Sarah Tatsis, VP, Laboratoires de développement de technologie avancée de BlackBerry – Série d’entretiens

Sarah Tatsis est la vice-présidente des Laboratoires de développement de technologie avancée de BlackBerry (BB ).

BlackBerry sécurise déjà plus de 500 millions de points de terminaison, dont 150 millions de voitures sur la route. BlackBerry ouvre la voie avec une seule plate-forme pour sécuriser, gérer et optimiser la manière dont les points de terminaison intelligents sont déployés dans l’entreprise, permettant aux clients de rester à la pointe de la courbe technologique qui va remodeler chaque industrie.

BlackBerry a lancé les Laboratoires de développement de technologie avancée (Blackberry Labs) à la fin de 2019. Quelle était l’importance stratégique de créer une nouvelle division commerciale pour BlackBerry ?

En tant qu’accélérateur d’innovation, les Laboratoires de développement de technologie avancée de BlackBerry sont un investissement intentionnel de 120 membres dans l’avenir de l’entreprise. L’essor de l’Internet des objets (IoT) aux côtés d’un paysage de menaces dynamique a créé un climat dans lequel les organisations doivent se protéger contre de nouvelles menaces et failles à tout moment. Nous avons sélectionné l’équipe pour inclure des experts dans l’espace IoT intégré avec des capacités diverses, notamment une forte expertise en science des données, dont le tunnel d’innovation étudie, incube et développe des technologies pour maintenir BlackBerry à la pointe de l’innovation en matière de sécurité. Les Laboratoires ATD travaillent en partenariat étroit avec les autres unités commerciales de BlackBerry, telles que QNX, pour renforcer l’engagement de l’entreprise en faveur de la sécurité, de la sûreté et de la confidentialité des données pour ses clients. Les Laboratoires BlackBerry s’associent également avec des universités pour la recherche et le développement actifs. Nous sommes très fiers de ces initiatives et pensons qu’elles bénéficieront grandement à notre feuille de route future.

L’année dernière, les Laboratoires BlackBerry ont intégré avec succès la technologie d’apprentissage automatique de Cylance dans le pipeline de produits de BlackBerry. Les Laboratoires BlackBerry se concentrent actuellement sur l’incubation et le développement de nouveaux concepts pour accélérer les feuilles de route d’innovation de nos unités commerciales Spark et IoT. Mon rôle est principalement d’aider à stimuler le tunnel d’innovation et de collaborer avec nos unités commerciales pour fournir des solutions précieuses à nos clients.

Quels types de produits sont développés aux Laboratoires BlackBerry ?

Les Laboratoires BlackBerry facilitent la recherche appliquée et utilisent les connaissances acquises pour innover dans les domaines où nous développons déjà des solutions leaders sur le marché. Par exemple, nous appliquons l’apprentissage automatique et la science des données à nos domaines d’application existants, notamment l’automobile, la sécurité mobile, etc. Cela est possible en grande partie grâce à l’afflux de technologie et d’expertise de BlackBerry Cylance, qui nous permet de combiner notre pipeline d’apprentissage automatique et nos connaissances du marché pour créer des solutions qui sécurisent l’information et les appareils de manière vraiment complète. À mesure que de nouvelles technologies et menaces émergent, les Laboratoires BlackBerry nous permettront de prendre une approche proactive en matière de cybersécurité, non seulement en mettant à jour nos solutions existantes, mais en évaluant comment nous pouvons nous diversifier et fournir un portefeuille plus complet, plus basé sur les données et plus diversifié pour sécuriser l’Internet des objets.

À CES, par exemple, nous avons présenté une solution de transport basée sur l’IA destinée aux constructeurs automobiles et aux flottes commerciales. Cette solution fournit une vue d’ensemble de la sécurité et de la santé d’un véhicule et permet un contrôle sur cette sécurité pour un fabricant ou un gestionnaire de flotte. Elle utilise également l’authentification continue basée sur l’apprentissage automatique pour identifier un conducteur d’un véhicule en fonction de son comportement de conduite passé. Né aux Laboratoires BlackBerry, ce concept a marqué la première fois que les technologies d’IA et d’apprentissage automatique de BlackBerry Cylance ont été intégrées aux solutions de BlackBerry QNX, qui alimentent actuellement plus de 150 millions de véhicules sur la route aujourd’hui.

Pour obtenir des informations supplémentaires sur la manière dont nous envisageons que l’IA et l’apprentissage automatique façonneront le monde de la mobilité dans les années à venir, je vous encourage à lire « La confiance en matière de sécurité grâce à l’intelligence artificielle et à l’apprentissage automatique pour la mobilité intelligente » de notre guide « La route de la mobilité » récemment publié. Publié également à CES cette année, La route de la mobilité : Le guide 2020 des tendances et des technologies pour les villes et les transports intelligents est une ressource complète que les régulateurs gouvernementaux, les dirigeants de l’industrie automobile et les innovateurs technologiques peuvent consulter pour obtenir des considérations prospectives sur la création de véhicules et d’infrastructures autonomes et connectés sécurisés, délivrant un avenir des transports que les conducteurs, les passagers et les piétons peuvent faire confiance.

Ce guide présente un mélange de connaissances de nos propres experts internes et de voix reconnues de l’industrie des transports, et fournit des stratégies pratiques pour quiconque souhaite jouer un rôle vital dans la définition de l’avenir des véhicules et des infrastructures de notre avenir autonome.

Quelle est l’importance de l’intelligence artificielle pour l’avenir de BlackBerry ?

Alors que l’IoT et les risques de cybersécurité explosent, les méthodes traditionnelles de protection des organisations, des objets et des personnes sont devenues non évolutives et inefficaces. La prévention, la détection et la réponse aux menaces potentielles nécessitent de prendre en compte de grandes quantités de données et l’automatisation intelligente des réponses appropriées. L’IA et la science des données comprennent des outils qui répondent à ces défis et sont donc essentielles à la feuille de route de BlackBerry. Ces outils permettent à BlackBerry de fournir une valeur encore plus grande à nos clients en réduisant les risques de manière efficace. BlackBerry utilise l’IA pour fournir des solutions innovantes dans les domaines de la cybersécurité, de la sûreté et de la confidentialité des données dans le cadre de notre stratégie pour connecter, sécuriser et gérer chaque point de terminaison de l’Internet des objets.

Par exemple, nous formons notre modèle de protection des points de terminaison basé sur l’IA contre des milliards de fichiers, bons et mauvais, afin qu’il apprenne à condamner ou non les fichiers de manière autonome avant leur exécution. Le résultat de cet effort de formation massif et continu est un dossier éprouvé de blocage des charges utiles visant à exploiter les failles de sécurité zero-day jusqu’à deux ans dans le futur.

La capacité de protéger les organisations contre les charges utiles zero-day, bien avant qu’elles ne soient développées et déployées, signifie que lorsque d’autres équipes IT sont aux prises avec la récupération de la prochaine grande attaque, ce sera l’affaire habituelle pour les clients de BlackBerry. Par exemple, WannaCry, qui a rendu des millions d’ordinateurs inutilisables dans le monde entier, a été empêché par un modèle d’apprentissage automatique de BlackBerry (Cylance) développé, formé et déployé 24 mois avant que le malware ne soit signalé pour la première fois.

Le logiciel QNX de BlackBerry est intégré dans plus de 150 millions de voitures. Pouvez-vous discuter de ce que fait ce logiciel ?

Notre logiciel fournit la fondation logicielle sûre et sécurisée pour de nombreux systèmes au sein du véhicule. Nous disposons d’un large portefeuille de logiciels certifiés pour la sûreté fonctionnelle, notamment notre système d’exploitation QNX, des outils de développement et des middleware pour les véhicules autonomes et connectés. Dans le segment automobile, le logiciel de l’entreprise est déployé dans tout le véhicule dans des systèmes tels que les systèmes ADAS et de sécurité, les cockpits numériques, les clusters d’instruments numériques, l’infodivertissement, la télémétrie, les passerelles, les communications véhicule-à-tout (V2X) et est de plus en plus sélectionné pour les systèmes de contrôle de chassis et de gestion des batteries qui évoluent en complexité.

Le logiciel QNX comprend la cybersécurité, qui protège les véhicules autonomes contre diverses cyberattaques. Pouvez-vous discuter de certaines des vulnérabilités potentielles auxquelles les véhicules autonomes sont exposés aux cyberattaques ?

Je pense qu’il y a encore une idée fausse selon laquelle lorsque vous montez dans votre voiture pour rentrer chez vous plus tard aujourd’hui, vous pourriez être victime d’une cyberattaque massive et coordonnée contre les véhicules, dans laquelle un État voyou menace de vous et votre véhicule à moins que vous ne satisfassiez ses exigences. Les films hollywoodiens sont bons pour exagérer ce qui est possible, par exemple, la compromission instantanée et totale de flottes qui porte atteinte à tous les systèmes de sécurité des voitures. Bien qu’il y ait et qu’il y aura toujours des vulnérabilités dans tout système, exploiter une vulnérabilité et le faire à grande échelle avec une fiabilité sans précédent présente toutes sortes d’obstacles qui doivent être surmontés, et nécessiterait également un investissement important de temps, d’énergie et de ressources. Je pense que le grand public doit être rappelé de cela et du fait que les cyberattaques, si et lorsqu’elles se produisent, sont indésirables mais pas comme les films le laissent croire.

Avec un véhicule connecté moderne contenant plus de 100 millions de lignes de code et certains des logiciels les plus complexes jamais déployés par les constructeurs automobiles, la nécessité d’une sécurité robuste n’a jamais été plus importante. À mesure que le logiciel dans une voiture augmente, la surface d’attaque augmente également, ce qui la rend plus vulnérable aux cyberattaques. Chaque pièce de logiciel mal construite représente une vulnérabilité potentielle qui peut être exploitée par les attaquants.

BlackBerry est parfaitement positionné pour relever ces défis, car nous disposons des solutions, de l’expertise et d’un héritage pour être le logiciel fondateur sûr et sécurisé pour les véhicules autonomes et connectés.

Comment le logiciel QNX protège-t-il les véhicules contre ces cyberattaques potentielles ?

BlackBerry dispose d’un large portefeuille de produits et de services pour protéger les véhicules contre les cyberattaques. Notre logiciel a été déployé dans des systèmes critiques intégrés pendant plus de trois décennies et vaut la peine de noter qu’il a également été certifié au niveau le plus élevé de certification automobile pour la sûreté fonctionnelle avec l’ISO 26262 ASIL D. En tant qu’entreprise, nous investissons considérablement pour élargir notre portefeuille de produits et de services de sûreté et de sécurité. Simplement, c’est ce que nos clients exigent et sur quoi ils comptent de nous – une plate-forme logicielle sûre, sécurisée et fiable.

En ce qui concerne la sécurité, nous croyons fermement que la sécurité ne peut pas être une après-pensée. Pour les constructeurs automobiles et toute la chaîne d’approvisionnement automobile, la sécurité doit être inhérente à l’ensemble du cycle de vie du produit. Dans le cadre de notre engagement continu en faveur de la sécurité, nous avons publié une recommandation de 7 piliers pour la cybersécurité pour partager nos connaissances et notre expertise sur ce sujet. Outre notre système d’exploitation et notre hyperviseur certifiés pour la sûreté, BlackBerry fournit une gamme de produits de sécurité – tels que la gestion des clés publiques, les outils certifiés FIPS 140-2, les outils d’injection de clés, les outils d’analyse de code binaire statique, les systèmes de gestion des informations d’identification de sécurité (SCMS) et la technologie de mise à jour logicielle sécurisée (OTA). Les principaux constructeurs automobiles, les entreprises de niveau 1 et les fabricants de puces continuent de rechercher le logiciel sûr et hautement sécurisé de BlackBerry pour leurs véhicules de nouvelle génération. Avec nos clients, nous allons aider à garantir que l’avenir de la mobilité est sûr, sécurisé et construit sur la confiance.

Pouvez-vous élaborer sur ce qu’est l’hyperviseur QNX ?

L’hyperviseur QNX permet aux développeurs de partitionner, de séparer et d’isoler les environnements critiques pour la sûreté de manière fiable et sécurisée ; et de le faire avec la précision nécessaire dans un système de production intégré. L’hyperviseur QNX est également le premier hyperviseur commercial certifié ASIL D pour la sûreté.

Quels sont les constructeurs automobiles utilisant le logiciel QNX ?

Le pedigree de BlackBerry en matière de sûreté, de sécurité et d’innovation continue a conduit à l’intégration de la technologie QNX dans plus de 150 millions de véhicules sur la route aujourd’hui. Elle est utilisée par les sept principaux fournisseurs de niveau 1 et par 45+ constructeurs automobiles, notamment Audi, BMW, Ford, GM, Honda, Hyundai, Jaguar Land Rover, KIA, Maserati, Mercedes-Benz, Porsche, Toyota et Volkswagen.

Y a-t-il autre chose que vous aimeriez partager sur les Laboratoires BlackBerry ?

BlackBerry est engagé dans l’innovation constante et continue – c’est au cœur de tout ce que nous faisons – mais nous avons également un héritage unique d’être l’un des pionniers de la sécurité basée sur les appareils mobiles, et de promouvoir l’idée d’appareils, de points de terminaison et de communications vraiment sécurisés. Les leçons que nous avons apprises au cours des dernières décennies, ainsi que la technologie que nous avons développée, seront essentielles pour nous aider à créer de nouvelles normes pour la confidentialité et la sécurité à mesure que la vague de dispositifs connectés entre dans l’IoT. Beaucoup de ce que BlackBerry a fait dans le passé réapparaît devant nous, et nous sommes l’une des rares entreprises à donner la priorité à la conviction fondamentale que tous les utilisateurs méritent des solutions qui leur permettent de posséder leurs données et de sécuriser les communications – c’est intégré dans notre pipeline de développement et constitue l’un de nos principaux facteurs de différenciation. Les Laboratoires BlackBerry combinent cet héritage avec de nouvelles innovations technologiques pour relever le paysage en expansion rapide des points de terminaison mobiles et connectés, notamment les véhicules, et les menaces de sécurité accrues. Grâce à nos partenariats solides avec les unités commerciales de BlackBerry, nous créons de nouvelles fonctionnalités, produits et services pour fournir de la valeur à nos clients, nouveaux et existants.

Je vous remercie pour cette merveilleuse interview et pour vos réponses détaillées. Il est clair pour moi que Blackberry est à la pointe de la technologie et que ses meilleurs jours sont encore à venir. Les lecteurs qui souhaitent en savoir plus peuvent visiter le site Web de Blackberry.

https://youtu.be/loTHsXC_hnA