Felix Kan, Pendiri dan CEO Cyberbay – Seri Wawancara

Felix Kan adalah Pendiri dan CEO Cyberbay, membawa lebih dari 15 tahun pengalaman di bidang keamanan siber. Sebelum meluncurkan Cyberbay, ia menjabat sebagai Mitra di PwC, di mana ia mendirikan beberapa inisiatif terkenal termasuk Darklab, Hackaday, dan Hackbot. Keahliannya mencakup tata kelola TI, arsitektur teknologi, dan manajemen keamanan.

Cyberbay adalah perusahaan keamanan siber yang menyediakan layanan keamanan berbasis AI dan solusi peretasan etis melalui jaringan global profesional yang terverifikasi. Platformnya memungkinkan pemindaian kerentanan terus-menerus, analitik ancaman waktu nyata, dan misi bounty dengan hadiah tetap, membantu organisasi mendeteksi dan memperbaiki risiko dengan efisien. Cyberbay juga menawarkan pelatihan profesional dan penilaian keamanan untuk memperkuat ketahanan perusahaan.

Anda menghabiskan lebih dari satu dekade di PwC, di mana Anda mendirikan ventura seperti DarkLab dan Hackbot. Apa yang memotivasi Anda untuk meninggalkan dan membangun Cyberbay dari awal?

Setelah 15 tahun di industri, termasuk waktu saya sebagai Mitra di PwC Hong Kong dan pendiri inisiatif seperti DarkLab dan Hackbot, saya menyadari bahwa keamanan siber memerlukan perubahan paradigma. Industri ini tidak kekurangan alat, tetapi kekurangan kejelasan dan kepercayaan. Keamanan telah menjadi reaktif dan berorientasi produk, bukan proaktif dan strategis. Saya meluncurkan Cyberbay untuk mengubah hal itu, tidak hanya untuk membangun dashboard lain, tetapi untuk menjadi mitra sejati bagi organisasi. Misi kami adalah membantu mereka memperbaiki, memperkuat, dan memastikan lingkungan digital mereka di masa depan. Di dunia yang penuh dengan kebisingan, Cyberbay bertujuan untuk menjadi sinyal.

Ini juga jelas bahwa model konsultasi tradisional, di mana klien membayar untuk upaya, bukan hasil, secara fundamental rusak. Organisasi tidak boleh dibebankan untuk waktu yang dihabiskan; mereka harus membayar untuk hasil. Itulah mengapa Cyberbay dibangun di sekitar model berbasis insentif yang menghargai dampak, bukan aktivitas.

Pada saat yang sama, AI sedang mengubah cara keahlian dibuat, dibagikan, dan ditingkatkan. Keamanan siber selalu menjadi bidang yang intensif keahlian, bergantung pada sejumlah kecil spesialis. Tetapi dengan alat yang tepat, kita dapat mendemokratisasi keahlian itu, mengubahnya menjadi pengetahuan bersama, dapat diakses, dan divalidasi. Saya melihat kesempatan untuk mengumpulkan wawasan waktu nyata dari sekelompok peretas etis global dan beragam. Jaringan kriminal sudah beroperasi dengan inklusivitas dan kecepatan. Kami percaya bahwa pembela harus melakukan hal yang sama.

Sebagai peretas etis dan pemimpin bisnis, bagaimana latar belakang keamanan siber Anda yang tangan-kedua mempengaruhi visi Anda untuk Cyberbay?

Saya memulai perjalanan saya sebagai peretas etis pertama PwC, di mana saya menemukan kerentanan di lingkungan perusahaan besar dan membantu memperbaikinya. Pengalaman tangan-kedua itu mengajarkan saya bahwa keamanan nyata tidak hanya tentang membangun dinding; itu tentang visibilitas, tata kelola, dan mengintegrasikan keamanan secara mendalam ke dalam cara bisnis dioperasikan. Filosofi itu tertanam dalam DNA Cyberbay: keamanan yang berjalan dengan kecepatan bisnis, memprediksi perubahan, dan membawa ketertiban ke kekacauan.

Tidak ada satu ahli yang melihat gambaran keseluruhan. Kunci untuk penilaian yang efektif adalah keragaman pengetahuan, latar belakang, dan pendekatan. Itulah mengapa kami menekankan membangun jaringan profesional keamanan yang luas dan global. Ketika keahlian bersifat kolektif, hasilnya konsisten lebih kuat.

Dengan penilaian keamanan yang sukses, tujuannya adalah menemukan bug, tetapi rumus sebenarnya terletak pada pengetahuan dan keahlian penilai. Untuk menghasilkan output yang stabil dan bermakna, kita memerlukan kolam ahli yang besar dan beragam. Setiap penilai membawa kumpulan kompetensi unik, dan keragaman itu menciptakan kekuatan. Penilai yang berbeda mendekati masalah dengan cara yang berbeda, dan variasi itu mengarah pada wawasan yang lebih kaya dan pertahanan yang lebih tangguh. Di Cyberbay, kami percaya bahwa keragaman pemikiran bukan hanya nilai, tetapi keunggulan keamanan.

Bagaimana AI membuat deteksi ancaman Cyberbay menjadi prediktif daripada reaktif, dan bagaimana itu mengubah cara perusahaan mendekati risiko?

Di Cyberbay, kami mengambil pendekatan proaktif terhadap keamanan siber. Alat kami yang berbasis AI, seperti CyberScan, tidak hanya memberi tahu Anda tentang masalah yang sudah ada; mereka mensimulasikan serangan potensial, menganalisis perilaku, dan beradaptasi dengan risiko yang berkembang secara waktu nyata. Ini memungkinkan organisasi untuk mengidentifikasi kerentanan sebelum mereka dieksploitasi.

Tidak seperti platform bounty bug lainnya yang hanya fokus pada mencari bug, kami membangun alat pemantauan kami, CyberScan, yang terus-menerus memindai dan mendeteksi masalah di seluruh perusahaan. Penilaian keamanan seperti layanan kebersihan yang beroperasi di luar tim IT internal. Sementara tim IT fokus pada daftar periksa yang diketahui dan sistem internal, penilaian kami mengungkapkan titik buta yang sering tidak terlihat, terutama yang terkait dengan sistem “bayangan IT” atau aset yang diluncurkan oleh unit bisnis tanpa pengawasan IT.

Dengan pengaktifan digital yang lebih mudah daripada sebelumnya, semakin umum bagi aset untuk dikelola di luar departemen IT. Sistem tersembunyi ini menyajikan risiko besar jika mereka tidak terlihat atau dikelola. Kami mendekati keamanan siber sebagai latihan untuk mengetahui yang tidak diketahui dan memberi organisasi waktu dan kejelasan yang mereka butuhkan untuk mempersiapkan. Dengan melakukan itu, kami membantu menggeser keamanan siber dari pusat biaya reaktif ke fungsi strategis dan prediktif.

Bagaimana Anda memastikan model AI yang Anda gunakan tidak menghasilkan kepercayaan diri palsu atau melewatkan ancaman dengan probabilitas rendah tetapi dampak tinggi?

Salah satu perangkap umum di keamanan siber adalah terlalu mengandalkan otomatisasi. Di Cyberbay, kami menggabungkan AI dengan pengawasan manusia ahli. Setiap kerentanan yang ditandai melalui proses triase di mana kami memvalidasi exploitabilitas dan dampak dunia nyata. AI membantu kita melihat lebih, tetapi para ahli kita memastikan kita melihat dengan jelas. Keseimbangan manusia-mesin ini menjaga klien kita fokus pada apa yang benar-benar penting.

Apakah Anda bisa menjelaskan bagaimana CyberScan bekerja di balik layar? Apa yang membuat pemantauan terus-menerus Anda berbeda dari pemindai kerentanan atau SIEM warisan?

Pemindai tradisional sering kali berisik, invasif, dan berjalan pada jadwal tetap, yang membatasi efektivitasnya. CyberScan berbeda. Ini tidak invasif, selalu aktif, dan terus-menerus diperbarui dengan intelijen kedua yang berasal dari dark web dan forum peretas. Jika peretas siber sudah memindai sistem Anda dan memposting hasilnya secara online, CyberScan mendeteksinya.

Alih-alih memindai berlebihan, kami memprioritaskan perbaikan. Kami juga mengorelasikan kredensial yang bocor, kadang-kadang bahkan akses admin, sehingga perusahaan dapat bertindak sebelum kerusakan terjadi. Bayangkan CyberScan seperti sistem kekebalan digital: terus-menerus berkembang, terintegrasi secara mendalam, dan dirancang untuk melindungi sebelum pelanggaran.

Mengapa Anda percaya bahwa peretas etis menjadi garis pertahanan pertama di keamanan siber?

Karena peretas tidak etis adalah garis serangan pertama. Peretas etis berpikir seperti penyerang, mengungkap titik buta, dan berkembang dengan lanskap ancaman. Mereka tidak hanya menjalankan skrip; mereka mensimulasikan serangan dunia nyata dengan nuansa dan kreativitas. Di lingkungan keamanan siber saat ini, mereka tidak opsional. Mereka penting.

Apa beberapa kesalahpahaman terbesar yang perusahaan masih miliki tentang peretasan etis, dan bagaimana Anda membantu mereka mengatasi ketakutan tersebut?

Salah satu kesalahpahaman utama adalah bahwa penilaian keamanan siber adalah satu-kali. Hanya karena sebuah perusahaan lulus tes tahun lalu tidak berarti mereka aman hari ini. Ancaman berkembang. Jadi juga infrastruktur. Ketakutan lainnya adalah bahwa peretasan etis mungkin mengganggu operasi bisnis. Dalam prakteknya, pengujian manual kami dirancang untuk aman, terarah, dan minimally invasif.

Bagaimana Anda mengintegrasikan UX dan faktor manusia ke dalam ruang yang tradisional didominasi oleh kompleksitas teknis dan jargon?

Kami percaya bahwa keamanan siber adalah masalah bisnis pertama, dan masalah teknis kedua. Sebagian besar pelanggaran berasal dari kegagalan tata kelola, bukan hanya bug dalam kode. Itulah mengapa kami merancang Cyberbay tidak hanya untuk CISO, tetapi juga untuk pemimpin pemasaran, keuangan, dan operasional yang perlu memahami risiko digital.

Melalui dasbor yang intuitif, komunikasi yang jelas, dan layanan CISO virtual kami, kami mendemistifikasi keamanan. Pendekatan kami membantu organisasi bergeser dari perbaikan bug reaktif ke tata kelola proaktif, di mana perilaku, budaya, dan proses adalah pertahanan garis depan.

Apa visi 5-tahun Anda untuk Cyberbay? Bagaimana platform akan berkembang ketika ancaman menjadi lebih canggih dan AI menjadi lebih otonom?

Kami membangun untuk apa yang akan datang. Selama lima tahun ke depan, Cyberbay Labs akan memperluas ke pengetesan AI merah, keamanan Web3, dan perlindungan antarmuka suara. Kami juga mengembangkan model deteksi dan perbaikan ancaman otonom. Tujuan kami adalah agar setiap perusahaan, terutama yang tidak memiliki CISO hari ini, menggunakan Cyberbay sebagai CISO virtual mereka besok, didukung oleh jaringan global peneliti.

Apakah Anda memprediksi masa depan di mana AI itu sendiri menjadi penyerang? Dan jika demikian, bagaimana platform pertahanan seperti Cyberbay akan beradaptasi?

Masa depan itu sudah terbentang. AI dapat menghasilkan kode, meniru suara, dan meluncurkan kampanye phishing dengan skala yang tidak pernah bisa dilakukan manusia. Tetapi AI adalah netral. Ini bisa menjadi senjata atau perisai. Di Cyberbay Labs, kami menggunakan AI untuk mensimulasikan, merekayasa balik, dan tetap satu langkah di depan ancaman yang muncul. Kami beradaptasi dengan kecepatan inovasi karena itulah yang diperlukan untuk tetap aman.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut dapat mengunjungi Cyberbay.