薩拉·塔西斯，黑莓公司高級技術開發實驗室副總裁 – 專訪系列

薩拉·塔西斯是黑莓公司高級技術開發實驗室的副總裁。

黑莓公司已經保護了超過5億個端點，包括1.5億輛汽車。黑莓公司正在領導一種單一平台的方式，來保護、管理和優化智能端點的部署，讓客戶能夠保持在技術曲線的前沿。

黑莓公司在2019年末推出了高級技術開發實驗室（Blackberry Labs）。創建這個新的商業部門的戰略重要性是什麼?

作為一個創新加速器，黑莓高級技術開發實驗室是一個故意的投資，投資120名團隊成員到公司的未來。物聯網（IoT）和動態威脅景觀的崛起，創造了一個氣候，組織必須時刻防範新的威脅和漏洞。我们挑選了團隊，包括嵌入式IoT空間的專家，具有多樣的能力，包括強大的數據科學專業知識，創新管道調查、孵化和開發技術，以保持黑莓在安全創新方面的領先地位。 ATD實驗室與黑莓的其他商業單位，例如QNX，密切合作，以進一步公司對安全、安全和數據隱私的承諾。黑莓實驗室也與大學合作進行活躍的研究和開發。我们為這些計劃感到自豪，認為它們將對我們的未來路線圖產生巨大的影響。

去年，黑莓實驗室成功地將Cylance的機器學習技術整合到黑莓的產品管道中。黑莓實驗室目前專注於孵化和開發新的概念，以加速我們的Spark和IoT商業單位的創新路線圖。我的角色主要是幫助驅動創新管道，並與我們的商業單位合作，為我們的客戶提供有價值的解決方案。

黑莓實驗室正在開發什麼樣的產品?

黑莓實驗室正在促進應用研究，利用所獲得的見解在我們已經開發出領先市場的解決方案的業務領域進行創新。例如，我們正在將機器學習和數據科學應用於我們現有的應用領域，包括汽車、移動安全等。這在很大程度上是由於黑莓Cylance技術和專業知識的湧入，使我們能夠結合我們的ML管道和市場知識，創造出全面保護信息和設備的解決方案。隨著新技術和威脅的出現，黑莓實驗室將使我們能夠采取主動的態度來應對網絡安全，不僅更新我們現有的解決方案，而且評估我們如何分支出並提供更全面、基於數據和多樣化的產品組合來保護物聯網。

在CES上，例如，我們推出了基於AI的交通解決方案，面向OEM和商業車隊。這個解決方案提供了對車輛安全和健康的全面視圖，並為製造商或車隊經理提供了對安全的控制。它還使用基於機器學習的連續身份驗證來識別車輛的駕駛員，根據過去的駕駛行為。這個概念是由黑莓實驗室誕生的，標誌著黑莓Cylance的AI和ML技術首次與黑莓QNX解決方案集成，目前這些解決方案正在為全球150多萬輛車提供動力。

關於我們如何看待AI和ML在未來幾年中塑造移動世界的更多見解，我鼓勵你閱讀我們最近發布的“移動之路”指南中的“通過AI和ML實現移動安全的信心”。在今年的CES上發布的“移動之路：2020年智能城市和交通的趨勢和技術指南”是一個全面資源，政府監管機構、汽車高管和技術創新者可以依靠它來為智能和連接車輛的未來提供前瞻性的思考，實現一個安全和值得信賴的交通未來，讓駕駛員、乘客和行人都能夠信任。

這個指南包含了我們自己內部專家的見解，以及來自交通業界的各個領域的認可聲音，提供了實用的策略，供任何對塑造未來車輛和基礎設施感興趣的人使用。

人工智能對黑莓公司的未來有多重要?

隨著IoT和網絡安全風險的爆發，傳統的方法已經不能保護組織、事物和人們的安全和保密。預防、檢測和應對潛在威脅需要考慮大量數據和智能自動化的適當響應。 AI和數據科學包括解決這些挑戰的工具，因此對黑莓公司的路線圖至關重要。這些工具使黑莓公司能夠為客戶提供更大的價值，通過高效的方式減少風險。 黑莓公司利用AI提供創新的解決方案，在網絡安全、安全和數據隱私領域，作為我們的戰略的一部分，連接、保護和管理物聯網中的每個端點。

例如，黑莓公司訓練我們的端點保護AI模型，使用數十億個文件，好和壞，讓它學會自主地判斷文件，預執行。這個龐大的、持續的培訓工作的結果是一個被證明的阻止有效載荷嘗試利用零日漏洞的記錄，長達兩年之久。

保護組織免受零日有效載荷的能力，遠在它們被開發和部署之前，就意味著當其他IT團隊正在從下一次重大爆發中恢復時，對於黑莓公司的客戶來說，這將是業務如常。例如，WannaCry，使全球數百萬台電腦無法使用，被黑莓公司（Cylance）開發、培訓和部署的機器學習模型預防，24個月前就已經報告了這個惡意軟件。

黑莓公司的QNX軟件嵌入在超過1.5億輛車中。可以討論一下這個軟件做什麼嗎?

我們的軟件為車輛內的許多系統提供了安全和安全的軟件基礎。我们有一个广泛的功能安全认证软件组合，包括我们的QNX操作系统、开发工具和中间件，用于自动驾驶和連接車輛。在汽車領域，公司的軟件被部署在車輛的各個系統中，例如ADAS和安全系統、數字駕駛艙、數字儀表板、信息娛樂、遠程信息處理、門戶和V2X，越來越多地被選擇用于底盤控制和電池管理系統，這些系統的複雜性正在增加。

QNX軟件包括網絡安全，保護自動駕駛車輛免受各種網絡攻擊。可以討論一下自動駕駛車輛可能存在的哪些潛在漏洞嗎?

我認為外界仍然存在一個誤解，當你今天晚上開車回家時，你可能會成為一個大規模和協調的車輛網絡攻擊的受害者，某個流氓國家威脅要勒索你和你的車輛，除非你滿足他們的要求。好萊塢電影很擅長於誇大可能的情況，例如，瞬間和完全地破壞車輛的所有安全系統。雖然在任何系統中都存在漏洞，但要利用漏洞並以前所未有的可靠性和規模來實施，需要克服許多障礙，需要大量的時間、精力和資源。我認為公眾需要被提醒這一點，以及這樣的攻擊如果發生，雖然不想要，但不像電影中描繪的那樣。

隨著現代連接車輛中包含的軟件行數超過1億行，軟件的複雜性使其更容易受到網絡攻擊。每個設計不良的軟件都代表著一個可能被攻擊者利用的漏洞。黑莓公司非常適合應對這些挑戰，因為我們有解決方案、專業知識和安全認證的軟件基礎，為自動駕駛和連接車輛提供安全和可靠的基礎。

黑莓公司的QNX軟件已經在關鍵的嵌入式系統中部署了三十多年，並且已經獲得了最高級別的汽車認證，ISO 26262 ASIL D。作為一家公司，我們正在大量投資於擴大我們的安全和安全產品和服務組合。簡單地說，這就是我們的客戶要求和依賴於我們的東西——一個安全、可靠和值得信賴的軟件平台。

關於安全，我們堅信安全不能是一個事後補救的東西。對於汽車製造商和整個汽車供應鏈來說，安全應該是整個產品生命周期中的內在因素。作為我們對安全的承諾的一部分，我們發布了一個7個支柱的網絡安全建議，分享我們對這個話題的見解和專業知識。除了我們的安全認證和安全的操作系統和虛擬機外，黑莓公司還提供了一系列安全產品，例如管理的PKI、FIPS 140-2認證的工具包、金鑰注入工具、二進制代碼靜態分析工具、安全憑證管理系統（SCMS）和安全的遠程軟件更新技術。世界領先的汽車製造商、Tier 1和芯片製造商繼續尋求黑莓公司的安全認證和高安全性的軟件，用于他們的下一代車輛。與我們的客戶一起，我們將幫助確保未來的移動將是安全、可靠和值得信賴的。

可以詳細介紹一下QNX虛擬機嗎?

QNX虛擬機使開發人員能夠分割、分離和隔離安全關鍵的環境和非安全關鍵的環境，從而可靠和安全地實現嵌入式生產系統所需的精度。 QNX虛擬機也是世界上第一個獲得ASIL D安全認證的商用虛擬機。

哪些汽車製造商正在使用QNX軟件?

黑莓公司在安全、安全和持續創新的優秀履歷，導致其QNX技術被嵌入在超過1.5億輛車中。它被七大汽車Tier 1和45+個OEM使用，包括奧迪、寶馬、福特、GM、本田、現代、捷豹路虎、起亞、馬塞蒂、梅賽德斯-奔馳、保時捷、豐田和大眾。

您是否有其他關於Blackberry Labs的信息想要分享?

黑莓公司致力於不斷和一致的創新——這是我们做一切事情的前沿。但我們也有一個獨特的遺產，作為移動安全的先驅之一，並進一步發展了真正安全的設備、端點和通信的理念。過去幾十年我們學到的教訓，以及我們開發的技術，將對於幫助我們創造一個新的標準，來保護隱私和安全，在物聯網中連接的設備中發揮重要作用。黑莓公司的很多過去的工作又重新出現在我們面前，我們是少數幾家優先考慮用戶應該擁有自己的數據和安全通信的公司之一——這是我們的核心發展理念和一大優勢。黑莓實驗室結合了這段歷史和新的技術創新，來應對移動和連接端點的快速擴張，包括車輛和增加的安全威脅。通過我們與黑莓公司商業單位的強大合作伙伴關係，我們正在創造新的功能、產品和服務，為新老客戶提供價值。

感謝您這次精彩的採訪和您的詳盡回答。很明顯，黑莓公司站在技術的前沿，且其最好的日子仍然在前方。希望了解更多的讀者應該訪問黑莓公司的網站。

https://youtu.be/loTHsXC_hnA