Appscout Protectwise의 스캇 체신은 그의 노를 드러냈다. 이메일 보안 규칙 1 개

Protectwise의 스캇 체신은 그의 노를 드러냈다. 이메일 보안 규칙 1 개

비디오: Jill Scott - Golden (십월 2024)

비디오: Jill Scott - Golden (십월 2024)
Anonim

앞으로의 삶에 대한 대화를 나누는 Fast Forward에 오신 것을 환영합니다. 오늘 우리는 ProtectWise의 공동 창립자 인 Scott Chasin과 인터넷 보안에 대해 이야기하고 있습니다. WannaCry는 의제에 있지만 시각화와 관련된 보안 및 보호에 대한 새로운 접근 방식에 대해서도 논의합니다. 아이디어는 보안을 이해하기 쉽게하는 것입니다. 저와 명령 줄을 탐색하는 방법을 이해하지 못하는 많은 사람들이 말입니다. 아래 채팅 내용을 읽고보십시오.

Dan Costa: 우리는 특히 무서운 시대에 살고 있습니다. 그 어느 때보 다 더 많은 보안 위협이있는 것 같습니다. 우리는 무엇을 걱정해야합니까? 사이버 범죄자입니까? 국가 국가 배우입니까? 사람들이 재미를 위해 바이러스를 썼을 때를 기억하지만 이제는 모두가 돈을 받고 싶어하는 것 같습니다.

Scott Chasin: 네, 그렇습니다. 대답은 위의 모든 것 같습니다. 저는 당신이 돈을 받고 싶어 할뿐만 아니라 전 세계에 많은 혼란을 야기하는 다른 국가들에 대해 걱정해야한다고 생각합니다. 매우 복잡한 문제에 대한 쉬운 해결책은 아닙니다. 공격 표면이 계속 넓어지고 위협 기후가 점점 악화되고있는 것 같습니다.

대부분의 소비자가 두려워하지는 않지만 아마도해야 할 것은 무엇이라고 생각하십니까?

그들의 이메일. 표적 공격이 발생하는 방식이나 일반적인 드라이브 바이 피싱 공격에 대해 생각할 때는 일반적으로받은 편지함에서 시작합니다. 이메일에서 링크를 클릭하는이 모드에서 벗어나야합니다. 그것은 정말로 나쁜 일이며 때로는 종종 당신을 곤경에 빠지게합니다.

우리 모두 이메일을 채택했기 때문에 흥미로운 것입니다. 모든 사람이 읽지 않기를 원하는 이메일을 보내지 않을 경우 시행하려는 정책이 있습니다. 상황에 따라 회사의 모든 사람에게 전달 될 것이라고 가정해야합니다. 확실히 소환 될 수 있습니다. 그렇다면 해킹 당하면 어쨌든 모두 대중에게 나갈 것입니다.

개인 정보 보호에 대한 우려는 크지 만, 피싱 공격이 신뢰할 수있는 발신자로부터 자신을 숨기는 경우가 종종 있기 때문에 여기에는 신뢰에 대한 우려도 있습니다. 그것은 실제로 문제가 발생하는 곳입니다. 그것은 당신이 정말로 이메일을 믿을 수 없다는 사실을 증폭시킵니다. 헤더를 위조 할 수 있습니다. 분명히 웹 사이트 나 피싱 웹 사이트를 목표로 삼 으면 합법적으로 보입니다. 신뢰할 수있는 것처럼 보이기 때문에 실제로 클릭하는 내용과 오픈 웹과 상호 작용하는 방식에 대해 매우주의를 기울여야합니다.

최근에 Google 문서 도구는 피싱 공격을 받았습니다. 바이러스가 회사에 닥친 것을 처음으로 보았고 보안 팀이이 링크를 클릭하지 않는다는 메모를 보냅니다. 동시에 웹과 트위터에서 보고서를보고있었습니다. 많은 사람들을 때렸습니다.

예, 이메일은 분명히 대중 매체 통신 채널이며 점점 더 응용 프로그램 계층에 통합되고 있습니다. 앱으로 돌아 가기위한 자연적인 릴리 패드 시작점이므로 실제로 조심해야합니다.

이메일에서 링크를 클릭하지 마십시오. 이메일에 링크를 많이 보내지 않는 것 같습니다. 그것은 문화를 만듭니다.

당신은 확실히 이메일로 링크를 보내고 싶지 않습니다. 그런 다음 컴퓨터를 업데이트한다고 말합니다. 그것은 '오, 내일이 일을 할 것입니다, 나는 그것을 벗을 것입니다.'라는 편리한 것들 중 하나입니다. 거기에있는 악성 소프트웨어는 일반적으로 많은 취약점이있는 오래된 소프트웨어를 이용하기 때문에 컴퓨터를 업데이트해야합니다. 불행히도, 범죄 조직은 이러한 취약점을 이용하여 돈을 벌고 있습니다.

WannaCry가 방금 타격을 받았지만 여전히 잔향을 느끼고 있습니다. 많은 초기 헤드 라인에서 언급되지 않은 것은 Windows 10을 실행 중이고 패치 된 시스템이있는 경우 영향을 미치지 않습니다.

나는 많은 사람들이 업데이트를하지 않은 이것에 의해 조금 생각했다고 생각합니다. Windows 7, Windows 8, Windows XP. Microsoft는 이것을 3 월에 다시 패치하여 지난 몇 주까지 영향을보기 시작하지 않았습니다. 실제로는 업데이트해야한다는 것입니다. 패치 관리가 중요합니다. 패치를 업데이트 한 회사, 기업 또는 엔터프라이즈 관점에서 취약성 관리 솔루션을 보유한 패치는 괜찮습니다.

따라서 기본적으로 모든 업데이트를 적용하는 습관을 개발해야하는 개별 사용자가 있습니다. 그런 다음 해당 패치를 수행하고 해당 업데이트를 적용하는 데 비즈니스 비용이 발생할 수있는 비즈니스 측면이 있으며, 이러한 작업을 수행하는 경향이 있습니다.

맞습니다. 현실은 이것이 우리가 WannaCry에서 보았던 광범위한 본성에서 이러한 종류의 취약점을 마지막으로 본 것이 아닐 가능성이 높습니다. 처음 48 시간 동안 150 개국이 영향을 받았습니다. 실제로는 새로운 취약점이 공개 될 것입니다. 특히이 특정 그룹 인 Shadow Brokers는 수많은 제로 데이 취약점을 발표했습니다. 앞으로 몇 주와 몇 달 안에 이러한 유형의 공격이 더 많이 발생할 것으로 예상됩니다.

그래서 이것은 하나의 특정 그룹입니다. 그 사람들은 어떻게 생겼습니까? 지하실에있는 아이들이 그냥 어두워지고 혼란을 겪거나 돈을 벌려고 애 쓰고 있습니까? Shadow Brokers와 같은 그룹의 동기는 무엇입니까?

그들이 누구인지 정확하게 판단하기 위해 법 의학적 노력을하는 사람들이 많이 있습니다. 여러 다른 국가로 연결되는 링크가 있으므로 분명히 남겨 두겠습니다. 조사는 계속됩니다.

누가이 일을하고 있는지 정확히 아는 것은 쉽지 않습니다.

맞습니다… 이것은 우리가 앞으로 나아갈 때 많은 숨겨진 취약점이 노출되는 복잡한 위협 표면입니다.

그 지형 의 복잡성을 처리하는 방법에 대해 이야기합시다 . 귀사에는 고유 한 접근 방식이 있지만 직관적 인 접근 방식이 있습니다. 평신도의 용어, 당신은 보안 환경을 가지고 그것을위한 시각적 인터페이스를 만듭니다. 탐색 할 수 있으며 진행 상황을 이해하기 위해 명령 줄이 필요하지 않습니다.

ProtectWise는 네트워크를위한 메모리를 만드는 것입니다. 녹화하는 실제 카메라와 매우 유사합니다. 우리는 네트워크에서 일어나는 모든 것을 기록 할 수있는 가상 카메라를 만들었고 그 기록을 클라우드에 저장했습니다. 많은 회사들이 해킹 당하고 그것을 모르기 때문에 실제로 중요합니다. 그들은 실제로 그들의 네트워크에서 일어나는 일을 기록하지 않습니다. 그래서 우리는 분석가들이 어떻게 들어 왔으며 어떤 정보를 얻었는지에 대한 질문에 답할 수있는 법의학 빵 부스러기 코스를 제공합니다. 우리가 한 일은 네트워크를 위해이 메모리를 가져 와서 클라우드에 저장하여 대부분의 해킹이 수개월 동안 감지되지 않기 때문에 정말 긴 보존 기간을 가질 수 있다는 것입니다.

이것은 조직에서 실제로 중요한 일입니다. 이제는 발생한 일에 대한 기록을 가지고 있으며 실제로 해당 메모리를 사용하여 시간을 거슬러 올라갑니다. 예를 들어 새로운 HeartBleeds로서 WannaCry는 돌아가서 그 기억을 재생합니다. 실제로 우리가 빌린 아이디어였습니다. 저는 국제 올림픽위원회의 모델로 훈련을 받았을 때와 수년간 경쟁 할 때 운동 선수를 시험해 왔습니다. 성능 향상 약물에 대한 새로운 시그니처 또는 마스킹 에이전트에 대해 알게되면 시간이 지남에 따라 샘플을 다시 테스트합니다. 우리는 사이버 보안에도 똑같이했습니다. 그것은 실제로 우리 제품의 기초 였지만, 우리는이 위에 정말로 고급 UI를 만들었습니다. 이 데이터를 모두 네트워크의 메모리에 저장하려면 모든 데이터를 시각화하는 멋진 방법이 더 좋습니다.

매우 효율적인 분석 응답을 생성한다는 점에서 직관적입니다. 바로 우리가 한 일입니다. 우리가 팀에 데려 간 최초의 사람들 중 하나는 Jake Sargeant라는 이름의 누군가입니다. 제이크와 터미네이터: 구원 을 기억한다면 제이크는 영화 Tron 레거시 와 톰 크루즈의 망각 을 위해 모든 CGI 또는 많은 CGI를 수행했습니다. 우리는이 모든 데이터를 실제로 시각화하기 위해 지난 3 년 동안 Jake와 협력 해 왔습니다.

보안 프레젠테이션 계층에 대해 우리가 열정을 갖는 이유는 보안에서 직면하는 가장 큰 문제 중 하나가 반드시 기술적 인 문제가 아니라 인적 자원 문제이기 때문입니다. 우리는 단순히 점을 법 의학적으로 연결하기에 충분한 고급 인간이 없기 때문에 인재 확보의 과제 중 하나는 우리가 사용하지 않는 도구 세트입니다. 그것들은 커맨드 라인이고, 터미널 창이며, 파이썬 스크립트입니다.

우리는 그것을보고 Minecraft 세대가 자라고 있다고 말했습니다. 그들은 가상 세계를 이해하고 가상으로 협업하는 방법을 이해합니다.

만든 인터페이스를보고 작성한 메타 버스를 보면 많은 트론 영향이 나타납니다. 대부분의 사람들은 그것이 장식 적이거나 시각적 효과만을위한 것이라고 생각할 것입니다. 그러나 모든 이미지, 모양 및 전체 환경은 무언가를 의미합니다.

맞습니다. 우리는 몰입 형 그리드라고하는 것을 만들었습니다. 분명히 격자는 영화에서 만들어졌습니다. 우리는 현실에서 그리드를 구축하고 있습니다. 아이디어는 우리가 네트워크를 취하고 해당 네트워크의 모든 자산을 대표한다는 것입니다. iPhone이든 데이터베이스이든 노트북이든 데스크탑이든 관계없이 건물로 표현합니다. 그 결과 가상 세계에 도시가 생겨 기본적으로 보안 상태와 모든 엔드 포인트, PC 및 자산을 볼 수 있습니다. 네트워크 내부에있을 수 있으며, 다른 자산을 대상으로 비행하고 타겟팅 할 수 있습니다.

게임 화가 아닙니다. 우리는 우리가 사용하는 최고급 게임 엔진, Unity 엔진을 가지고 있지만, 타겟팅 및 웨이 포인트 및 인벤토리 관리와 같은 게임 메커니즘을 사용하는 것에 관한 것입니다. 차세대가 실제로 이해하고 파악하는 것.

현재 네트워크 관리자는 목록에있는 모든 것을 볼 수 있지만 실제 노출 환경을 보는 것만 큼 실행 가능한 것은 아닙니다.

현실은 오늘날 보안으로 인해 로그 파일을 통해 보안이 크게 관리된다는 것입니다. 타임 스탬프의 텍스트 파일과 텍스트의 문자열은 무엇입니까? 그래서 우리는 그것들을 검색하고 그것들을 상관시킬 수 있지만 시각적이지 않고 번거롭고 확장되지 않습니다. 우리가하려는 것은 차세대를 살펴보면서 현 상태에 도전하는 것입니다. 우리는 협업에 관한 그들의 능력을보고 있으며 게임 역학의 활용을 원합니다. 사이버 보안은보다 효율적으로 대응할 수있을뿐만 아니라 사냥과 순찰을 할 수있는 완벽한 모델이라고 생각합니다. 뉴욕의 거리에서 구타 경찰처럼.

실시간 시청자로부터 질문을 받도록하겠습니다. 우리는 무엇을 얻습니까?

오 당연하지. 네트워크 보안에 많은 노력을 기울이고 있습니다. 스캔, 탐지에 있어서는 킬 체인이라고 불리는 것의 첫 번째 레이어입니다. 따라서 우리는 킬 체인의 모든 단계를 거치는 휴리스틱 엔진을 관리합니다. 킬 체인은 기본적으로 공격의 단계이며 정찰은 첫 번째 단계입니다.

'킬 체인'은 꽤 심하게 들립니다.

그것은 군사 용어입니다.

그 것처럼 들립니다. 이 제품의 대상에 대해 말해주십시오. 당신 은 꽤 높은 눈썹 고객이 있습니다.

우리의 첫 고객은 실제로 Netflix였습니다. 우리는이 플랫폼을 구축하여 네트워크가 복잡하거나 조각난 사무실이 있거나 IT 자산이 많이 분포 된 대기업 및 대기업에 제공 할 수 있습니다. 이는 대규모 조직, 사고 대응 팀을 위해 특별히 구축되었습니다. 네트워크에서 보안을 관리하기 위해 함께 모은 팀 그들은 나가서 조사를합니다. 이러한 주요 질문에 대답하려면 법의학 도구 세트가 필요합니다.

인터페이스가 실행 중입니다. 무엇보다도, 화려하게 보입니다. 이 모든 위젯이 무엇을하고 있는지 알면 이것을 이해할 수 있다고 생각합니다.

헤드 업 디스플레이라고 할 수있는 한 많은 정보를 원했습니다. 보안 운영 센터 점보트론에 설치되도록 설계 되었습니까? 이는 눈에 잘 띄는 패턴 인식을 제공하므로 회사 내외부 연결 수를 매우 빠르게 확인할 수 있습니다. 위협 심각도별로 색상이 지정된 지역별로 영역을 볼 수 있습니다. 여기 보이는 모든 것, 파란색은 깨끗하고 빨간색은 꽤 나쁩니다. 이제 이것은 트래픽의 데모 루프입니다. 그래서 우리는 지속적으로 나쁜 트래픽을 실행하고 있습니다. 그렇습니다. 빨간색이 많이 있습니다.

우리가 이야기하는 동안 백그라운드에서 경고를 설정했을 수 있습니까?

데모이지만 킬 체인을 볼 수 있습니다. 우리는 이것을 공격의 나선이라고 부릅니다. 그래서 여러분이이 노틸러스에 대해 깊이 들어가면 더 많은 문제가 생깁니다. 정찰로 시작하여 누군가 IP 범위를 스캔하여 배달 할 수 있습니다. 배달은 악의적 인 악의적 인 링크가 포함 된 전자 메일을 보내는 사람 일 수 있습니다. 해당 링크를 클릭하면 감염되었습니다. 비콘을하기 위해, 이제 감염은 명령하고 통제하기 위해 '이봐 요. 우리는 이제 봇넷이나 대화하는 사람이 다시 명령을 보내고 PC를 제어하고 있습니다.

그런 다음 궁극적으로 강화 및 데이터 절도를 수행합니다. 이는 일반적으로 여기에서 목표입니다. 그래서 우리는이 모든 것을 관리하고 사고 대응자가 들어 와서 그 영향이 무엇인지 매우 빨리 이해할 수있는 이벤트를 내 놓습니다. 우리는 머신 러닝, 고급 휴리스틱 및 대규모 상태 엔진을 사용하여 모든 무거운 리프팅을 수행하고, 모든 무거운 리프팅을 수행하여 사고 대응자가 매우 빠르게 들어와 치료를 시작할 수 있도록합니다.

이것은 실시간이지만 메모리 효과도 있습니다.

위협 탐지 엔진은 실제로 실시간 분석과 실시간 분석을 결합합니다. 우리는 그것을 타임머신이라고 부릅니다. 우리가이 회사를 짓고 스텔스 모드에있을 때 누군가 다음과 같이 물었습니다. 그리고 저는 '친구의 지하실에 타임머신을 만들고 있습니다.'는 사실과 거리가 멀지 않습니다. 여기서 아이디어는 고객을 위해 하루에 수천 번 시간을 거슬러 올라간다는 것입니다. 우리가 배운 새로운 정보를 가져 와서 되돌아 가서 과거에 침입했는지 여부를 판단하기 위해 그 기억을 재생합니다.

현재 사람들은 로그 파일을 통해 필터링해야합니다.

이를 위해서는 많은 수작업이 필요하므로 클라우드의 힘, 클라우드의 탄력성을 사용하여 데이터를 실제로 장기간 저장할뿐만 아니라 지속적으로 처리해야합니다.

귀하의 개인 보안 프로세스 및 프로토콜은 어떻게 생겼습니까? 너 뭐하니? 랩톱을 열고 어떤 브라우저를 사용하며 어떤 보호 기능을 가지고 있습니까?

Chrome과 1Password를 사용합니다. 링크를 클릭하지 않습니다. 그게 다야. 랩톱과 홈 데스크톱이 있습니다. 한 노트북은 Mac이고 다른 노트북은 Windows이며 보안 상태에서 동일하게 관리하려고합니다. 예, AV가 있는데 어떤 엔진이 있는지 언급하지 않습니다.

그래도 McAfee에서 일했었습니다.

저는 몇 년 동안 McAfee의 CTO였습니다. 쉬운 일입니다. 소비자로서 문제가 발생하는 곳은 사용의 용이성입니다. 우리 모두가 원하는 편의성 때문에 코너를 자릅니다. 예전에는 암호를 적어 두었습니다. 이제 동일한 암호 만 사용합니다.

이 회사에는 랩탑에 포스트잇과 암호를 가진 많은 사람들이 있습니다.

당신은 그것을 얻었고 지금 우리는 링크를 클릭하거나 소프트웨어를 업데이트, 다시 생각해야합니다. 불편하지만 우리는 경계해야합니다.

공용 Wi-Fi 네트워크에 연결하는 것은 어떻습니까? 난 끝냈어.

IoT는 또 다른 매우 큰 공격 영역이므로 공개 Wi-Fi는 까다 롭습니다. AT & T Wi-Fi를 누군가가이 특정 공용 Wi-Fi로 마스킹하고 있는지 확인하는 데는 인증이 많지 않습니다. 조심해야 해 Wi-Fi를 넘어서서 연결된 모든 영역으로 들어가면 공격 표면이 실제로 피어나는 것을 볼 수 있습니다.

나는 우리가 WannaCry와 같은 랜섬웨어를 가지고있는 먼 미래에 너무 멀지 않다는 것을 말할 수 있습니다… 냉장고. 아마도 그들은 당신의 기후 제어 시스템으로 당신을 착빙시키고있을 것입니다. 연결된 세상에 대해 생각하고 보안 관점에서 직면 할 문제에 대해 생각하십시오.

사물 인터넷에는 많은 흥미로운 것들이 있습니다. 우리가 지금 할 수 있고 상대적으로 저렴하기 때문에 많은 흥미로운 흥미로운 제품이 만들어지고 있으며 인터넷에 연결되어 있습니다. 그러나이 회사들 중 극소수의 보안 책임자가 있습니다. 표준이없고 프로세스가 없기 때문에 IoT 제품의 보안을 테스트하기가 매우 어렵다는 것을 알게되었습니다.

나는 그것이 변화하고 있다고 생각합니다. 사이버 보안은 이사회 차원의 관심사입니다. 해킹당하는 것이 아니라 비즈니스 중단 문제입니다. 따라서 보드 수준의 많은 회사는 편집증이므로 변경되고 있다고 생각합니다. 대부분의 조직에서 채택하고있는 예산을 살펴보면 IT 보안 지출에 대한 경향이 분명히 높아지고 있다고 생각합니다.

가상 사설망에 대해 어떻게 생각하십니까? 지난 3 개월 동안 VPN 서비스에 대한 트래픽이 급격히 증가했습니다. 많은 사람들이 이것이 필요하다고 생각합니다. VPN을 얻는 데는 여러 가지 이유가 있지만 사람들이 필요합니까?

VPN은 특히 회사 환경이나 비즈니스 환경에서 매우 유용하다고 생각합니다. 다시 한 번 편의상 돌아 왔습니다. VPN을 클릭하고 연결을 설정하면 연결 속도가 느려질 수 있습니다. 이것들은 VPN 생활의 일부라는 것을 이해해야합니다. 저의 희망은 그 기술의 많은 부분이 보이지 않게되고 많은 보안의 목표가 보이지 않게되어야한다는 것입니다. 사용자를 불편하게 할 수는 있지만 실제로는 보안을위한 유틸리티 모델을 만듭니다.

당신은 덴버에 있습니다; 거기에 어떤 기술 장면이 있습니까?

덴버는 환상적이고 도시 자체는 급성장하고 있습니다. 소프트웨어 엔지니어링은 우리가 인재를 끌어들이는 최고의 일입니다. 신생 기업에게는 놀라운 곳이며 Denver에는 많은 보안 신생 기업이 있습니다. 콜로라도에 80 이상이 있다고 생각합니다. 서구에는 어느 정도 사이버 보안 본부입니다. 그것은 큰 도시이며 지금 당장 많은 기술 인력이 다운타운에있는 성장 단계를 거치고 있으므로 서해안에서 느낄 수있는 에너지와 분위기를 느낄 수 있습니다.

위협을 식별하는이 가상 환경을 구축했으며 사이버 공간이 매우 넓습니다. 물어봐야 겠어 가상 세계와 메타 버스 측면에서 William Gibson 또는 Neil Stephenson 중 누구를 선호합니까?

어려운 일이지만 스노우 크래쉬가 끝납니다 . 그래서 Neil과 나중에 시각적으로 Wachowskis는 The Matrix 로 무엇을했는지와 함께했습니다.

나는 당신과 함께 갈 것입니다. 깁슨은 기술이 우리 문화에 어떻게 혼합되는지에 대한 더 광범위하고 통합 된 견해를 가지고 있다고 생각합니다. 그러나 사이버 공간의 순수한 시각화를 위해 Stephenson이 가지고 있다고 생각합니다.

스티븐슨이 못을 박았다고 생각합니다.

우리는이 쇼의 미래에 대해 이야기합니다. 가장 흥분되는 점은 무엇입니까?

글쎄, 그것은 증강 현실이어야한다. AR은 큰 영향을 미칠 것입니다. 우리가하는 일까지도 네트워크 내부에 몰입한다고 상상해보십시오. 그러나 실제로 네트워크를 실제로 둘러 볼 수 있다면 어떨까요? 그것은 꽤 멋진 혼합 아이디어 인 Snow Crash 로 돌아갑니다. AR이 많은 산업에 상업적으로 큰 영향을 미칠 것으로 생각합니다. 우리는 하드웨어 측면에서 알아 내야 할 것이 있지만 전반적으로 새로운 렌즈라고 부르는 것에 정말로 흥분합니다. 그것이 가상 현실이든 증강 현실이든.

우리는 가상 현실에 대해 많이 이야기하고 게임의 영향과 완전히 몰입 한 환경에 대해 이야기합니다. 그러나 나는 항상 증강 현실과 혼합 현실이 더 클 것이라고 생각했습니다. 유틸리티와 유용성 및 비즈니스를위한 훨씬 더 많은 기회가 있습니다.

놀랍습니다. 아키텍처에서 엔지니어링, 사이버 보안에 이르기까지 초기 구현 중 일부를 보았을 때 실제로 변화하는 기술임을 알 수 있습니다.

가장 걱정하고 가장 걱정하는 것은 무엇입니까? 밤에 어떤 기술 트렌드가 당신을 유지합니까?

나는 그들 중 많은 것이 있다고 생각합니다. 냉장고에 갇히고 싶지 않습니다. 그 중 하나입니다. 전반적으로 공격면이 느려지지 않는다고 생각합니다. 나는 연결된 세상을 원하고 모든 것을 연결하기를 원하지만 비즈니스 내부뿐만 아니라 개인적인 삶에서 어떻게 관리하는 것이 가장 큰 도전 일 것입니다.

우리는 이전에 수행했던 방식으로 일을 할 수 없을 것입니다.

그것은 맞습니다. 그리고 그곳에있는 적들은 사라지지 않을 것입니다. 공격 표면이 커지면서, 혼란과 갈취에 대한 요구가 커지고, 큰 동 기부 여자로서 돈을 버는 것이 계속되고 있습니다.

그것은 우리가 PCMag에서 많이 다룬 것들 중 하나입니다. 이것은 악의적 인 행위자가 있었고 보안 업계가 그들을 공격하는 상황에서 왔으며, 많은 돈을 벌고 범죄를 저지르는 범죄 기업입니다. 엄청난 인센티브가 있습니다. 이제 비트 코인으로 인해 익명의 지불 시스템이 있습니다.

맞습니다.

이것이 우리가 살고있는 세상이며 완전히 다른 유형의 접근 방식이 필요합니다.

정확히 맞습니다. 완전히 새로운 세대의 사이버 보안 분석가와 응답자, 사냥꾼과 순찰자를 가능하게하는 새로운 접근 방식이 되길 바랍니다. 우리는 이것이 핵심이라고 생각합니다. 우리는 채워지지 않을 모든 일자리와 관련된 인적 자본 문제를 해결해야합니다. 일부 연구에 따르면 향후 4 년 동안 2 백만 개의 일자리가 사이버 보안에 채워지지 않을 것입니다.

우리는 이것이 자동화가 모든 인간의 노동을 대체 할 것이라는 아이디어에 대한 대응책이라고 촬영하기 전에 이야기했습니다. 그러나 이것은 자동화가 필요한 경우이지만 사람도 필요합니다.

나는 당신이 여기서 방정식에서 인간을 빼낼 수 있다고 생각하지 않습니다. 인공 지능과 인공 지능 알고리즘을 통해 인간의 직관을 복제하기까지 시간이 좀 걸릴 것입니다. 어떤 시점에서 눈을 뜨지 않는 한, 인간은 여기에서 일정하게 될 것입니다. AI를 완전히 활용할 수 있다고 생각하지 않습니다. 사이버 공간의 맥락에서 머신 가이드 인텔리전스가 정말 좋지만 나는 당신이 방정식에서 인간으로부터 벗어날 수 있다고 생각하지 않습니다.

인생을 가장 많이 변화시킨 제품이나 서비스는 무엇입니까? 가젯 일 수 있고 앱일 수 있습니까?

오, 좋은 질문입니다. 분명히 내 주머니에 보관하는 슈퍼 컴퓨터, 즉 내 아이폰이어야 할 것입니다. 그것으로, 나는 거의 모든 것을 주문형으로 얻을 수 있습니다. 그래서 그것은 Uber이든 식료품이든, 당신은 그것을 이름지었습니다. 그리고 연결된 삶은 아마도 가장 많이 변한 것 일 것입니다.

당연한 것으로 받아들이지 않는 것이 중요합니다.

아뇨.

Protectwise의 스캇 체신은 그의 노를 드러냈다. 이메일 보안 규칙 1 개