रिकार्ड कार्लसन के साथ साक्षात्कार - डिटेक्टिफाइ

डिटेक्टिफाई के सीईओ और सह-संस्थापक रिकार्ड कार्लसन ने अवीवा जैक्स ऑफ सेफ्टी डिटेक्टिव्स के साथ बैठकर उन्हें अपनी कंपनी की डीप स्कैन और एसेट मॉनिटरिंग सेवाओं के बारे में बताया।

सुरक्षा जासूस: डिटेक्टिफाई शुरू करने के लिए आपको किस बात ने प्रेरित किया?

रिकार्ड कार्लसन: मैं लगभग आठ साल पहले कंपनी के शुरुआती दिनों में डिटेक्टिफाई में शामिल हुआ था। एथिकल हैकिंग समुदाय में अन्य सह-संस्थापक कुछ सबसे प्रतिभाशाली दिमाग हैं (यदि आप इसे जानते हैं, तो उन्होंने शायद इसे हैक कर लिया है)। वे अपने संगठनों की बेहतर सुरक्षा में मदद करने के लिए, एथिकल टॉप हैकर्स के ज्ञान को हजारों संगठनों तक पहुंचाना चाहते थे। उन्हें किसी ऐसे व्यक्ति की आवश्यकता थी जो हैकर द्वारा संचालित सुरक्षा उपकरण के अपने दृष्टिकोण को व्यवसाय में बदल सके।

मैंने सोचा कि यह साहसिक कार्य था, और मैं एक ऐसे सुरक्षा समाधान के विचार को लेकर उत्साहित था जो वेब सुरक्षा को एक सहयोगी प्रयास के रूप में देखता है—मानव बुद्धि और स्वचालन को सभी के लिए इंटरनेट को और अधिक सुरक्षित बनाने के लिए।

तब से, डिटेक्टिफाई 130+ लोगों की एक सुरक्षा कंपनी के रूप में विकसित हो गया है, जिसमें प्रमुख एथिकल हैकर्स के बढ़ते समुदाय ने अपने नवीनतम निष्कर्ष और दुनिया के कुछ सबसे लोकप्रिय तकनीकी प्लेटफॉर्म को क्लाइंट के रूप में प्रस्तुत किया है, जिसमें स्पॉटिफाई, किंग और ट्रेलो शामिल हैं।

एसडी: आपकी कंपनी का प्रमुख उत्पाद या सेवा क्या है?

आर सी: संक्षेप में, डिटेक्टिफाई सुरक्षा कमजोरियों के लिए आपकी पूरी ऑनलाइन सतह को लगातार स्कैन करता है और खतरों के शीर्ष पर बने रहने में आपकी मदद करने के लिए आपको उनके बारे में सचेत करता है। एथिकल हैकर्स का हमारा वैश्विक समुदाय हमारे स्कैनिंग इंजनों के पीछे की शक्ति है-वे लगातार नए हमले के तरीके जमा करते हैं जिन्हें हम अपने उत्पादों में बनाते हैं और सुरक्षा परीक्षणों के रूप में अपने ग्राहकों की संपत्ति पर चलते हैं। यह आपकी टीम में दुनिया के सर्वश्रेष्ठ हैकर्स होने जैसा है!

वर्तमान में हमारे पास दो उत्पाद हैं; डिटेक्टिफाई डीप स्कैन सुरक्षा जांच को स्वचालित करता है और आपको अनिर्दिष्ट कमजोरियों को खोजने में मदद करता है; एसेट मॉनिटरिंग लगातार सभी इंटरनेट-फेसिंग सबडोमेन का निरीक्षण करती है, जो उजागर फाइलों, कमजोरियों और गलत कॉन्फ़िगरेशन की तलाश में है। हम भी जल्द ही लॉन्च करेंगे कमजोरियों के लिए एपीआई स्कैन करने के लिए एक एपीआई फ़ज़िंग इंजन। 

एसडी: आपके ग्राहक कौन से कार्यक्षेत्र हैं?

आर सी: हमारे ग्राहक मुख्य रूप से मध्यम आकार या बड़ी तकनीकी कंपनियां हैं जो अपने व्यवसाय को ऑनलाइन संचालित करने पर निर्भर हैं। उद्योग-वार, हमारा ग्राहक आधार बहुत विविध है- हम प्रमुख मनोरंजन प्लेटफार्मों से लेकर बैंकों और स्वास्थ्य सेवा कंपनियों तक सब कुछ परोसते हैं।

एसडी: आपके ग्राहक आपकी कंपनी से प्यार क्यों करते हैं?

आर सी: मैंने एक उपयोगकर्ता को यह कहते सुना कि डिटेक्टिफ़ एक अच्छे दोस्त की तरह है जो आपको बेहतर प्रदर्शन करने और सर्वोत्तम सुरक्षा प्रथाओं के शीर्ष पर बने रहने में मदद करता है। मुझे लगता है कि यह एक अच्छा विवरण है कि हम क्या बनना चाहते हैं। हम एकमात्र सुरक्षा समाधान हैं जो हैकर्स के समुदाय से कमजोरियों का स्रोत हैं। जबकि अन्य विक्रेता ज्ञात बगों के आधार पर स्वयं अपने स्कैनिंग नियम बनाते हैं, हमारे ग्राहकों को शीर्ष हैकर्स के वैश्विक पूल से नवीनतम कमजोरियों तक निरंतर पहुंच प्राप्त होती है-यहां तक ​​​​कि जंगली में सक्रिय रूप से शोषण किए जाने वाले बग भी।

भेद्यता की जानकारी केवल तभी उपयोगी होती है जब आप जानते हैं कि इसके साथ क्या करना है, इसलिए हम उपयोगिता में बहुत अधिक विचार और प्रयास करते हैं और उपकरण में उपचार के लिए सुझाव प्रदान करते हैं। ग्राहक हमें बताते हैं कि समाधान स्थापित करना और कॉन्फ़िगर करना आसान है और यह एक अच्छा अवलोकन देता है कि कौन सी संपत्ति सुरक्षित है और स्कैनिंग रिपोर्ट को समझना और कार्रवाई करना आसान है।

एसडी: आज सबसे खराब साइबर हमले क्या हैं?

आर सी: यह इस बात पर निर्भर करता है कि आप इसे निजता, लोकतंत्र, वित्त या व्यक्ति के दृष्टिकोण से कैसे देखते हैं। रैंसमवेयर आमतौर पर संगठनों को आर्थिक रूप से प्रभावित करता है, जबकि डेटा चोरी चुनाव और लोकतंत्र को प्रभावित कर सकती है।

विशिष्ट हमले के तरीकों पर ध्यान केंद्रित करने के बजाय, मैं कहूंगा कि आज साइबर सुरक्षा पर सबसे महत्वपूर्ण प्रभाव ज्ञान और संसाधनों की कमी है। दुनिया में बहुत कम लोगों को वेब सुरक्षा की गहरी समझ है और इंटरनेट कैसे बनाया जाता है, और कुछ (हैकर्स और सुरक्षा शोधकर्ता) जो आमतौर पर रोजगार योग्य नहीं होते हैं। वह ज्ञान अंतर अंततः संगठनों का उल्लंघन क्यों होता है। किसी भी कंपनी के लिए नवीनतम सुरक्षा बगों को मैन्युअल रूप से बनाए रखना लगभग असंभव है। और जितने अधिक डिजिटल प्लेटफॉर्म जोड़े जाते हैं, संभावित हमले की सतह पर नज़र रखना उतना ही कठिन होता है। कंपनियों को विशेषज्ञता के लिए अपने संगठनों से बाहर देखने की जरूरत है और खतरों के शीर्ष पर बने रहने के लिए उन कुलीन हैकर्स की जानकारी तक पहुंचने के तरीकों की तलाश करनी चाहिए।

एसडी: महामारी आपकी कंपनी के काम करने के तरीके को कैसे बदल रही है?

आर सी: एक सास कंपनी के रूप में, हम हमेशा डिजिटल-फर्स्ट रहे हैं, इसलिए महामारी ने वास्तव में हमारे ग्राहकों को सेवाएं देने की हमारी क्षमता को प्रभावित नहीं किया है। आंतरिक संगठन के संदर्भ में, मुख्य रूप से कार्यालय से पूरी तरह से दूरस्थ रूप से काम करने से स्विचिंग ने व्यक्तिगत प्रदर्शन और प्रबंधकों पर उच्च मांगों पर अधिक ध्यान केंद्रित किया है।

स्रोत: https://www.safetydetectives.com/blog/interview-rickard-carlsson-detectify/