Felix Kan, Fondatore e Amministratore Delegato di Cyberbay – Serie di Interviste

Felix Kan è il Fondatore e Amministratore Delegato di Cyberbay, con oltre 15 anni di esperienza nel settore della sicurezza informatica. Prima di fondare Cyberbay, ha lavorato come Partner di PwC, dove ha co-fondato diverse iniziative di rilievo, tra cui Darklab, Hackaday e Hackbot. La sua esperienza copre la governance delle tecnologie dell’informazione, l’architettura tecnologica e la gestione della sicurezza.

Cyberbay è un’azienda di sicurezza informatica che fornisce servizi di sicurezza basati sull’intelligenza artificiale e soluzioni di hacking etico attraverso una rete globale di professionisti selezionati. La sua piattaforma consente la scansione continua delle vulnerabilità, l’analisi delle minacce in tempo reale e le missioni di bounty a ricompensa fissa, aiutando le organizzazioni a rilevare e a risolvere i rischi in modo efficiente. Cyberbay offre anche formazione professionale e valutazioni della sicurezza per rafforzare la resilienza aziendale.

Ha trascorso oltre un decennio in PwC, dove ha co-fondato iniziative come DarkLab e Hackbot. Cosa l’ha motivato a lasciare e a costruire Cyberbay da zero?

Dopo 15 anni nel settore, compreso il mio periodo come Partner di PwC a Hong Kong e fondatore di iniziative come DarkLab e Hackbot, ho capito che la sicurezza informatica aveva bisogno di un cambio di mentalità. Il settore non aveva carenza di strumenti, ma mancava di chiarezza e fiducia. La sicurezza era diventata reattiva e guidata dai prodotti, anziché essere proattiva e strategica. Ho fondato Cyberbay per cambiare questo, non solo per costruire un altro cruscotto, ma per essere un vero partner per le organizzazioni. La nostra missione è aiutarle a risolvere, rafforzare e proteggere i loro ambienti digitali. In un mondo pieno di rumore, Cyberbay mira a essere il segnale.

È stato anche chiaro che il modello di consulenza tradizionale, in cui i clienti pagano per lo sforzo e non per i risultati, era fondamentalmente rotto. Le organizzazioni non dovrebbero essere addebitate per il tempo trascorso; dovrebbero pagare per i risultati. È per questo che Cyberbay è costruito intorno a un modello basato sugli incentivi che premia l’impatto, non l’attività.

Allo stesso tempo, l’intelligenza artificiale stava ridefinendo come l’esperienza viene creata, condivisa e scalata. La sicurezza informatica è sempre stata un campo che richiede competenze specialistiche, dipendente da un numero limitato di specialisti. Ma con gli strumenti giusti, possiamo democratizzare queste competenze, trasformandole in una conoscenza condivisa, accessibile e validata. Ho visto un’opportunità per raccogliere insight in tempo reale da un gruppo globale e diversificato di hacker etici. Le reti criminali operano già con inclusività e velocità. Crediamo che i difensori debbano fare lo stesso.

Come sia un hacker etico che un leader aziendale, come la sua esperienza diretta nella sicurezza informatica ha plasmato la sua visione per Cyberbay?

Ho iniziato il mio percorso come primo hacker etico di PwC, dove ho scoperto vulnerabilità in ambienti aziendali su larga scala e ho aiutato a risolverle. Quell’esperienza diretta mi ha insegnato che la vera sicurezza non è solo costruire muri; è questione di visibilità, governance e integrazione profonda della sicurezza nel modo in cui le aziende operano. Quella filosofia è incorporata nel DNA di Cyberbay: sicurezza che opera alla velocità dell’azienda, anticipa il cambiamento e porta ordine nel caos.

Nessun singolo esperto vede l’intero quadro. La chiave per valutazioni efficaci è la diversità delle conoscenze, del background e dell’approccio. È per questo che enfatizziamo la costruzione di una rete globale ampia di professionisti della sicurezza. Quando l’esperienza è collettiva, i risultati sono sempre più solidi.

Con una valutazione di sicurezza di successo, l’obiettivo è trovare bug, ma la vera formula risiede nella conoscenza e nell’esperienza del valutatore. Per generare output stabile e significativo, abbiamo bisogno di un grande e diversificato pool di esperti. Ogni valutatore porta il proprio insieme unico di competenze, e quella diversità crea forza. I valutatori diversi affrontano i problemi in modo diverso, e quella variazione conduce a insight più ricchi e a difese più resilienti. In Cyberbay, crediamo che la diversità del pensiero non sia solo un valore, ma un vantaggio per la sicurezza.

In che modo l’intelligenza artificiale rende la rilevazione delle minacce di Cyberbay predittiva anziché reattiva, e come ciò cambia il modo in cui le aziende affrontano il rischio?

In Cyberbay, adottiamo un approccio proattivo alla sicurezza informatica. I nostri strumenti basati sull’intelligenza artificiale, come CyberScan, non si limitano a segnalare problemi esistenti; simulano attacchi potenziali, analizzano comportamenti e si adattano ai rischi in evoluzione in tempo reale. Ciò consente alle organizzazioni di identificare le vulnerabilità prima che vengano sfruttate.

A differenza di altre piattaforme di bounty che si concentrano solo sulla caccia ai bug, abbiamo costruito il nostro strumento di monitoraggio, CyberScan, che scansiona e rileva problemi in tutta l’azienda in modo continuo. Le valutazioni della sicurezza sono come servizi di manutenzione che operano al di fuori del team IT interno. Mentre i team IT si concentrano su elenchi di controllo noti e sistemi interni, le nostre valutazioni scoprono punti ciechi che spesso passano inosservati, soprattutto quelli legati a “shadow IT” o asset lanciati da unità aziendali senza la supervisione dell’IT.

Con l’abilitazione digitale più facile che mai, è sempre più comune che gli asset vengano gestiti al di fuori del dipartimento IT. Questi sistemi nascosti rappresentano rischi significativi se non vengono visti o gestiti. Affrontiamo la sicurezza informatica come un esercizio di conoscenza dell’ignoto e diamo alle organizzazioni il tempo e la chiarezza necessari per prepararsi. Facendo ciò, aiutiamo a spostare la sicurezza informatica da un centro di costo reattivo a una funzione strategica e predittiva.

Come assicura che i modelli di intelligenza artificiale utilizzati non generino falsa fiducia o trascurino minacce a bassa probabilità ma ad alto impatto?

Una delle trappole comuni nella sicurezza informatica è affidarsi eccessivamente all’automazione. In Cyberbay, combiniamo l’intelligenza artificiale con la supervisione umana degli esperti. Ogni vulnerabilità segnalata passa attraverso un processo di triage in cui validiamo la sua sfruttabilità e l’impatto nel mondo reale. L’intelligenza artificiale ci aiuta a vedere di più, ma i nostri esperti ci assicurano di vedere chiaramente. Questo equilibrio uomo-macchina mantiene i nostri clienti concentrati su ciò che veramente conta.

Posso spiegare come funziona CyberScan dietro le quinte? Cosa rende il monitoraggio continuo di Cyberbay diverso dai tradizionali scanner di vulnerabilità o SIEM?

I scanner tradizionali sono spesso rumorosi, invasivi e funzionano su orari fissi, il che limita la loro efficacia. CyberScan è diverso. È non invasivo, sempre attivo e costantemente aggiornato con informazioni di seconda mano provenienti dal dark web e dai forum di hacker. Se i cybercriminali stanno già scansionando i sistemi e pubblicando i risultati online, CyberScan li rileva.

Al posto di scansioni ridondanti, noi priorizziamo la risoluzione. Correliamo anche le credenziali perse, a volte anche l’accesso di amministratore, in modo che le aziende possano agire prima che si verifichino danni. Pensate a CyberScan come a un sistema immunitario digitale: costantemente in evoluzione, profondamente integrato e progettato per proteggere prima della violazione.

Perché crede che gli hacker etici stiano diventando la prima linea di difesa nella sicurezza informatica?

Perché gli hacker non etici sono la prima linea di attacco. Gli hacker etici pensano come gli avversari, scoprono punti ciechi e si evolvono con il panorama delle minacce. Non eseguono solo script; simulano attacchi reali con sfumature e creatività. Nell’attuale ambiente di sicurezza informatica, non sono opzionali. Sono essenziali.

Quali sono alcuni dei più grandi malintesi che le aziende ancora hanno sugli hacker etici, e come li aiuta a superare queste paure?

Un grande malinteso è che le valutazioni della sicurezza informatica siano una tantum. Solo perché un’azienda ha superato un test l’anno scorso non significa che sia al sicuro oggi. Le minacce evolvono. Anche le infrastrutture evolvono. Un’altra paura è che l’hacking etico potrebbe disturbare le operazioni aziendali. In pratica, il nostro test manuale è progettato per essere sicuro, mirato e minimamente invasivo.

Come ha integrato l’esperienza utente e i fattori umani in un settore tradizionalmente dominato dalla complessità tecnica e dal gergo?

Crediamo che la sicurezza informatica sia un problema aziendale prima di essere un problema tecnico. La maggior parte delle violazioni deriva da carenze nella governance, non solo da bug nel codice. È per questo che abbiamo progettato Cyberbay non solo per i CISO, ma anche per i leader di marketing, finanza e operazioni che devono capire il rischio digitale.

Attraverso dashboard intuitive, comunicazioni chiare e il nostro servizio di CISO virtuale, demistifichiamo la sicurezza. Il nostro approccio aiuta le organizzazioni a spostarsi da una correzione reattiva dei bug a una governance proattiva, dove il comportamento, la cultura e il processo sono le difese di prima linea.

Qual è la sua visione per Cyberbay nei prossimi 5 anni? Come la piattaforma evolverà man mano che le minacce diventeranno più sofisticate e l’intelligenza artificiale più autonoma?

Stiamo costruendo per ciò che verrà. Nei prossimi cinque anni, Cyberbay Labs si espanderà nell’intelligenza artificiale per il red teaming, la sicurezza Web3 e la protezione dell’interfaccia vocale. Stiamo anche sviluppando modelli di rilevamento e risoluzione delle minacce autonomi. Il nostro obiettivo è che ogni azienda, soprattutto quelle senza un CISO oggi, utilizzi Cyberbay come il loro CISO virtuale, supportato da una rete globale di ricercatori.

Prevede un futuro in cui l’intelligenza artificiale stessa diventi l’attaccante? E se sì, come le piattaforme difensive come Cyberbay si adatteranno?

Quel futuro si sta già svolgendo. L’intelligenza artificiale può generare codice, mimare voci e distribuire campagne di phishing a una scala che gli esseri umani non potrebbero mai raggiungere. Ma l’intelligenza artificiale è neutra. Può essere un’arma o uno scudo. In Cyberbay Labs, utilizziamo l’intelligenza artificiale per simulare, reverse-engineer e stare un passo avanti alle minacce emergenti. Ci adattiamo al ritmo dell’innovazione perché è ciò che serve per rimanere sicuri.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Cyberbay.