουν τα рисκα αποτελεσματικά. Η Cyberbay προσφέρει επίσης επαγγελματική εκπαίδευση και αξιολογήσεις ασφαλείας για την ενίσχυση της ανθεκτικότητας των επιχειρήσεων.

Πέρασες πάνω από μια δεκαετία στην PwC, όπου συνίδρυσες επιχειρήσεις όπως το DarkLab και το Hackbot. Τι σε κίνησε να φύγεις και να χτίσεις την Cyberbay από την αρχή;

Μετά από 15 χρόνια στον κλάδο, συμπεριλαμβανομένης της θητείας μου ως Συνεταίρος στην PwC Hong Kong και ιδρυτής πρωτοβουλιών όπως το DarkLab και το Hackbot, κατέληξα στο συμπέρασμα ότι η κυβερνοασφάλεια χρειαζόταν μια αλλαγή στη στάση. Ο κλάδος δεν έλειπε από εργαλεία, αλλά έλειπε από σαφήνεια και εμπιστοσύνη. Η ασφάλεια είχε γίνει αντιδραστική και προσανατολισμένη στα προϊόντα, αντί να είναι προληπτική και στρατηγική. Ξεκίνησα την Cyberbay για να αλλάξω αυτό, όχι μόνο για να χτίσω ένα άλλο πίνακα ελέγχου, αλλά για να είμαι αληθινός συνεργάτης των οργανισμών. Ο στόχος μας είναι να βοηθήσουμε τις οργανώσεις να διορθώσουν, να ενισχύσουν και να προστατεύσουν τα ψηφιακά περιβάλλοντά τους. Σε ένα κόσμο γεμάτο θόρυβο, η Cyberbay στοχεύει να είναι το σήμα.

Ήταν επίσης σαφές ότι το παραδοσιακό μοντέλο συμβουλευτικής, όπου οι πελάτες πληρώνουν για προσπάθεια και όχι για αποτελέσματα, ήταν θεμελιωδώς ελαττωματικό. Οι οργανώσεις δεν πρέπει να πληρώνουν για τον χρόνο που διαθέτουν, αλλά για τα αποτελέσματα. Αυτός είναι ο λόγος για τον οποίο η Cyberbay είναι χτισμένη γύρω από ένα μοντέλο που βασίζεται σε κίνητρα, το οποίο ανταμείβει την επίδραση και όχι τη δραστηριότητα.

Την ίδια στιγμή, η τεχνητή νοημοσύνη μετέβαλε τον τρόπο με τον οποίο δημιουργείται, μοιράζεται και κλιμακώνεται η εμπειρογνωσία. Η κυβερνοασφάλεια έχει πάντα ήταν ένα πεδίο που εξαρτάται από μια μικρή ομάδα ειδικών. Αλλά με τα σωστά εργαλεία, μπορούμε να δημοκρατικοποιήσουμε αυτήν την εμπειρογνωσία, μετατρέποντάς τη σε μια κοινή, προσιτή και επικυρωμένη πηγή γνώσης. Είδα μια ευκαιρία να δημιουργήσω μια παγκόσμια και διαφορετική ομάδα ηθικών hackers. Τα εγκληματικά δίκτυα λειτουργούν ήδη με ενοποίηση και ταχύτητα. Πιστεύουμε ότι οι υπερασπιστές πρέπει να κάνουν το ίδιο.

Ως ηθικός hacker και επιχειρηματίας, πώς η πρακτική σου εμπειρία στην κυβερνοασφάλεια έχει διαμορφώσει την όρασή σου για την Cyberbay;

Ξεκίνησα το ταξίδι μου ως ο πρώτος ηθικός hacker της PwC, όπου ανέκρυψα ευπάθειες σε μεγάλης κλίμακας επιχειρηματικά περιβάλλοντα και βοήθησα να τις διορθώσω. Αυτή η πρακτική εμπειρία με δίδαξε ότι η αληθινή ασφάλεια δεν είναι μόνο για το χτίσιμο τοίχων, αλλά για την ορατότητα, τη διακυβέρνηση και τη βαθιά ενσωμάτωση της ασφάλειας στον τρόπο με τον οποίο λειτουργούν οι επιχειρήσεις. Αυτή η φιλοσοφία είναι ενσωματωμένη στο DNA της Cyberbay: ασφάλεια που λειτουργεί με το ρυθμό της επιχείρησης, προβλέπει την αλλαγή και φέρνει τάξη στο χάος.

Κανείς chuyênικός δεν βλέπει την整ική εικόνα. Ο κλειδί για αποτελεσματικές αξιολογήσεις είναι η ποικιλία της γνώσης, του υπόβαθρου και της προσέγγισης. Αυτός είναι ο λόγος για τον οποίο τονίζουμε τη δημιουργία ενός ευρέος, παγκόσμιου δικτύου επαγγελματιών ασφαλείας. Όταν η εμπειρογνωσία είναι συλλογική, τα αποτελέσματα είναι συνήθως ισχυρότερα.

Με μια επιτυχημένη αξιολόγηση ασφαλείας, ο στόχος είναι να βρεθούν σφάλματα, αλλά η πραγματική формуλα βρίσκεται στη γνώση και την εμπειρογνωσία του αξιολογητή. Για να παράγουμε σταθερά και σημαντικά αποτελέσματα, χρειαζόμαστε ένα μεγάλο και διαφορετικό πλήθος ειδικών. Κάθε αξιολογητής φέρνει τη δική του μοναδική πηγή γνώσης, και αυτή η ποικιλία δημιουργεί δύναμη. Διαφορετικοί αξιολογητές προσεγγίζουν προβλήματα με διαφορετικό τρόπο, και αυτή η ποικιλία οδηγεί σε πλουσιότερες εντυπώσεις και πιο ανθεκτικές άμυνες. Στην Cyberbay, πιστεύουμε ότι η ποικιλία της σκέψης δεν είναι μόνο μια αξία, αλλά και ένα πλεονέκτημα ασφαλείας.

Ποια είναι τα μεγαλύτερα λάθη που οι εταιρείες έχουν ακόμη για το ηθικό hacking, και πώς τους βοηθάτε να ξεπεράσουν αυτούς τους φόβους;

Ένα από τα μεγαλύτερα λάθη είναι ότι οι αξιολογήσεις ασφαλείας είναι μια και μόνο φορά. Απλά και μόνο επειδή μια εταιρεία πέρασε ένα τεστ το προηγούμενο χρόνο, δεν σημαίνει ότι είναι ασφαλής σήμερα. Οι απειλές εξελίσσονται. Έτσι και οι υποδομές. Ένας άλλος φόβος είναι ότι το ηθικό hacking μπορεί να διαταράξει τις επιχειρηματικές λειτουργίες. Στην πράξη, τα χειροκίνητα tests μας είναι σχεδιασμένα να είναι ασφαλή, στοχευμένα και ελάχιστα εισβολικά.

Πώς ενσωματώνετε την εμπειρία χρήστη και τους ανθρώπινους παράγοντες σε ένα χώρο που παραδοσιακά κυριαρχείται από την τεχνική複雑τητα και τον τεχνικό λόγο;

Πιστεύουμε ότι η κυβερνοασφάλεια είναι πρώτα ένα επιχειρηματικό πρόβλημα και δεύτερον ένα τεχνικό πρόβλημα. Οι περισσότερες παραβιάσεις οφείλονται σε παραβιάσεις της διακυβέρνησης, όχι μόνο σε σφάλματα του κώδικα. Αυτός είναι ο λόγος για τον οποίο σχεδιάσαμε την Cyberbay όχι μόνο για τους CISOs, αλλά και για τους ηγέτες μάρκετινγκ, οικονομικών και λειτουργιών που χρειάζονται να κατανοήσουν τον ψηφιακό κίνδυνο.

Μέσω των εύκολων στη χρήση πινάκων ελέγχου, των σαφών επικοινωνιών και της εικονικής υπηρεσίας CISO, απομυθοποιούμε την ασφάλεια. Η προσέγγισή μας βοηθά τις οργανώσεις να μετατοπίσουν από την αντιδραστική διόρθωση σφαλμάτων σε μια προληπτική διακυβέρνηση, όπου η συμπεριφορά, ο πολιτισμός και η διαδικασία είναι οι πρώτες άμυνες.

Τι είναι η 5ετής όρασή σας για την Cyberbay; Πώς θα εξελιχθεί η πλατφόρμα σας καθώς οι απειλές γίνονται πιο σύνθετες και η τεχνητή νοημοσύνη πιο αυτόνομη;

Χτίζουμε για το τι έρχεται μετά. Τα επόμενα 5 χρόνια, τα εργαστήρια της Cyberbay θα επεκταθούν σε AI red teaming, ασφάλεια Web3 και προστασία διασύνδεσης φωνής. Αναπτύσσουμε επίσης αυτόνομες μοντέλα ανίχνευσης και διόρθωσης απειλών. Ο στόχος μας είναι κάθε εταιρεία, ιδιαίτερα αυτές που δεν έχουν σήμερα einen CISO, να χρησιμοποιήσει την Cyberbay ως εικονικό CISO αύριο, υποστηριζόμενο από ένα παγκόσμιο δίκτυο ερευνητών.

Προβλέπετε ένα μέλλον όπου η τεχνητή νοημοσύνη θα γίνει ο επιτιθέμενος; Και αν ναι, πώς θα προσαρμοστούν οι αμυντικοί μηχανισμοί όπως η Cyberbay;

Αυτό το μέλλον έχει ήδη αρχίσει να αναπτύσσεται. Η τεχνητή νοημοσύνη μπορεί να δημιουργήσει κώδικα, να μιμείται φωνές και να εκτελεί εκστρατείες phishing σε κλίμακα που οι άνθρωποι δεν θα μπορούσαν ποτέ. Αλλά η τεχνητή νοημοσύνη είναι ουδέτερη. Μπορεί να είναι ένα όπλο ή ένα ασπίδα. Στα εργαστήρια της Cyberbay, χρησιμοποιούμε την τεχνητή νοημοσύνη για να προσομοιώσουμε, να αναστρέψουμε και να παραμείνουμε ένα βήμα μπροστά από τις αναδυόμενες απειλές. Προσαρμοζόμαστε στο ρυθμό της καινοτομίας, επειδή αυτό είναι που χρειάζεται για να παραμείνουμε ασφαλείς.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα μπορούν να επισκεφθούν Cyberbay.