Bedreigings aanpak vanuit die perspektief van 'n hacker: IOActive benut dekades van ervaring om navorsingsgedrewe sekuriteitsoplossings in die industrie te bied
TL; DR: IOActive, 'n navorsingsgedrewe verskaffer van gespesialiseerde oplossings vir inligtingbeveiliging, bied 'n reeks penetrasietoetsings vir volledige stapels, assesseringsprogrammatiwiteite en hardeware-hacking. Die betroubare vennoot help Global 1000-ondernemings om hul hele ontwikkelingsproses te beveilig deur die perspektief van 'n unieke aanvaller, om veiligheidsbeleggings te maksimeer en die maatskappy se veerkragtigheid te verbeter. Nou, meer as twee dekades na die ontstaan ​​daarvan, wil IOActive sy ervaring benut om die hele nywerhede te beskerm teen 'n immer-ontwikkelende bedreigingslandskap.
Soos 'n goeie geneesheer u sal vertel, kan die behandeling van 'n simptoom op kort termyn help, maar as u nie die onderliggende siekte ontdek nie, sal u nooit 'n geneesmiddel vind nie..
Dieselfde logika is van toepassing op rekenaarstelsels: om u besigheid teen gesofistikeerde veiligheidsbedreigings te beskerm, is die kennis nodig van spesialiste wat u werksaamhede holisties kan beoordeel, en dan 'n aksieplan ontwikkel om u algehele sekuriteit te verbeter..
Sedert 1998 is IOActive die spesialis wat maatskappye regoor die wêreld help om sistemiese probleme te diagnoseer en te behandel deur 'n reeks navorsingsgedrewe sekuriteitsoplossings..
IOActive is 'n verskaffer van gespesialiseerde beveiligingsoplossings.
"Die kern van IOActive is 'n navorsingsonderneming, en deur middel van hierdie navorsing vind ons kwesbaarhede waarmee ons ons metodologieë bou," sê Matt Rahman, COO van IOActive. 'Ons het 'n sterk onderneming opgebou met slim mense in ons kern, en ons metodologieë is ons geheime sous.'
En omdat veiligheid 'n ontwikkelende beroep is, is die doel van die onderneming om waaksaam te bly namate nuwe risiko's ontstaan. "Ons probeer voortgaan met wat ons die dreigement noem, deur konsekwent aandag te gee aan akteurs vir bedreiging en dienste te ontwikkel om die grootste bedreigings te bekamp," sê Jennifer Steffens, uitvoerende hoof van IOActive.
IOActive is vandag 'n betroubare vennoot vir Global 1000 Enterprises wat van die onderneming afhanklik is om hul uitdagendste veiligheidskwessies aan te pak. Die vooruitdenkende groep ondersoek elke laag van die tegnologiese stapel om die hele ontwikkelingsproses vanuit 'n unieke perspektief van die hacker te beskerm. Met planne om sy uitgebreide bedryfservaring te benut om die hele nywerheid teen 'n immer-ontwikkelende bedreigingslandskap te beskerm, hou IOActive steeds sy rol as 'n leier op die gebied van aanlyn-veiligheid.
1 Beskerm u hele ontwikkelingsproses
2 Effektiwiteitsbeoordelings, penetrasietoetsing en hardeware-hacking
3 'N Betroubare vennoot vir wêreldwye 1000 ondernemings
4 Om die bedrywe as 'n geheel beter te beskerm
Beskerm u hele ontwikkelingsproses
IOActive is meer as twee dekades gelede gestig deur Josh Pennel, sekuriteitsentrepreneur, strateeg en ontwikkelaar. Voor dit het Josh 'n belangrike rol gespeel in die etiese hack-gemeenskap, waar hy sy span gehelp het om DEF CON's Capture the Flag te wen – 'n nou berugte hacking-kompetisie. Hulle het die byeenkoms drie jaar agter mekaar gewen totdat hulle deur die personeel beleefd gevra is om op te hou speel sodat ander kon wen.
Die volgende drie jaar het Josh en sy span die kompetisie van 'n pen-en-papier-puntestelsel na 'n elektroniese kompetisie van hoë gehalte geneem. "Op hierdie manier het hulle mense soos Microsoft en die staat Washington in die oog gehou wat hulle wou inbring om die veiligheid van hul produkte en infrastruktuur te help."
'N Akademiese benadering: IOActive is 'n navorsingsonderneming wat die kern vorm.
Dus is IOActive amptelik gebore. Sedertdien het die onderneming 'n lang rekord opgestel met die verskaffing van omvattende sekuriteitsoplossings aan kliënte in 'n verskeidenheid bedrywe.
"Ons missie was al 21 jaar om die wêreld 'n veiliger, veiliger plek te maak," het Jennifer gesê. "Ons sal die veiligheid vanuit 'n aanvaller se oogpunt beoordeel, kyk waar kwesbaarhede lê en voorstel hoe hulle hul veiligheid en hul veerkragtigheid kan verbeter."
IOActive oorweeg 'n organisasie se algehele besigheidsmissie voordat strategiese besluite geneem word wat gerig is op veiligheid. 'Sekuriteit in 'n vakuum gaan nooit so effektief wees soos om die organisasie se doelwitte, mededingende landskap en bedryfsbates te begryp nie,' het Jennifer gesê. 'Dit is van kritieke belang om die veiligheidsmissie in sake te vertaal, sodat die hele uitvoerende span en direksie die belangrikheid daarvan kan verstaan.'
Effektiwiteitsbeoordelings, penetrasietoetsing en hardeware-hacking
Die IOActive-span het die afgelope 21 jaar in die aanlyn-sekuriteitsbedryf sy deel van die ontwikkeling van neigings gesien. Matt het onlangs 'n aantal probleme opgemerk rondom die proses van digitale transformasie, waarin ondernemings innoverende tegniese oplossings gebruik om hul bedrywighede te verbeter.
'Ons het gesien dat hierdie uitgebreide gebruik van tegnologie bedoel is om doeltreffendheid te verhoog, maar wat ontbreek, is die fokus op veiligheid vanuit 'n holistiese perspektief,' het hy gesê. "Vir die grootste deel doen ondernemings nie genoeg om hulself teen aanlyn-misdadigers en nasiestate te beskerm nie."
Om 'n basislyn vir sekuriteitsbestuur binne 'n onderneming te bepaal, begin die diens van IOActive met 'n diepgaande organisatoriese evaluering van die organisasie se risikostand, potensiële bedreigingsakteurs en huidige defensiewe vermoëns voordat 'n plan vir die toekoms opgestel word. Die idee is om 'n aksieprogram te skep wat deur almal in die onderneming gebruik kan word om die risiko suksesvol te verminder.
Die maatskappy bied ook 'n volledige stapel penetratietoetsing oor 'n spektrum tegnologieë, insluitend mobiele toepassings, ingeboude toestelle, IT-infrastruktuur en wolkomgewings. Omdat elke bedryf verskillende veiligheidsuitdagings en bedreigingsakteurs in die gesig staar, neem IOActive unieke risikofaktore in die metodologieë wat dit vir elke kliënt gebruik.
Hierdie benadering verseker dat die maatskappy die doeltreffendste toetsstatistieke kan benut en advies oor goeie remediëring kan lewer. "Dit is van kritieke belang om ons dienste aan te pas by die behoeftes van elke kliënt," het Matt gesê. 'Ons help hulle om hul unieke besigheidsrisiko's te begryp, sekuriteitsgapings uit die perspektief van 'n aanvaller te identifiseer, en bied aanbevelings wat uitvoerbaar is.'
'N Betroubare vennoot vir wêreldwye 1000 ondernemings
Matt het gesê IOActive bedien 'n aantal groot ondernemings binne verskillende vertikale produkte, waaronder energie, finansiële dienste, gesondheidsorg, kleinhandel en telekommunikasie. Terselfdertyd het hy gesê dat hackers gereeld die middelmarkorganisasies teiken, wat volgens hulle die swak hangende vrugte in terme van veiligheid is.
'Hulle volg dikwels medium ondernemings omdat hulle nie die hulpbronne of begrotings het om die veiligheidstegnologie te bekom wat hulle nodig het nie,' het hy gesê. "Ons bedien baie groot ondernemings, maar vanuit ons perspektief is ons beskikbaar vir almal wat ons hulp nodig het, en ons het ook verskillende pryse en strategieë vir daardie middelmarkbenadering."
Die navorsingsgedrewe veiligheidsoplossings van IOActive help om baie nywerhede te beskerm, insluitend energie, vervoer en vervaardiging.
IOActive bedien ook 'n verskeidenheid tegnologiemaatskappye, van hardeware-vervaardigers en sagteware-ontwikkelaars tot sekuriteitsverkopers, wat volgens Matt dikwels 'n onbevooroordeelde mening wil hê. Rade wat toesig hou oor tegnologiese ondernemings het IOActive gebring om hul mense, prosesse en infrastruktuur te ouditeer, en tegniese kopers het op die maatskappy geleun as 'n uitbreiding van hul interne arbeidsmag..
"Hulle kom na ons vir die bekragtiging en verklaring van hul sagteware- en hardeware-tegnologie," het hy gesê. "Wat ons doen, is redelik uniek, en baie kliënte in die openbare en private sektor wil ons kundigheid benut."
Vir die doel het Matt gesê dat IOActive oop is vir vennootskappe met sommige tegniese en sekuriteitsfirmas.
'Ons het al baie organisasies gehelp om veilig te wees,' het hy gesê. "Nou wil ons saam met die veiligheids- en tegnologegemeenskap gebruik maak van ons vermoëns en ons eienskappe om saam probleme op te los, wat 'n meer harmonieuse wêreld sal skep."
Om die bedrywe as 'n geheel beter te beskerm
Benewens toekomstige vennootskappe, het Jennifer gesê IOActive is daarop ingestel om die onderneming vorentoe te dryf deur aanvullende navorsing en samewerking.
"Ons het 'n aantal opkomende navorsingsinstansies wat ons die afgelope twee jaar wil verbeter," het sy gesê. 'Aangesien ons van die begin af voorstanders van verantwoordelike openbaarmaking was, het ons met 'n meer samewerkende openbaarmakingsbeleid vorendag gekom wat ons in staat gestel het om meer inligting te bekom sodat nywerhede in die geheel beter beskerm kan word..
Matt het gesê IOActive sal ook fokus op die uitbreiding van veiligheid in die vervoer- en speletjiesbedryf. 'Ons het ons ore na die grond, wat ons help om toekomstige gevolge vir organisasies en ondernemings te bepaal en te bepaal hoe ons kan help om teen hulle te verdedig en te beskerm.'