ভিডিও: A day with Scandale - Harmonie Collection - Spring / Summer 2013 (সেপ্টেম্বর 2024)
ফাস্ট ফরওয়ার্ডে স্বাগতম, যেখানে আমাদের ভবিষ্যতে জীবনধারণের বিষয়ে কথোপকথন রয়েছে। আজ আমরা স্কট চ্যাসিন, সিইও এবং প্রোটেক্টওয়াইজের সহ-প্রতিষ্ঠাতা স্কট চ্যাসিনের সাথে ইন্টারনেট সুরক্ষার কথা বলছি। WannaCry কার্যসূচিতে রয়েছে, তবে আমরা সুরক্ষা এবং সুরক্ষার জন্য একটি নতুন পদ্ধতির বিষয়েও আলোচনা করব যাতে ভিজ্যুয়ালাইজেশন জড়িত। ধারণাটি হ'ল সুরক্ষা আপনার কাছে, আমার কাছে এবং অনেক লোক যারা কীভাবে কোনও কমান্ড লাইন নেভিগেট করতে হয় তা বোঝে না। নীচে আমাদের চ্যাট পড়ুন এবং দেখুন।
ড্যান কোস্টা: আমরা বিশেষত ভীতিজনক সময়ে বাস করি। মনে হচ্ছে আগের তুলনায় এখন আরও বেশি সুরক্ষা হুমকি রয়েছে। আমাদের কীসের জন্য উদ্বিগ্ন হওয়া উচিত? এটি কি সাইবার অপরাধী? এটি কি জাতীয় রাষ্ট্রের অভিনেতা? আমার একটা সময় মনে আছে যখন লোকেরা মজা করার জন্য কেবল ভাইরাস লিখেছিল, তবে এখন মনে হচ্ছে সবাই বেতন পেতে চায়।
স্কট চ্যাসিন: হ্যাঁ, এটি খুব সত্য এবং আমি মনে করি উত্তরটি উপরের সমস্তটিই। আমি মনে করি যে আপনি কেবল বেতনভোগ করতে চান তা নয়, অন্যান্য দেশ রাষ্ট্রগুলি যে বিশ্বজুড়ে প্রচুর বিঘ্ন ঘটছে সে সম্পর্কে আপনার চিন্তিত হওয়া উচিত। এটি খুব জটিল সমস্যার সহজ সমাধান নয়। মনে হচ্ছে আক্রমণটির পৃষ্ঠটি আরও প্রশস্ত হতে চলেছে এবং হুমকির জলবায়ু কেবল আরও খারাপ হচ্ছে।
তাদের ইমেইল. যখন আপনি কীভাবে লক্ষ্যযুক্ত আক্রমণগুলি ঘটে তা এমনকি কেবল ক্যাজুয়াল ড্রাইভ বাই ফিশিং আক্রমণ সম্পর্কে ভাবেন, তখন এটি সাধারণত তাদের ইনবক্স দিয়ে শুরু হয়। আমরা আপনার ইমেলের লিঙ্কগুলিতে ক্লিক করার এই পদ্ধতিটি থেকে বেরিয়ে এসেছি। এটি আসলেই করা খারাপ কাজ এবং এটি প্রায়শই আপনাকে সমস্যার মধ্যে ফেলে দেয়।
এটি একটি আকর্ষণীয় বিষয় কারণ আমরা সকলেই ইমেল গ্রহণ করেছি। আমার একটি নীতি রয়েছে যা আমি প্রয়োগ করার চেষ্টা করি যেখানে আমি কোনও ইমেল প্রেরণ করি না যে আমি চাই না যে সবাই পড়ুক। আপনাকে ধরে নিতে হবে যে এটি কিছু পরিস্থিতিতে আপনার সংস্থার প্রত্যেকের কাছে এগিয়ে যেতে চলেছে। এটি অবশ্যই উপস্থাপিত হতে পারে। তারপরে যদি এটি হ্যাক হয়ে যায়, তবে এটি সব কিছুতেই জনসাধারণের কাছে চলে আসবে।
এখানে একটি বিশাল গোপনীয়তা উদ্বেগ রয়েছে, তবে এখানে একটি আস্থার উদ্বেগও রয়েছে কারণ প্রায়শই আপনি খুঁজে পাবেন যে ফিশিং আক্রমণগুলি বিশ্বাসী এমন একজন প্রেরকের কাছ থেকে নিজেকে মাস্ক করে that's সমস্যাটি আসলে কার্যকর হয় That's আপনি সত্যই ইমেল বিশ্বাস করতে পারবেন না এই সত্যটি প্রশস্ত করে। শিরোনাম নকল হতে পারে। স্পষ্টতই ওয়েবসাইটগুলি বা ফিশিং ওয়েবসাইটগুলিকে লক্ষ্য করে তারা বৈধ বলে মনে হচ্ছে look তাদের দেখে মনে হচ্ছে তারা বিশ্বাসযোগ্য তাই আপনাকে খুব সতর্ক থাকতে হবে, আপনি আসলে কী ক্লিক করেন এবং কীভাবে আপনি উন্মুক্ত ওয়েবের সাথে ইন্টারেক্ট করেন সে সম্পর্কে আপনাকে খুব সতর্ক থাকতে হবে।
সম্প্রতি গুগল ডক্স ফিশিং আক্রমণে আক্রান্ত হয়েছিল। এটি প্রথমবারের মতো হয়েছিল যে আমি আমার সংস্থাকে কোনও ভাইরাস আক্রান্ত হতে দেখেছি এবং আমাদের সুরক্ষা দল এই লিঙ্কগুলিতে ক্লিক করবেন না বলে নোট প্রেরণ করেছে। একই সময়ে, আমি সমস্ত ওয়েব এবং টুইটারে প্রতিবেদনগুলি দেখছিলাম। এটি প্রচুর লোককে আঘাত করেছে।
হ্যাঁ, ইমেল স্পষ্টতই একটি গণ মাধ্যম যোগাযোগের চ্যানেল এবং এটি আরও বেশি করে অ্যাপ্লিকেশন স্তরে সংহত হচ্ছে। এটি অ্যাপটিতে ফিরে আসার জন্য একটি প্রাকৃতিক লিলি প্যাড শুরুর পয়েন্ট এবং তাই আপনাকে সত্যই সত্যই যত্নবান হতে হবে।
সুতরাং কখনও ইমেল লিঙ্ক ক্লিক করুন। আমি মনে করি ইমেলটিতেও এতগুলি লিঙ্ক প্রেরণ করবেন না। যা সংস্কৃতি তৈরি করে।
আপনি অবশ্যই ইমেইলে লিঙ্কগুলি প্রেরণ করতে চান না। তাহলে আমিও বলব আপনার মেশিন আপডেট করুন, তাই না? এটি সেই সুবিধার জিনিসগুলির মধ্যে একটি যেখানে 'ওহ, আমি আগামীকাল এটি করতে যাচ্ছি, আমি এটি বন্ধ করব put' আপনার মেশিনটি আপডেট করতে হবে কারণ দূষিত সফ্টওয়্যারটি পুরানো সফ্টওয়্যারটিতে সাধারণত অনেক দুর্বলতা নিয়ে আসে advantage দুর্ভাগ্যক্রমে, এই দুর্বলতাগুলি এখন অর্থ উপার্জনের জন্য অপরাধী সংস্থাগুলি ব্যবহার করছে।
WannaCry ঠিক আঘাত, আমরা এখনও এর reverberation অনুভব করছি। এই প্রাথমিক শিরোনামগুলির অনেকটিতে যে বিষয়টি উল্লেখ করা হয়নি তা হ'ল আপনি যদি উইন্ডোজ 10 চালাচ্ছেন এবং আপনার কোনও প্যাচড মেশিন রয়েছে তবে এটি আপনাকে প্রভাবিত করবে না।
আমি মনে করি অনেক লোক এর দ্বারা কিছুটা হলেও এর আপডেট ছিল না; উইন্ডোজ 7, উইন্ডোজ 8, উইন্ডোজ এক্সপি। মাইক্রোসফ্ট মার্চ মাসে এটিকে পিছনে ফেলেছে এবং তাই আমরা সপ্তাহের শেষ দুয়েক পর্যন্ত এর প্রভাব দেখতে শুরু করি নি। বাস্তবতা হল, আপনি আপডেট করতে হবে। প্যাচ পরিচালনা সমালোচনা। যাদের আপডেট প্যাচগুলি ছিল, যাদের কর্পোরেট বা এন্টারপ্রাইজ দৃষ্টিকোণ থেকে দুর্বলতা ব্যবস্থাপনা সমাধান রয়েছে তারা ঠিক আছে।
সুতরাং স্বতন্ত্র ব্যবহারকারীরা রয়েছেন যারা কেবলমাত্র সমস্ত আপডেট আপডেট না করে ডিফল্টরূপে প্রয়োগের সেই অভ্যাসটি বিকাশ করতে হয়। তারপরে ব্যবসায়ের দিক রয়েছে যেখানে pat প্যাচগুলি করা এবং সেই আপডেটগুলি প্রয়োগ করা ব্যবসায়ের অর্থ ব্যয় করতে পারে এবং এই জিনিসগুলি রাস্তায় নামিয়ে দেওয়ার প্রবণতা down
সেটা ঠিক. বাস্তবতাটি হ'ল এটি যে সম্ভবত WannaCry এর সাথে আমরা দেখেছি এমন প্রকৃতির এই ধরণের দুর্বলতাগুলি শেষবার নয়। প্রথম 48 ঘন্টার মধ্যে আপনার 150 টি দেশ প্রভাবিত হয়েছিল। বাস্তবতা হ'ল আপনি প্রকাশিত হওয়া নতুন দুর্বলতার একটি তরঙ্গ দেখতে যাচ্ছেন। বিশেষত এই বিশেষ গোষ্ঠীটি দ্য ছায়া দালাল, যা শূন্য-দিনের দুর্বলতা প্রকাশ করেছে। আপনি আশা করতে পারেন, আমি পরের দু'সপ্তাহ এবং কয়েক মাসের মধ্যে এই ধরণের আক্রমণ আরও ভয় পাই।
সুতরাং এটি একটি বিশেষ গোষ্ঠী, people লোকগুলি দেখতে কেমন? তারা কি তাদের বেসমেন্টে এমন বাচ্চা যা কেবল একরকম গ্ল্যামড হয়ে একসাথে বিপর্যয় ডেকে আনে বা বেতন পাওয়ার চেষ্টা করছে? ছায়া দালালের মতো একটি দলকে কী অনুপ্রাণিত করে?
ভবিষ্যতে অনেক লোক রয়েছে যা তারা কারা তা সঠিকভাবে নির্ধারণ করার চেষ্টা করছে। স্পষ্টতই কিছু লিঙ্ক রয়েছে যা বিভিন্ন দেশের বিভিন্ন দেশে যায়, তাই আমরা এটি ছেড়ে দেব। তদন্ত চলছে।
কে এই কাজটি করছে ঠিক তা খুঁজে পাওয়া তুচ্ছ নয়।
এটা ঠিক… এটি আমাদের ধরণের সামনে এগিয়ে যাওয়ার সাথে সাথে অনেকগুলি লুকানো দুর্বলতা প্রকাশিত হওয়ায় এটি একটি জটিল হুমকির তল surface
সেই ল্যান্ডস্কেপের জটিলতা কীভাবে মোকাবেলা করা যায় সে সম্পর্কে আলোচনা করা যাক । আপনার সংস্থার একটি অনন্য পদ্ধতির তবে স্বজ্ঞাত পন্থা রয়েছে has আমি সাধারণ ব্যক্তির শর্তাদি, আপনি একটি সুরক্ষা পরিবেশ গ্রহণ করেন এবং এর জন্য একটি ভিজ্যুয়াল ইন্টারফেস তৈরি করেন। এটি নেভিগেট করা যেতে পারে এবং কি চলছে তা বোঝার জন্য কমান্ড লাইনের প্রয়োজন নেই।
প্রোটেক্টওয়াইজ নেটওয়ার্কের জন্য একটি মেমরি তৈরি করার মতো। এটি রেকর্ডকৃত শারীরিক ক্যামেরার সাথে খুব মিল। আমরা একটি ভার্চুয়াল ক্যামেরা তৈরি করেছি যা নেটওয়ার্কে ঘটে যাওয়া সমস্ত কিছু রেকর্ড করতে পারে এবং আমরা সেই রেকর্ডিংটি মেঘে সংরক্ষণ করি। এখন এটি সত্যিই গুরুত্বপূর্ণ কারণ প্রচুর সংস্থাগুলি হ্যাক হয়ে গেছে এবং তারা এটি জানে না, এবং তারা আসলে তাদের নেটওয়ার্কে কী ঘটে তা রেকর্ড করছে না। সুতরাং আমরা সেই ফরেনসিক ব্রেডক্র্যাম্ব ট্রেইল সরবরাহ করি যা বিশ্লেষকদের ভিতরে andুকতে এবং তারা কীভাবে প্রবেশ করল এবং তারা কী নিয়েছিল এমন প্রশ্নের জবাব দেয়? সুতরাং আমরা যা করেছি তা হ'ল আমরা এই স্মৃতিটি নেটওয়ার্কের জন্য নিয়েছি, আমরা এটি ক্লাউডে রেখেছি যাতে আমাদের সত্যিকারের দীর্ঘ ধরে রাখার উইন্ডো থাকতে পারে, কারণ বেশিরভাগ হ্যাক কয়েক মাস ধরে সনাক্ত করা যায়।
এটি সংস্থাগুলির পক্ষে সত্যই গুরুত্বপূর্ণ কারণ এখন তাদের কাছে যা ঘটেছিল তার একটি রেকর্ড রয়েছে এবং তারপরে আমরা আসলে সেই স্মৃতিটি সময়ে সময়ে ফিরে যেতে ব্যবহার করি। WannaCry একটি উদাহরণ বা নতুন হার্টব্লেড হিসাবে, আমরা ফিরে যাই এবং আমরা সেই স্মৃতি পুনরায় খেলি। এটি আসলে ধারনা ছিল যা আমরা ধার নিয়েছিলাম, আমার উচিত আন্তর্জাতিক অলিম্পিক কমিটি থেকে মডেল করা উচিত যারা প্রশিক্ষণ দেওয়ার সময় এবং বহু বছর ধরে প্রতিযোগিতা করার সময় অ্যাথলেটদের পরীক্ষা করে আসছিল। যখন তারা কার্যকারিতা বাড়ানোর ওষুধের জন্য নতুন স্বাক্ষর বা মাস্কিং এজেন্টদের সম্পর্কে জানতে পারে, তারা সময়মতো ফিরে যায় এবং তারা সেই নমুনাগুলি পরীক্ষা করে। সাইবার সুরক্ষার জন্য আমরা একই কাজ করেছি। এটি ছিল সত্যই আমাদের পণ্যটির ভিত্তি, তবে তারপরে আমরা এটি সত্যই উন্নত UI তৈরি করেছি। আপনি যদি কোনও নেটওয়ার্কের জন্য মেমরিতে এই সমস্ত ডেটা রাখেন তবে সেই সমস্ত ডেটা ভিজ্যুয়ালাইজ করার জন্য আপনার কাছে দুর্দান্ত উপায় have
এটি স্বজ্ঞাত যে এটি একটি খুব দক্ষ বিশ্লেষণাত্মক প্রতিক্রিয়া তৈরি করে। আমরা ঠিক তাই করেছি। আমরা দলে প্রথম যে লোকদের নিয়ে এসেছি তাদের মধ্যে একজন হলেন যেকে সরজেন্টের নাম। ট্র্যাক লেগ্যাসি মুভিটির জন্য জ্যাক সমস্ত সিজিআই বা প্রচুর সিজিআই করেছিলেন, সেই সাথে টম ক্রুজের সাথে ওলিভিওশন করেছেন, যদি আপনি সেই সিনেমাটি এবং টার্মিনেটর: স্যালভেশন মনে রাখেন। আমরা এই তিনটি ডেটা সত্যিই কল্পনা করতে জ্যাকের সাথে গত তিন বছর ধরে কাজ করছি।
সুরক্ষা উপস্থাপনা স্তর সম্পর্কে আমরা কেন এত উত্সাহী হওয়ার কারণটি হ'ল সুরক্ষার মধ্যে আমরা যে বৃহত্তম চ্যালেঞ্জগুলির মুখোমুখি হচ্ছি তা অবশ্যই প্রযুক্তিগত নয়, এটি মানবসম্পদ চ্যালেঞ্জ। আমাদের কাছে কেবল বিন্দুগুলি ফরেন্সিকভাবে সংযুক্ত করার মতো পর্যাপ্ত উন্নতমানের মানুষ নেই এবং তাই প্রতিভা অর্জনের মধ্যে চ্যালেঞ্জের একটি অংশ হল টুল সেট যা আমরা ব্যবহার করি না তা স্কেল হয় না। তারা কমান্ড লাইন, তারা টার্মিনাল উইন্ডোজ, তারা অজগর স্ক্রিপ্ট, তাই না?
আমরা এটি তাকিয়েছিলাম এবং আমরা বলেছিলাম, ভাল, মাইনক্রাফ্ট প্রজন্ম বড় হচ্ছে। তারা ভার্চুয়াল দুনিয়া বুঝতে পারে, তারা বুঝতে পারে কীভাবে কার্যত সহযোগিতা করতে পারে।
আপনি যখন তৈরি করেছেন এমন ইন্টারফেসটি যখন দেখেন এবং আপনি যে মেটাভার্সটি তৈরি করেছিলেন তার দিকে তাকান, আপনি প্রচুর ট্রোন প্রভাব দেখতে পাবেন। বেশিরভাগ লোকেরা সেই অলঙ্কারটি ভাবতে চলেছে বা এটি কেবল ভিজ্যুয়াল এফেক্টের জন্য, তবে সমস্ত চিত্র, আকার এবং পুরো পরিবেশটি কিছু বোঝায়।
সেটা ঠিক. আমরা এমন কিছু তৈরি করেছি যা আমরা নিমজ্জন গ্রিড বলি। স্পষ্টতই গ্রিডগুলি সিনেমাগুলিতে নির্মিত হয়েছিল; আমরা বাস্তব জীবনে গ্রিড তৈরি করছি। ধারণাটি হ'ল আমরা একটি নেটওয়ার্ক নিচ্ছি এবং সেই নেটওয়ার্কের সমস্ত সম্পদ উপস্থাপন করছি। আইফোন, ডাটাবেস, ল্যাপটপ বা ডেস্কটপ যাই হোক না কেন, আমরা সেগুলি বিল্ডিং হিসাবে উপস্থাপন করি। ফলাফলটি হ'ল আপনি একটি ভার্চুয়াল বিশ্বে একটি নগরীর দৃশ্য পাবেন যা আপনাকে মূলত আপনার সুরক্ষা ভঙ্গি এবং আপনার সমস্ত শেষ পয়েন্ট এবং পিসি এবং সম্পদ দেখতে দেয়। আপনি নেটওয়ার্কের ভিতরে থাকতে পারেন, আপনি চারপাশে উড়তে এবং বিভিন্ন সংস্থানকে লক্ষ্যবস্তু করতে পারেন।
এটি গ্যামিফিকেশন নয়। আমাদের কাছে একটি উচ্চ-শেষের গেমিং ইঞ্জিন রয়েছে, আমরা ব্যবহার করি যে ইউনিটি ইঞ্জিন, তবে এটি লক্ষ্যবস্তু এবং উপায় পয়েন্ট এবং তালিকা পরিচালনার মতো গেমিং মেকানিকগুলির ব্যবহার সম্পর্কে। যে বিষয়গুলি পরবর্তী প্রজন্ম সত্যই বুঝতে পারে এবং বুঝতে পারে।
এই মুহুর্তে, একটি নেটওয়ার্ক প্রশাসক তালিকার মধ্যে থাকা সমস্তগুলি দেখতে পাবেন তবে এটি এক্সপোজারের প্রকৃত প্রাকৃতিক দৃশ্য দেখার মতো কার্যকর নয়।
বাস্তবতা হ'ল সুরক্ষার সাথে আজ লগ ফাইলের মাধ্যমে সুরক্ষা অনেকাংশেই পরিচালিত হয়। টাইম স্ট্যাম্পগুলির একটি টেক্সট ফাইল এবং পাঠ্যের একটি স্ট্রিং, ডান? সুতরাং আমরা সেগুলি সন্ধান করতে পারি এবং আমরা সেগুলি সংযুক্ত করতে পারি, তবে এটি চাক্ষুষ নয়, এটি জটিল and আমরা যা করার চেষ্টা করছি তা হ'ল পরবর্তী প্রজন্মকে দেখে স্থিতিশীলতার চ্যালেঞ্জ। আমরা সহযোগিতার আশেপাশে তাদের দক্ষতার দিকে তাকিয়ে আছি এবং গেমিং মেকানিকগুলির লিভারেজ ব্যবহার করতে চাই। আমরা মনে করি যে সাইবার সুরক্ষাটি কেবলমাত্র আরও দক্ষতার সাথে প্রতিক্রিয়া জানাতে নয়, শিকার করতে এবং টহল দেওয়ার জন্য উপযুক্ত মডেল। ঠিক একইভাবে নিউ ইয়র্কের রাস্তায় বীট পুলিশ চাইবে।
আসুন আমাদের সরাসরি দর্শকদের কাছ থেকে কিছু প্রশ্ন নেওয়া যাক। আমরা কী পেলাম?
ওহ অবশ্যই. সুতরাং আমরা নেটওয়ার্ক সুরক্ষায় অনেক কিছু করি। যতদূর স্ক্যানিং, সনাক্তকরণ, এটি হ'ল আমরা কিল চেইন যাকে বলি তার প্রথম স্তর। সুতরাং আমরা একটি হিউরিস্টিক ইঞ্জিন পরিচালনা করি যা আমরা তৈরি করেছি যা কিল চেইনের সমস্ত পর্যায়ে যায়। একটি কিল চেইন মূলত আক্রমণটির পর্যায় এবং পুনরুদ্ধার প্রথম স্তর।
'কিল চেইন' বেশ মারাত্মক শোনাচ্ছে।
এটি একটি সামরিক শব্দ।
ভালো লাগছে। এই পণ্যটি কার পক্ষে তা সম্পর্কে আমার সাথে কথা বলুন। আপনি বেশ কিছু হাইব্রো ক্লায়েন্ট পেয়েছেন।
আমরা করি, আমাদের প্রথম গ্রাহক আসলে নেটফ্লিক্স ছিলেন। আমরা এই প্ল্যাটফর্মটি এন্টারপ্রাইজ এবং খুব বড় সংস্থাগুলিতে সরবরাহ করার জন্য তৈরি করেছি যার খুব জটিল নেটওয়ার্ক বা খণ্ডিত অফিস রয়েছে বা তাদের আইটি সম্পদে প্রচুর বিতরণ রয়েছে। এটি বিশেষত বৃহত্তর সংস্থাগুলি, তাদের ঘটনার প্রতিক্রিয়াকারী দলের জন্য নির্মিত। নেটওয়ার্ক জুড়ে সুরক্ষা পরিচালনা করতে তারা যে দলগুলি একসাথে রেখেছিল। তারা বাইরে গিয়ে তদন্ত করে। এই মূল প্রশ্নগুলির উত্তর দিতে সক্ষম হতে তাদের ফরেনসিক সরঞ্জাম সেটগুলি দরকার।
আমরা এখানে চলমান ইন্টারফেস পেয়েছি। সবার আগে এটিকে দৃষ্টিনন্দন দেখাচ্ছে। এই সমস্ত উইজেটগুলি কী করছে তা যদি আমি জানতাম তবে আমি এটি বুঝতে পারি I
আমরা যেটাকে হেড-আপ ডিসপ্লে বলি তার যথাসম্ভব তথ্য রাখতে চেয়েছিলাম। এটি কোনও সুরক্ষা অপারেশন সেন্টার জুমব্রটনের উপরে তৈরি করার জন্য তৈরি করা হয়েছে, তাই না? ধারণাটি হ'ল এটি আড়ম্বরপূর্ণ প্যাটার্ন স্বীকৃতি সরবরাহ করে এবং খুব দ্রুত আপনার সংস্থায় এবং এর বাইরে সংযোগের সংখ্যা দেখুন। আপনি এটি ভূগোল দ্বারা জোনেড, হুমকির তীব্রতার দ্বারা বর্ণিত দেখতে পাবেন। সুতরাং আপনি এখানে সবকিছু দেখতে পাবেন, নীল পরিষ্কার হবে, লাল বেশ খারাপ হবে। এখন এটি ট্র্যাফিকের একটি ডেমো লুপ এবং তাই আমরা ক্রমাগত এটির মাধ্যমে খারাপ ট্র্যাফিক চালাচ্ছি তাই হ্যাঁ, সেখানে প্রচুর লাল।
সুতরাং এটি যখন আমরা কথা বলছিলাম তখন পটভূমিতে সতর্কতা বন্ধ করে দেওয়া হতে পারে?
এটি একটি ডেমো তবে এখানে আপনি কিল চেইন দেখতে পাবেন। আমরা এটিকে আক্রমণটিকে সর্পিল বলি এবং তাই আপনি যখন এই নটিলাসের গভীরতর দিকে যান, আপনার তত বেশি সমস্যা হয়। এটি পুনরায় পুনর্বিবেচনা দিয়ে শুরু হয়, প্রসবের ক্ষেত্রে কেউ আপনার আইপি রেঞ্জটি স্ক্যান করতে পারে। বিতরণ হতে পারে এমন কোনও লিঙ্কের সাথে আপনাকে ইমেল প্রেরণ করা হতে পারে যা শোষণ করা দূষিত, ভাল আপনি সেই লিঙ্কটিতে ক্লিক করেছেন এবং এখন আপনি সংক্রামিত হয়েছেন। বোকনিংয়ের জন্য, এখন সেই সংক্রমণটি কমান্ড এবং নিয়ন্ত্রণের জন্য 'আরে আমি বেঁচে আছি' বলে বাড়িতে ফোন করছে। আমরা এখন সেই বোটনেট বা যার সাথে এটি কথা বলছে তিনি ফিরে আসছেন কমান্ড প্রেরণ এবং আপনার পিসির নিয়ন্ত্রণ নিয়ে।
তারপরে অবশেষে দুর্গ ও ডেটা চুরি, যা সাধারণত এখানে উদ্দেশ্য the সুতরাং আমরা সেগুলি পরিচালনা করি এবং আমরা এমন ইভেন্টগুলি নিয়ে আসি যা কোনও ঘটনার প্রতিক্রিয়াশীলকে আসতে দেয় এবং খুব দ্রুত বোঝা যায় যে এর প্রভাব কী ছিল। আমরা মেশিন লার্নিং ব্যবহার করে কিছু উন্নত হিউরিস্টিক্স এবং একটি বৃহত স্টেট ইঞ্জিন ব্যবহার করে ভারী উত্তোলনের সমস্ত কাজ করি, আমরা ঘটনাক্রমে প্রতিক্রিয়াশীলদের খুব শীঘ্রই ভিতরে আসতে এবং পুনর্সংশ্লিষ্ট করতে ভারী ভারী উত্তোলনের সমস্ত কাজ করি।
এটি রিয়েল টাইমে, তবে আপনি মেমরির প্রভাবটিও পেয়েছেন।
আমাদের হুমকি সনাক্তকরণ ইঞ্জিন আসলে রিয়েল-টাইম বিশ্লেষণকে ব্যাক-ইন-টাইম বিশ্লেষণের সাথে সংযুক্ত করে। আমরা এটিকে একটি টাইম মেশিন বলতে চাই। আসলে যখন আমরা এই সংস্থাটি তৈরি করছিলাম এবং আমরা যখন স্টিলথ মোডে ছিলাম তখন কেউ আমাকে জিজ্ঞাসা করেছিলেন, 'আপনি কী করছেন?' এবং আমি ছিলাম, 'আচ্ছা আমি আমার বন্ধুটির বেসমেন্টে একটি টাইম মেশিন তৈরি করছি, ' যা সত্য থেকে দূরে নয়। এখানে ধারণাটি হ'ল আমরা আমাদের গ্রাহকদের জন্য দিনে কয়েকবার ফিরে আসি। নতুন বুদ্ধি যা আমরা শিখেছি এবং ফিরে যাচ্ছি এবং অতীতে তাদের লঙ্ঘন হয়েছিল কিনা তা নির্ধারণ করতে সেই স্মৃতিটি পুনরায় খেলানো Taking
এই মুহুর্তে, লোকদের লগ ফাইলের মাধ্যমে ফিল্টার করতে হবে।
এটি করার জন্য এটি অনেকগুলি ম্যানুয়াল কাজ, সুতরাং আমরা মেঘের শক্তি, মেঘের স্থিতিস্থাপকতাটি সত্যই দীর্ঘ সময়ের জন্য ডেটা সঞ্চয় করার জন্য নয়, ক্রমাগত এটি প্রক্রিয়া করার জন্য ব্যবহার করি।
আপনার ব্যক্তিগত ধরণের সুরক্ষা প্রক্রিয়া এবং প্রোটোকল দেখতে কেমন? আপনি কি করেন? আপনি আপনার ল্যাপটপটি খোলেন, আপনি কোন ব্রাউজার ব্যবহার করবেন এবং সেখানে আপনার কী ধরণের সুরক্ষা রয়েছে?
আমি ক্রোম এবং 1 পাসওয়ার্ড ব্যবহার করি। আমি লিঙ্কগুলিতে ক্লিক করি না। এটা সম্বন্ধে. আমার কাছে বেশ কয়েকটি ল্যাপটপ এবং একটি হোম ডেস্কটপ রয়েছে। একটি ল্যাপটপ একটি ম্যাক, অন্যটি উইন্ডোজ এবং আমি সুরক্ষা ভঙ্গি থেকে এগুলি পরিচালনা করার চেষ্টা করি। হ্যাঁ, আমার কাছে এভি আছে, আমি কোন ইঞ্জিনটি করব তা উল্লেখ করব না।
যদিও আপনি ম্যাকাফিতে কাজ করতেন।
আমি করেছি, আমি কয়েক বছর ধরে ম্যাকাফিতে সিটিও ছিলাম। এটি এক ধরণের সহজ জিনিস। গ্রাহকরা হিসাবে ব্যবহারের সহজতা হিসাবে আমরা সমস্যার মধ্যে পড়ি। আমরা সকলেই যে সুবিধে চাই তাই আমরা কোণগুলি কাটা, তাই না? এটি হ'ল আমরা আমাদের পাসওয়ার্ডগুলি লিখে রাখতাম, এখন আমরা কেবল একই পাসওয়ার্ডটি ব্যবহার করি।
এই সংস্থার অনেকগুলি লোক রয়েছে যা ল্যাপটপে পোস্ট-পোস্ট এবং পাসওয়ার্ড সহ।
আপনি এটি পেয়েছেন এবং তাই এখন আমাদের আবারও চিন্তা করতে হবে, লিঙ্কগুলিতে ক্লিক করা বা সফ্টওয়্যার আপডেট করা। যদিও এটি কোনও অসুবিধা হলেও আমাদের সজাগ থাকতে হবে।
পাবলিক ওয়াই-ফাই নেটওয়ার্কের সাথে সংযোগ সম্পর্কে কী? আমি এটা করেছি.
আইওটি হ'ল আর একটি খুব বড় আক্রমণ পৃষ্ঠ যা উত্থিত হচ্ছে, তাই সর্বজনীন ওয়াই-ফাই জটিল। সত্যিকারের এটিএন্ডটি ওয়াই-ফাই কেউ এই নির্দিষ্ট পাবলিক ওয়াই-ফাই হিসাবে মাস্কিং করছে তা নির্ধারণে খুব বেশি প্রমাণীকরণ নেই। আপনি সাবধান হতে হবে। আপনি যখন Wi-Fi ছাড়িয়ে যান এবং আপনি সংযুক্ত সমস্ত কিছুর ক্ষেত্রের মধ্যে চলে যান, এখন আপনি সত্যই আক্রমণটির পৃষ্ঠের পুষ্প দেখতে শুরু করতে পারেন।
আমি আপনাকে বলতে পারি যে আমরা দূরের ভবিষ্যতে খুব বেশি দূরে নই যেখানে আমাদের কাছে ওয়াংনাক্রির মতো র্যানসওয়্যার রয়েছে যা আপনার লক লক করছে… আপনার রেফ্রিজারেটর। সম্ভবত তারা আপনার জলবায়ু নিয়ন্ত্রণ সিস্টেমের সাহায্যে আপনাকে বিচ্ছিন্ন করছে। সংযুক্ত বিশ্ব সম্পর্কে চিন্তা করুন এবং আমরা সুরক্ষা দৃষ্টিকোণ থেকে আমরা যে সমস্ত চ্যালেঞ্জগুলির মুখোমুখি হয়েছি সেগুলি সম্পর্কে চিন্তা করুন।
থিংস অফ থিংসে এমন অনেক আকর্ষণীয় বিষয় চলছে। অনেক দুর্দান্ত আকর্ষণীয় পণ্য যা তৈরি করা হচ্ছে এবং সেগুলি ইন্টারনেটে সংযুক্ত হচ্ছে কারণ আমরা এখন এটি করতে পারি এবং এটি তুলনামূলক সস্তা। তবে এর মধ্যে খুব কম সংস্থারই একজন চিফ সিকিউরিটি অফিসার রয়েছে। আইওটি পণ্যগুলির সুরক্ষা পরীক্ষা করা আমাদের খুব কঠিন বলে মনে হচ্ছে কারণ এখানে কেবল কোনও মান নেই, এটির জন্য কোনও প্রক্রিয়া নেই।
আমি মনে করি এটি পরিবর্তন হচ্ছে। সাইবার সুরক্ষা বোর্ড-স্তরের উদ্বেগ। এটি এমন নয় যে আপনি কেবল হ্যাক হয়ে যাবেন, এটি একটি ব্যবসায়িক বিঘ্নের জিনিস। বোর্ড বোর্ডে প্রচুর সংস্থাগুলি বেশ বিচক্ষণ এবং তাই আমি মনে করি এটি পরিবর্তিত হচ্ছে। আমি মনে করি যে বেশিরভাগ সংস্থাগুলি যে বাজেটগুলি গ্রহণ করছে তা যদি আপনি দেখেন তবে তারা অবশ্যই তথ্য সুরক্ষা ব্যয়কে উপরের দিকে প্রবণতা হিসাবে দেখছে।
ভার্চুয়াল বেসরকারী নেটওয়ার্কগুলিতে আপনার কী ধারণা? আমরা গত তিন মাস ধরে অসাধারণ আগ্রহ দেখেছি, আমাদের ভিপিএন কভারেজের ট্র্যাফিক বেড়েছে। অনেক লোকের মনে হয় এটি এমন একটি জিনিস যা তাদের কেবল হওয়া দরকার। ভিপিএন পাওয়ার অনেক কারণ রয়েছে, তবে লোকেরা কি তাদের দরকার?
আমি মনে করি ভিপিএনগুলি অত্যন্ত কার্যকর, বিশেষত কর্পোরেট পরিবেশে বা ব্যবসায়ের ক্ষেত্রে। আবার, এটি ফিরে আসে সুবিধার দিকে। ভিপিএন-এ ক্লিক করা, একটি সংযোগ পাওয়া, সম্ভবত কিছুটা ধীর সংযোগ রয়েছে। এই সমস্ত উদ্বেগ যা আপনাকে বুঝতে হবে ভিপিএন জীবনের একটি অংশ। আমার আশা এই যে প্রযুক্তিটি অনেকটা কেবল অদৃশ্য হয়ে যায় এবং প্রচুর সুরক্ষার লক্ষ্য হওয়া উচিত অদৃশ্য হয়ে ওঠার। যেখানে আমরা ব্যবহারকারীর অসুবিধা করতে পারি না, তবে পর্দার আড়ালে সুরক্ষার জন্য সত্যই একটি ইউটিলিটি মডেল তৈরি করা হয়।
আপনি ডেনভার ভিত্তিক; টেকের দৃশ্যটি এখানে কী আছে?
ডেনভারের চমত্কার এবং শহরটি নিজেই বিকাশ করছে। সফ্টওয়্যার ইঞ্জিনিয়ারিং হ'ল, আমি মনে করি, আমাদের এক নম্বর কাজ যা আমরা প্রতিভা আকৃষ্ট করছি। এটি স্টার্টআপসের জন্য একটি দুর্দান্ত জায়গা এবং ডেনভারে অবশ্যই আমাদের প্রচুর সুরক্ষা শুরু আছে। আমি মনে করি কলোরাডোতে আমাদের কমপক্ষে 80-প্লাস রয়েছে। এটি এক ধরণের পশ্চিমের জন্য একটি সাইবার সুরক্ষা সদর দফতর। এটি একটি দুর্দান্ত শহর এবং অবশ্যই এখনই প্রবৃদ্ধির পর্যায়ে যাচ্ছেন, যেখানে প্রচুর প্রযুক্তি প্রতিভা ডাউনটাউন রয়েছে, এবং তাই আপনি সেই শক্তি এবং সেই ভয়েব পান যা সাধারণত পশ্চিম উপকূলে আপনি অনুভব করবেন।
আপনি এই ভার্চুয়াল পরিবেশটি তৈরি করেছেন যা হুমকিকে চিহ্নিত করে, এটি খুব সাইবার-স্পেসি। আমি জিজ্ঞাসা করতে হবে। ভার্চুয়াল ওয়ার্ল্ডস এবং মেটাওভার্সের ক্ষেত্রে আপনি কাকে পছন্দ করেন উইলিয়াম গিবসন বা নীল স্টিফেনসন?
এটি একটি শক্ত, তবে স্নো ক্র্যাশ সমস্তরকম । তাই নীল এবং সম্ভবত, পরবর্তীকালে ows কেবলমাত্র দৃষ্টিভঙ্গি - তারা ম্যাট্রিক্সের সাথে যা করেছে তা দিয়ে ওয়াচোস্কেসীরা ।
আমি আপনার সাথে যেতে হবে। যদিও আমি মনে করি যে প্রযুক্তি আমাদের সংস্কৃতিতে কীভাবে মিশে যায় সে সম্পর্কে গিবসনের একটি বিস্তৃত, আরও সংহত দৃষ্টিভঙ্গি রয়েছে। তবে সাইবার স্পেসের দৃশ্যমানতার জন্য, আমি মনে করি স্টিফেনসনের এটি রয়েছে।
আমি মনে করি স্টিফেনসন এটি পেরেক দিয়েছিলেন।
আমরা এই শোতে ভবিষ্যতের কথা বলি, আপনি কী সম্পর্কে সবচেয়ে বেশি আগ্রহী?
আমার জন্য এটি বাস্তবতা বাড়ানো উচিত। এআর ব্যাপক প্রভাব ফেলতে চলেছে। এমনকি আমরা কি করি to আপনার নেটওয়ার্কের ভিতরে ডুবে থাকার কল্পনা করুন, তবে আপনি যদি প্রকৃতপক্ষে শারীরিকভাবে আপনার নেটওয়ার্কের আশেপাশে যেতে পারেন তবে কী হবে। এটি স্নো ক্র্যাশে ফিরে যাচ্ছে, একটি দুর্দান্ত শীতল মিশ্রিত ধারণা। আমি মনে করি এআর বাণিজ্যিকভাবে প্রচুর শিল্পে সত্যই বড় প্রভাব ফেলবে। কিছু জিনিস রয়েছে যা আমরা হার্ডওয়ারের দিক থেকে বের করতে চাই, তবে সামগ্রিকভাবে আমি নতুন লেন্সগুলি কী বলব তা সম্পর্কে আমি সত্যিই উত্সাহিত। সে ভার্চুয়াল বাস্তবতা বা বাড়ানো বাস্তবতা।
ভার্চুয়াল বাস্তবতা সম্পর্কে আমরা অনেক কথা বলি, আমরা গেমিংয়ের প্রভাব সম্পর্কে এবং সেই সম্পূর্ণ নিমজ্জিত পরিবেশের সাজানোর বিষয়ে কথা বলি। তবে আমি সবসময়ই ভেবেছিলাম উন্নত বাস্তবতা এবং মিশ্রিত বাস্তবতা আরও বড় হবে। ইউটি ইউটিলিটি এবং উপযোগিতা এবং ব্যবসায়ের জন্য আরও অনেক সুযোগ রয়েছে।
এটি আশ্চর্যজনক এবং যদি আপনি আর্কিটেকচার থেকে ইঞ্জিনিয়ারিং থেকে সাইবার সুরক্ষা পর্যন্ত প্রাথমিক কিছু বাস্তবায়ন দেখে থাকেন তবে দেখতে পাচ্ছেন এটি সত্যিই গেম পরিবর্তনের প্রযুক্তি।
আপনি কী সম্পর্কে সবচেয়ে বেশি উদ্বিগ্ন এবং সবচেয়ে উদ্বিগ্ন? রাতে কোন প্রযুক্তিগত প্রবণতা আপনাকে ধরে রাখে?
আমি তাদের অনেক আছে মনে করি। আমি আমার ফ্রিজে লক আউট করতে চাই না, এটি তাদের মধ্যে একটি। আমি মনে করি যে সামগ্রিকভাবে, আক্রমণ পৃষ্ঠ ধীরে ধীরে কমছে না। আমি একটি সংযুক্ত পৃথিবী চাই, আমি সংযুক্ত সব কিছু চাই, তবে আমরা কীভাবে এটি কেবল আমাদের ব্যবসায়ের অভ্যন্তরেই নয়, তবে আমাদের ব্যক্তিগত জীবনেও পরিচালনা করি এটি সম্ভবত সবচেয়ে বড় চ্যালেঞ্জ।
আমরা আগে সেভাবে কাজগুলি করতে সক্ষম হচ্ছি না।
এটি ঠিক সঠিক এবং বিরোধীরাও যে বাইরে আছে, তারা চলে যাচ্ছে না, এবং সেই কারণে আক্রমণাত্মক পৃষ্ঠ বাড়ছে, বাধাদান এবং চাঁদাবাজির দাবি এবং একটি বড় প্রেরণা হিসাবে অর্থোপার্জনের দাবি, এটি সেখানে রয়েছে এবং এটি স্থির রয়েছে।
এটি একটি জিনিস যা আমরা পিসিমেগে অনেকগুলি আচ্ছাদিত করেছি তা হ'ল এটি এমন পরিস্থিতি থেকে গেছে যেখানে কিছু খারাপ অভিনেতা ছিল এবং তারপরে তাদের সাথে লড়াই করা সুরক্ষা শিল্প ছিল, এটি একটি ফৌজদারী উদ্যোগ যা প্রচুর অর্থোপার্জন করে এবং প্রচুর উত্সাহ আছে। এখন বিটকয়েনের কারণে আমাদের একটি পেমেন্ট সিস্টেম রয়েছে যা বেশ বেনামে থাকতে পারে।
সেটা ঠিক.
এই পৃথিবীতে আমরা বাস করি এবং আমাদের একেবারে ভিন্ন ধরণের পদ্ধতির প্রয়োজন।
এটি ঠিক সঠিক এবং আমরা আশা করছি এমন একটি নতুন পদ্ধতির দিকে যা সাইবার সুরক্ষা বিশ্লেষক এবং প্রতিক্রিয়াকারী এবং শিকারী এবং টহলদারদের সম্পূর্ণ নতুন প্রজন্মকে সক্ষম করতে পারে। আমরা মনে করি এটি সত্যই কী। আমরা পূরণ না হওয়া এই সমস্ত কাজের সাথে যুক্ত মানবিক মূলধনের সমস্যাটি সমাধান করব solve কিছু গবেষণায় দেখা গেছে যে আগামী চার বছরে ২ মিলিয়ন চাকরি সাইবার সুরক্ষায় অসম্পূর্ণ হতে চলেছে।
আমরা চিত্রায়ণ শুরু করার আগে আমরা কথা বলছিলাম যে এই ধারণার একটি প্রতিরূপ যে অটোমেশন সমস্ত মানব শ্রমকে প্রতিস্থাপন করবে। তবে এটি এমন একটি ক্ষেত্রে যেখানে আমাদের অটোমেশন প্রয়োজন, তবে আমাদের মানবও দরকার।
আমি মনে করি না আপনি এখানে মানুষকে সমীকরণের বাইরে নিয়ে যেতে পারেন। এটি একটি অ্যালগরিদমে এমনকি একটি এআই অ্যালগরিদমতে মানুষের অন্তর্নিহিতাকে প্রতিলিপি করার আগে কিছুটা সময় হতে চলেছে। যদি না কোনও পর্যায়ে জাগ্রত হয় তবে মানুষ এখানে একটি ধ্রুবক হতে চলেছে। আমি মনে করি না আপনি পুরোপুরি এআই উপার্জন করতে পারবেন can সাইবারস্পেসের প্রসঙ্গে মেশিন দ্বারা পরিচালিত বুদ্ধি সত্যই ভাল, তবে সমীকরণের মাধ্যমে আপনি মানুষ থেকে দূরে সরিয়ে নিতে পারবেন বলে আমি মনে করি না।
এমন একটি পণ্য বা পরিষেবা যা আপনার জীবনকে সর্বাধিক পরিবর্তন করেছে? গ্যাজেট হতে পারে, একটি অ্যাপ হতে পারে?
ওহ, এটি একটি দুর্দান্ত প্রশ্ন। স্পষ্টতই এটি এমন সুপার কম্পিউটার হতে হবে যা আমি নিজের পকেটে রাখি, এটি আমার আইফোন। এর সাথে, আমি চাহিদার তুলনায় বেশ কিছু পেতে পারি এবং তাই এটি উবার বা গ্রোসারিই হোক না কেন, আপনি এটির নাম রাখবেন এবং আমি মনে করি যে সংযুক্ত জীবন সম্ভবত এক জিনিস যা সবচেয়ে বেশি বদলেছে, তাই না?
এটি মর্যাদাবান না করা গুরুত্বপূর্ণ।
না, একেবারে
