Güvenlik Dedektiflerinden Aviva Zacks, StackPath CEO'su Kip Turco ile görüştü ve ona şirketinin geçmişi hakkında her şeyi sordu.

Güvenlik Dedektifleri: StackPath'in geçmişi nedir?

Kip Turko: StackPathkökleri internet güvenliğine dayanmaktadır. Şirket, beş yıl önce sağlam, doğası gereği güvenli internet hizmetlerinin nasıl oluşturulacağı fikriyle kuruldu. Bunu yapma yolunda şirket başlangıçta bir Web Uygulaması Güvenlik Duvarı çözümü olan Fireblade; Bir DDoS azaltma çözümü olan Staminus; ve bir Sanal Özel Ağ çözümü olan Cloak. Bu yolculuğa yaklaşık bir veya iki yıl kala, yönetici ekip uç bilişimin ortaya çıkmasında güvenliğin baskın olacağını gördü.

Bahsettiğim gibi, zaten iyi bir güvenlik ürünleri temeline sahibiz ve ardından rekabet etmek ve bir uç bilişim platformu oluşturmak için uzmanlığımızı geliştirmeye başladık. İlerledikçe güvenlik, uçta lider bir platform olma yolunda inanılmaz derecede önemli bir parçadır; güvenlik bunun için gerekli olan temel dayanaklardan biridir ve bir diğeri de CDN gibi gelişmiş uç uygulamalardır. Son olarak, son kullanıcılarımızın yakınında bulunan, VM'ler, konteynerler, yalın donanım ve Kubernetes gibi diğer hafif uygulamalar biçimindeki bilgi işlem platformudur.

SD: StackPath'in amiral gemisi ürünü hakkında ne düşünüyorsunuz?

: Bugün bunun, gelişmiş bir CDN'den gerçek bir uç platforma dönüştürdüğümüz ağımız olduğunu söyleyebilirim. Platformumuzun ileriye dönük önde gelen ürün ailelerinden biri, uç güvenlik hizmetleri ve özellikleridir. Bunun nedeni ise iş yüklerinin artık son 10 yılda olduğu gibi ters yönde ilerlemesidir. Geliştiriciler iş yüklerini büyük hiper ölçekleyicilere merkezileştiriyordu, ancak şimdi her şeyi son kullanıcıya yaklaştırmak amacıyla geliştiriciler merkezi olmayan dağıtım modellerine geçiyor.

Bu, insanların güvenlik hakkındaki düşüncelerindeki değişimi değiştiriyor ve buna büyük bir karmaşıklık katıyor çünkü artık yalnızca uygulamaları büyük bir hiper ölçekli bölmede güvence altına almıyorsunuz ve son kullanıcılarınızı bu bölmeye göre düşünmüyorsunuz. Uygulamanızı tek bir bölmede ve birden çok küresel uygulama işleme noktasında güvence altına alıyorsunuz, bu da artık çok daha karmaşık bir güvenlik paradigması yaratıyor. Bir uç bilgi işlem sağlayıcısı olarak güvenlik son derece önemlidir çünkü uygulamaları ve verileri bu hiper ölçekli merkezlerden uzağa taşırken, verilerin ve işlemenin her zaman kullanılabilir, her zaman çalışır durumda ve her zaman güvenli olduğundan emin olmanız gerekir. İşte güvenlik bize ve temel platformumuza bu şekilde uyuyor.

SD: Şirketinizin rekabette önde olduğunu nasıl söylersiniz?

: Yenilik. Biz iyi büyüklükte bir şirketiz ama startup zihniyetini her zaman koruduk. Mevcut yol haritası ne derse desin, inovasyona odaklanan mühendislik operasyonları gruplarımız ve teknik ekibimiz var. İster gelişmiş ağ oluşturma perspektifinden, ister güvenlik perspektifinden, ister yalnızca işleme veya bilgi işlem perspektifinden olsun, bizi önde tutmaya çalışıyorlar. Yenilik, StackPath'teki kültürün ve DNA'nın özüdür.

SD: Günümüzün en kötü siber tehditleri nelerdir sizce?

: Beni en çok endişelendiren şey, büyük, daha tanımlı hiper ölçekleyicilerden son kullanıcılara doğru ilerleyen uygulamalardan yararlanmak için ne tür yeni tehditlerin yaratılabileceğidir. Bu devam ettikçe uygulamalar daha fazla erişim noktasına sahip olacak ve muhtemelen büyük veri kümelerine karşı bir güvenlik açığı haline gelebilecektir.

Bence bu yeni dağıtım modeli (uç bilgi işlem) gelişmeye devam ettikçe, güvenlik şirketlerini, uygulamaları ve verileri uçtan uca koruduklarından emin olmak için ürünlerini yenilemeye ve geliştirmeye zorlayacak ve baskı altına alacak, çünkü her şey basit değil. artık merkezi bir veri merkezinde, ofisinizde veya hiper skalerde oturuyorsunuz. İleriye dönük olarak, küresel olarak yayılmış uygulamalara ve ağlar, fiziksel altyapı ve bunların oluşturduğu platformlarla ilişkili olarak çözülmesi gereken çok daha karmaşık bir güvenlik paradigması oluşturan yüzlerce ve bazı durumlarda binlerce siteye sahip olacaksınız. ikamet ediyoruz.

SD: Salgın ışığında siber güvenliğin nereye gittiğini düşünüyorsunuz?

: Pandemi, iş yüklerinin uca geçişini hızlandırdığı için, ön uç ağdaki verileri koruyan SASE tekliflerine olan ihtiyacı da hızlandırdığını düşünüyorum; bu, geçmişe kıyasla giderek daha baskın hale gelecek. Ve bence bu, uygulamaları hiper ölçekleyicilerden uzaklaştırıp son kullanıcılara yaklaştırırken ve orada çok sayıda hassas son kullanıcı verisi ve uygulaması bulunan çok sayıda uç noktayı korumak zorunda kalırken paradigma değişiminin bir parçası.

Kaynak: https://www.safetydetectives.com/blog/interview-kip-turco-stackpath/