Vlad Kostanda, CEO van Adoriasoft, vertelde Aviva Zacks van Safety Detective hoeveel hij en zijn team dol zijn op software.

Veiligheidsdetective: Wat doet uw bedrijf?

Vlad Kostanda: Wij ontwikkelen al zo'n 10 jaar software die te maken heeft met beveiliging. Dat zijn verschillende gecodeerde oplossingen, realtime spraakcommunicatie met geavanceerde encryptie en verschillende soorten cryptografiesoftware. We houden ons niet rechtstreeks bezig met penetratietesten of netwerkbeveiliging, maar we produceren wel software als een service voor onze klanten die hun gegevens en hun identiteit beschermt met behulp van encryptie, digitale handtekening en geavanceerdere cryptografieprotocollen zoals zero-knowledge. Dit is één manier waarop we verbonden zijn met cyberveiligheid.

Een andere manier zijn gedistribueerde toepassingen in de blockchain- en gedistribueerde grootboekruimte, waar beveiliging erg belangrijk is, want als we het hebben over tokenized digitale activa, is de kracht van deze technologieën zo groot maar tegelijkertijd zeer riskant. Een bug in een slim contract kan iemand in staat stellen deze gegevens en het eigendom van activa volledig te herschrijven.

Deze technologieën worden werkelijkheid en we kunnen deze vooruitgang niet tegenhouden. Tegelijkertijd zijn er potentieel veel beveiligingsproblemen mogelijk. Het is niet meer zoals voorheen, toen we het potentiële risico liepen op gestolen gegevens van uw pc of geld van een bankrekening. Met deze technologieën kan elk register herschreven worden vanwege een bug.

We ontwikkelen en verzorgen beveiligingsaudits van dergelijke slimme contracten. Het is hoe we in deze ruimte met cyberbeveiliging omgaan. We creëren dus deze zogenaamde gedistribueerde applicaties, en we kunnen ook slimme contracten beoordelen die door derden zijn ontwikkeld en aanbevelingen doen over hoe we deze kunnen verbeteren en het risico op dergelijke problemen kunnen minimaliseren.

SD: Kunt u mij vertellen wat uw bedrijfsnaam betekent?

VK: Adoriasoft is uitgevonden als een combinatie van enkele Griekse woorden, maar het woord 'schattig' en de wortel ervan zijn ook in het Engels aanwezig. Wij zijn dol op software, daarom is het Adoriasoft.

SD: Wie zijn uw klanten?

VK: Onze klanten zijn meestal deeptechbedrijven, startups en middelgrote bedrijven. Sommigen van hen komen voor onze expertise, omdat we kern-R&D behandelen voor een paar grootboeken op het gebied van blockchain. Anderen werken met ons samen omdat we goed bekend zijn met het bouwen van gedistribueerde apps voor verschillende industrieën/toepassingen. In deze gevallen leveren we de gehele ontwikkelingscyclus, inclusief gebruikersgerichte componenten en backends.

We hebben ook enige ervaring met grotere bedrijven die als ondernemingen kunnen worden geïdentificeerd. Er was bijvoorbeeld een project DropSend. Het lijkt op Dropbox en is nog eerder gelanceerd. Voor dit product ontwikkelden we een backend die veilig genoeg was om veel persoonlijke gegevens op te slaan.

Nu hebben we enkele initiatieven met Web3 Foundation gerelateerd aan het Polkadot-project.

SD: Wat zijn de ergste cyberdreigingen die er zijn?

VK: De ergste cyberdreigingen, althans in ons domein, zijn kwetsbaarheden in DeFi-protocollen die elk digitaal bezit in gevaar kunnen brengen. En ook de opslag van persoonlijke gegevens, zoals bijvoorbeeld gecentraliseerde uitwisselingen die veel persoonlijke gegevens over hun gebruikers opslaan die zijn verzameld via het KYC-proces, is het tweede doelwit voor hackers om te stelen, en dit is iets dat ook via verschillende benaderingen moet worden aangepakt. Wat veelbelovender en innovatiever is, is het overstappen op gedistribueerde uitwisselingen (DEX) wanneer de backend helemaal niet alle gegevens en bezittingen van de gebruikers opslaat. DEX is de toekomst en is de manier om bescherming te bieden tegen dergelijke aanvallen op beurzen.

SD: Hoe zie jij cyber zich ontwikkelen terwijl we de pandemie doormaken?

VK: Er worden nu veel nieuwe producten gelanceerd die verband houden met de digitalisering en het afstandelijker maken van ons leven, en dit heeft een positief effect. Natuurlijk hebben we nog steeds veel onopgeloste problemen met betrekking tot KYC en identiteitsbeheer dat volledig op afstand wordt uitgevoerd voor banken en andere innovatieve financiële instellingen. Deze innovaties zijn geweldig, maar het is ook een serieuze taak om op te lossen, omdat bijvoorbeeld deep-fake-technologieën op basis van deep learning en zogenaamde generatieve vijandige netwerken de productie mogelijk maken van foto- en video-inhoud van hoge kwaliteit die niet te onderscheiden is van de echte menselijke en het echte filmpje. De wereld wordt steeds meer gedistribueerd en operaties die op afstand worden uitgevoerd, worden geconfronteerd met dit digitale identiteitsprobleem dat moet worden opgelost.

De positieve impact is echter nog steeds groot omdat mensen nu steeds meer leren hoe ze hun taken op afstand kunnen uitvoeren. En dit scheelt ook nog eens veel tijd omdat bijvoorbeeld elke dag naar kantoor gaan tijdrovend is. Sommige van onze ingenieurs oefenden al lang vóór de pandemie vanuit huis. We zijn al lange tijd voorbereid op dit soort werk op afstand.

Bron: https://www.safetydetectives.com/blog/interview-vlad-kostanda-adoriasoft/