A solução de segurança cibernética baseada em IA da Flexxon promete combater o crime cibernético

A solução de segurança cibernética baseada em IA da Flexxon promete combater o crime cibernético

Nó Fonte: 3068541

Novembro 2023


By Catarina Jewell, Divisão de Informação e Alcance Digital, WIPO

Hoje, a segurança cibernética é uma prioridade fundamental. Ficar um passo à frente dos hackers é um desafio crescente à medida que o cenário global de ameaças cibernéticas continua a evoluir rapidamente. Os relatos de ataques de ransomware são cada vez mais frequentes, prejudicando os negócios e as infraestruturas críticas (por exemplo, saúde, energia, alimentos). As consequências económicas são impressionantes. De acordo com algumas estimativas, o custo do cibercrime deverá aumentar para 10.5 biliões de dólares até 2025. Neste contexto, a empresa Flexxon, sediada em Singapura, especializada em soluções de segurança cibernética de hardware de próxima geração e de armazenamento de memória de computador, tem a missão de salvaguardar o interesses dos cidadãos digitais. Revista WIPO reuniu-se recentemente com a CEO e cofundadora da Flexxon, Camellia (Cam) Chan, para saber mais sobre a nova abordagem da empresa à segurança cibernética e seu compromisso com a inovação e a propriedade intelectual. Flexxon é vencedora do Prêmio Global da OMPI de 2023.

A nossa missão é mudar a forma como as pessoas pensam sobre a proteção de dados e oferecer aos cidadãos digitais uma maior sensação de segurança no mundo cibernético.

Os cofundadores da Flexxon, Camellia Chan (à esquerda) e May Chng (à direita). (Foto: Cortesia da Flexxon)

O que o levou a configurar o Flexxon?

Trabalhei durante alguns anos em grandes empresas na Ásia e aprendi muitas habilidades úteis. Mas sempre fui apaixonado por inovação e sabia que precisava seguir meu sonho de criar algo que pudesse realmente causar impacto no mundo.

Então, em 2007, meu cofundador May Chng e eu começamos Flexxon, usando nossa experiência para fabricar produtos que resolvam os problemas práticos que nossos clientes enfrentam e para construir uma empresa que se preocupa com inovação, abertura e justiça.

Passados ​​15 anos, tornámo-nos globais, multiplicámos a nossa equipa mais de 20 vezes e aventurámo-nos na indústria de segurança cibernética de importância crítica. Em 2021, lançamos nosso SSD X-PHY AI Cybersecure, a primeira solução de segurança cibernética baseada em firmware com IA integrada do mundo. O X-PHY® é capaz de detectar anomalias de acesso a dados e encerrar possíveis ataques de ransomware em tempo real, sem intervenção humana. É a última linha de defesa contra a evolução das ameaças cibernéticas no nível do hardware.

Qual é a missão da Flexxon?

A nossa missão é mudar a forma como as pessoas pensam sobre a proteção de dados e oferecer aos cidadãos digitais uma maior sensação de segurança no mundo cibernético, desenvolvendo as soluções de armazenamento de dados de segurança cibernética mais inovadoras, seguras, eficazes e avançadas.

De acordo com algumas estimativas, o custo do cibercrime deverá aumentar para 10.5 biliões de dólares até 2025. As abordagens convencionais à cibersegurança responsabilizam os utilizadores pela manutenção da cibersegurança e pela monitorização das ameaças. As principais soluções de segurança cibernética de IA da Flexxon oferecem novos níveis de proteção contra ameaças cibernéticas em evolução. (Foto: PUGUN SJ/iStock/Getty Images Plus)

Quem são os clientes da Flexxon e quais serviços você oferece?

Nossa principal solução de segurança cibernética de IA está disponível em 20 países, proporcionando às empresas novos níveis de proteção contra ameaças cibernéticas em evolução. Principalmente, atendemos clientes nos setores industrial, médico, automotivo e militar, incluindo empresas Fortune 500 como ABB, Bosch Schneider, Honeywell e Johnson and Johnson.

X-PHY® oferece aos nossos clientes um novo nível de proteção contra ameaças cibernéticas. O ciclo tecnológico em segurança cibernética avança rapidamente, por isso ajudamos nossos clientes a prolongar a longevidade de sua tecnologia de armazenamento de memória, garantindo que ela permaneça compatível com as soluções prevalecentes no mercado.

O SSD X-PHY® sendo instalado em um laptop. X-PHY oferece um novo nível de proteção contra ameaças cibernéticas. (Foto: Cortesia da Flexxon)

Como você caracterizaria o problema da segurança cibernética e o impacto do crime cibernético?

Empreendimentos de segurança cibernética estima que, até 2025, o custo do cibercrime atingirá 10.5 biliões de dólares. Nossa solução ajudará a reduzir isso, mas o crime cibernético não irá desaparecer.

When your network goes down because of cybercrime, it’s disruptive, but you call your service provider, and it gets fixed. But if your data is compromised, through ransomware, that’s painful. Even if you pay, you may not get your data back. And you also suffer reputational damage and fines.

Nos ataques de ransomware, os criminosos cibernéticos se infiltram na sua rede e, sem você perceber, clonam seus dados e os vendem na dark web.

In ransomware attacks, cyber criminals infiltrate your network, and without you even noticing, they clone your data and sell it in the dark web. Then you discover there’s been a data breach – sometimes, this can take years to detect. Ransomware attacks are becoming increasingly frequent and make up the largest share of cybercrime. That’s why it’s so important to protect data. We can’t take care of everything, but we take care of data, which is critical.

Agora, enfrentamos desafios ainda maiores. Os ataques cibernéticos estão sendo transformados em armas. Os serviços industriais e essenciais em grande escala dependem fortemente de sistemas digitais, e um ataque cibernético pode resultar na perda de controlo de equipamentos críticos e sistemas de alerta. Tomemos, por exemplo, as consequências de o ataque de ransomware Colonial Pipeline em 2021, o maior ataque cibernético a um alvo de infraestrutura petrolífera nos EUA.

We have a new solution in the pipeline to safeguard against such events. Our patent for that solution was just granted in Singapore, and we’re now extending protection to other key markets. It will launch in early 2024. An expanded version of X-PHY, it will monitor activities in all memory chipset media. All activities leave a trace inside the memory, so as long as we monitor the entire memory, we will be safe.

O cenário da segurança cibernética é cada vez mais desafiador.

The cybersecurity landscape is increasingly challenging. At present, the world relies heavily on static solutions, like encryption, firewalls, antivirus software and key management, to protect hardware. These solutions had no “intelligence” or in-built controller, to detect threats in real-time. That makes them vulnerable to hacking. By leveraging AI technology and embedding it into our memory storage systems, we give memory storage the ability to manage the data independently and to protect it from cyberattacks. Our solution is hardware based. We use existing AI algorithms because hardware never really changes, so you don’t need a sophisticated AI system for this purpose.

A tecnologia da Flexxon é a solução definitiva contra o crime cibernético?

Não, atualmente estamos protegendo apenas os dados valiosos que ficam no hardware. Somos uma forma de defesa num campo de batalha muito maior. Não podemos proteger contra engenharia social ou outros tipos de fraude. É por isso que os usuários ainda precisam manter a higiene cibernética e ter muito cuidado com o que clicam.

Por que as abordagens à segurança cibernética precisam mudar?

For the last 30 years, the cybersecurity market has focused on software-based solutions. But this approach covers only six of the seven layers of OSI network architecture, which supports the interoperability of products and software. They neglect the physical level – the hardware – where the most valuable data is stored.

Nos últimos 30 anos, o mercado de segurança cibernética concentrou-se em soluções baseadas em software, mas os ataques cibernéticos continuam a aumentar. A Flexxon defende uma abordagem proativa que protege com segurança o armazenamento de memória, facilitando o monitoramento e a defesa contra ataques cibernéticos. (Foto: Just_Super/E+)

A aposta em soluções de software tem incentivado uma abordagem reativa, exigindo atualização e monitorização constantes. Também responsabiliza os usuários pela manutenção da segurança cibernética e pelo monitoramento de ameaças, como ataques de phishing. No entanto, os ataques cibernéticos estão aumentando. Como exemplo da dimensão do problema, em 2021, a Microsoft relataram mais de 600 bilhões eventos mensais de segurança, dos quais apenas 500 foram solucionados. Os humanos são a causa de 95% das violações de dados. Explorar o erro humano é uma das táticas mais bem-sucedidas usadas pelos cibercriminosos. Basta um clique em um link malicioso para que um hacker obtenha acesso.

A sabedoria convencional envolve pessoas, processos e tecnologia. Mas no actual cenário de ameaças cibernéticas esta abordagem já não é suficiente.

The conventional wisdom is people, process, and technology. But in the current cyber threat landscape this approach is no longer sufficient. We need a proactive approach, and we need complementary solutions that add another layer of protection. By securely protecting memory storage – this is where everything, from your system activities to your user data, is stored – it’s easier to monitor data and defend against cyberattacks.

That’s why our X-PHY technology focuses on the physical layer and deploys AI in an enclave environment. Instead of monitoring millions of possibilities, it looks for specific “read and write” patterns that attempt to gain access to data autonomously and in real-time. With X-PHY, it is possible to identify bad actors immediately, lock down the device, and protect users’ data. Our simplified solution is the only one of its kind so far. We believe it is the way forward for cybersecurity.

Ao proteger o armazenamento da memória, você tem uma última linha de defesa caso tudo mais falhe.

Mas esta abordagem desafia a sabedoria convencional e o mercado que se desenvolveu em torno dela. Então, há muita resistência. Mas nossa solução simplesmente adiciona um novo mecanismo de segurança complementar para proteger os dados no nível de armazenamento da memória central. Somos simplesmente soluções de software de segurança cibernética de apoio. Ao proteger o armazenamento da memória, você tem uma última linha de defesa caso tudo mais falhe.

Você gostaria de ver mais regulamentação para reprimir o crime cibernético?

Yes and no. Unfortunately, you can’t regulate the hacker. But if we adopt a business-as-usual approach, we’re not addressing 95 percent of the problem. Regulation is always a double-edged sword. More regulation means less creativity. We need regulation, but it needs to be balanced and sensitive to the need for creativity.

Infelizmente, você não pode regular o hacker. Mas se adoptarmos uma abordagem business-as-usual, não estaremos a resolver 95% do problema.

Como a Flexxon está promovendo a adoção de sua tecnologia de segurança cibernética em todo o mundo?

Estamos fazendo parceria com os principais fabricantes de PCs, como ASUS, Dell, HP e Lenovo. Isso permite que a Flexxon integre nossa inovação multipatenteada em produtos bem conhecidos e respeitados. Com o tempo, também planejamos começar a licenciar nossa tecnologia para concorrentes, para que eles a incorporem em suas unidades de estado sólido (SSDs).

Como você gostaria de ver o cenário da segurança cibernética evoluir?

Estamos aqui para garantir a segurança cibernética de todos os cidadãos digitais. Assim que a nossa tecnologia fizer parte do ecossistema colaborativo, o panorama cibernético tornar-se-á um ambiente mais seguro. O reconhecimento que a nossa propriedade intelectual recebeu é um testemunho da sua natureza revolucionária.

A PI faz parte do nosso DNA corporativo. Na Flexxon, estamos focados na inovação. Investimos pesadamente em P&D para acelerar o desenvolvimento de produtos e reconhecemos a importância de salvaguardar nosso trabalho árduo e investimento em cada solução inovadora. Atualmente temos 30 patentes e 27 marcas registradas concedidas globalmente nos últimos três anos. E estamos aproveitando nosso extenso portfólio de PI para obter uma vantagem estratégica no mercado, aumentar o reconhecimento de nossa marca, proteger nossas inovações e gerar futuras oportunidades de licenciamento e parceria nos mercados B2B e B2C.

A PI faz parte do nosso DNA corporativo. Na Flexxon, estamos focados na inovação.

O foco da nossa equipe de 80 pessoas é como criar valor e como fazer a empresa crescer. A PI é fundamental para nossa capacidade de ampliar nossas operações e crescer. Permite-nos manter a nossa vantagem competitiva e apoia a nossa ambição de se tornarem num padrão industrial de facto.

Conte-nos sobre a estratégia IP da Flexxon.

A Flexxon tem uma estratégia internacional abrangente para proteger e fazer cumprir os nossos direitos de propriedade intelectual nos principais mercados. Isto permite-nos manter a nossa vantagem competitiva, construir credibilidade junto de clientes, parceiros e investidores e garantir um crescimento global sustentado.

A PI é fundamental para nossa capacidade de ampliar nossas operações e crescer.

A nossa equipa de gestão está empenhada em promover uma cultura de criatividade e inovação dentro da empresa, por exemplo, reconhecendo e recompensando os funcionários que contribuem para o desenvolvimento da nossa PI. Também trabalhamos com especialistas em IP para aprimorar nossos recursos de gerenciamento de IP.

Quem produz as outras soluções de armazenamento de memória X-PHY® e Flexxon?

Desenvolvemos e projetamos tudo do zero e terceirizamos a produção para nossos parceiros de fabricação em Cingapura. Temos acordos estritos de não divulgação (NDAs) com eles para isso.

Quais são os principais desafios atuais da Flexxon?

Embora vejamos cada problema como uma oportunidade, mudar a mentalidade da indústria da cibersegurança e a sua firme adesão às soluções de software é um grande desafio, mesmo face à crescente vulnerabilidade aos ataques cibernéticos. Portanto, precisamos de construir uma maior compreensão sobre como a nossa tecnologia complementa as abordagens convencionais.

O que significa para você ser vencedor do Prêmio Global da OMPI e como isso ajudará o seu negócio?

O reconhecimento que recebemos do Prêmio nos ajudará a continuar a crescer, a inovar e a contribuir positivamente para o cenário da segurança cibernética. Também dará a mais pessoas a confiança necessária para testar e adotar a nossa tecnologia. O Prémio será muito útil para abrir todos os tipos de formas de tornar possível o impossível e, claro, ajudará a atrair o investimento de que necessitamos para crescer.

Nossa jornada demonstra que a PI não é apenas para os grandes com recursos financeiros e grandes equipes de PI.

Com este prémio, pretendemos demonstrar a outras PME que mesmo um pequeno player num vasto mercado pode fazer a diferença quando aproveita a sua profunda tecnologia e propriedade intelectual para promover o crescimento. Nossa jornada demonstra que a PI não é apenas para os grandes com recursos financeiros e grandes equipes de PI. As PME também podem construir a sua carteira de PI, criar condições de concorrência equitativas e competir em igualdade de condições. Se a Flexxon consegue, outros também conseguem!

“O reconhecimento que recebemos do Prêmio nos ajudará a continuar a crescer, inovar e contribuir positivamente para o cenário da segurança cibernética”, afirma a CEO e cofundadora da Flexxon, Camellia (Cam) Chan (acima à direita). (Foto: Emmanuel Berrod/OMPI)

Quais são seus planos para o futuro?

Continuaremos a trabalhar com os nossos parceiros globais para reforçar a mensagem sobre a necessidade de uma abordagem proativa às medidas de segurança cibernética para construir um mundo digital mais seguro e protegido.

Carimbo de hora:

Mais de WIPO