Mieng Lim, VP de Gestión de Producto en Digital Defense Inc – Entrevistas de Ciberseguridad

Mieng Lim, Vicepresidente de Gestión de Producto, ha servido como experto en seguridad para Digital Defense, Inc desde 2001. Mieng adopta un enfoque consultivo para la seguridad, habiendo ocupado anteriormente puestos en Operaciones, Garantía de Calidad e Ingeniería de Ventas. Mieng combina perfectamente la experiencia técnica con escenarios del mundo real para proporcionar una perspectiva de ciberseguridad entretenida y educativa.

Mieng sirve como mentor y defensor de las STEM, animando a las jóvenes a perseguir carreras en seguridad y tecnología, y voluntaria con BSides San Antonio como miembro del personal. Mieng tiene una licenciatura en Ciencias de la Computación con una especialización en Sociología de la Universidad de Trinity.

¿Qué te interesó inicialmente en la ciberseguridad?

La ciberseguridad no estaba originalmente en mi radar. Pero me encanta experimentar y desmontar y aprender cómo funcionan las cosas, para hacer que funcionen mejor. Después de completar una licenciatura en ciencias de la computación, encontré una oportunidad con Digital Defense (en ese momento una startup de seguridad de red). A lo largo de mi carrera en la empresa, he tenido numerosas oportunidades de explorar diferentes aspectos de la ciberseguridad, y desmontar los obstáculos que hacen que la ciberseguridad sea difícil para los recién llegados al espacio, agregando características a nuestra plataforma para hacer que sea más fácil de consumir y tomar medidas para marcar la diferencia.

Digital Defense ofrece gestión de vulnerabilidades y evaluación de amenazas. ¿Podrías discutir la importancia de ambas?

La gestión de vulnerabilidades es absolutamente un proceso de seguridad fundamental para cualquier organización conectada. No puedes proteger lo que no sabes. Las evaluaciones regulares de todo el entorno son vitales para proporcionar visibilidad en la superficie de ataque que presenta tu red. El desafío suele estar en la mitigación y remediación. Para ayudar allí, se suma la evaluación y priorización de amenazas. Cuando sabes que tienes debilidades y también tienes la perspicacia de qué vulnerabilidades están siendo explotadas activamente por actores maliciosos, puedes abordar más rápidamente los problemas que suponen el mayor riesgo para tu organización.

La plataforma Frontline.Cloud requiere no descargar software y se conecta automáticamente a la nube. ¿Cuán rápido y fácilmente se puede implementar esta plataforma?

Digital Defense ha diseñado Frontline.Cloud para ser simple de implementar. Los usuarios pueden configurarse y comenzar a escanear en literalmente minutos. Como solución de SaaS nativa en la nube, todos los componentes necesarios para comenzar a escanear tu red externa están en la nube. Para escanear redes internas, se puede iniciar y activar un dispositivo de escaneo virtual (que llamamos Frontline RNA) dentro de minutos en tu entorno virtual.

¿Qué tipo de vulnerabilidades se escanea?

Las evaluaciones de vulnerabilidades escanea debilidades comunes en dispositivos conectados a IP, incluyendo: contraseñas predeterminadas y fáciles de adivinar; interfaces sin contraseña; cadenas de comunidad SNMP fáciles de adivinar; cifrado débil; puertos y servicios abiertos; versiones de servicios; configuraciones incorrectas; desbordamientos de buffer; omisión de autenticación; detección de puertas traseras y cuentas; estado de parches; y muchos otros problemas de seguridad y configuración.

Digital Defense también participa en la investigación de amenazas de seguridad con el Equipo de Investigación de Vulnerabilidades (VRT). ¿Cuán grande es este equipo y cómo se mantienen un paso adelante de los actores maliciosos?

El equipo de investigación de vulnerabilidades de Digital Defense se centra diariamente en las fuentes de vulnerabilidades y amenazas que provienen de numerosas fuentes. Además, nuestro equipo dedicado de siete investigadores de vulnerabilidades se ve reforzado por nuestros más de una docena de testers de penetración internos. Esto proporciona a nuestro equipo de investigación una retroalimentación en vivo y en directo de las condiciones identificadas durante el transcurso de una prueba de penetración dirigida por un analista que los escáneres automatizados pueden no detectar. Este ciclo de retroalimentación cerrado mejora las fallas que nuestro equipo de investigación de vulnerabilidades es capaz de automatizar en el escáner y, en última instancia, beneficia a los usuarios de Frontline.Cloud.

¿Qué es la atribución de nodo digital (DNA)?

La atribución de nodo digital es el algoritmo propietario desarrollado por Digital Defense que se utiliza para identificar activos para mejorar la gestión de datos de vulnerabilidades. El DNA son los atributos de identificación asociados con un activo determinado. Además de la dirección IP y el nombre de dominio o hostname de NetBIOS, capturamos más de 20 identificadores adicionales durante un escaneo. Frontline.Cloud utiliza el DNA para combinar los datos de activos de numerosos escaneos en una vista actualizada (que llamamos Active View) que se puede ordenar y filtrar para informes que pueden ser tan generales o tan detallados como se desee.

¿Hay algo más que te gustaría compartir sobre Digital Defense?

Nuestro objetivo en Digital Defense es hacer que el escaneo y la gestión de vulnerabilidades de alta calidad y precisión estén disponibles para todos los usuarios, de manera asequible y eficiente. La única forma de mantenerse por delante de las amenazas es estar protegido de forma proactiva.

Gracias por la gran entrevista, los lectores que deseen aprender más pueden visitar Digital Defense.