Mieng Lim, Wakil Presiden Manajemen Produk di Digital Defense Inc – Wawancara Keamanan Siber

Mieng Lim, Wakil Presiden, Manajemen Produk telah menjabat sebagai ahli keamanan untuk Digital Defense, Inc sejak 2001. Mieng mengambil pendekatan konsultatif terhadap keamanan setelah sebelumnya menjabat di bidang Operasional, Pengujian Kualitas, dan Teknik Penjualan. Mieng dengan lancar menggabungkan keahlian teknis dengan skenario dunia nyata untuk memberikan perspektif keamanan siber yang menghibur dan mendidik.

Mieng juga berperan sebagai mentor dan advokat STEM yang mendorong wanita muda untuk mengejar karir di bidang keamanan dan teknologi, serta menjadi sukarelawan di BSides San Antonio sebagai staf. Mieng memegang gelar Sarjana dalam Ilmu Komputer dengan Minat di Sosiologi dari Trinity University.

Apa yang awalnya membuat Anda tertarik dengan keamanan siber?

Keamanan siber tidak pernah ada dalam radar saya sebelumnya. Namun, saya suka mengutak-atik dan memahami bagaimana sesuatu bekerja, untuk membuatnya bekerja lebih baik. Setelah menyelesaikan gelar sarjana dalam ilmu komputer, saya menemukan kesempatan dengan Digital Defense (saat itu sebuah perusahaan rintisan keamanan jaringan). Selama karir saya di perusahaan, saya telah memiliki banyak kesempatan untuk menjelajahi berbagai aspek keamanan siber, serta memecahkan hambatan yang membuat keamanan siber sulit bagi pendatang baru dengan menambahkan fitur ke platform kami untuk membuatnya lebih mudah dikonsumsi dan benar-benar mengambil tindakan untuk membuat perbedaan.

Digital Defense menawarkan pengelolaan kerentanan dan penilaian ancaman. Bisakah Anda membahas pentingnya keduanya?

Pengelolaan kerentanan adalah proses keamanan dasar untuk setiap organisasi yang terhubung. Anda tidak dapat melindungi apa yang tidak Anda ketahui. Penilaian reguler terhadap lingkungan Anda sangat penting untuk memberikan visibilitas terhadap permukaan serangan yang disajikan oleh jaringan Anda. Tantangan biasanya terletak pada mitigasi dan remediasi. Untuk membantu di sana, penambahan penilaian ancaman dan prioritisasi masuk ke dalam peran. Ketika Anda tahu Anda memiliki kelemahan dan juga memiliki wawasan tentang kerentanan yang aktif digunakan oleh aktor jahat, Anda dapat lebih cepat mengatasi masalah-masalah yang paling berisiko bagi organisasi Anda.

Platform Frontline.Cloud™ tidak memerlukan unduhan perangkat lunak dan terhubung secara otomatis ke cloud. Seberapa cepat dan mudahkah platform ini dapat diterapkan?

Digital Defense telah merancang Frontline.Cloud untuk mudah diterapkan. Pengguna dapat dikonfigurasi dan memindai dalam hitungan menit. Sebagai solusi SaaS asli cloud, semua komponen yang diperlukan untuk memulai pemindaian jaringan yang menghadap ke luar sudah ada di cloud. Untuk memindai jaringan internal, perangkat pemindaian virtual (kami menyebutnya Frontline RNA) dapat diaktifkan dan diaktifkan dalam hitungan menit juga di lingkungan virtual Anda.

Jenis kerentanan apa yang dipindai?

Pengujian kerentanan memindai kelemahan umum pada perangkat yang terhubung IP, termasuk: kata sandi default dan mudah ditebak; antarmuka tanpa kata sandi; string komunitas SNMP yang mudah ditebak; enkripsi lemah; port dan layanan terbuka; versi layanan; konfigurasi yang salah; overflow buffer; bypass autentikasi; deteksi backdoor dan akun; status patch; dan banyak masalah keamanan dan konfigurasi lainnya.

Digital Defense juga terlibat dalam penelitian ancaman keamanan dengan Tim Penelitian Kerentanan (VRT). Berapa besar tim ini dan bagaimana mereka tetap satu langkah lebih maju dari aktor jahat?

Tim Penelitian Kerentanan Digital Defense fokus setiap hari pada umpan kerentanan dan ancaman dari berbagai sumber. Selain itu, tim peneliti kerentanan yang terdiri dari tujuh orang didukung oleh lebih dari selusin pengujian penetrasi internal. Ini memberikan tim penelitian kami umpan balik langsung dari kondisi yang ditemukan selama pengujian penetrasi yang dipandu oleh analis yang mungkin tidak dapat diambil oleh pemindai otomatis. Siklus umpan balik tertutup ini meningkatkan kemampuan tim penelitian kerentanan kami untuk mengotomatisasi kerentanan ke dalam pemindai dan pada akhirnya memberikan manfaat bagi pengguna Frontline.Cloud.

Apa itu Atribut Node Digital (DNA)?

Atribut Node Digital adalah algoritma proprietary yang dikembangkan oleh Digital Defense untuk mengidentifikasi aset untuk pencocokan yang lebih baik dalam pengelolaan data kerentanan. DNA adalah atribut identifikasi yang terkait dengan aset tertentu. Selain alamat IP dan DNS atau nama host NetBIOS, kami menangkap lebih dari 20 pengidentifikasi tambahan selama pemindaian. Frontline.Cloud menggunakan DNA untuk menggabungkan data aset dari pemindaian yang berbeda ke dalam satu tampilan yang diperbarui (kami menyebutnya Tampilan Aktif) yang dapat diurutkan dan disaring untuk pelaporan yang dapat disesuaikan dengan level yang diinginkan.

Apakah ada yang ingin Anda bagikan tentang Digital Defense?

Tujuan kami di Digital Defense adalah untuk membuat pemindaian kerentanan dan pengelolaan yang berkualitas tinggi, akurat, dan terjangkau bagi semua pengguna, dengan cara yang efisien. Satu-satunya cara untuk tetap mendahului ancaman adalah dengan dilindungi secara proaktif.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut dapat mengunjungi Digital Defense.