Sarah Tatsis, VP, Advanced Technology Development Labs w firmie BlackBerry – Wywiad

Sarah Tatsis jest wiceprezesem Advanced Technology Development Labs w firmie BlackBerry (BB ).

BlackBerry już teraz zabezpiecza ponad 500 milionów punktów końcowych, w tym 150 milionów samochodów na drogach. BlackBerry jest liderem w świadczeniu usług zabezpieczania, zarządzania i optymalizacji inteligentnych punktów końcowych w przedsiębiorstwach, umożliwiając klientom pozostanie na czele krzywej technologicznej, która zmieni każdą branżę.

BlackBerry uruchomił Advanced Technology Development Lab (Blackberry Labs) pod koniec 2019 roku. Jaka była strategiczna ważność utworzenia całkowicie nowej jednostki biznesowej dla BlackBerry?

Jako przyspieszacz innowacji, BlackBerry Advanced Technology Development Labs to celowe inwestowanie 120 członków zespołu w przyszłość firmy. Wzrost Internetu Rzeczy (IoT) oraz dynamiczny krajobraz zagrożeń spowodował, że organizacje muszą bronić się przed nowymi zagrożeniami i naruszeniami bezpieczeństwa przez cały czas. Wybraliśmy zespół, aby obejmował ekspertów w zakresie IoT z różnorodnymi umiejętnościami, w tym silnymi umiejętnościami w dziedzinie nauki o danych, których rura innowacji bada, inkubuje i rozwija technologie, aby utrzymać BlackBerry na czele innowacji w dziedzinie bezpieczeństwa. ATD Labs współpracuje ściśle z innymi jednostkami biznesowymi BlackBerry, takimi jak QNX, aby dalej realizować zaangażowanie firmy w kwestii bezpieczeństwa, ochrony danych i prywatności dla swoich klientów. BlackBerry Labs współpracuje również z uniwersytetami w ramach aktywnych badań i rozwoju. Jesteśmy bardzo dumni z tych inicjatyw i uważamy, że przyniosą one znaczną korzyść naszemu przyszłemu planowi.

W zeszłym roku BlackBerry Labs pomyślnie zintegrował technologię machine learning Cylance z potokiem produktowym BlackBerry. BlackBerry Labs obecnie koncentruje się na inkubowaniu i rozwijaniu nowych koncepcji w celu przyspieszenia map drogowych naszych jednostek biznesowych Spark i IoT. Moja rola polega głównie na pomocy w napędzaniu rury innowacji i współpracy z naszymi jednostkami biznesowymi w celu dostarczania wartościowych rozwiązań naszym klientom.

Jakiego rodzaju produkty są rozwijane w BlackBerry Labs?

BlackBerry Labs ułatwia badania stosowane i wykorzystuje uzyskane spostrzeżenia, aby innowować w obszarach, w których już rozwijamy rozwiązania przodujące na rynku. Na przykład, stosujemy machine learning i naukę o danych do naszych istniejących obszarów zastosowań, w tym automotive, bezpieczeństwo mobilne itp. Jest to możliwe dzięki napływowi technologii i ekspertyzy BlackBerry Cylance, co pozwala nam połączyć naszą rurę ML i wiedzę rynkową, aby stworzyć rozwiązania, które zabezpieczają informacje i urządzenia w sposób naprawdę kompleksowy. Gdy pojawiają się nowe technologie i zagrożenia, BlackBerry Labs pozwolą nam podejść do cyberbezpieczeństwa w sposób proaktywny, nie tylko aktualizując nasze istniejące rozwiązania, ale także oceniając, w jaki sposób możemy rozgałęzić się i dostarczyć bardziej kompleksowy, oparty na danych i zróżnicowany portfel, aby zabezpieczyć Internet Rzeczy.

Na przykład, na CES, przedstawiliśmy rozwiązanie transportowe oparte na AI, skierowane do producentów OEM i flot komercyjnych. To rozwiązanie zapewnia holistyczny widok bezpieczeństwa i stanu zdrowia pojazdu oraz kontrolę nad tym bezpieczeństwem dla producenta lub menedżera floty. Wykorzystuje również ciągłą autentykację opartą na machine learning, aby zidentyfikować kierowcę pojazdu na podstawie poprzedniego zachowania podczas jazdy. Urodzone w BlackBerry Labs, ta koncepcja oznaczała pierwszy raz, kiedy technologie AI i ML BlackBerry Cylance zostały zintegrowane z rozwiązaniami BlackBerry QNX, które napędzają obecnie ponad 150 milionów pojazdów na drogach dziś.

Dla dodatkowych informacji na temat tego, jak wyobrażamy sobie, że AI i ML kształtują świat mobilności w nadchodzących latach, zachęcamy do przeczytania „Bezpieczeństwo dzięki sztucznej inteligencji i machine learning dla inteligentnej mobilności” z naszego niedawno opublikowanego „Przewodnika po drodze do mobilności”. Opublikowany na tegorocznym CES, Przewodnik po drodze do mobilności: Przewodnik po trendach i technologiach dla inteligentnych miast i transportu, jest kompleksowym zasobem, do którego mogą się odwołać regulatorzy rządowi, dyrektorzy generalni branży motoryzacyjnej i innowatorzy technologiczni, aby uzyskać przyszłościowe rozważania dotyczące tworzenia bezpiecznych i zabezpieczonych pojazdów autonomicznych i połączonych, dostarczających przyszłość transportu, której kierowcy, pasażerowie i piesi mogą ufać.

Zawiera mieszankę spostrzeżeń z naszych własnych ekspertów wewnętrznych oraz uznanych głosów z całej branży transportowej, przewodnik dostarcza praktyczne strategie dla wszystkich, którzy chcą odegrać istotną rolę w kształtowaniu wyglądu pojazdów i infrastruktury naszej wspólnej autonomicznej przyszłości.

Jak ważna jest sztuczna inteligencja dla przyszłości BlackBerry?

Ponieważ zarówno IoT, jak i ryzyko cybernetyczne rosną, tradycyjne metody utrzymania organizacji, rzeczy i ludzi w bezpieczeństwie stają się nie skalowalne i nieskuteczne. Zapobieganie, wykrywanie i reagowanie na potencjalne zagrożenia wymaga uwzględnienia dużych ilości danych i zautomatyzowanego działania odpowiednich reakcji. AI i nauka o danych obejmują narzędzia, które rozwiązują te wyzwania i są więc kluczowe dla mapy drogowej BlackBerry. Te narzędzia pozwalają BlackBerry dostarczyć jeszcze większą wartość naszym klientom, redukując ryzyko w sposób wydajny. BlackBerry wykorzystuje AI, aby dostarczyć innowacyjne rozwiązania w obszarach cyberbezpieczeństwa, bezpieczeństwa i ochrony danych jako część naszej strategii połączenia, zabezpieczenia i zarządzania każdym punktem końcowym w Internecie Rzeczy.

Na przykład, BlackBerry trenuje nasz model AI ochrony punktów końcowych przeciwko miliardom plików, dobrych i złych, aby nauczył się samodzielnie skazać lub nie skazać plików przed wykonaniem. Wynikiem tego ogromnego, ciągłego wysiłku treningowego jest udowodniony rekord blokowania ładunków, które próbują wykorzystać zero-day przez okres do dwóch lat w przyszłości.

Możliwość ochrony organizacji przed ładunkami zero-day, zanim zostaną one opracowane i wdrożone, oznacza, że gdy inne zespoły IT będą się spieszyć, aby odzyskać się od następnego dużego wybuchu, będzie to biznes jak zwykle dla klientów BlackBerry. Na przykład, WannaCry, który uczynił miliony komputerów na całym świecie bezużytecznymi, został powstrzymany przez model machine learning BlackBerry (Cylance) opracowany, wytrenowany i wdrożony 24 miesiące przed pierwszym zgłoszeniem oprogramowania szpiegującego.

Oprogramowanie QNX BlackBerry jest wbudowane w ponad 150 milionów samochodów. Czy możesz omówić, co to oprogramowanie robi?

Nasze oprogramowanie zapewnia bezpieczną i zabezpieczoną podstawę programową dla wielu systemów w pojeździe. Mamy szeroki portfel oprogramowania certyfikowanego pod względem bezpieczeństwa funkcjonalnego, w tym nasz system operacyjny QNX, narzędzia programistyczne i oprogramowanie pośrednie dla pojazdów autonomicznych i połączonych. W segmencie motoryzacyjnym oprogramowanie firmy jest wdrożone w całym pojeździe w systemach takich jak ADAS i systemy bezpieczeństwa, cyfrowe kokpity, cyfrowe zestawy instrumentów, infotainment, telematyka, bramy, V2X i coraz częściej jest wybierane do systemów kontroli ramy i zarządzania baterią, które rozwijają się pod względem złożoności.

Oprogramowanie QNX zawiera cyberbezpieczeństwo, które chroni pojazdy autonomiczne przed różnymi cyberatakami. Czy możesz omówić niektóre z potencjalnych słabości, których pojazdy autonomiczne są narażone na cyberataki?

Myślę, że nadal istnieje nieporozumienie, że gdy wsiądziesz do samochodu, aby pojechać do domu z pracy później dzisiaj, możesz paść ofiarą ogromnego i skoordynowanego ataku na pojazd, w którym państwo nieprzyjacielskie grozi, że cię i twój pojazd wziąć jako zakładników, chyba że spełnisz ich żądania. Filmy Hollywood są dobrzy w wyolbrzymianiu tego, co jest możliwe, na przykład natychmiastowe i całkowite naruszenie wszystkich systemów bezpieczeństwa w samochodach. Chociaż istnieją i zawsze będą słabości w każdym systemie, aby wykorzystać słabość i w skali z niezwykłą niezawodnością, należy pokonać wiele przeszkód, które muszą być pokonane, i wymagałoby to znacznego nakładu czasu, energii i zasobów. Myślę, że ogólna publika musi być przypomniana o tym i o tym, że hakowanie, jeśli i gdy występuje, jest niepożądane, ale nie tak, jak filmy by nas przekonywały.

Współczesny połączony samochód zawiera obecnie ponad 100 milionów linii kodu i niektóre z najbardziej złożonego oprogramowania kiedykolwiek wdrożonego przez producentów samochodów, potrzeba solidnego bezpieczeństwa nigdy nie była bardziej istotna. Im więcej oprogramowania jest w samochodzie, tym większa powierzchnia ataku, co sprawia, że staje się on bardziej podatny na ataki cybernetyczne. Każdy źle skonstruowany kawałek oprogramowania reprezentuje potencjalną słabość, którą mogą wykorzystać atakujący.

BlackBerry jest idealnie umiejscowiony, aby rozwiązać te wyzwania, ponieważ mamy rozwiązania, ekspertyzę i dziedzictwo, aby być certyfikowanym i zabezpieczonym oprogramowaniem podstawowym dla pojazdów autonomicznych i połączonych. BlackBerry Labs jest również partnerem uniwersytetów w ramach aktywnych badań i rozwoju.

Jak oprogramowanie QNX chroni pojazdy przed tymi potencjalnymi cyberatakami?

BlackBerry ma szeroki portfel produktów i usług, aby chronić pojazdy przed atakami cybernetycznymi. Nasze oprogramowanie jest wdrożone w krytycznych systemach osadzonych przez ponad trzy dekady i warto zauważyć, że również zostało certyfikowane do najwyższego poziomu certyfikacji samochodowej dla bezpieczeństwa funkcjonalnego zgodnie z normą ISO 26262 ASIL D. Jako firma, inwestujemy znacznie, aby rozszerzyć nasz portfel produktów i usług związanych z bezpieczeństwem i ochroną. Po prostu, to wymaga od naszych klientów i na co się z nimi umawiamy – bezpieczne, zabezpieczone i niezawodne oprogramowanie.

Jeśli chodzi o bezpieczeństwo, jesteśmy głęboko przekonani, że bezpieczeństwo nie może być pomyślane jako coś, co można dodać później. Dla producentów samochodów i całego łańcucha dostaw, bezpieczeństwo powinno być wbudowane w cały cykl życia produktu. W ramach naszego ciągłego zaangażowania w kwestii bezpieczeństwa, opublikowaliśmy rekomendację 7-filarową dotyczącą cyberbezpieczeństwa, aby podzielić się naszymi spostrzeżeniami i ekspertyzą na ten temat. Oprócz naszego certyfikowanego pod względem bezpieczeństwa i zabezpieczonego systemu operacyjnego i hypervisora, BlackBerry dostarcza szereg produktów związanych z bezpieczeństwem, takich jak zarządzanie certyfikatami PKI, narzędzia certyfikowane zgodnie z FIPS 140-2, narzędzia do wstrzykiwania kluczy, narzędzia do statycznej analizy kodu binarnego, systemy zarządzania poświadczeniami bezpieczeństwa (SCMS) oraz bezpieczna technologia aktualizacji oprogramowania przez sieć (OTA). Wiodący producenci samochodów, firmy z pierwszego szczebla i producenci chipów nadal szukają oprogramowania zabezpieczonego i bardzo bezpiecznego BlackBerry dla swoich pojazdów następnej generacji. Wraz z naszymi klientami pomożemy zapewnić, że przyszłość mobilności będzie bezpieczna, zabezpieczona i oparta na zaufaniu.

Czy możesz wyjaśnić, co to jest QNX Hypervisor?

QNX Hypervisor umożliwia deweloperom podział, rozdzielenie i izolację środowisk krytycznych pod względem bezpieczeństwa od środowisk niekrytycznych pod względem bezpieczeństwa w sposób niezawodny i zabezpieczony; i robi to z precyzją potrzebną w systemie produkcyjnym osadzonym. QNX Hypervisor jest również pierwszym komercyjnym hypervisorem certyfikowanym zgodnie z normą ASIL D.

Jakie firmy samochodowe wykorzystują oprogramowanie QNX?

Pedigree BlackBerry w zakresie bezpieczeństwa, ochrony i ciągłej innowacji doprowadziło do wbudowania technologii QNX w ponad 150 milionach pojazdów na drogach dziś. Jest ono wykorzystywane przez siedem najlepszych firm z pierwszego szczebla branży motoryzacyjnej i przez ponad 45 producentów OEM, w tym Audi, BMW, Ford, GM, Honda, Hyundai, Jaguar Land Rover, KIA, Maserati, Mercedes-Benz, Porsche, Toyota i Volkswagen.

Czy jest coś jeszcze, co chciałbyś podzielić się na temat BlackBerry Labs?

BlackBerry jest zaangażowany w ciągłą i konsekwentną innowację – jest to na czele wszystkiego, co robimy – ale mamy również unikalne dziedzictwo bycia jednym z pionierów bezpieczeństwa opartego na urządzeniach mobilnych, oraz dalej rozwijamy ideę prawdziwie bezpiecznych urządzeń, punktów końcowych i komunikacji. Lekcje, które nauczyliśmy się w ciągu ostatnich dekad, a także technologie, które opracowaliśmy, będą niezwykle ważne dla pomocy w tworzeniu nowego standardu prywatności i bezpieczeństwa, gdy fala połączonych urządzeń wchodzi do Internetu Rzeczy. Wiele z tego, co BlackBerry zrobił w przeszłości, pojawia się ponownie przed nami, i jesteśmy jedną z nielicznych firm, które priorytetowo traktują podstawową wiarę, że wszyscy użytkownicy zasługują na rozwiązania, które pozwalają im posiadać swoje dane i zabezpieczać komunikację – jest to wbudowane w naszą całą pipeline rozwoju i jest jednym z naszych kluczowych różnicujących czynników. BlackBerry Labs łączy tę historię z nowymi innowacjami technologicznymi, aby rozwiązać szybko rozwijający się krajobraz mobilnych i połączonych punktów końcowych, w tym pojazdów, oraz zwiększonych zagrożeń bezpieczeństwa. Poprzez nasze silne partnerstwa z jednostkami biznesowymi BlackBerry tworzymy nowe funkcje, produkty i usługi, aby dostarczyć wartość naszym nowym i istniejącym klientom.

Dziękuję za wspaniały wywiad i za Twoje obszerne odpowiedzi. Jest mi jasne, że BlackBerry jest na czele technologii i jego najlepsze dni są jeszcze przed nim. Czytelnicy, którzy chcą dowiedzieć się więcej, powinni odwiedzić witrynę BlackBerry.

https://youtu.be/loTHsXC_hnA