Mieng Lim, VP Manajemén Produk di Digital Defense Inc - Wawancara Cybersecurity

Mieng Lim, Wakil Présidén, Manajemén Produk geus dilayanan salaku ahli kaamanan pikeun Pertahanan Digital, Nyarita. ti 2001. Mieng nyokot pendekatan permusyawaratan kaamanan sanggeus dilaksanakeun kalungguhan prior di Operasi, Quality Assurance sarta Téknik Penjualan. Mieng mulus ngagabungkeun kaahlian téknis sareng skenario dunya nyata pikeun masihan sudut pandang kaamanan cyber anu ngahibur sareng pendidikan.

Mieng ngalayanan mentor sareng ngajengkeun STEM nyorong awéwé ngora pikeun ngudag karir dina kaamanan sareng téknologi sareng sukarelawan sareng BSides San Antonio salaku anggota staf. Mieng ngagaduhan gelar Sarjana Ilmu Komputer sareng Minor dina Sosiologi ti Trinity University.

Naon anu mimitina anjeun resep kana cybersecurity?

Cybersecurity henteu asalna dina radar kuring. Tapi Abdi bogoh tinkering sarta ngarecah sarta diajar kumaha hal jalan, sangkan aranjeunna tiasa dianggo hadé. Saatos réngsé gelar élmu komputer, kuring mendakan kasempetan sareng Pertahanan Digital (dina waktos ngamimitian kaamanan jaringan). Sapanjang karir kuring di perusahaan, kuring ngagaduhan seueur kasempetan pikeun ngajalajah aspék-aspék kaamanan maya anu béda, sareng ngarecah halangan anu ngajantenkeun cybersecurity hésé pikeun pendatang ka rohangan ku cara nambihan fitur kana platform kami pikeun ngagampangkeun konsumsi sareng leres-leres ngalakukeun tindakan. nyieun bédana.

Pertahanan Digital nawiskeun manajemén kerentanan sareng penilaian ancaman. Naha anjeun tiasa ngabahas pentingna duanana?

Manajemén kerentanan leres pisan mangrupikeun prosés kaamanan dasar pikeun organisasi anu aya hubunganana. Anjeun teu tiasa ngajaga naon anu anjeun henteu terang. Penilaian rutin tina sakumna lingkungan anjeun penting pisan pikeun masihan visibilitas kana permukaan serangan anu dipasihkeun ku jaringan anjeun. Tangtangan biasana aya dina mitigasi sareng remediasi. Pikeun ngabantosan di dinya, tambihan penilaian ancaman sareng prioritas dimaénkeun. Nalika anjeun terang anjeun ngagaduhan kalemahan sareng ogé gaduh wawasan ngeunaan kerentanan naon anu aktip diungkit ku aktor jahat, anjeun tiasa langkung gancang ngarengsekeun masalah anu paling bahaya pikeun organisasi anjeun.

Platform Frontline.Cloud™ henteu ngabutuhkeun undeuran parangkat lunak sareng otomatis nyambung ka awan. Kumaha gancang sareng gampang platform ieu tiasa disebarkeun?

Pertahanan Digital parantos ngararancang Frontline.Cloud janten saderhana pikeun nyebarkeun. Pamaké tiasa ngonpigurasi sareng nyeken dina sababaraha menit. Salaku solusi SaaS asli awan, sadaya komponén anu dipikabutuh pikeun ngamimitian nyeken jaringan anjeun ka luar aya dina méga. Pikeun nyeken jaringan internal, alat panyeken virtual (urang nyebatna Frontline RNA) tiasa dipintal sareng diaktipkeun sadayana dina sababaraha menit ogé di lingkungan virtual anjeun.

Naon jinis kerentanan anu diseken?

Penilaian kerentanan nyeken kalemahan umum dina alat anu nyambungkeun IP kalebet: kecap konci standar sareng gampang ditebak; panganteur tanpa sandi; standar sareng gampang ditebak maca / nyerat Senar Komunitas SNMP; énkripsi lemah; buka palabuhan sarta jasa; versi jasa; kasalahan konfigurasi; panyangga overflows, auténtikasi bypass; deteksi backdoor jeung rekening; status patch; sareng seueur deui masalah kaamanan sareng konfigurasi.

Pertahanan Digital ogé kalibet dina panalungtikan ancaman kaamanan sareng Vulnerability Research Team (VRT). Sakumaha ageung tim ieu sareng kumaha aranjeunna tetep saléngkah payuneun aktor jahat?

Tim Panaliti Kerentanan Pertahanan Digital museurkeun unggal dintenna kana kerentanan sareng ancaman ancaman anu asalna tina sababaraha sumber. Salaku tambahan, tim khusus kami tina tujuh peneliti kerentanan ditambah ku langkung ti belasan panguji penetrasi di bumi. Ieu nyayogikeun tim panaliti kami kalayan kaayaan langsung langsung anu diidentipikasi salami tés penetrasi anu didorong analis, panyeken otomatis moal tiasa dijemput. Daur katutup eupan balik loop ieu ngaronjatkeun flaws yén tim panalungtikan kerentanan urang sanggup ngajadikeun otomatis kana scanner jeung pamustunganana nguntungkeun pamaké Frontline.Cloud.

Naon ari Digital Node Attribution (DNA)?

Attribution Node Digital mangrupikeun algoritma proprietary anu dikembangkeun ku Pertahanan Digital anu dimanfaatkeun pikeun ngaidentipikasi aset anu cocog pikeun ningkatkeun manajemén data kerentanan. DNA mangrupa atribut idéntifikasi pakait sareng asset nu tangtu. Salian alamat IP sareng DNS atanapi NetBIOS hostname, kami nyandak langkung ti 20 identifier tambahan nalika scan. Frontline.Cloud ngagunakeun DNA pikeun ngumpulkeun data aset tina sababaraha scan kana hiji tampilan anu diropéa (urang nelepon Active View) anu tiasa diurutkeun sareng disaring pikeun ngalaporkeun anu tingkat luhur atanapi granular sakumaha anu dipikahoyong.

Naha aya deui anu anjeun hoyong bagikeun ngeunaan Pertahanan Digital?

Tujuan kami di Pertahanan Digital nyaéta nyayogikeun panyekenan kerentanan sareng manajemén kualitas luhur, akurat pikeun sadaya pangguna, mampuh sareng éfisién. Hiji-hijina jalan pikeun tetep payuneun ancaman nyaéta dijaga sacara proaktif.

Hatur nuhun pikeun wawancara anu saé, pamiarsa anu hoyong diajar langkung seueur kedah nganjang Pertahanan Digital.