Sixgen’in Kyrus’u Satın Alması Ulusal Siber Güvenliği Artırıyor

CEO Jack Wilmer’e göre Kyrus’un satın alınması, Annapolis, Maryland merkezli Sixgen’in sivil, savunma ve istihbarat sektörlerindeki ABD hükümeti müşterileri için hem ulusal güvenlik hem de kritik altyapı alanlarındaki yeteneklerini geliştirmesine yardımcı olacak. Sixgen’in altı ay içindeki üçüncü satın alımının, ulusal güvenlik topluluğu için siber operasyonlar için entegre bir ekosistem yaratacağını söyledi.

Wilmer, “Kyrus’un gerçekte ne sağladığına baktığınızda, olağanüstü mühendislik yeteneklerine sahip olduklarını ve tersine mühendislikten yeni yeteneklerin mühendisliğine kadar her şeyi yaptıklarını, bu doğrultuda sahip olduğumuz birinci sınıf operatörleri gerçekten ama gerçekten tamamlayan şeyler yaptıklarını” söyledi. Bilgi Güvenliği Medya Grubu.

Kyrus’un Güvenlik Yaklaşımını Farklı Kılan Nedir?

2009 yılında kurulan Kyrus’ta yaklaşık 100 kişi çalışıyor ve herhangi bir dış finansman sağlanmadı. Şirket, 2010 yılından bu yana, daha önce yaklaşık dokuz yıl ManTech’te başkan yardımcısı olarak çalışmış olan Dan Hall tarafından yönetiliyor. Satın alma şartları açıklanmadı. Wilmer’e göre hem Sixgen hem de Kyrus, görev açısından kritik operasyonlara ortak bir şekilde odaklanarak ulusal güvenlik sektöründe köklü bir yapıya sahipler (bkz: Accellion Saldırısı Kapsamlı Tersine Mühendislik İçerdi).

Wilmer, Sixgen’in kritik altyapıya odaklanmasının Kyrus’un teknik uzmanlığıyla, özellikle de kaynak kodu olmayan sistemlerin analiz edilmesi ve güvenliğinin sağlanmasıyla uyumlu olduğunu söyledi. Sixgen ve Kyrus arasında müşteri örtüşmesinin olmaması, iki kuruluşun iç rekabet olmadan pazardaki varlıklarını genişletebilmesini sağlayarak, Kyrus müşterilerine daha fazla hizmet sunarken Sixgen’in yeni müşterilere erişmesinin kapısını da açıyor.

Kyrus, “Müşterilerimiz, ‘Sadece her bir güvenlik açığını tek başına çözmeye çalışmak yerine, tüm güvenlik açıkları kategorisini ortadan kaldıracak, ele alabilecekleri ana temalar nelerdir?’ sorusunu anlamaya çalışmakla çok ilgileniyorlar” dedi. “Bu alanda oldukça mantıklı bazı büyük veri ve makine öğrenimi uygulamaları var.”

Wilmer, Kyrus’un tersine mühendisliğinin, cihazların veya sistemlerin rakipler tarafından ele geçirildiği senaryolar için kritik öneme sahip olduğunu ve kuruluşların potansiyel tehditleri anlamalarına olanak sağladığını söyledi. Bu arada Kyrus’un büyük veri analitiği, Wilmer’e göre müşterilerin bireysel zayıflıkları ele almak yerine sistemik güvenlik açıklarını belirlemesine olanak tanıyarak siber güvenliğe proaktif bir yaklaşım sağlıyor.

“Tersine mühendislik teknik uzmanlığı, potansiyel tavizlerin ne olduğuna dair düşmanca zihniyeti ortaya çıkarma yeteneği ile birleştiğinde, bununla gidebileceğimiz pek çok yer var” dedi. “Kyrus’un müşterilerinden birinin uzay uzmanlığına ihtiyacı vardı ve uzayda siber saldırı operasyonları üzerine çok sayıda kitap yazmış, muazzam uzmanlığa sahip bir kişimiz var.”

Sixgen ve Kyrus Nasıl Bir Araya Gelecek?

Wilmer, entegrasyon sürecinin her iki kuruluştan en iyi araçları ve süreçleri keşfederken operasyonel sürekliliği korumaya odaklandığını söyledi. Kyrus, kesintiyi önlemek için satın alma öncesi yaptığı gibi çalışacak ve uzun vadeli entegrasyon kilometre taşları, tamamlayıcı yeteneklerin ayrıntılı bir analiziyle belirlenecek. Sixgen, entegrasyon çabalarının devam eden projeleri veya ilişkileri aksatmamasını sağlamak istiyor.

Wilmer, “Başlangıçta Kyrus ekibiyle tamamen sağlam bir şekilde, daha önce nasıl çalışıyorsa aynı şekilde çalışacağız” dedi. “Ve sonra yapacağımız şey, bir sonraki dönemi gerçekten anlamak için harcamaktır: ‘Her kuruluşta benimsemek istediğimiz en iyi araçlar, yetenekler ve süreçler nelerdir?’ Ve sonra, ‘İkisini bir araya getirdiğimizde doğru organizasyon yapısı nedir?'”

Sixgen öncelikle hizmetler alanında Booz Allen gibi büyük devlet yüklenicileriyle rekabet ediyor, ancak Wilmer şirketin belirli projelerde danışmanlık firmasıyla da işbirliği yaptığını söyledi. Sixgen ve Kyrus, ABD hükümeti, savunma ve istihbarat alanlarında benzer türde müşterilere hizmet verse de Wilmer, gerçek müşteri listelerinin büyük ölçüde farklı olduğunu söyledi.

Wilmer, “Farklı müşterilere ulaşmaları, halihazırda sahip olduğumuz müşterilerimizi gerçekten tamamlayıcı nitelikteydi ve bu nedenle, ulusal güvenlik topluluğu genelinde etkimizi genişletmemize gerçekten yardımcı oldu” dedi.

Wilmer, Sixgen’in Kyrus satın alımıyla ilgili temel ölçütlerinin müşteri memnuniyeti seviyelerini, hizmet sunumundaki büyümeyi ve iki şirket arasındaki yetenekleri çapraz kullanma becerisini içereceğini söyledi. Sixgen, bu yılın sonlarında yapılan Boldend, Secure Enterprise Engineering ve Kyrus anlaşmalarını entegre etmeye odaklanırken şirket, misyon ve yeteneklerle uyumlu olması halinde başka anlaşmalara da açık olmaya devam ediyor.

“Kyrus’un eklenmesi bize ne sağlıyor?” Wilmer dedi. “Muhtemelen yeni KPI’lar veya buna benzer bir şey oluşturmuyor. Bu sadece ‘Yeni yetenek setimize göre hedefleri nasıl ayarlamak istiyoruz?’ sorusundan başka bir şey değil.”