Aviad HasnisCynet Security의 CTO는 확장 탐지 및 대응 (XDR) 플랫폼 개발, 위협 연구, MDR (Managed Detection and Response) 서비스를 포함하여 회사의 사이버 보안 기술 전략을 이끌고 있습니다. Cynet 이전에 그는 이스라엘 국방 세력에서 선임 사이버 보안 역할을 수행했으며 Technion의 공학 및 물리학 분야에서 진보 된 학위를 취득했습니다.
Cynet 보안 중소 규모의 조직에 대한 보호를 단순화하도록 설계된 올인원 자동화 사이버 보안 플랫폼을 제공합니다. 솔루션은 Endpoint, Network, 사용자, 이메일 및 클라우드 보안을 내장 자동화, XDR 기능 및 24/7 MDR 지원과 통합합니다.
사이버 보안은 계속 진화하는 분야입니다. 솔루션을 사용자 친화적이고 중소 규모의 비즈니스에 접근 할 수있는 상태에서 위협보다 앞서있는 균형을 유지하는 방법은 무엇입니까?
린 SMB 보안 팀은 직원 또는 자원 또는 예산의 일부와 함께 Fortune 500에 직면 한 것과 동일한 위협에 직면해야합니다. 사이버 공격이 양과 복잡성이 급증함에 따라 SMB 보안 리더는 복잡성을 줄이고 보호를 향상시키기 위해 단순화, 자동화 및 통합 보안 솔루션에 대한 수요를 주도하고 있습니다.
Cynet에서 우리 팀은 의도적으로 올인원 사이버 보안 플랫폼을 구축하여 전체 보안 기능을 단순하고 간단한 AI 지원 솔루션에 결합했습니다.
- Cynet은 직관적 인 대시 보드에서 환경 전체 가시성 및 보호를 통합하여 사용자 친화적 인 단순성을 극대화합니다.
- 주요 보안 프로세스를 자동화함으로써 Cynet은 린 팀이 효율성을 극대화하는 데 도움이됩니다.
Cynet의 플랫폼은 기본적으로 자동화 된 것으로 묘사됩니다. AI와 자동화가 사이버 위협을 감지하고 완화하는 데 어떻게 중요한 역할을하는지 설명 할 수 있습니까?
우리 팀은 Cynet의 올인원 사이버 보안 플랫폼을 디자인하여 프로세스를 자동화하여 사람들이 일상적인 운영을 관리하는 데 시간이 줄어들고 비즈니스를 구축하는 데 더 많은 시간을 할애 할 수 있습니다.
Cynet에서 우리 팀은 또한“구입하지 않은”접근 방식에 자부심을 가지고 있습니다. 올인원 사이버 보안 플랫폼의 모든 기능, 기능 및 자동화는 사내, 처음부터 사내에서 개발되며 기본적으로 통합되어 모든 것이 상자에서 완벽하게 작동합니다. 이는 자동 보호 기능을 손상시킬 수있는 통합 갭과 오버랩을 제거합니다.
Miter Att & CK 평가는 Cynet을 최고 공연자 중에서 순위를 매겼습니다. 이 성공에 어떤 AI 중심 전략이 기여 했습니까?
나는 가장 최근의 Miter ATT & CK 평가에서 Cynet의 기록적인 성능에 대한 팀의 기여를 자랑스럽게 자랑스럽게 생각합니다. Miter Att & CK가 사이버 보안 의사 결정자들 사이에서 가장 신뢰할 수있는 독립 평가라는 이유가 있습니다. Miter는 실제 보안 플랫폼의 성능을 측정하기 위해 실제 사이버 공격 시나리오를 사용합니다. Cynet은 100% 보호를 달성하는 유일한 공급 업체였으며 100% 탐지 가시성은 전 세계 Cynet 파트너 및 고객을위한 신뢰할 수있는 제품을 구축하겠다는 약속을 반영합니다.
AI 기반 사이버 보안은 잠재적 인 잘못된 긍정과 적대적 공격에 대해 비판을 받았다. Cynet은 위협 탐지에서 정확성과 견고성을 어떻게 보장합니까?
AI 지원 사이버 보안 솔루션은 전문가 감독과 통합 될 때 가장 효과적입니다. AI는 방대한 양의 데이터를 빠르게 처리하고 분석 할 수 있지만 지속적인 감독을 제공하는 경험이 풍부한 사이버 보안 전문가를 보유하는 것이 중요합니다. Cynet의 우리 팀은 AI 시스템의 결정이 지속적으로 검증되도록 보장하여 AI가 잠재적으로 미묘한 위협을 놓치거나 잘못된 결론을 내릴 수있는 상황을 방지합니다. 사이버 보안에서 위험이 빠르게 발전하는 경우 결과를 해석하고 상황에 맞는 결정을 내리는 데 인간의 전문 지식이 필수적입니다.
Cynet은 파트너와 고객에게 추가적인 보호 계층을 제공하기 위해 24 시간 내내 SOC 지원으로 올인원 사이버 보안 플랫폼을 뒷받침합니다. Cynet의 SOC는 세계적 수준의 분석가들에 의해 24/7 직원으로, 최종 사용자 환경이 항상 사전에 모니터링되어 자동 스캔을 보완합니다. 자동 보호 및 실습 전문 지식의 독특한 조합은 Cynet 파트너 및 고객에게 마음의 평화를 극대화합니다.
Deepfake 공격, AI 생성 맬웨어 및 정교한 사회 공학의 증가로 인해 신흥 사이버 보안 위협이 가장 중요한 것은 무엇입니까?
우리는 생성 AI가 어떻게 심해를 만들뿐만 아니라 피싱을 자동화하고, 다형성 맬웨어를 생성하며, 합법적 인 사용자 행동을 시뮬레이션하는 방법을 면밀히보고 있습니다. 그러나 이러한 모든 AI 구동 전술은 단순히 진화 된 수단으로 친숙한 목적으로 진화합니다. 따라서 사이버 범죄자를 단순히 “아웃”하는 것만으로는 충분하지 않습니다. 보안 팀은 또한 비정상적인 신호를 위해 사용자 행동 및 네트워크 활동을 추적 할 수 있어야하며, 이는 우선 순위 AI가 도울 수 있습니다.
자동 보호 기능이 AI 지원 사이버 공격보다 한 걸음 앞서 나가기 위해 Cynet의 제품 로드맵은 최신 보안 분석가 통찰력과 Cynet 파트너 및 고객의 직접 입력을 통합합니다.
랜섬웨어 공격은 계속 발전하고 있습니다. Cynet의 AI 중심 보호는 어떻게 이러한 공격을 방지하고 완화합니까?
랜섬웨어 공격을 막기 위해 조기 탐지가 중요합니다. 위협을 자동으로 감지하고, 근본 원인을 결정하고, 환경 전체의 모든 공격 구성 요소를 근절하고, 치료를 확인하기위한 보고서를 전달함으로써 올인원 사이버 보안 플랫폼은 수동 입사 처리를 90% 줄이고 50 배 빠른 결과를 제공합니다.
AI가 인간의 개입없이 위협을 독립적으로 탐지하고 반응하는 자율적 사이버 보안이 곧 현실을 보입니까?
AI는 탐지 및 반응을 자동화 할 수 있지만, 인간 분석가들은 항상 전략적 결정에 최종 말을해야합니다. Cynet에서는 AI 구동 자동화를 수용하면서 보안 전문가가 고가의 문제 해결에 계속 참여할 수 있도록합니다.
- Cynet 올인원 사이버 보안 플랫폼은 주요 보안 프로세스를 자동화하여 수동 운영의 부담을 줄여 보안 팀이 일상적인 작업이 아닌 전략적 이니셔티브에 집중할 수 있습니다.
- 사고 대응으로 Cynet은 자동으로 위협을 감지하고 근본 원인을 결정하며 공격 구성 요소를 근절하며 자세한 보고서를 제공합니다. 이 자동화는 수동 입사 처리를 90% 줄이고 50 배 빠른 결과를 달성합니다.
- 이러한 높은 수준의 자동화에도 불구하고 우리는 항상 인간의 감독을 강조합니다. 24/7 SOC 팀은 지속적으로 환경을 모니터링하고 경고를 검증하며 AI 중심 조치가 보안 모범 사례와 일치하도록합니다.
이 균형 잡힌 접근 방식은 자동화 된 시스템이 의도 한대로 작동하면서 인간 전문가가 필요할 때 중요한 통찰력과 개입을 제공 할 수 있도록합니다.
사이버 보안에서 큰 언어 모델 (LLM)이 어떤 역할을합니까? 범죄와 방어 모두를 위해 활용할 수 있습니까?
사이버 범죄자들은 LLM을 모든 종류의 좋은 사람에 넣고 있습니다. 주류 Genai 플랫폼이 악의적 인 활동을 수행하는 것을 방지하기위한 Guardrails는 상대적으로 쉽게 우회 할 수 있습니다. 버튼 클릭으로 사회 공학 사기를 규모로 시작할 수 있습니다. 사이버 범죄 포럼에서 맬웨어 키트와 RAA에 쉽게 접근 할 수있는 사이버 범죄자의 손상은 그 어느 때보 다 낮습니다. Genai를 통해 야심 찬 대본 어린이는 더 이상 실제 피해를 입히기 위해 고급 해킹 기술이 필요하지 않습니다.
AI는 위협 행위자가 사이버 공격을 자동화하는 데 사용하고 있습니다. 사이버 보안에서 AI 무기 경주가 어떻게 진행되고 있습니까?
사이버 보안의 AI 무기 경주는 AI를 사용하여 피싱 캠페인을 자동화하고 심해 컨텐츠를 생성하며보다 고급 맬웨어를 만듭니다. 이러한 기술을 통해 사이버 범죄자는 공격을 빠르게 확장하고 감지하기가 더 어려워 전반적인 위협 환경이 증가 할 수 있습니다.
Cynet Teammates와 저는 보안 팀이 AI 지원 화재로 AI 지원 화재와 싸우도록 도와줍니다. 우리는 인간 팀만으로는 결과를 촉진하기 위해 탐지, 분석, 응답 및보고를 자동화합니다. 우위를 유지하는 열쇠는 최신의 고품질 데이터로 모델을 지속적으로 개선하고 자동 방어를 강화하며 실제 위협 인텔리전스를 통합하여 진화하는 전술에 적응하는 것입니다. AI 중심의 위협이 더 정교 해짐에 따라 공격자보다 앞서있는 데있어 사전 방어 전략이 중요 할 것입니다.
양자 컴퓨팅이 향후 10 년 동안 사이버 보안에 영향을 미치는 것을 어떻게 보십니까? Cynet은 잠재적 양자 위협을 준비하고 있습니까?
양자 컴퓨팅은 사이버 보안에서 흥미롭지 만 먼 프론티어입니다. 전통적인 암호화 방법을 깨뜨릴 가능성이 있지만 향후 몇 년 동안 즉각적인 위험으로 보지 않습니다. 널리 접근 할 수 있고 이미 사이버 보안에 영향을 미치는 생성 AI와 달리, 양자 컴퓨팅은 연구 실험실과 국가 수준의 이니셔티브에 크게 국한되어 있습니다.
현재, 재정적으로 동기 부여 된 대적은 악의적 인 목적으로 양자 컴퓨팅에 접근하고 사용하는 데 큰 장애물에 직면하게 될 것입니다. 양자 기반 사이버 공격을 수행하는 데 필요한 복잡성과 자원은 당분간 주류 배치를 배제 할 수 있습니다. 즉, 사이버 보안 공급 업체가 R & D에 대한 사전 접근 방식을 유지하는 것이 중요합니다. Quantum은 분명히 우리 팀이 이론에서 개념 증명, 조직이 실제로 야생에서 직면 할 수있는 것에 이르기까지 기술의 발전에 따라 우리 팀이 주시 할 영역입니다.
훌륭한 인터뷰에 감사드립니다. 더 배우고 싶은 독자들은 방문해야합니다. Cynet 보안.
게시물 Aviad Hasnis, Cynet의 CTO – 인터뷰 시리즈 먼저 나타났습니다 Unite.ai.