Wawancara Dengan Rickard Carlsson – Detektif

Rickard Carlsson, CEO dan Co-Founder Detectify, duduk bersama Aviva Zacks of Safety Detectives untuk memberi tahu dia tentang layanan Deep Scan dan Pemantauan Aset perusahaannya.

Detektif Keamanan: Apa yang memotivasi Anda untuk memulai Detektif?

Rickard Carlson: Saya bergabung dengan Detectify di masa-masa awal perusahaan, sekitar delapan tahun yang lalu. Co-founder lainnya adalah beberapa pemikir paling cerdas di komunitas peretasan etis (jika Anda mengetahuinya, mereka mungkin telah meretasnya). Mereka ingin meningkatkan pengetahuan peretas etis teratas ke ribuan organisasi, untuk membantu melindungi organisasi mereka dengan lebih baik. Mereka membutuhkan seseorang yang dapat mengubah visi mereka tentang alat keamanan bertenaga peretas menjadi bisnis.

Saya pikir itu berani, dan saya senang dengan ide solusi keamanan yang mendekati keamanan web sebagai upaya kolaboratif—menyatukan kecerdasan manusia dan otomatisasi untuk membuat internet lebih aman bagi semua orang.

Sejak itu, Detectify telah berkembang menjadi perusahaan keamanan dengan lebih dari 130 orang, dengan komunitas yang berkembang dari peretas etis terkemuka yang mengirimkan temuan terbaru mereka dan beberapa platform teknologi paling populer di dunia sebagai klien, termasuk Spotify, King, dan Trello.

SD: Apa produk atau layanan unggulan perusahaan Anda?

CR: Singkatnya, Detectify terus-menerus memindai seluruh permukaan online Anda untuk mengetahui kerentanan keamanan dan memperingatkan Anda tentang kerentanan tersebut untuk membantu Anda tetap waspada terhadap ancaman. Komunitas global peretas etis kami adalah kekuatan di balik mesin pemindai kami—mereka terus-menerus mengirimkan metode serangan baru yang kami buat ke dalam produk kami dan dijalankan di aset pelanggan kami sebagai uji keamanan. Ini seperti memiliki peretas terbaik dunia di tim Anda!

Saat ini kami memiliki dua produk; Detectify Deep Scan mengotomatiskan pemeriksaan keamanan dan membantu Anda menemukan kerentanan yang tidak terdokumentasi; Pemantauan Aset terus mengamati semua subdomain yang terhubung ke internet, mencari file yang terbuka, kerentanan, dan kesalahan konfigurasi. Kami juga akan segera launching mesin fuzzing API untuk memindai API untuk mengetahui kerentanan. 

SD: Apa vertikal pelanggan Anda?

CR: Pelanggan kami sebagian besar adalah perusahaan teknologi menengah atau besar yang mengandalkan menjalankan bisnis mereka secara online. Dari sisi industri, basis klien kami sangat beragam—kami melayani semuanya, mulai dari platform hiburan utama hingga bank dan perusahaan perawatan kesehatan.

SD: Mengapa pelanggan Anda menyukai perusahaan Anda?

CR: Saya mendengar seorang pengguna mengatakan bahwa Detectify seperti teman baik yang membantu Anda berkinerja lebih baik dan tetap mengikuti praktik keamanan terbaik. Saya pikir itu deskripsi yang bagus tentang apa yang kami tuju. Kami satu-satunya solusi keamanan yang sumber kerentanan dari komunitas peretas. Sementara vendor lain membuat aturan pemindaian mereka sendiri, berdasarkan bug yang diketahui, pelanggan kami mendapatkan akses berkelanjutan ke kerentanan terbaru dari kumpulan peretas top global—bahkan bug yang dieksploitasi secara aktif di alam liar.

Informasi kerentanan hanya berguna jika Anda tahu apa yang harus dilakukan dengannya, jadi kami mencurahkan banyak pemikiran dan upaya untuk kegunaan dan memberikan tip untuk perbaikan dalam alat. Pelanggan memberi tahu kami bahwa solusinya mudah disiapkan dan dikonfigurasi, serta memberikan gambaran umum yang baik tentang aset mana yang aman dan mudah untuk memahami serta mengambil tindakan pada laporan pemindaian.

SD: Apa ancaman dunia maya terburuk saat ini?

CR: Itu tergantung bagaimana Anda melihatnya, dari sudut pandang privasi, demokrasi, keuangan, atau sudut pandang individu. Ransomware biasanya berdampak pada organisasi secara finansial, sementara pencurian data dapat berdampak pada pemilu dan demokrasi.

Alih-alih berfokus pada metode serangan tertentu, saya akan mengatakan bahwa dampak paling signifikan pada keamanan siber saat ini adalah kurangnya pengetahuan dan sumber daya. Sangat sedikit orang di dunia yang memiliki pemahaman mendalam tentang keamanan web dan bagaimana internet dibangun, dan beberapa (peretas dan peneliti keamanan) yang memahaminya umumnya tidak dapat dipekerjakan. Kesenjangan pengetahuan itu pada akhirnya mengapa organisasi dilanggar. Hampir tidak mungkin bagi perusahaan mana pun untuk mengikuti bug keamanan terbaru secara manual. Dan semakin banyak platform digital ditambahkan, semakin sulit untuk melacak potensi serangan. Perusahaan perlu mencari keahlian di luar organisasi mereka dan mencari cara untuk mengakses pengetahuan peretas elit tersebut agar tetap berada di atas ancaman.

SD: Bagaimana pandemi mengubah cara kerja perusahaan Anda?

CR: Sebagai perusahaan SaaS, kami selalu mengutamakan digital, sehingga pandemi tidak terlalu memengaruhi kemampuan kami untuk memberikan layanan kepada pelanggan kami. Dalam hal organisasi internal, beralih dari bekerja terutama dari kantor ke sepenuhnya jauh telah menempatkan lebih fokus pada kinerja individu dan tuntutan yang lebih tinggi pada manajer.

Sumber: https://www.safetydetectives.com/blog/interview-rickard-carlsson-detectify/