Mieng Lim, Αντιπρόεδρος Διαχείρισης Προϊόντων στην Digital Defense Inc – Συνεντεύξεις Κυβερνοασφάλειας

Ο Mieng Lim, Αντιπρόεδρος Διαχείρισης Προϊόντων, έχει διατελέσει ως εμπειρογνώμων ασφαλείας για την Digital Defense, Inc από το 2001. Ο Mieng ακολουθεί μια συμβουλευτική προσέγγιση στην ασφάλεια, έχοντας διατελέσει σε προηγούμενες θέσεις στις λειτουργίες, την ποιότητα και την πώληση. Ο Mieng συνδυάζει με ευκολία την τεχνική εμπειρογνωσία με πραγματικές σκηνές για να παρέχει μια διασκεδαστική και εκπαιδευτική προοπτική κυβερνοασφάλειας.

Ο Mieng υπηρετεί ως μέντορας και υποστηρικτής STEM, ενθαρρύνοντας τις νέες γυναίκες να ακολουθήσουν καριέρες στην ασφάλεια και την τεχνολογία και εθελοντικά με την BSides San Antonio ως μέλος του προσωπικού. Ο Mieng κατέχει πτυχίο στην Επιστήμη των Υπολογιστών με Ειδίκευση στη Σοσιολογία από το Πανεπιστήμιο Trinity.

Τι σας ενδιέφερε αρχικά για την κυβερνοασφάλεια;

Η κυβερνοασφάλεια δεν ήταν αρχικά στο ραντάρ μου. Αλλά μου αρέσει να πειραματίζομαι και να κατανοώ πώς λειτουργούν τα πράγματα, για να τα κάνω να λειτουργούν καλύτερα. Μετά την ολοκλήρωση του πτυχίου στην επιστήμη των υπολογιστών, βρήκα μια ευκαιρία με την Digital Defense (στην εποχή μιας νεοφυούς εταιρείας δικτύου ασφαλείας). Κατά τη διάρκεια της καριέρας μου στην εταιρεία, είχα πολλές ευκαιρίες να εξερευνήσω διάφορες πτυχές της κυβερνοασφάλειας και να κατανοήσω τις δυσκολίες που αντιμετωπίζουν οι νεοεισερχόμενοι στον χώρο, προσθέτοντας χαρακτηριστικά στην πλατφόρμα μας για να την κάνουμε πιο εύκολη στη κατανόηση και στην πραγματική δράση για να κάνει μια διαφορά.

Η Digital Defense προσφέρει διαχείριση ευπαθειών και αξιολόγηση απειλών. Μπορείτε να συζητήσετε τη σημασία και των δύο;

Η διαχείριση ευπαθειών είναι μια θεμελιώδης διαδικασία ασφαλείας για κάθε συνδεδεμένη οργάνωση. Δεν μπορείτε να προστατεύσετε αυτό που δεν γνωρίζετε. Οι τακτικές αξιολογήσεις του ολόκληρου του περιβάλλοντος είναι ζωτικής σημασίας για να παρέχουν ορατότητα στην επιφάνεια επίθεσης που παρουσιάζει το δίκτυό σας. Η πρόκληση συνήθως έγκειται στην μείωση και την αποκατάσταση. Για να βοηθήσουμε εκεί, η προσθήκη αξιολόγησης και προτεραιότητας απειλών έρχεται στο παιχνίδι. Όταν γνωρίζετε ότι έχετε αδυναμίες και έχετε επίσης την ενημέρωση για τις ευπαθειών που εκμεταλλεύονται από κακόβουλους ηθοποιούς, μπορείτε να αντιμετωπίστε πιο γρήγορα τα προβλήματα που αντιπροσωπεύουν τον μεγαλύτερο κίνδυνο για την οργάνωση σας.

Η πλατφόρμα Frontline.Cloud απαιτεί keine λήψη λογισμικού και συνδέεται αυτόματα με το cloud. Πόσο γρήγορα και εύκολα μπορεί να αναπτυχθεί αυτή η πλατφόρμα;

Η Digital Defense έχει σχεδιάσει την Frontline.Cloud για να είναι απλή στην ανάπτυξη. Οι χρήστες μπορούν να ρυθμιστούν και να αρχίσουν να σκανάρουν σε λίγα λεπτά. Jako μια cloud-γενική λύση SaaS, όλα τα компонента που απαιτούνται για να αρχίσετε να σκανάρετε το εξωτερικά προσανατολισμένο δίκτυό σας είναι στο cloud. Για να σκανάρετε εσωτερικά δίκτυα, μια εικονική συσκευή σάρωσης (την ονομάζουμε Frontline RNA) μπορεί να ενεργοποιηθεί και να激活θεί μέσα σε λίγα λεπτά επίσης στο εικονικό περιβάλλον σας.

Τι είδους ευπαθειών σαρώνονται;

Οι αξιολογήσεις ευπαθειών σαρώνονται για κοινοί αδυναμίες σε συσκευές που συνδέονται με IP, συμπεριλαμβανομένων: προεπιλεγμένων και εύκολα μαντέψιμων κωδικών πρόσβασης, κωδικών πρόσβασης χωρίς κωδικό, προεπιλεγμένων και εύκολα μαντέψιμων συμβολοσειρών SNMP Community, αδύναμης κρυπτογράφησης, ανοιχτών θυρών και υπηρεσιών, εκδόσεων υπηρεσιών, λανθασμένων ρυθμίσεων, υπερχείλισης буφέρ, παραλείψεων αυθεντικοποίησης, ανίχνευσης πιστωτικών καρτών και πολλών άλλων ζητημάτων ασφαλείας και ρυθμίσεων.

Η Digital Defense είναι επίσης εμπλεκόμενη σε έρευνα απειλών ασφαλείας με την Ομάδα Έρευνας Ευπαθειών (VRT). Πόσο μεγάλη είναι αυτή η ομάδα και πώς παραμένει μπροστά από τους κακόβουλους ηθοποιούς;

Η ομάδα έρευνας ευπαθειών της Digital Defense εστιάζεται καθημερινά στις ροές ευπαθειών και απειλών από πολλές πηγές. Επιπλέον, η αφιερωμένη ομάδα μας από επτά ερευνητές ευπαθειών ενισχύεται από τους περισσότερους από δώδεκα εσωτερικούς δοκιμαστές διείσδυσης. Αυτό παρέχει στην ομάδα μας μια πραγματική και ζωντανή ανάδραση από τις συνθήκες που αναγνωρίζονται κατά τη διάρκεια ενός ανάλυτη-οδηγού δοκιμαστή διείσδυσης που μπορεί να μην ανιχνευτεί από αυτόματους σαρωτές. Αυτή η κλειστή ανάδραση βελτιώνει τις αδυναμίες που η ομάδα μας μπορεί να αυτοματοποιήσει στο σαρωτή και τελικά ωφελεί τους χρήστες της Frontline.Cloud.

Τι είναι η Ψηφιακή Αναγνώριση Κόμβου (DNA);

Η Ψηφιακή Αναγνώριση Κόμβου είναι ο ιδιοπαγής αλγόριθμος που αναπτύχθηκε από την Digital Defense για να αναγνωρίσει περιουσίες για να βελτιώσει τη διαχείριση δεδομένων ευπαθειών. Το DNA είναι τα χαρακτηριστικά αναγνώρισης που συνδέονται με μια συγκεκριμένη περιουσία. Εκτός από τη διεύθυνση IP και το DNS ή το NetBIOS hostname, συλλέγουμε περισσότερα από 20 επιπλέον αναγνωριστικά κατά τη διάρκεια μιας σάρωσης. Η Frontline.Cloud χρησιμοποιεί το DNA για να συλλέξει δεδομένα περιουσίας από πολλές σάρωσεις σε μια ενημερωμένη προβολή (την ονομάζουμε Active View) που μπορεί να ταξινομηθεί και να φιλτραριστεί για αναφορές που είναι τόσο υψηλού επιπέδου όσο και τόσο λεπτομερείς όσο επιθυμείτε.

Υπάρχει κάτι άλλο που θα ήθελε να μοιραστεί σχετικά με την Digital Defense;

Ο στόχος μας στην Digital Defense είναι να κάνουμε τη διαχείριση ευπαθειών και την σάρωση υψηλής ποιότητας, ακριβής και προσιτής σε όλους τους χρήστες. Ο唯一 τρόπος για να μείνετε μπροστά από τις απειλές είναι να είστε προληπτικά προστατευμένοι.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα πρέπει να επισκεφθούν την Digital Defense.