Mieng Lim, VP of Product Management at Digital Defense Inc – สัมภาษณ์ด้านความมั่นคงทางไซเบอร์

Mieng Lim, Vice President, Product Management ได้รับการยอมรับในฐานะผู้เชี่ยวชาญด้านความมั่นคงสำหรับ Digital Defense, Inc ตั้งแต่ปี 2001 Mieng มีการ 접근ด้านความมั่นคงโดยการให้คำปรึกษา โดยเคยดำรงตำแหน่งในด้าน Operations, Quality Assurance และ Sales Engineering Mieng มีการผสมผสานความเชี่ยวชาญทางเทคนิคกับสถานการณ์จริงเพื่อให้ได้มุมมองด้านความมั่นคงทางไซเบอร์ที่น่าสนใจและให้ความรู้

Mieng ยังเป็นคนรุ่นใหม่ที่สนับสนุนให้เยาวชนหญิงเข้าสู่อาชีพด้านความมั่นคงและเทคโนโลยี และอาสาสมัครกับ BSides San Antonio ในฐานะพนักงาน Mieng จบการศึกษาระดับ Bachelor’s Degree ในสาขาวิชาวิทยาการคอมพิวเตอร์ และ Minor ในสาขาสังคมวิทยา จาก Trinity University

สิ่งใดที่ทำให้คุณสนใจด้านความมั่นคงทางไซเบอร์?

ความมั่นคงทางไซเบอร์ไม่ได้อยู่ในเรดาร์ของฉันในตอนแรก แต่ฉันชอบที่จะทดลองและทำความเข้าใจว่าสิ่งต่างๆ ทำงานอย่างไร เพื่อให้พวกมันทำงานได้ดีขึ้น หลังจากสำเร็จการศึกษาวิชาวิทยาการคอมพิวเตอร์ ฉันพบโอกาสที่จะทำงานกับ Digital Defense (ในขณะนั้นเป็นบริษัทสตาร์ทอัพด้านความมั่นคงทางเครือข่าย) ในช่วงอาชีพการทำงานของฉันที่บริษัท ฉันได้มีโอกาสที่จะสำรวจด้านต่างๆ ของความมั่นคงทางไซเบอร์ และการทำลายอุปสรรคที่ทำให้ความมั่นคงทางไซเบอร์ยากสำหรับผู้ที่ใหม่ในด้านนี้ โดยการเพิ่มคุณสมบัติลงในแพลตฟอร์มของเราเพื่อให้ใช้งานได้ง่ายขึ้นและสามารถดำเนินการได้จริงเพื่อสร้างผลกระทบ

Digital Defense มีบริการจัดการความเสี่ยงและประเมินภัยคุกคาม คุณสามารถอธิบายความสำคัญของทั้งสองสิ่งนี้ได้หรือไม่?

การบริหารจัดการความเสี่ยงเป็นกระบวนการด้านความมั่นคงที่สำคัญสำหรับองค์กรที่เชื่อมต่อใดๆ คุณไม่สามารถปกป้องสิ่งที่คุณไม่รู้จัก การประเมินสภาพแวดล้อมทั้งหมดเป็นประจำเป็นสิ่งจำเป็นในการให้ความเข้าใจเกี่ยวกับพื้นที่ที่โจมตีเครือข่ายของคุณนำเสนอ ความท้าทายทั่วไปอยู่ที่การบรรเทาและแก้ไขปัญหา เพื่อช่วยเหลือในเรื่องนี้ การเพิ่มการประเมินภัยคุกคามและการจัดลำดับความสำคัญมีบทบาทสำคัญ เมื่อคุณทราบถึงจุดอ่อนและได้รับข้อมูลเกี่ยวกับจุดอ่อนที่ถูกใช้โดยผู้กระทำความผิด คุณสามารถแก้ไขปัญหาเหล่านั้นได้อย่างรวดเร็วซึ่งเป็นภัยคุกคามที่ยิ่งใหญ่ที่สุดต่อองค์กรของคุณ

แพลตฟอร์ม Frontline.Cloud ต้องการการดาวน์โหลดซอฟต์แวร์หรือไม่ และสามารถเชื่อมต่ออัตโนมัติไปยังคลาวด์ได้อย่างไร?

Digital Defense ได้ออกแบบ Frontline.Cloud เพื่อให้ง่ายต่อการนำไปใช้ ผู้ใช้สามารถกำหนดค่าและเริ่มสแกนได้ภายในไม่กี่นาที ในฐานะโซลูชัน SaaS ที่เป็นมัลติคลาวด์ ทั้งหมดที่ต้องการในการเริ่มสแกนเครือข่ายที่เผชิญสาธารณะอยู่ในคลาวด์ สำหรับการสแกนเครือข่ายภายใน สามารถใช้เครื่องมือสแกนเสมือน (เรียกว่า Frontline RNA) ได้ภายในไม่กี่นาทีเช่นกันใน環境เสมือนของคุณ

มีการสแกนหาความเสี่ยงประเภทใดบ้าง?

การประเมินความเสี่ยงสแกนหาความอ่อนแอในอุปกรณ์ที่เชื่อมต่อ IP รวมถึงรหัสผ่าน mặc địnhและรหัสผ่านที่สามารถเดาได้ง่าย; อินเตอร์เฟซที่ไม่ต้องการรหัสผ่าน; สตริง SNMP Community ที่มีค่า mặc địnhและสามารถเดาได้ง่าย; การเข้ารหัสที่อ่อนแอ; พอร์ตและบริการที่เปิดอยู่; เวอร์ชันของบริการ; การตั้งค่าที่ไม่เหมาะสม; การอ่านข้อมูลที่เกินขนาด; การข้ามการตรวจสอบสิทธิ์; การตรวจจับแบ็กดอร์และบัญชี; สถานะการแพตช์; และปัญหาด้านความมั่นคงและการตั้งค่าอื่นๆ อีกมากมาย

Digital Defense ยังเกี่ยวข้องกับการวิจัยภัยคุกคามด้วยทีมวิจัยความเสี่ยง (VRT) ทีมนี้มีขนาดใหญ่แค่ไหน และพวกเขาสามารถอยู่หนึ่งก้าวหนึ่งของคู่แข่งที่มีเจตนาร้ายได้อย่างไร?

ทีมวิจัยความเสี่ยงของ Digital Defense มุ่งเน้นไปที่การวิจัยความเสี่ยงและข้อมูลภัยคุกคามจากแหล่งต่างๆ ทุกวัน นอกจากนี้ ทีมวิจัยความเสี่ยงของเรายังได้รับการสนับสนุนจากผู้ทดสอบการเจาะระบบในองค์กรมากกว่า 12 คน ซึ่งให้ข้อมูลจากการทดสอบการเจาะระบบที่ดำเนินการโดยผู้วิเคราะห์ ซึ่งเครื่องสแกนแบบอัตโนมัติอาจไม่สามารถจับได้ วงจรปิดนี้ช่วยให้ทีมวิจัยความเสี่ยงของเราได้รับการปรับปรุงข้อบกพร่องที่สามารถนำไปใช้ในการสแกนได้ และสุดท้ายก็ส่งผลประโยชน์ให้กับผู้ใช้ Frontline.Cloud

อะไรคือ Digital Node Attribution (DNA)?

Digital Node Attribution เป็นอัลกอริทึมที่พัฒนาโดย Digital Defense เพื่อระบุทรัพย์สินและจับคู่ข้อมูลความเสี่ยง DNA คือคุณลักษณะที่เกี่ยวข้องกับทรัพย์สินเฉพาะ นอกเหนือจากที่อยู่ IP และ DNS หรือ NetBIOS hostname เรายังบันทึกคุณลักษณะอื่นๆ มากกว่า 20 รายการระหว่างการสแกน Frontline.Cloud ใช้ DNA เพื่อรวบรวมข้อมูลทรัพย์สินจากการสแกนหลายครั้งเข้าด้วยกันในมุมมองที่อัปเดต (เรียกว่า Active View) ซึ่งสามารถจัดเรียงและกรองสำหรับการรายงานที่มีระดับความละเอียดตามที่ต้องการ

มีอะไรอีกบ้างที่คุณต้องการแบ่งปันเกี่ยวกับ Digital Defense?

เป้าหมายของเราที่ Digital Defense คือการทำให้การสแกนและจัดการความเสี่ยงมีคุณภาพสูงและแม่นยำพร้อมให้บริการแก่ทุกคนในราคาไม่แพงและประสิทธิภาพสูง วิธีเดียวที่จะอยู่หนึ่งก้าวหนึ่งของคู่แข่งที่มีเจตนาร้ายคือการได้รับการคุ้มครองจากการป้องกันล่วงหน้า

ขอขอบคุณสำหรับการสัมภาษณ์ที่ยอดเยี่ยม ผู้อ่านสามารถเยี่ยมชม Digital Defense เพื่อเรียนรู้เพิ่มเติม