Promptly Secured Egy biztonsági főnök és az AI-csapata

Rólam: húsz év a biztonság mindkét oldalán

Amikor kezdtem, a biztonság egy zárt szerverszobát és egy jól eldugott jelszót jelentett. Ma egy hűtő, egy futárapp vagy egy hamis hang a telefonban is lehet a kapu. Húsz év alatt rendszergazda, támadó szemű tesztelő, SOC-építő és biztonsági vezető is voltam. A kérdés, ami most foglalkoztat: mit kezd ezzel a tudással egy biztonsági vezető, ha már nem fér bele egy ember napjába?

Az út ideáig (20 év zanzásítva)

  1. Péter – White

    Rendszergazda

    Ötvennél több szerver, száznál több munkaállomás, több telephely. Itt tanultam meg, hogy a leggyakoribb incidensjelentés így kezdődik: „Én nem nyúltam semmihez.”

  2. Red + Péter – White + Blue

    Biztonsági admin a pénzügyi szektorban

    Itt kaptam először fizetést azért, hogy olyan rendszereket építsek, amelyek megvédik a céget valamitől, amiről akkor még magam sem tudtam igazán, micsoda. Tűzfalak, behatolásérzékelők, sérülékenységkezelés. Aztán jött néhány etikus hackelési vizsgálat, és kezdtem megérteni, mi ellen is védekezünk.

  3. Péter – White

    CISO egy nemzetközi autóipari cégcsoportnál

    Rövid, de tanulságos kitérő. Megtanultam, hogy egy multinacionális autós környezetben a biztonsági szabályzatnak is van turbófokozata.

  4. Red + Péter – White + Blue

    SOC-ot építek, a nulláról

    Vezető információbiztonsági szakértőként, majd SOC-vezetőként a pénzügyi szektorban. Csapat, folyamatok, eszközök, mentorprogram. A nulla volt a könnyebb rész. Aztán etikus hackinggel is át kellett itatni az egészet.

  5. Péter – White + Blue

    SOC-igazgató, EMEA

    Egy nemzetközi biztonsági szolgáltatónál felépítettem a régió SOC-csapatát, az ügyfelekkel és a világ többi SOC-jával együtt.

    • Megértettem, hogy a „follow the sun” azt jelenti: a nap soha nem megy le, és vele együtt a riasztások sem.
    • Azt is megtanultam, hogy a panama shift nem azt jelenti, hogy időnként csereprogramot szervezünk a dél-amerikai kollégákkal.

  6. Péter – White

    Biztonsági vezető (CSO) a pénzügyi szektorban

    Egy asztalon a kiberbiztonság, a szabályozási megfelelés, a fizikai biztonság, az üzletmenet-folytonosság és a válságkezelés. Hogy a válságkezelés is az én asztalom, azt nem szokás megnyugtató mondatnak szánni.

  7. Red + Péter – White + Blue

    Promptly Secured

    A jövő, vagy talán már inkább a jelen: az információbiztonság harcmezején AI harcol AI-jal. Ez a kísérlet az első lépcsőm, hogy kiderüljön, hatékony segítség lehet-e az AI nemcsak a támadó oldalon.

Útközben összegyűlt betűszavak: CISA, CISM, CEH és OSCP. Az első három azt igazolja, hogy tudom, hogyan kellene. Az OSCP azt, hogy meg is tudom csinálni.

Miért csinálom

  • Biztonság mindenkinek. Évtizedekig olyanoknak beszéltem a biztonságról, akiknek ez a munkájuk. Most azoknak is szeretnék, akiknek nem az.
  • Hogy én is naprakész maradjak. Minden téma, amit itt feldolgozunk, engem is tanít. Önző indok, de őszinte.
  • Nyilvános kísérlet. Megmutatom, hol gyorsít az AI, és hol téved olyan magabiztosan, hogy az már szinte megnyerő.

Amit megígérek

  • Mindent én nézek át. Az AI-csapat gyűjt, elemez és fordít, de semmi nem jelenik meg az én ellenőrzésem és hozzátételem nélkül.
  • Minden folyamatba bevonom az AI-t. A gyűjtéstől a fordításig mindenhol ott dolgozik a csapat, és minden írás alján ott van, mit csinált a csapat és mit én.
  • Csak oktató céllal. Red sem ad senki kezébe működő támadóeszközt. A kísérletek a saját laboromban, a saját eszközeimen zajlanak.

Amiről itt nem lesz szó

Ez a saját játszóterem, minden munkahelyemtől függetlenül. Ami itt megjelenik, sem a jelenlegi, sem a korábbi munkáltatóimtól nem származik, nem az ott használt eszközökről vagy belső ügyekről szól, és egyikük álláspontját sem tükrözi. Itt csak a magánvéleményemet olvasod.