রিকার্ড কার্লসনের সাথে সাক্ষাত্কার - সনাক্ত করুন

ডিটেকটিফাই এর সিইও এবং সহ-প্রতিষ্ঠাতা রিকার্ড কার্লসন, তার কোম্পানির ডিপ স্ক্যান এবং অ্যাসেট মনিটরিং পরিষেবাদি সম্পর্কে তাকে বলার জন্য নিরাপত্তা গোয়েন্দাদের আভিভা জ্যাকসের সাথে বসেছিলেন।

নিরাপত্তা গোয়েন্দা: কী আপনাকে শনাক্তকরণ শুরু করতে অনুপ্রাণিত করেছিল?

রিকার্ড কার্লসন: আমি প্রায় আট বছর আগে কোম্পানির একেবারে প্রথম দিনগুলিতে ডিটেক্টিফাইতে যোগ দিয়েছিলাম। অন্যান্য সহ-প্রতিষ্ঠাতা নৈতিক হ্যাকিং সম্প্রদায়ের কিছু উজ্জ্বল মন (যদি আপনি এটি জানেন তবে তারা সম্ভবত এটি হ্যাক করেছে)। তারা নৈতিক শীর্ষ হ্যাকারদের জ্ঞান হাজার হাজার প্রতিষ্ঠানের কাছে পৌঁছে দিতে চেয়েছিল, যাতে তাদের সংগঠনগুলিকে আরও ভালভাবে রক্ষা করা যায়। তাদের এমন একজনের প্রয়োজন ছিল যারা হ্যাকার-চালিত নিরাপত্তা সরঞ্জাম সম্পর্কে তাদের দৃষ্টিকে একটি ব্যবসায় পরিণত করতে পারে।

আমি ভেবেছিলাম এটা সাহসী, এবং আমি একটি সুরক্ষা সমাধানের ধারণা নিয়ে উচ্ছ্বসিত ছিলাম যা ওয়েব সুরক্ষার সহযোগিতামূলক প্রচেষ্টা হিসেবে কাজ করে - মানুষের বুদ্ধি এবং অটোমেশনকে একত্রিত করে সবার জন্য ইন্টারনেটকে আরও নিরাপদ করতে।

তারপর থেকে, ডিটেকটিফাই 130+ লোকের একটি সুরক্ষা কোম্পানিতে পরিণত হয়েছে, যেখানে নেতৃস্থানীয় নৈতিক হ্যাকারদের ক্রমবর্ধমান সম্প্রদায় তাদের সর্বশেষ ফলাফলগুলি এবং বিশ্বের কিছু জনপ্রিয় প্রযুক্তি প্ল্যাটফর্মগুলি ক্লায়েন্ট হিসাবে জমা দিয়েছে, স্পটিফাই, কিং এবং ট্রেলো সহ।

এসডি: আপনার কোম্পানির প্রধান পণ্য বা পরিষেবা কি?

রেসিন: সংক্ষেপে, ডিটেক্টিফাই আপনার নিরাপত্তার দুর্বলতার জন্য আপনার সমগ্র অনলাইন পৃষ্ঠকে ক্রমাগত স্ক্যান করে এবং আপনাকে তাদের সম্পর্কে সতর্ক করে দেয় যাতে আপনি হুমকির শীর্ষে থাকতে পারেন। আমাদের নৈতিক হ্যাকারদের বিশ্বব্যাপী সম্প্রদায় আমাদের স্ক্যানিং ইঞ্জিনের পেছনের শক্তি — তারা ক্রমাগত নতুন আক্রমণ পদ্ধতি জমা দেয় যা আমরা আমাদের পণ্যগুলিতে তৈরি করি এবং নিরাপত্তা পরীক্ষা হিসাবে আমাদের গ্রাহকদের সম্পদের উপর চালাই। এটি আপনার দলে বিশ্বের সেরা হ্যাকারদের মতো!

আমাদের বর্তমানে দুটি পণ্য আছে; ডিপ স্ক্যান সনাক্ত করুন নিরাপত্তা পরীক্ষা স্বয়ংক্রিয় করে এবং আপনাকে অননুমোদিত দুর্বলতা খুঁজে পেতে সাহায্য করে; সম্পদ মনিটরিং ক্রমাগত সমস্ত ইন্টারনেট-সম্মুখীন সাবডোমেনগুলি পর্যবেক্ষণ করে, উন্মুক্ত ফাইল, দুর্বলতা এবং ভুল কনফিগারেশনগুলি সন্ধান করে। আমরাও শীঘ্রই চালু করব দুর্বলতার জন্য API গুলি স্ক্যান করার জন্য একটি API ফাজিং ইঞ্জিন। 

এসডি: আপনার গ্রাহকরা কোন উল্লম্ব?

রেসিন: আমাদের গ্রাহকরা প্রাথমিকভাবে মাঝারি আকারের বা বড় কারিগরি কোম্পানি যা তাদের ব্যবসা অনলাইনে পরিচালনার উপর নির্ভর করে। শিল্প-ভিত্তিক, আমাদের ক্লায়েন্ট বেস খুবই বৈচিত্র্যময় — আমরা প্রধান বিনোদন প্ল্যাটফর্ম থেকে শুরু করে ব্যাংক এবং স্বাস্থ্যসেবা কোম্পানি পর্যন্ত সবকিছু পরিবেশন করি।

এসডি: কেন আপনার গ্রাহকরা আপনার কোম্পানিকে ভালবাসেন?

রেসিন: আমি একজন ব্যবহারকারীকে বলতে শুনেছি যে ডিটেকটিফাই একটি ভাল বন্ধুর মতো যা আপনাকে আরও ভাল করতে এবং সেরা নিরাপত্তা অনুশীলনের শীর্ষে থাকতে সাহায্য করে। আমি মনে করি এটি আমাদের লক্ষ্য হওয়ার একটি ভাল বিবরণ। আমরা একমাত্র নিরাপত্তা সমাধান যা হ্যাকারদের একটি সম্প্রদায়ের দুর্বলতার উৎস। যদিও অন্যান্য বিক্রেতারা তাদের নিজস্ব স্ক্যানিং নিয়ম তৈরি করে, পরিচিত বাগের উপর ভিত্তি করে, আমাদের গ্রাহকরা শীর্ষ হ্যাকারদের বিশ্বব্যাপী পুল থেকে সর্বশেষ দুর্বলতাগুলিতে অবিরত অ্যাক্সেস পান - এমনকি বাগগুলি যা সক্রিয়ভাবে শোষিত হয়।

দুর্বলতার তথ্য কেবল তখনই উপযোগী যখন আপনি জানেন যে এর সাথে কী করতে হবে, তাই আমরা ব্যবহারযোগ্যতার জন্য অনেক চিন্তাভাবনা এবং প্রচেষ্টা করি এবং ইন-টুল প্রতিকারের জন্য টিপস প্রদান করি। গ্রাহকরা আমাদের বলছেন যে সমাধানটি সেট আপ এবং কনফিগার করা সহজ এবং কোন সম্পদগুলি সুরক্ষিত তার একটি ভাল ওভারভিউ দেয় এবং স্ক্যানিং রিপোর্টগুলি বোঝা এবং পদক্ষেপ নেওয়া সহজ।

এসডি: আজ সবচেয়ে খারাপ সাইবার থ্রেট কি?

রেসিন: গোপনীয়তা, গণতন্ত্র, অর্থনীতি বা ব্যক্তির দৃষ্টিকোণ থেকে আপনি এটিকে কীভাবে দেখেন তার উপর এটি নির্ভর করে। র‍্যানসমওয়্যার সাধারণত সংগঠনগুলিকে আর্থিকভাবে প্রভাবিত করে, যখন তথ্য চুরি নির্বাচন এবং গণতন্ত্রকে প্রভাবিত করতে পারে।

সুনির্দিষ্ট আক্রমণ পদ্ধতিতে মনোনিবেশ করার পরিবর্তে, আমি বলব সাইবার নিরাপত্তার উপর সবচেয়ে গুরুত্বপূর্ণ প্রভাব হচ্ছে জ্ঞান এবং সম্পদের অভাব। বিশ্বে খুব কম লোকই ওয়েব নিরাপত্তা এবং কিভাবে ইন্টারনেট তৈরি হয় সে সম্পর্কে গভীর ধারণা রাখে এবং যে কয়েকজন (হ্যাকার এবং নিরাপত্তা গবেষক) থাকে তারা সাধারণত চাকরির যোগ্য নয়। সেই জ্ঞানের ব্যবধানই শেষ পর্যন্ত কেন সংস্থাগুলি লঙ্ঘন করে। যেকোনো কোম্পানির জন্য সর্বনিম্ন নিরাপত্তা বাগগুলি ম্যানুয়ালি চালিয়ে যাওয়া কমবেশি অসম্ভব। এবং যত বেশি ডিজিটাল প্ল্যাটফর্ম যুক্ত করা হয়, ততই সম্ভাব্য আক্রমণের পৃষ্ঠের উপর নজর রাখা কঠিন। কোম্পানিগুলিকে দক্ষতার জন্য তাদের প্রতিষ্ঠানের বাইরে দেখতে হবে এবং সেই অভিজাত হ্যাকারদের জানার উপায় খুঁজে বের করতে হবে কিভাবে হুমকির মুখে থাকতে হয়।

এসডি: মহামারী কীভাবে আপনার কোম্পানির কাজ করার পদ্ধতি পরিবর্তন করছে?

রেসিন: একটি SaaS কোম্পানি হিসেবে, আমরা সবসময় ডিজিটাল-ফার্স্ট ছিলাম, তাই মহামারীটি আমাদের গ্রাহকদের সেবা প্রদান করার ক্ষমতাকে প্রভাবিত করে নি। অভ্যন্তরীণ সংগঠনের ক্ষেত্রে, প্রধানত অফিস থেকে পুরোপুরি রিমোটের কাজ থেকে স্যুইচিং ব্যক্তিগত কর্মক্ষমতা এবং পরিচালকদের উচ্চতর চাহিদার উপর বেশি মনোযোগ দিয়েছে।

সূত্র: https://www.safetydetectives.com/blog/interview-rickard-carlsson-detectify/