Sarah Tatsis, Phó Chủ tịch, Phòng thí nghiệm Phát triển Công nghệ Tiên tiến tại BlackBerry – Series Phỏng vấn

Sarah Tatsis là Phó Chủ tịch của Phòng thí nghiệm Phát triển Công nghệ Tiên tiến tại BlackBerry (BB ).

BlackBerry đã bảo mật hơn 500 triệu điểm cuối, bao gồm 150 triệu ô tô trên đường. BlackBerry đang dẫn đầu với một nền tảng duy nhất để bảo mật, quản lý và tối ưu hóa cách các điểm cuối thông minh được triển khai trong doanh nghiệp, cho phép khách hàng ở phía trước của đường cong công nghệ sẽ thay đổi mọi ngành công nghiệp.

BlackBerry đã ra mắt Phòng thí nghiệm Phát triển Công nghệ Tiên tiến (Blackberry Labs) vào cuối năm 2019. Ý nghĩa chiến lược của việc tạo ra một bộ phận kinh doanh hoàn toàn mới cho BlackBerry là gì?

Là một bộ tăng tốc đổi mới, Phòng thí nghiệm Phát triển Công nghệ Tiên tiến của BlackBerry là một khoản đầu tư có chủ ý của 120 thành viên vào tương lai của công ty. Sự gia tăng của Internet của các vật thể (IoT) cùng với một cảnh quan mối đe dọa động đã tạo ra một khí hậu mà các tổ chức phải bảo vệ chống lại các mối đe dọa và vi phạm mới tại mọi thời điểm. Chúng tôi đã chọn lọc đội ngũ để bao gồm các chuyên gia trong không gian IoT nhúng với các khả năng đa dạng, bao gồm chuyên môn khoa học dữ liệu mạnh mẽ, mà kênh đổi mới điều tra, ấp ủ và phát triển các công nghệ để giữ BlackBerry ở vị trí hàng đầu của đổi mới bảo mật. Phòng thí nghiệm ATD làm việc trong quan hệ đối tác mạnh mẽ với các đơn vị kinh doanh khác của BlackBerry, chẳng hạn như QNX, để tiếp tục cam kết của công ty về an toàn, bảo mật và quyền riêng tư dữ liệu cho khách hàng của mình. Phòng thí nghiệm BlackBerry cũng đang hợp tác với các trường đại học về nghiên cứu và phát triển tích cực. Chúng tôi rất tự hào về những sáng kiến này và nghĩ rằng chúng sẽ mang lại lợi ích rất lớn cho lộ trình tương lai của chúng tôi.

Năm ngoái, Phòng thí nghiệm BlackBerry đã tích hợp thành công công nghệ học máy của Cylance vào đường ống sản phẩm của BlackBerry. Hiện tại, Phòng thí nghiệm BlackBerry đang tập trung vào việc ấp ủ và phát triển các khái niệm mới để tăng tốc lộ trình đổi mới cho các đơn vị kinh doanh Spark và IoT của chúng tôi. Vai trò của tôi chủ yếu là giúp thúc đẩy kênh đổi mới và hợp tác với các đơn vị kinh doanh của chúng tôi để cung cấp các giải pháp có giá trị cho khách hàng của chúng tôi.

Loại sản phẩm nào đang được phát triển tại Phòng thí nghiệm BlackBerry?

Phòng thí nghiệm BlackBerry đang tạo điều kiện cho nghiên cứu ứng dụng và sử dụng các hiểu biết thu được để đổi mới trong các lĩnh vực kinh doanh mà chúng tôi đang phát triển các giải pháp hàng đầu thị trường. Ví dụ, chúng tôi đang áp dụng học máy và khoa học dữ liệu vào các lĩnh vực ứng dụng hiện có của chúng tôi, bao gồm ô tô, bảo mật di động, v.v. Điều này có thể thực hiện được nhờ vào sự gia tăng của công nghệ và chuyên môn của BlackBerry Cylance, cho phép chúng tôi kết hợp kênh học máy và kiến thức thị trường của mình để tạo ra các giải pháp bảo mật thông tin và thiết bị một cách toàn diện. Khi các công nghệ và mối đe dọa mới xuất hiện, Phòng thí nghiệm BlackBerry sẽ cho phép chúng tôi thực hiện một cách tiếp cận chủ động đối với bảo mật mạng, không chỉ cập nhật các giải pháp hiện có của chúng tôi, mà còn đánh giá cách chúng tôi có thể mở rộng và cung cấp một danh mục đầu tư toàn diện, dựa trên dữ liệu và đa dạng hơn để bảo mật Internet của các vật thể.

Tại CES, ví dụ, chúng tôi đã giới thiệu một giải pháp giao thông dựa trên AI dành cho các nhà sản xuất ô tô và đội xe thương mại. Giải pháp này cung cấp một cái nhìn toàn diện về bảo mật và sức khỏe của xe và cung cấp quyền kiểm soát bảo mật đó cho nhà sản xuất hoặc người quản lý đội xe. Nó cũng sử dụng xác thực liên tục dựa trên học máy để xác định người lái xe dựa trên hành vi lái xe trong quá khứ. Sinh ra trong Phòng thí nghiệm BlackBerry, khái niệm này đã đánh dấu lần đầu tiên công nghệ AI và ML của BlackBerry Cylance được tích hợp với các giải pháp QNX của BlackBerry, hiện đang cung cấp năng lượng cho hơn 150 triệu xe trên đường ngày nay.

Để có thêm thông tin về cách chúng tôi hình dung AI và ML sẽ định hình thế giới di chuyển trong những năm tới, tôi khuyến khích bạn đọc ‘Tự tin bảo mật thông qua Trí tuệ nhân tạo và Học máy cho Di chuyển thông minh’ từ hướng dẫn ‘Con đường đến Di chuyển’ mới được phát hành của chúng tôi. Cũng được phát hành tại CES năm nay, Con đường đến Di chuyển: Hướng dẫn năm 2020 về Xu hướng và Công nghệ cho Thành phố thông minh và Vận tải, là một nguồn tài nguyên toàn diện mà các nhà quản lý chính phủ, giám đốc điều hành ô tô và các nhà đổi mới công nghệ có thể dựa vào để xem xét các ý tưởng tiến bộ cho việc tạo ra các phương tiện tự động và kết nối an toàn và bảo mật, mang lại một tương lai giao thông mà các tài xế, hành khách và người đi bộ có thể tin tưởng.

Đặc trưng bởi sự kết hợp giữa các ý kiến từ các chuyên gia nội bộ của chúng tôi và các tiếng nói được công nhận từ khắp ngành công nghiệp vận tải, hướng dẫn này cung cấp các chiến lược thực tế cho bất kỳ ai quan tâm đến việc đóng vai trò quan trọng trong việc định hình các phương tiện và cơ sở hạ tầng của tương lai tự động mà chúng ta sẽ có.

Bảo mật mạng nhân tạo quan trọng như thế nào đối với tương lai của BlackBerry?

Khi cả IoT và rủi ro bảo mật mạng tăng vọt, các phương pháp truyền thống để giữ cho các tổ chức, vật thể và con người an toàn và bảo mật đang trở nên không thể mở rộng và không hiệu quả. Ngăn chặn, phát hiện và phản ứng với các mối đe dọa tiềm năng cần phải tính đến lượng lớn dữ liệu và tự động hóa thông minh của các phản ứng phù hợp. AI và khoa học dữ liệu bao gồm các công cụ giải quyết các thách thức này và do đó là rất quan trọng đối với lộ trình của BlackBerry. Các công cụ này cho phép BlackBerry cung cấp giá trị thậm chí còn lớn hơn cho khách hàng của chúng tôi bằng cách giảm rủi ro một cách hiệu quả. BlackBerry tận dụng AI để cung cấp các giải pháp đổi mới trong các lĩnh vực bảo mật mạng, an toàn và quyền riêng tư dữ liệu như một phần của chiến lược để kết nối, bảo mật và quản lý mọi điểm cuối trong Internet của các vật thể.

Ví dụ, BlackBerry đào tạo mô hình bảo vệ điểm cuối AI của chúng tôi chống lại hàng tỷ tệp, tốt và xấu, để nó có thể tự động kết án, hoặc không kết án các tệp, trước khi thực thi. Kết quả của nỗ lực đào tạo lớn này là một hồ sơ theo dõi đã được chứng minh về việc chặn các payload cố gắng khai thác các ngày zero trong tối đa hai năm tới.

Khả năng bảo vệ các tổ chức khỏi các payload ngày zero, lâu trước khi chúng được phát triển và triển khai, có nghĩa là khi các nhóm CNTT khác đang cố gắng phục hồi từ đợt bùng phát lớn tiếp theo, nó sẽ là công việc kinh doanh bình thường cho khách hàng của BlackBerry. Ví dụ, WannaCry, đã làm cho hàng triệu máy tính trên toàn cầu trở nên vô dụng, đã được ngăn chặn bởi một mô hình học máy của BlackBerry (Cylance) được phát triển, đào tạo và triển khai 24 tháng trước khi malware được báo cáo lần đầu tiên.

Phần mềm QNX của BlackBerry được nhúng trong hơn 150 triệu xe. Bạn có thể thảo luận về những gì phần mềm này làm không?

Phần mềm của chúng tôi cung cấp nền tảng phần mềm an toàn và bảo mật cho nhiều hệ thống trong xe. Chúng tôi có một danh mục đầu tư rộng lớn về phần mềm được chứng nhận an toàn chức năng, bao gồm hệ điều hành QNX, công cụ phát triển và middleware cho các phương tiện tự động và kết nối. Trong phân khúc ô tô, phần mềm của công ty được triển khai trên toàn xe trong các hệ thống như ADAS và Hệ thống An toàn, Buồng lái Kỹ thuật số, Bộ đồng hồ Kỹ thuật số, Giải trí, Telematics, Cổng, V2X và ngày càng được chọn cho các hệ thống kiểm soát khung gầm và quản lý pin đang phát triển về复 tạp.

Phần mềm QNX bao gồm bảo mật mạng, bảo vệ các phương tiện tự động khỏi các cuộc tấn công mạng. Bạn có thể thảo luận về một số điểm yếu tiềm năng mà các phương tiện tự động có đối với các cuộc tấn công mạng không?

Tôi nghĩ vẫn còn một quan niệm sai lầm rằng khi bạn bước vào xe của mình để lái xe về nhà sau này ngày hôm nay, bạn có thể dễ dàng trở thành nạn nhân của một cuộc tấn công mạng xe lớn và được phối hợp, trong đó một quốc gia điên rồ đe dọa sẽ giữ bạn và xe của bạn làm con tin trừ khi bạn đáp ứng các yêu cầu của họ. Các bộ phim Hollywood rất giỏi trong việc phóng đại những gì có thể xảy ra, ví dụ, sự thỏa hiệp tức thời và toàn bộ của các hạm đội, điều này sẽ làm suy yếu tất cả các hệ thống an toàn trong xe. Mặc dù luôn có và sẽ có các điểm yếu trong bất kỳ hệ thống nào, nhưng việc khai thác một điểm yếu và trên quy mô với độ tin cậy chưa từng có sẽ đặt ra tất cả các chướng ngại vật phải được vượt qua, và cũng sẽ đòi hỏi một khoản đầu tư đáng kể về thời gian, năng lượng và tài nguyên. Tôi nghĩ rằng công chúng nói chung cần được nhắc nhở về điều này và thực tế là việc hack, nếu và khi chúng xảy ra, là không mong muốn nhưng không như những gì các bộ phim sẽ khiến bạn tin.

Với một phương tiện kết nối hiện đại chứa hơn 100 triệu dòng mã và một số phần mềm phức tạp nhất từng được triển khai bởi các nhà sản xuất ô tô, nhu cầu về bảo mật mạnh mẽ chưa bao giờ quan trọng hơn. Khi phần mềm trong xe tăng lên, diện mạo tấn công cũng tăng lên, điều này làm cho nó dễ bị tấn công mạng hơn. Mỗi phần mềm yếu kém được xây dựng kém đại diện cho một điểm yếu tiềm năng có thể bị các kẻ tấn công khai thác.

BlackBerry được đặt ở vị trí hoàn hảo để giải quyết những thách thức này vì chúng tôi có các giải pháp, chuyên môn và di sản để trở thành phần mềm nền tảng an toàn và bảo mật cho các phương tiện tự động và kết nối. Phòng thí nghiệm BlackBerry cũng đang hợp tác với các trường đại học về nghiên cứu và phát triển tích cực.

Phần mềm QNX bảo vệ các phương tiện khỏi những cuộc tấn công mạng tiềm năng này như thế nào?

BlackBerry có một danh mục đầu tư rộng lớn về sản phẩm và dịch vụ để bảo vệ các phương tiện khỏi các cuộc tấn công mạng. Phần mềm của chúng tôi đã được triển khai trong các hệ thống nhúng quan trọng trong hơn ba thập kỷ và đáng chú ý, cũng đã được chứng nhận với mức chứng nhận an toàn chức năng ô tô cao nhất với ISO 26262 ASIL D. Là một công ty, chúng tôi đang đầu tư đáng kể để mở rộng danh mục đầu tư sản phẩm và dịch vụ an toàn và bảo mật của mình. Đơn giản là đây là những gì khách hàng của chúng tôi đòi hỏi và dựa vào chúng tôi – một nền tảng phần mềm an toàn, bảo mật và đáng tin cậy.

Liên quan đến bảo mật, chúng tôi tin chắc rằng bảo mật không thể là một ý tưởng sau cùng. Đối với các nhà sản xuất ô tô và toàn bộ chuỗi cung ứng ô tô, bảo mật nên được tích hợp trong toàn bộ vòng đời sản phẩm. Là một phần của cam kết bảo mật liên tục của chúng tôi, chúng tôi đã xuất bản một khuyến nghị Bảo mật 7 Pillar để chia sẻ cái nhìn sâu sắc và chuyên môn của chúng tôi về chủ đề này. Ngoài hệ điều hành và hypervisor được chứng nhận an toàn và bảo mật, BlackBerry cung cấp một loạt các sản phẩm bảo mật – chẳng hạn như PKI được quản lý, công cụ được chứng nhận FIPS 140-2, công cụ tiêm khóa, công cụ phân tích mã nhị phân tĩnh, hệ thống quản lý chứng chỉ bảo mật (SCMS) và công nghệ cập nhật phần mềm An toàn (OTA). Các nhà sản xuất ô tô hàng đầu, cấp một và nhà sản xuất chip tiếp tục tìm kiếm phần mềm được chứng nhận an toàn và bảo mật cao của BlackBerry cho các phương tiện thế hệ tiếp theo của họ. Cùng với khách hàng của chúng tôi, chúng tôi sẽ giúp đảm bảo rằng tương lai của di chuyển là an toàn, bảo mật và được xây dựng trên niềm tin.

Bạn có thể giải thích QNX Hypervisor là gì không?

QNX Hypervisor cho phép các nhà phát triển phân vùng, tách và cách ly các môi trường an toàn quan trọng khỏi các môi trường không an toàn quan trọng một cách đáng tin cậy và bảo mật; và để làm như vậy với độ chính xác cần thiết trong một hệ thống sản xuất nhúng. QNX Hypervisor cũng là hypervisor thương mại được chứng nhận an toàn ASIL D đầu tiên trên thế giới.

Một số nhà sản xuất ô tô nào đang sử dụng phần mềm QNX?

Di sản của BlackBerry trong an toàn, bảo mật và đổi mới liên tục đã dẫn đến việc công nghệ QNX của công ty được nhúng trong hơn 150 triệu xe trên đường ngày nay. Nó được sử dụng bởi 7 nhà cung cấp cấp một hàng đầu, và bởi 45+ nhà sản xuất ô tô, bao gồm Audi, BMW, Ford, GM, Honda, Hyundai, Jaguar Land Rover, KIA, Maserati, Mercedes-Benz, Porsche, Toyota và Volkswagen.

Có gì khác mà bạn muốn chia sẻ về Phòng thí nghiệm BlackBerry không?

BlackBerry cam kết đổi mới liên tục – nó ở tiền phong của mọi thứ chúng tôi làm – nhưng chúng tôi cũng có một di sản độc đáo là một trong những người tiên phong trong bảo mật di động, và hơn nữa ý tưởng về các thiết bị, điểm cuối và phương tiện giao tiếp真正 bảo mật. Những bài học chúng tôi đã học được trong những thập kỷ qua, cũng như công nghệ chúng tôi đã phát triển, sẽ rất quan trọng trong việc giúp chúng tôi tạo ra một tiêu chuẩn mới cho quyền riêng tư và bảo mật khi sóng thần của các thiết bị kết nối tham gia vào IoT. Phần lớn những gì BlackBerry đã làm trong quá khứ đang tái xuất hiện trước chúng tôi, và chúng tôi là một trong những công ty duy nhất ưu tiên niềm tin cơ bản rằng tất cả người dùng đều xứng đáng có các giải pháp cho phép họ sở hữu dữ liệu và bảo mật giao tiếp của mình – điều này được tích hợp vào toàn bộ đường ống phát triển của chúng tôi và là một trong những yếu tố khác biệt chính của chúng tôi. Phòng thí nghiệm BlackBerry đang kết hợp lịch sử này với các đổi mới công nghệ mới để giải quyết cảnh quan di động và điểm cuối kết nối đang mở rộng nhanh chóng, bao gồm cả phương tiện, và các mối đe dọa bảo mật tăng cao. Thông qua quan hệ đối tác mạnh mẽ với các đơn vị kinh doanh của BlackBerry, chúng tôi đang tạo ra các tính năng, sản phẩm và dịch vụ mới để cung cấp giá trị cho cả khách hàng mới và hiện tại.

Cảm ơn bạn vì cuộc phỏng vấn tuyệt vời và vì những phản hồi đầy đủ của bạn. Rõ ràng với tôi rằng Blackberry đang ở vị trí hàng đầu của công nghệ và những ngày tốt đẹp nhất của nó vẫn còn ở phía trước. Những người đọc muốn tìm hiểu thêm nên truy cập trang web Blackberry.

https://youtu.be/loTHsXC_hnA