Ariel Parnes voegt zich bij gastheer George Rettas, president en CEO van Task Force 7 Radio en Task Force 7 Technologies. Ariel is verantwoordelijk voor het ontwerpen en leveren van Mitiga's cyberbeveiligingsoplossingen. Mitiga is een stealth-cyberveiligheidsbedrijf uit Tel Aviv, Israël.

Unit 8200 Gepensioneerde

Ariel bracht meer dan 20 jaar door als lid van 8200 eenheden voordat hij zich terugtrok als kolonel. De eenheid, vergelijkbaar met de National Security Agency van de Verenigde Staten of de Britse GCHQ, is de grootste eenheid van de Israëlische strijdkrachten. Tijdens zijn tijd bij de eenheid bekleedde Ariel rollen in inlichtingendiensten, informatietechnologie, offensieve en defensieve cyberveiligheidsoperaties en cyberoorlogvoering. Hij ontving de prestigieuze Israel Defense Prize voor technologische doorbraken in cyberveiligheid.

Ariel gelooft dat het succes van de militaire tak aan een aantal dingen te danken is. Elk jaar betreedt nieuw talent het leger. Hij dankt de constante energie en innovatie van de eenheid aan de voortdurende toevoeging van frisse jonge soldaten.

Ten tweede is er constant vraag naar de unit. Het digitale ecosysteem staat bol van de uitdagingen waaraan de 8200 moet werken. Zo voorziet het momenteel het Israëlische ministerie van Volksgezondheid van data science-expertise om de evoluerende COVID-19-situatie te analyseren.

Ten slotte begon 8200 als een SIGNIT-eenheid, maar de getalenteerde leiders zagen de noodzaak in van een disruptieve benadering van IT, wat de basis legde voor zijn succesvolle cyberbeveiligingsmogelijkheden.

Creativiteit en een lang leven bevorderen in een militaire omgeving

Als commandant moest Angel de discipline van het leger in evenwicht brengen met creativiteit. Dat betekende niet alleen het handhaven van regels, maar ook interpreteren en soms actualiseren op basis van de behoeften van het jonge talent van de unit. Het is een delicaat evenwicht. Talent behouden na een militaire periode van drie tot vijf jaar is ook moeilijk. 8200 alumni zijn zeer gewild.

Goede dingen komen in drieën

Hoewel er geen wondermiddel is, noemt Angel de retentie van de militaire eenheid drie dingen: het voorrecht deel te nemen aan inspanningen die van groot belang zijn voor het land, hun families en gemeenschappen; de mogelijkheid om te werken met de allernieuwste technologieën; en het hoge niveau van ervaring en talent waarmee ze samenwerken. Hij verliet ook het leger met deze drie lessen: neem risico's en accepteer fouten, omring jezelf met mensen die slimmer zijn, bedankt, en omarm onzekerheid en constante uitdaging.

Threat Actor-taxonomie

Wanneer George een vraag stelt over de meest zorgwekkende cyberbeveiligingsdreigingsactoren van de toekomst, antwoordt Angel: “Ik geloof dat de belangrijkste zorg tegenwoordig is van het filteren van de capaciteiten van de nationale staat naar de cybercriminaliteit.

“Ik hoef geen voorbeelden te noemen als Shadow Brokers en EternalBlue, WannaCry. Mijn zorg is dat dit een geval is waarin iets echt invloed en impact had op de wereld. Mijn zorg is dat naarmate meer en meer landen meer en meer investeren in het opbouwen van cybercapaciteiten, het risico dat deze capaciteiten lekken naar minder, ik zou zeggen dat minder gecontroleerde cybercriminaliteitsgroepen of -actoren toenemen.

"En deze trend zal zeker de balans tussen de aanvallers en de verdedigers plotseling veranderen, aangezien de aanvallers middelen op nationaal niveau zullen hebben, terwijl verdedigers, tenzij we iets anders doen, zeer beperkte middelen en capaciteiten in handen zullen hebben."

Angel noemt aanpassing van nieuwe technologie tijdens de pandemiecrisis als een meer directe bedreiging. De druk en haast om producten zoals Zoom te gebruiken, betekent dat de beveiliging in gevaar komt, of het nu gaat van de gebruikers tot de ontwikkelaars tot alles daartussenin. Opportunistische cybercriminaliteitsgroepen profiteren van deze kwetsbaarheden en Angel verwacht nieuwe aanvalsgolven te zien die bidden om deze zwakheden. De grootste tool om je tegen dit soort aanvallen te verdedigen, is voortdurende educatie en bewustmaking.

Militaire voordelen in een zakelijk landschap

Met name afkomstig van het Israëlische leger treedt Angel vakkundig op onder druk. Hij kan in korte tijd veel gegevens verwerken, snelle beslissingen nemen, snel uitvoeren en on-the-fly leren en verbeteren. Deze vaardigheden zijn waardevol voor een bedrijf op het gebied van cyberveiligheid, aangezien het succesvol beheren van inbreuken en kwetsbaarheden afhankelijk is van deze kenmerken.

Ariel gelooft dat de 8200 ook kan leren van het Amerikaanse bedrijfsleven. "Ik heb altijd bewondering gehad voor het vermogen van het Amerikaanse bedrijfsleven en Amerikaanse grote organisaties in het algemeen om grootschalige veranderingen in projecten te ontwerpen, plannen en implementeren op basis van structuur en methodologie enz." Toch weet Ariel dat de publieke sector nog een lange weg te gaan heeft.

“Een van de grootste verrassingen voor mij toen ik het leger verliet en aan deze nieuwe reis in de cybersecurity-industrie begon, was hoe gescheiden de industrie is, niet alleen in termen van oneindig aantal niche-oplossingen voor problemen, maar ook in het gebrek aan communicatie. , dialoog en uitwisseling van kennis. Ik was bijvoorbeeld verbaasd toen ik me realiseerde dat er in veel organisaties een ontwerpscheiding bestaat tussen mensen die te maken hebben met de reactieve cybersecurity, de IR, en de mensen die te maken hebben met de proactieve cybersecurity. Voor mij is het echt frustrerend, aangezien ik de enorme waarde kan zien die het heeft om deze twee perspectieven naar dezelfde kamer te brengen. "

Ariel gelooft dat de beste manier om een ​​organisatie te beschermen tegen cyberdreigingen, is door het hele cyberveiligheidsecosysteem en oorlogsspel te financieren en crises effectief te beheren terwijl ze zich voordoen. Hoewel veel nadruk wordt gelegd op preventie, gelooft Ariel dat inbreuken onvermijdelijk zijn en dat alleen investeren in preventie een gemiste kans is.

Cyberbeveiligingstips voor ondernemers

Het starten van een bedrijf is al moeilijk genoeg, maar cyberveiligheidsproblemen vergroten de strijd. Angel stelt voor dat elk bedrijf experts inhuurt om de kenniskloof te dichten, te investeren in onderwijs om het bewustzijn over cyberveiligheid in het hele bedrijf te vergroten, en te oefenen, oefenen en oefenen. "Voer oefeningen en oefeningen uit om hiaten te identificeren en verbeterplannen op te stellen en de plannen vervolgens duidelijk uit te voeren."

Wat betreft de cyberveiligheidssector zelf, worstelen startups in de branche met talentacquisitie, een go-to-market-strategie en uithoudingsvermogen en behendigheid. Wat maakt Mitiga zo succesvol? `` Enerzijds brengen we vanaf het begin constante waarde voor klanten en spelen we in op echte behoeften, en anderzijds investeren we voortdurend in het ontwikkelen van capaciteiten en technologieën die de services die we bieden opschalen en automatiseren ' re verstrekken. "

Angel sluit af door iedereen die geïnteresseerd is in de cyberbeveiligingsarena aan te moedigen om niet te aarzelen. Er zijn momenteel veel carrièremogelijkheden in het veld. Met een beetje geluk en de bereidheid om kansen te zien en te omarmen, wacht een vruchtbare carrière in cybersecurity.

Klik op om naar het volledige gesprek en eerdere afleveringen te luisteren hier.

Bron: https://www.cshub.com/threat-defense/articles/inside-the-elite-israeli-military-unit-8200