Yapay Zeka ve Makine Öğrenimi, Dolandırıcılık Yönetimi ve Siber Suçlar, Yönetişim ve Risk Yönetimi
COVID-19 Fidye Yazılımı Sorunlarının Ortasında Sanaz Yashar'ın Hayal Kırıklığı Zafran'ın Doğumunu Ateşledi
Michael Novinson (MichaelNovinson) •
28 Mart 2024
Eski bir Mandiant yöneticisinin liderliğindeki bir girişim, güvenlik ekiplerinin mevcut kontrollerini harekete geçirmesine yardımcı olmak için Perşembe günü 30 milyon doların üzerinde fonla gizlilikten çıktı.
Ayrıca bakınız: İsteğe Bağlı | Google Cloud ile Güvenli Başlayın ve Güvende Kalın
New York merkezli Zafran, bir aydınlanmadan değil, mevcut güvenlik çerçevelerinin sınırlamalarından kaynaklanan hayal kırıklığından doğdu. Zafran kurucu ortağı ve CEO'su Sanaz Yashar, Mandiant'ta, COVID-19'un zirve yaptığı sırada DeepBlueMagic fidye yazılımının vurduğu bir İsrail hastanesine yardım ederken bunu ilk elden deneyimledi. Saldırının büyük miktarda veri kaybına ve hastalar arasında ayrım yapılmasına yol açtığını söyledi.
Yashar, Bilgi Güvenliği Medya Grubu'na “Girdi, sonsuz, sayısız başarısızlıktan kaynaklanan hayal kırıklığıdır” dedi. “Hayal kırıklığı bizi Mandiant'tan istifa etmeye ve yeni bir şeye başlamaya yöneltti.”
Zafran Platformunu Benzersiz Kılan Nedir?
Statükodan duyulan hoşnutsuzluk, Yashar'ı, yama yapılmamış güvenlik açıklarını etkili bir şekilde gideren bir hafifletme platformu geliştirme umuduyla Zafran'ı kurmaya yöneltti. Yashar, Zafran'ın lansmandan sonraki altı ay içinde ödeme yapan müşterileri güvence altına aldığını ve halihazırda Fortune 25'te yer alan üç şirkete hizmet verdiğini söyledi. Alandaki önemi göz önüne alındığında, siber azaltımı yeni bir güvenlik teknolojisi kategorisi olarak oluşturmak istiyor.
Yashar'a göre Zafran, tehditleri saldırganlar tarafından istismar edilmeden önce tahmin edip etkisiz hale getirerek tehdit tespiti ve iyileştirme arasındaki boşluğu kapatmayı amaçlıyor. Zafran'ın platformunu daha ölçeklenebilir hale getirmek, azaltım bilgi tabanını iyileştirmek için yapay zekayı entegre etmek ve üst düzey geliştiricilerden, araştırmacılardan ve analistlerden oluşan bir ekip oluşturmak için Sequoia Capital ve Cyberstarts liderliğindeki finansmanı kullanmak istiyor.
Yaşar, “Gerçek bir acıyı çözerken büyümek zor değil” dedi ve ekledi: “En büyük para platforma gidiyor ve en iyi yetenekleri işe alıyor.”
Risk değerlendirme tarafında Zafran, hangi güvenlik açıklarının kendileri için en büyük riski oluşturduğunu belirlerken müşterinin mevcut kontrollerini dikkate almak istiyor ve Yashar, bunun kuruluşların yatırım getirilerini optimize etmelerine yardımcı olacağını söyledi. Şirketin kontrol paneli, müşterilerin hangi riskten en fazla yararlanılabileceğini görmelerine ve mevcut kontrolleriyle gerçekleştirebilecekleri risk azaltma faaliyetlerini görmelerine yardımcı oluyor.
“Platformumuzu CEO'nun bile kullanabileceği kadar sezgisel hale getirmeyi hedefliyoruz.”
– Sanaz Yashar, Zafran'ın kurucu ortağı ve CEO'su
Zafran, müşterilerin siber platformlarının mevcut tehditlere karşı ne kadar iyi savunma yaptığını ve ek kontroller için ödeme yaparak riskin ne kadar azaltıldığını kontrol etmelerine olanak tanıyan bir savaş oyunu simülasyonu geliştirdi. Şirket ayrıca müşterilerin operasyonel riski azaltan değişiklikleri bir fare tıklamasıyla gerçekleştirmelerine olanak tanıyan otomatik hafifletme taktik kitapları da oluşturuyor.
Yaşar, “Bizim için mevcut bir kategori görmüyoruz çünkü hem kapsamlı risk değerlendirmesi yapıyoruz hem de riski azaltıyoruz.” dedi.
Zafran Ne Kadar Büyümeyi Planlıyor?
Yashar, BT ve güvenlik ekipleri arasındaki iletişimi ve operasyonel süreçleri düzene koyarak, yama yönetimini düzene sokarak ve siber tehditlere karşı kurumsal dayanıklılığı artırarak siber güvenlik çerçevesindeki kritik boşlukları doldurmayı amaçlıyor. Özellikle Zafran, kapsamlı risk değerlendirmesini etkili azaltma stratejileriyle entegre ederek güvenlik açıklarını azaltabilir ve güvenlik duruşunu iyileştirebilir.
Zafran'da bugün 50 kişi çalışıyor ve Yashar, 2024 sonuna kadar şirketin çalışan sayısını en az iki katına çıkarmayı umuyor. Zafran'ın yaklaşık bir düzine işgücü satış ve pazarlamaya odaklanıyor ve Yashar, Amerika Birleşik Devletleri'nde işe alım ve yer değiştirerek bu rakamı üç katına çıkarmayı umuyor. Pazara girişi hızlandırmak için bizzat Amerika'ya.
Yashar, “Platform gelişimimizi desteklemek için bu yıl organizasyonumuzu iki katından fazla artırıyoruz” dedi. “Gizli sosumuz yetenek, yetenekleri çekmek ve vizyonumuzu ileriye taşıyacak bir ekip oluşturmaktır.”
Metrik açısından Zafran, genel müşteri sayısını, müşteri gelirlerini, mevcut müşterilerden gelen yönlendirmeleri, hem Ar-Ge hem de satış ve pazarlamadaki çalışan büyümesini ve başvurulan patent sayısını takip etmeyi planlıyor. Yashar, Zafran'ın ölçeklenebilirlik, yenilikçilik ve pazarın ihtiyaçlarını derinlemesine anlayarak tespit ve iyileştirme arasındaki boşluğu kapatacağını umuyor.
Yashar, “Platformumuzu CEO'nun bile riskleri azaltmak için kullanabileceği kadar sezgisel hale getirmeyi hedefliyoruz” dedi.