Emma Zaballos, Manajer Pemasaran Produk di CyCognito – Seri Wawancara

Emma Zaballos adalah seorang peneliti ancaman yang sangat antusias yang memiliki passion untuk memahami dan melawan ancaman kejahatan siber. Emma menikmati memantau pasar gelap, memprofilkan geng ransomware, dan menggunakan intelijen untuk memahami kejahatan siber.

CyCognito, yang didirikan oleh veteran badan intelijen nasional, berspesialisasi dalam keamanan siber dengan mengidentifikasi vektor serangan potensial dari perspektif eksternal. Perusahaan ini memberikan organisasi wawasan tentang bagaimana penyerang dapat memandang sistem mereka, menyoroti kerentanan, titik masuk potensial, dan aset yang berisiko. Bermarkas di Palo Alto, CyCognito melayani perusahaan besar dan perusahaan Fortune 500, termasuk Colgate-Palmolive (CL ) dan Tesco

Anda memiliki latar belakang yang beragam dalam penelitian keamanan siber, analisis ancaman, dan pemasaran produk. Apa yang pertama kali membangkitkan minat Anda dalam bidang ini, dan bagaimana karir Anda berkembang menjadi manajemen eksposur?

Langsung setelah lulus kuliah, saya bekerja sebagai analis pada kasus hukum perdagangan internasional yang melibatkan pelacakan jaringan aktor di seluruh AS (dan internasional). Ini adalah kasus yang sangat menarik dan ketika saya mulai mencari hal berikutnya, saya menemukan pekerjaan di sebuah startup pemantauan gelap (Terbium Labs, sekarang bagian dari Deloitte) di mana saya pada dasarnya mempromosikan diri sebagai “hey, saya tidak tahu apa-apa tentang gelap atau keamanan siber, tapi saya memiliki pengalaman dalam pelacakan jaringan dan perilaku dan saya pikir saya dapat belajar sisanya.” Dan itu berhasil! Saya terus bekerja di keamanan siber sebagai ahli subjek dengan fokus pada aktor ancaman hingga 2022, ketika saya bergabung dengan CyCognito dalam peran pemasaran produk pertama saya. Ini sangat menyenangkan untuk masih bekerja di keamanan siber, yang merupakan industri yang saya sangat minati, sambil mencoba peran baru. Saya suka bahwa saya dapat memenuhi cinta saya pada cerita berbasis data melalui penulisan konten seperti laporan Tahunan Manajemen Eksposur Eksternal CyCognito.

Anda menyebutkan bahwa Anda tidak akan pernah memiliki Alexa. Apa yang paling mengkhawatirkan Anda tentang perangkat rumah pintar, dan apa yang harus diketahui oleh orang biasa tentang risikonya?

Jika Anda menghabiskan waktu untuk melihat ke dalam gelap, Anda akan melihat bahwa penjahat siber memiliki nafsu besar untuk data – termasuk data konsumen yang dikumpulkan oleh perusahaan. Data Anda adalah sumber daya yang berharga dan itu adalah sesuatu yang banyak perusahaan tidak dapat atau tidak mau lindungi dengan tepat. Anda sebagai konsumen memiliki pilihan terbatas untuk mengontrol bagaimana data Anda dikumpulkan, disimpan, dan dikelola, tetapi penting untuk menjadi seinformasi mungkin dan mengontrol apa yang bisa Anda lakukan. Itu bisa berarti menjadi sangat baik dalam menyesuaikan pengaturan di aplikasi atau perangkat Anda atau hanya melewatkan beberapa produk secara keseluruhan.

Dengan kebutuhan, jika Anda memiliki asisten pintar diaktifkan di ponsel atau perangkat rumah pintar yang memerlukan kata sandi suara, mikrofon harus selalu mendengarkan untuk menangkap Anda meminta sesuatu. Bahkan jika saya percaya bahwa perusahaan melindungi rekaman dan menghapusnya, saya hanya tidak suka ide memiliki mikrofon selalu aktif di rumah saya.

Ada layanan dan produk kenyamanan yang mengumpulkan data saya dan saya menggunakannya juga, karena itu somehow worth it untuk saya. Produk rumah pintar, bagaimanapun, adalah sesuatu di mana saya telah menggambar garis – saya baik-baik saja secara fisik pergi dan menyesuaikan lampu atau membuat daftar belanja atau apa pun, bukan memberitahu Alexa untuk melakukannya. Internet of Things menawarkan beberapa manfaat luar biasa bagi konsumen, tetapi itu juga menjadi berkah bagi penjahat siber.

Anda telah bekerja di sektor federal dan swasta. Bagaimana tantangan keamanan siber berbeda antara lingkungan ini?

Ketika saya bekerja di bawah kontrak untuk Departemen Kesehatan dan Layanan Kemanusiaan di Pusat Koordinasi Keamanan Siber Sektor Kesehatan, itu lebih fokus pada menggali pola dan motivasi di balik tindakan penjahat siber – memahami mengapa mereka menargetkan sumber daya kesehatan dan apa rekomendasi yang bisa kita buat untuk memperkuat pertahanan mereka. Ada lebih banyak ruang untuk mendapatkan sangat mendalam pada proyek di sektor publik dan ada beberapa pegawai negeri yang luar biasa yang bekerja pada keamanan siber di pemerintah federal dan negara bagian. Di kedua peran startup saya, saya juga mendapatkan melakukan penelitian yang sangat menarik, tetapi itu lebih cepat dan lebih terfokus pada pertanyaan yang lebih sempit. Satu hal yang saya suka tentang startup adalah bahwa Anda dapat membawa sedikit lebih dari suara Anda sendiri ke penelitian – itu akan lebih sulit untuk mempresentasikan sesuatu seperti “Make Me Your Dark Web Personal Shopper” talk (DerbyCon 2019) atas nama HHS.

Dalam artikel terbaru, Anda menyoroti pertumbuhan cepat gelap. Apa faktor yang mendorong ekspansi ini, dan apa tren yang Anda lihat untuk beberapa tahun ke depan?

Gelap selalu mati, selalu mati, dan selalu kembali hidup. Sayangnya, ada pasar yang konsisten untuk data curian, malware, kejahatan siber sebagai layanan, dan semua jenis barang yang terkait dengan gelap, yang berarti bahwa bahkan jika gelap standar seperti Silk Road, AlphaBay, dan Agora telah pergi, pasar baru dapat muncul untuk menggantikan mereka. Ketidakstabilan politik dan keuangan juga mendorong orang ke kejahatan siber.

Ini telah menjadi kliché, tetapi AI adalah kekhawatiran di sini – itu membuat lebih mudah bagi penjahat yang tidak berpengalaman untuk meningkatkan keterampilan, mungkin dengan menggunakan alat coding yang ditenagai AI atau melalui alat generatif AI yang dapat menghasilkan konten phishing yang sangat meyakinkan.

Faktor lain yang mendorong kebangkitan gelap adalah pasar kripto yang kuat. Mata uang kripto adalah darah kehidupan kejahatan siber – pasar ransomware modern pada dasarnya ada karena kripto – dan pemerintah yang ramah kripto di bawah administrasi Trump kedua kemungkinan akan memperburuk kejahatan gelap. Pemotongan program keamanan siber dan penegakan hukum federal, termasuk CISA, juga merupakan bermanfaat bagi penjahat siber, karena AS secara historis telah memimpin tindakan penegakan hukum terhadap pasar gelap besar.

Apa yang paling salah tentang gelap yang harus diketahui oleh bisnis dan individu?

Salah satu kesalahpahaman terbesar yang saya lihat adalah bahwa gelap adalah entitas besar dan misterius yang terlalu kompleks untuk dipahami atau dilawan. Pada kenyataannya, itu membuat kurang dari 0,01% dari internet – tetapi ukuran kecil itu menyembunyikan dampaknya yang sebenarnya pada keamanan bisnis. Mitos lain yang umum adalah bahwa gelap tidak dapat ditembus atau sepenuhnya anonim. Sementara itu memerlukan alat khusus seperti browser Tor dan domain .onion, kita secara aktif memantau ruang-ruang ini setiap hari. Karena publisitas di balik penutupan pasar Silk Road, organisasi sering berpikir bahwa gelap hanya untuk menjual barang ilegal, seperti narkoba atau senjata, tidak menyadari bahwa itu juga merupakan pasar besar dan canggih untuk aset perusahaan dan data. Kenyataannya adalah bahwa gelap adalah sesuatu yang tidak hanya mungkin tetapi penting untuk dipahami oleh organisasi, karena memiliki potensi untuk langsung mempengaruhi postur keamanan bisnis.

Anda menyebutkan bahwa organisasi harus “menganggap eksposur”. Apa cara-cara yang paling diabaikan yang perusahaan tidak sengaja mengungkapkan data mereka secara online?

Apa yang saya temukan menarik adalah bahwa banyak perusahaan masih tidak menyadari luasnya eksposur mereka dan cara-cara mereka dapat terkena melalui gelap. Kami secara teratur melihat kredensial yang bocor beredar di pasar gelap – tidak hanya detail login dasar, tetapi akun admin dan kredensial VPN yang dapat memberikan akses lengkap ke infrastruktur kritis. Salah satu area yang paling diabaikan adalah perangkat IoT. Perangkat terhubung yang tampaknya tidak berbahaya ini dapat dikompromikan dan dijual untuk membuat botnet atau meluncurkan serangan. Lingkungan IT modern telah menjadi sangat kompleks, menciptakan apa yang kita sebut sebagai “permukaan serangan yang diperluas” yang jauh melampaui apa yang sebagian besar organisasi bayangkan mereka miliki. Kami berbicara tentang layanan cloud, titik akses jaringan, dan sistem terintegrasi yang banyak perusahaan tidak menyadari bahwa mereka terkena. Kebenaran yang sulit adalah bahwa sebagian besar organisasi memiliki banyak lebih banyak titik masuk potensial daripada yang mereka pikir, jadi lebih baik untuk menganggap ada eksposur di luar sana daripada mempercayai pertahanan mereka yang ada untuk menjadi sempurna.

Bagaimana penjahat siber menggunakan AI untuk meningkatkan operasi mereka di gelap, dan bagaimana bisnis dapat melindungi diri dari ancaman siber yang didorong AI?

Kejahatan siber tidak benar-benar menciptakan serangan baru – itu mempercepat serangan yang sudah kita kenal. Kami melihat penjahat menggunakan AI untuk menghasilkan ratusan email phishing yang sangat meyakinkan dalam beberapa menit, sesuatu yang sebelumnya membutuhkan hari atau minggu untuk dilakukan secara manual. Mereka mengembangkan malware yang adaptif yang dapat benar-benar mengubah perilakunya untuk menghindari deteksi, dan mereka menggunakan alat khusus seperti WormGPT dan FraudGPT yang dirancang khusus untuk kegiatan kriminal. Mungkin yang paling mengkhawatirkan adalah bagaimana mereka berhasil mengompromikan platform AI yang sah – kami telah melihat kredensial curian dari penyedia AI besar yang dijual, dan ada upaya yang tumbuh untuk “jailbreak” alat AI mainstream dengan menghapus batasan keamanannya.

Namun, kabar baiknya adalah bahwa kita tidak tidak berdaya. Organisasi yang berpikiran ke depan mengirimkan sistem AI yang bekerja sepanjang waktu untuk memantau forum dan pasar gelap. Alat-alat ini dapat menganalisis jutaan posting dalam beberapa menit, memahami bahasa kode kriminal, dan menemukan pola yang mungkin tidak ditemukan oleh analis manusia. Kami menggunakan AI untuk memindai kredensial yang bocor, memantau titik akses sistem, dan memberikan peringatan dini tentang potensi pelanggaran. Kunci adalah bahwa AI pertahanan kita dapat bekerja dengan kecepatan dan skala yang sama dengan alat kriminal – itu benar-benar satu-satunya cara untuk mengikuti ancaman modern.

CyCognito mengambil “perspektif penyerang” untuk mengidentifikasi kerentanan. Bagaimana pendekatan ini berbeda dari metode pengujian keamanan tradisional?

Pendekatan kami dimulai dengan memahami bahwa lingkungan IT modern jauh lebih kompleks daripada model keamanan tradisional. Kami juga tidak mengandalkan apa yang diketahui organisasi untuk memandu pekerjaan kami – ketika penyerang menargetkan organisasi, mereka tidak mendapatkan daftar aset atau konteks dari target mereka, jadi kami juga masuk dengan data awal nol dari pelanggan kami. Berdasarkan itu, kami merakit peta organisasi dan permukaan serangannya dan meletakkan semua aset mereka dalam konteks peta itu.

Kami memetakan seluruh permukaan serangan yang diperluas, melampaui hanya aset yang diketahui untuk memahami apa yang penyerang lihat dan dapat eksploitasi. Ketika kami memantau pasar gelap, kami tidak hanya mengumpulkan data – kami memahami bagaimana kredensial yang bocor, akses istimewa, dan informasi yang terbuka menciptakan jalur ke dalam organisasi. Dengan menumpangkan risiko gelap ini ke permukaan serangan yang ada, kami memberikan tim keamanan pandangan sebenarnya tentang kerentanan mereka. Perspektif ini membantu mereka memahami tidak hanya apa yang mungkin rentan, tetapi apa yang benar-benar dapat dieksploitasi.

Bagaimana proses penemuan yang didorong AI CyCognito bekerja, dan apa yang membuatnya lebih efektif daripada solusi Manajemen Permukaan Serangan Eksternal (EASM) konvensional?

Kami memulai dengan pemahaman dasar bahwa permukaan serangan setiap organisasi jauh lebih besar daripada yang diasumsikan oleh alat tradisional. Proses penemuan yang didorong AI kami dimulai dengan memetakan apa yang kami sebut “permukaan serangan yang diperluas” – konsep yang jauh melampaui solusi EASM konvensional yang hanya melihat aset yang diketahui.

Proses kami adalah komprehensif dan proaktif. Kami terus memindai empat jenis eksposur kritis: kredensial yang bocor, termasuk kata sandi yang dihash yang mungkin didekripsi oleh penyerang; akun dan akses istimewa yang dijual di pasar gelap; kebocoran informasi berbasis IP yang dapat mengungkap kerentanan jaringan; dan data sensitif yang terbuka melalui pelanggaran sebelumnya. Tetapi menemukan eksposur ini hanya langkah pertama.

Kami kemudian memetakan semuanya kembali ke apa yang kami sebut grafik permukaan serangan. Ini adalah tempat di mana konteks menjadi segalanya. Alih-alih hanya memberikan daftar kerentanan seperti solusi EASM konvensional, kami menunjukkan kepada tim keamanan secara tepat di mana mereka perlu fokus upaya keamanan mereka berikutnya.

Bagaimana CyCognito membedakan antara kerentanan kritis dan non-kritis?

Kami memprioritaskan kerentanan dengan memahami konteksnya dalam seluruh ekosistem keamanan organisasi. Tidak cukup untuk mengetahui bahwa kredensial telah terbuka atau titik akses rentan – kami perlu memahami apa yang eksposur itu berarti dalam hal dampak potensial, dan dampak itu dapat bervariasi tergantung pada konteks bisnis aset. Kami melihat sangat dekat pada kredensial akses istimewa, akun administratif, dan titik akses VPN, karena ini sering kali mewakili risiko terbesar untuk pergerakan lateral dalam sistem. Dengan memetakan eksposur ini kembali ke grafik permukaan serangan kami, kami dapat menunjukkan kepada tim keamanan secara tepat kerentanan mana yang memiliki risiko terbesar bagi aset kritis mereka. Ini membantu mereka fokus sumber daya terbatas mereka di mana mereka akan memiliki dampak terbesar.

Bagaimana Anda melihat keamanan siber berkembang dalam lima tahun ke depan, dan apa peran AI dalam ofensif dan defensif?

Kami berada di tengah-tengah perubahan mendasar dalam lanskap keamanan siber, yang sebagian besar didorong oleh AI. Di sisi ofensif, kami sudah melihat AI mempercepat skala dan kesulitan serangan dengan cara yang tidak mungkin beberapa tahun yang lalu. Alat AI baru yang dirancang khusus untuk kejahatan siber, seperti WormGPT dan FraudGPT, muncul dengan cepat, dan kami melihat platform AI yang sah juga dikompromikan atau “dijailbreak” untuk tujuan jahat.

Di sisi defensif, AI tidak lagi hanya keuntungan – itu menjadi kebutuhan. Kecepatan dan skala serangan modern berarti bahwa analisis manusia saja tidak dapat mengikuti. AI penting untuk memantau ancaman dengan skala besar, menganalisis aktivitas gelap, dan memberikan kemampuan respons cepat yang diperlukan oleh keamanan modern. Tetapi saya ingin menekankan bahwa teknologi saja tidak cukup. Organisasi yang akan paling sukses dalam menghadapi lanskap baru ini adalah mereka yang menggabungkan kemampuan AI canggih dengan strategi keamanan proaktif dan pemahaman yang mendalam tentang permukaan serangan yang diperluas. Lima tahun ke depan akan tentang menemukan keseimbangan antara alat AI yang kuat dan perencanaan keamanan yang cerdas.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut dapat mengunjungi CyCognito.