ดอม ริชเตอร์ ผู้ร่วมก่อตั้ง Mondoo – สัมภาษณ์ซีรีส์

ดอม ริชเตอร์ ผู้ร่วมก่อตั้ง Mondoo เป็นผู้นำผลิตภัณฑ์ที่มีประสบการณ์มากมายในด้านการพัฒนา ซอฟต์แวร์สมัยใหม่ การออกแบบผลิตภัณฑ์ และการเป็นผู้นำทีม ด้วยประสบการณ์ที่ครอบคลุมด้านเทคโนโลยีแบ็กเอนด์ แฟรนท์เอนด์ และอัตโนมัติ เขาได้นำทีมวิศวกรที่มีประสิทธิภาพสูงผ่านวัฒนธรรมแห่งความไว้วางใจ การทดลอง และนวัตกรรมที่ขับเคลื่อนด้วยจุดประสงค์ ผลงานของเขาครอบคลุมด้าน AI ความปลอดภัยไซเบอร์ และ DevOps โดยเน้นการทำงานร่วมกัน การเรียนรู้อย่างต่อเนื่อง และการนำเสนอคุณค่าที่มีความหมายให้กับผู้ใช้ปลายทาง

Mondoo เป็นแพลตฟอร์มอัตโนมัติสำหรับความปลอดภัยและความเป็นไปตามข้อกำหนดที่ช่วยให้องค์กรสามารถประเมิน ความปลอดภัยและความเป็นไปตามข้อกำหนดของโครงสร้างพื้นฐานของตนอย่างต่อเนื่อง โดยใช้การเขียนนโยบายเป็นโค้ดและข้อมูลเชิงลึกที่ขับเคลื่อนด้วยการเรียนรู้ของเครื่อง Mondoo ช่วยให้ทีมสามารถระบุช่องโหว่ ที่มีประสิทธิภาพในการบังคับใช้มาตรฐานความปลอดภัย และเสริมสร้างท่าทางความปลอดภัยโดยไม่ชะลอการนวัตกรรม แพลตฟอร์มนี้รวมเข้ากับกระบวนการ DevOps สมัยใหม่อย่างราบรื่น ทำให้การปฏิบัติตามข้อกำหนดอย่างต่อเนื่องเป็นจริงสำหรับองค์กรทุกขนาด

สิ่งใดที่สร้างแรงบันดาลใจให้คุณร่วมก่อตั้ง Mondoo และประสบการณ์ของคุณในฐานะผู้โจมตีและผู้นำผลิตภัณฑ์ รวมถึงประสบการณ์ที่ Google (GOOGL ) Chef และสตาร์ทอัพก่อนหน้านี้ มีผลต่อภารกิจของบริษัทอย่างไร?

เมื่อฉันอยู่ในสนามรบและพยายามจะเข้าถึงระบบในฐานะผู้ทดสอบการรักษาความปลอดภัย ฉันพบว่ามีช่องโหว่ที่สามารถป้องกันได้ง่ายๆ ในขณะเดียวกันความปลอดภัยมักจะให้ความสนใจกับการแจ้งเตือนผู้ใช้มากเกินไป จนเสียสมาธิไปจากสิ่งที่สำคัญ ฉันคิดว่า “มี кнопง่ายๆ ที่ฉันสามารถกดเพื่อแก้ไขปัญหาเหล่านี้ได้”

จากนั้นฉันเปลี่ยนฝ่ายและเริ่มป้องกันระบบ ฉันเรียนรู้วิธีการดำเนินงานที่เหมาะสมโดยใช้การอัตโนมัติและโค้ด สิ่งนี้มีประโยชน์ไม่ว่าคุณจะดำเนินงานเครือข่ายบ้านขนาดเล็กหรือบริษัทเทคโนโลยีขนาดใหญ่ แนวคิดเหล่านี้เหมือนกัน ในที่สุดแล้วสิ่งที่รวมทั้งความปลอดภัยและวิศวกรรมแพลตฟอร์มเข้าด้วยกันทำให้ฉันตัดสินใจร่วมก่อตั้ง Mondoo ฉันอยากที่จะสร้างผลกระทบต่อสถานะความปลอดภัย ไม่ใช่เพียงเพิ่มเครื่องมือสแกนเนอร์ที่สร้างการแจ้งเตือนเพิ่มเติมเท่านั้น ฉันรู้สึกมotivated เมื่อเห็นลูกค้าของเราสามารถปรับปรุงท่าทางความปลอดภัยได้อย่างรวดเร็วโดยใช้ Mondoo หลังจากติดค้างเป็นเวลานาน ลูกค้าหลายรายบอกเราว่า Mondoo ลดช่องโหว่ที่เปิดอยู่ลง 60% ซึ่งเป็นผลลัพธ์ที่ดี เรากำลังพยายามเพิ่มเปอร์เซ็นต์นี้ขึ้น 100% โดยใช้การบริหารจัดการช่องโหว่ที่มีประสิทธิภาพ

คุณได้อธิบายถึงการแก้ไข – กระบวนการแก้ไขช่องโหว่หลังจากที่พบ – ว่าเป็นเรื่องเล่าขาน ทำไมอุตสาหกรรมจึงยังคงลงทุนอย่างหนักในการสแกนและการรายงาน ในขณะที่ทีมต่างๆ ต้องดิ้นรนในการดำเนินการแก้ไข?

สิ่งนี้เป็นผลมาจากวิธีการจัดตั้งทีมความปลอดภัยและแพลตฟอร์ม โดยเฉพาะในองค์กรขนาดใหญ่ เราได้รักษาทั้งสองทีมแยกจากกัน มีเป้าหมาย เครื่องมือ และลำดับความสำคัญของตนเอง แต่ตามที่ Conway’s Law พิสูจน์แล้วว่าอะไรคือสิ่งที่เกิดขึ้น: คุณส่งแผนผังองค์กรของคุณแทนการแก้ปัญหา ฉันเห็นทั้งสองทีมชี้นิ้วให้กันและกัน – มักจะมีเหตุผลที่ดี

ตอนนี้เรากำลังเผชิญกับการเปลี่ยนแปลงในอุตสาหกรรม โดยที่บริษัทต่างๆ ต้องการให้ความปลอดภัยมีประสิทธิภาพมากขึ้น พวกเขาไม่ต้องการให้ความปลอดภัยเป็นอุปสรรคทางธุรกิจ พวกเขาต้องการให้ความปลอดภัยเป็นตัวขับเคลื่อน ด้วยผู้นำที่มีวิสัยทัศน์กำลังเกิดขึ้นเพื่อขยายขอบเขตของความปลอดภัย เรากำลังเห็นการเปลี่ยนแปลงในอุตสาหกรรมและในโซลูชัน

องค์กรสามารถเอาชนะช่องว่างทางวัฒนธรรมระหว่างทีมความปลอดภัยและทีม DevOps ที่บ่อยครั้งทำให้การแก้ไขชะลอได้อย่างไร?

DevSecOps เป็นจุดเริ่มต้นที่ดี คุณต้องนำนักพัฒนาและทีมความปลอดภัยเข้าใกล้กัน คุณสามารถจ้างบุคคลที่มีบทบาทที่หลากหลายที่สามารถช่วยเชื่อมช่องว่าง เช่น วิศวกร SecOps หรือผู้เชี่ยวชาญด้านแพลตฟอร์มที่มีพื้นฐานด้านความปลอดภัย นอกจากนี้การนำทีมมารวมกันทางกายภาพก็มีความสำคัญเช่นกัน มันจำเป็นที่ผู้นำจะต้องสนับสนุนและร่วมมือในกระบวนการนี้ด้วย การกำหนดเป้าหมายและเมตริกที่ใช้ร่วมกันและติดตามพวกมัน

เพื่อสนับสนุนทีมของคุณ คุณต้องการรวมเครื่องมือและเทคโนโลยีเข้าด้วยกัน ฉันไม่ได้พูดถึงการโยนตั๋วความปลอดภัยเข้าไปในระบบตั๋วเท่านั้น คุณต้องการสร้างแบบจำลองที่ใช้ร่วมกันซึ่งให้ทั้งสองทีมได้รับสิ่งที่ต้องการ ตัวอย่างเช่น เราพบว่าการอัตโนมัติในการแก้ไขช่องโหว่โดยให้ทีมแพลตฟอร์มมีบริบทที่เพียงพอและสำคัญที่สุดคือการแก้ไขเฉพาะที่พวกเขาต้องใช้ ช่วยให้พวกเขาดำเนินการตามคำขอได้เร็วขึ้น เมื่อคุณรวมสิ่งนี้เข้ากับการอัตโนมัติและสร้างคำขอการเปลี่ยนแปลงในระบบอัตโนมัติ (เช่น Terraform และ Ansible) จะทำให้ง่ายขึ้น คุณยังต้องการมีเส้นทางสื่อสารกลับ เพื่อให้ทีมแพลตฟอร์มสามารถตั้งคำถามได้, ขอข้อยกเว้น และรายงานปัญหาเชิงระบบ สิ่งนี้ช่วยส่งเสริมการทำงานร่วมกันและเชื่อมช่องว่าง

ในมุมมองของคุณ ผู้นำควรเล่นบทบาทอะไรในการสร้างความรับผิดชอบและความร่วมมือในการแก้ไขปัญหาความปลอดภัย?

ในฐานะผู้นำ เรามีส่วนร่วมสองประการในการทำให้ทีมสามารถดำเนินการได้: สิ่งที่เราสื่อสารและวัด หากผู้นำพูดถึงการรวบรวมผลการค้นหาและชี้นิ้วให้กับทีมอื่นเป็นปัญหาที่ต้องแก้ไข ทีมของพวกเขาจะปฏิบัติตามในลักษณะเดียวกัน หากพวกเขาวัดจำนวนปัญหาความปลอดภัยและไม่ใช่คุณภาพและการดำเนินการแล้ว ทีมจะปรับให้เหมาะสมกับสิ่งนั้น

เราสร้างสภาพแวดล้อมที่เหมาะสมโดยทำงานร่วมกับผู้นำคนอื่นๆ ทั่วพื้นที่ร่วม โดยยอมรับลักษณะที่ใช้ร่วมกันของพื้นที่นี้ และมุ่งเน้นไปที่ผลลัพธ์ที่ใช้ร่วมกันมากกว่าเมตริกที่แยกจากกัน เมื่อผู้นำแก้ไขปัญหาร่วมกัน พวกเขาจะบรรลุผลลัพธ์ที่ดีกว่าสำหรับทีมของตนและสำหรับธุรกิจ เนื่องจากพวกเขาผลักดันผลลัพธ์ที่สำคัญ

คะแนนความเสี่ยงถูกใช้กันอย่างแพร่หลาย แต่ขาดบริบท และความเหนื่อยล้าจากการแจ้งเตือนทำให้ทีมหลายทีมต้องท่วมท้น องค์กรควรปรับปรุงการจัดลำดับความสำคัญเพื่อให้ปัญหาที่ถูกต้องได้รับการแก้ไขอย่างไร?

สำหรับการจัดลำดับความสำคัญที่มีประสิทธิภาพ คุณต้องการบริบททางธุรกิจและทางเทคนิค บริบททางธุรกิจรวมถึงการรู้ว่าทรัพย์สินดิจิทัลใดที่ทำให้ธุรกิจของคุณดำเนินต่อไปและต้องได้รับการคุ้มครองเพื่อรักษาชื่อเสียงที่ดี ตัวอย่างเช่น ฐานข้อมูลที่มีรูปภาพส่วนตัวของผู้ใช้หรือประตูที่ประมวลผลการรับส่งข้อมูลเว็บไซต์ทั้งหมดมีความสำคัญมากกว่าระบบทดสอบที่ไม่เชื่อมต่อกับอินเทอร์เน็ต เมื่อเรามองหาการค้นพบด้านความปลอดภัย เราต้องรู้บริบททางธุรกิจ หากคุณแสดง “วิกฤต” บนการค้นพบที่มีความสำคัญต่ำ ทีมของคุณจะไม่สนใจและไม่ดำเนินการใดๆ หากปัญหานั้นแท้จริงแล้วมีความสำคัญ คุณต้องแสดงให้เห็นอย่างชัดเจนว่าทำไม

ต่อไปคือบริบททางเทคนิค ซึ่งหมายถึงการรู้จักระบบ การกำหนดค่า ที่ตั้ง แท็ก แอปพลิเคชัน แพ็คเกจ และผู้ใช้ แต่นั่นไม่ใช่ทั้งหมด คุณต้องเพิ่มระดับการมองเห็น คุณต้องเข้าใจว่าปัญหาด้านความปลอดภัยสามารถเปิดเผยระบบที่สำคัญของคุณได้อย่างไร ว่าระบบเหล่านั้นเชื่อมต่อกันและรวมกันอย่างไร ไม่ใช่แค่มองระบบเดียวหรือสองระบบ แต่มองว่าเป็นกลุ่ม เรายังต้องรู้ว่าระบบเหล่านี้ถูกสร้างและอัตโนมัติอย่างไร เพื่อที่จะบอกคนอื่นได้อย่างรวดเร็วว่าจะดูที่ไหนและแก้ไขปัญหาได้อย่างไร

เมื่อผู้โจมตีใช้ AI มากขึ้น ผู้ป้องกันสามารถใช้ AI อย่างรับผิดชอบเพื่ออยู่ข้างหน้าโดยไม่สร้างความเสี่ยงใหม่ๆ ได้อย่างไร?

การใช้ AI เพิ่มความสามารถในการแก้ไขช่องโหว่หลายเท่า และทำได้ด้วยความเร็วของเครื่อง อย่างไรก็ตาม หากระบบ AI ไม่ปลอดภัย อาจแนะนำความเสี่ยงใหม่ๆ ให้กับสภาพแวดล้อม เมื่อใช้ระบบที่ขับเคลื่อนด้วย AI คุณควรตรวจสอบให้แน่ใจว่าระบบใช้โครงสร้างที่ปลอดภัยและโปร่งใส และช่วยให้สามารถบันทึกและติดตามเหตุการณ์ได้อย่างละเอียด โดยการจำกัดสิทธิ์ของตัวแทนให้แคบลงเพื่อให้เหมาะสมกับการทำงานที่ได้รับมอบหมาย คุณสามารถลดความเสี่ยงให้เหลือน้อยที่สุดได้ การตั้งรั้วเพิ่มเติม เช่น การอนุญาตให้ผู้ใช้หยุดหรือปิดระบบ AI ที่มีประสิทธิภาพเมื่อจำเป็น และการตรวจสอบระบบและกิจกรรมของตัวแทนอย่างสม่ำเสมอเป็นสิ่งที่ฉันแนะนำอย่างยิ่ง

คุณเชื่อว่ามีเครื่องมือป้องกันอะไรที่จำเป็นเมื่อมอบหมายให้การอัตโนมัติในการแก้ไขในระบบการผลิต?

สำหรับการดำเนินการใดๆ ที่การอัตโนมัติสามารถทำได้ คุณต้องการเครื่องมือป้องกันเพื่อให้แน่ใจว่ามันทำงานภายในขอบเขตที่คาดหวัง หากคุณสร้างตัวแทน AI และให้การเข้าถึงโครงสร้างพื้นฐานทั้งหมดโดยไม่มีข้อจำกัด มันจะพังทุกอย่างในไม่ช้า

幸运ที่เรารู้จักเครื่องมือป้องกันอย่างดีแล้วจากงานอัตโนมัติแพลตฟอร์มในช่วงสองทศวรรษที่ผ่านมา ระบบอัตโนมัติสมัยใหม่มีข้อจำกัดที่ควบคุมการกระทำที่สามารถทำได้ ที่ Mondoo เรารวมการแก้ไขที่ขับเคลื่อนด้วย AI เข้ากับโครงสร้างนโยบายที่เป็นปฏิปักษ์ ซึ่งตรวจสอบการกระทำของพวกเขา การแก้ไขใดๆ ถูกสร้างขึ้นในโค้ด สามารถทดสอบ ตรวจสอบ และจำกัดเมื่อจำเป็น

คุณมองเห็นความสมดุลระหว่างการแก้ไขที่นำโดยมนุษย์และเครื่องจักรเปลี่ยนแปลงไปอย่างไรในช่วงห้าปีข้างหน้า?

คล้ายกับรถยนต์ขับเคลื่อนอัตโนมัติ เราจะเห็นทีมนำการอัตโนมัติไปใช้ในพื้นที่มากขึ้นและมากขึ้น ทีละขั้นตอน พวกเขาจะเริ่มต้นด้วยการเน้นไปที่ส่วนหนึ่งของขอบเขตความปลอดภัย เช่น ระบบที่มีความสำคัญต่ำ และแนะนำการอัตโนมัติแบบ Agentic สำหรับระบบเหล่านั้น โดยสร้างเมตริกและติดตามเป้าหมาย จากนั้นจึงขยายออกไปสู่พื้นที่อื่นๆ

สุดท้าย การมุ่งเน้นของการอัตโนมัติควรอยู่ในพื้นที่ที่มีขนาดใหญ่และมีลักษณะคล้ายคลึงกัน พื้นที่เหล่านี้ได้รับประโยชน์มากที่สุดจากความสม่ำเสมอของการอัตโนมัติ ฉันเชื่อว่าในอีกห้าปี การดำเนินการแก้ไขที่สำคัญทั้งหมดจะถูกขับเคลื่อนด้วยเครื่องจักร และระบบจะถูกบูรณาการอย่างแน่นหนาระหว่างความปลอดภัยและการดำเนินงานแพลตฟอร์ม

คุณมีวิสัยทัศน์ระยะยาวเกี่ยวกับวิธีการจัดการช่องโหว่ด้านความปลอดภัยที่ควรเป็นอย่างไรสิ้นปีนี้?

สิ้นปีนี้ การจัดการช่องโหว่จะมุ่งเน้นไปที่การอัตโนมัติและการแก้ไขมากขึ้น งานของเราในฐานะผู้เชี่ยวชาญด้านความปลอดภัยจะเน้นไปที่การปรับปรุงการอัตโนมัตินี้ การทำงานร่วมกับทีมแพลตฟอร์มในการรักษาความปลอดภัยของสภาพแวดล้อม IT ที่เปลี่ยนแปลงไปของพวกเขา ระบบเหล่านี้จะบูรณาการเข้าด้วยกันมากขึ้น โดยใช้การอัตโนมัติแพลตฟอร์มและ AI ที่มีประสิทธิภาพในการดำเนินการในระดับใหญ่ขณะเดียวกันก็ปลอดภัยและคาดการณ์ได้

สำหรับทีมความปลอดภัยขนาดเล็กที่มีทรัพยากรจำกัด ก้าวแรกที่เป็นรูปธรรมที่พวกเขาสามารถทำได้เพื่อปรับปรุงการแก้ไขและความยืดหยุ่นคืออะไร?

เริ่มต้นด้วยการอัตโนมัติในการอัปเดต ซึ่งเป็นขั้นตอนที่ง่ายที่สุดที่สามารถลดการเปิดเผยต่อการสแกนแบบอัตโนมัติที่ผู้โจมตีใช้ได้

ขอขอบคุณสำหรับสัมภาษณ์ที่ยอดเยี่ยม ผู้อ่านสามารถเรียนรู้เพิ่มเติมได้ที่ Mondoo