Sigurnosni intervjui: David Faubno, 1Password

Iako kompanije mogu prigrliti u nastajanju tehnologija da bi ostale konkurentne, mogu biti rizikovne averzije, posebno kada je u pitanju promjena njihove korisničke baze. Međutim, ovaj pomak u fokusu je ono što je 1Password učinio kada se premjestila iz potrošača usredotočenih na pružanje sigurnosnih rješenja za poduzeća.

Kompanija 1Password je 2006. godine razvila manager za lozinku istog imena za Windows, Android, IOS i Linux platforme. Od tada je zaradio reputaciju za sigurnu metodu za zaštitu osjetljivih podataka korisnika.

Softverske licence i druge osjetljive informacije mogu se sigurno čuvati u virtualnom trezoru na svojim serverima, koji je zaključan s funkcijom tastera zasnovane na lozinci (PBKDF2) čuvanu master lozinku (a algoritam za pohranu lozinke koji je dizajniran za odvraćanje od grubih sila izrađujući ih izračunato skupo).

David Faubno ranije je uživao u polu-penziji, koji radi kao član uprave i savetnik za razne kompanije, uključujući 1Password. Kako je njegov interes za kompaniju raslo, ubrzo je postao sve više impresioniran svojim kolaborativnim pristupom i transparentnosti. Pozvan je da se pridruži kompaniji kao svog predsjednika i glavnog operativnog direktora u septembru 2023. godine, prije nego što je postao cor-ceo prije više od godinu dana kasnije.

Faubno je prethodno proveo više od 10 godina sa sigurnosnim i skladištenim pružateljem Barracuda mrežama kao svoj glavni službenik za finansije. Faubnono iskustvo sa Barracuda mrežama dalo mu je široko razumijevanje sigurnosnog krajolika, kao i jedinstvenu perspektivu za rješavanje sigurnosnih problema s kojima se suočavaju organizacije svih veličina.

Kad se Faubno pridružio 1Password, svijet je izlazio iz Pandemije na Covid-19. Kovid se transformirao kako kompanije djeluju ubrzavanjem daljinskih radnoj tehnologija i ohrabrivanje ljudi da rade od kuće i, od tada, hibridni rad postao je norma u mnogim sektorima.

“Svijet se temeljno mijenjao. Način na koji su ljudi radili i alati da su preduzeća dala svojim zaposlenicima da ostanu sigurni i sigurni i stvaraju siguran obod,” kaže Faubno “, kaže Faubno. “Ovo se prilično drastično ubrzalo tokom pandemije, što je u tačnosti u trenutku kada smo prvi put uložili i uključili.”

Kao posljedica širenja daljinskog rada, pročistio je i sigurnosni obod za organizaciju. Ranije je siguran perimetar bio na krajnjim točkama korporativne mreže, ali sada se proširila u domove zaposlenih.

Većina cyber sigurnosnih incidenata nastala je zbog kompromitiranih vjerodajnica, poput ukradenih, slabih ili ponovljenih lozinki. Slijedom toga, zaposleni koji koriste slabe identifikacijske sustave kod kuće mogu nenamjerno izložiti korporativne mreže na napad.

Stoga je od suštinskog značaja za održavanje sigurnosti korporativne mreže sigurnosti da je i cyber sigurnost uređaja u domu zaposlenika zaštićena i. Jedna metoda za postizanje toga je pružanje svakom zaposlenom besplatnom porodičnom licencu za cyber sigurnosni paket.

Balansiranje sigurnosti i privatnosti podataka Protiv pristupačnosti i upotrebljivosti mogu biti izazovni jer se ovi aspekti često mogu međusobno biti u kvotama. Faugno priznaje da beskompromisna sigurnost može prouzrokovati trenje i oporavak računa, međutim, 1Password je donio odluku rano u ciklusu razvoja proizvoda za fokusiranje na osiguravanje da je najsigurniji način također najlakši. To je dovelo do brzog unosa svog menadžera lozinke, što je rezultiralo da se usvoji u hiljade preduzeća.

Faubno je ubrzo primijetila da je iako je 1Password bio prije svega potrošački fokusirani proizvod u to vrijeme, postajalo se sve više korišteno u sektoru preduzeća.

“Kada se radno okruženje počelo mijenjati i ljudi su počeli pristupiti resursima koji nisu nužno bili kontrolirani kroz svoje SSO, ili putem alata koje je tvrtka postavila iza vatrozida,” Oh, mogu koristiti 1Password za ovo “,” kaže Faubno.

“Povukli smo se u hiljade poslovnih okruženja od strane tih ljudi. Tada se dogodilo naše buđenje – bojno polje se preselio iz građevinskih zidova na kojem je bio krajnji korisnik, gdje god da su bili, s bilo kojim alatima koje su koristili.”

Jedna od prvih stvari Faubno je učinila kad se pridružio 1Password, bio je zaposliti vođu finansija. Ako se prodajni tim bavi se klijentima preduzeća da bi razumjeli svoje potrebe, poput administrativnih kontrola ili dodatne funkcionalnosti izvještavanja, 1Password je bio u stanju razviti svoju postojeću platformu i tržište poslovnoj zajednici.

“Kada smo prvi put izvršili ulaganje u 1Password u 2019. godini, kompanija je imala nulu prodavača i prilično nula računovođe”, kaže Faubno. “To nije bilo ništa drugo nego proizvode, izgraditi sjajan proizvod i ljude koji koriste slučajeve organski bi se organski došli, ali ono što nismo radili je da se međusobno povere sa glavnim službenicima za sigurnost informacija u velikim preduzećima da podijele našu platformu u svoju cjelokupnu sigurnosnu arhitekturu.”

1Password je započeo izgradnju infrastrukture oko podrške preduzeća i mogućnosti naplate, kao i mogućnosti za provedbu prodaje i nakon prodaje, kako bi se omogućilo da se uključi sa poslovnim sektorom.

Svaka promjena kompanije nosi s njom određeni nivo rizika i rashoda, posebno kada uključuje prilagođavanje na promjenjivu tržištu. Uzeo je četiri godine, ali je osnovni poslovni model 1Password stvorio solidnu osnovu za kompaniju na koju treba izgraditi.

Uprkos nepostojanju prodavača i računovođa, novčani tok u 1Password ostao je profitabilan. Ova snažna pozicija omogućila je 1Password priliku za ulaganja naprijed (ulaganje u kompaniju za poboljšanje povrata ulaganja) bez žrtvovanja profitabilnosti.

Iako je održavanje trajnosti rasta od suštinskog značaja za financijsku održivost, to može biti izazovno. Osim ako organizacija nema financijski stabilan osnovni proizvod, značajni resursi mogu se potrošiti promocija proizvoda koji uzrokuje iznenadnu krivulju rasta, ali rast će se zaustaviti čim se novac iskoristi ako se ne koristi.

1Password je imao priliku uložiti po sebi, ostajući profitabilan u različitim sektorima, osiguravajući trajni rast. Umjesto optimizacije za profitabilnost, 1Password prosljeđuje ulaganje u nekoliko područja bez potrebe za otplatom duga iz transakcije privatnog kapitala.

“Preko 75% naše prodaje je kompanijama, ali toliko ljudi misle na nas kao potrošački posao, jer nas uopšte poznaju ili su nas vidjeli nasljeđe od nas više od 20 godina”, kaže Faubno.

Sektor cyber sigurnosti stalno je evoluiran tržište, sa stalnim ratom u ratu između hakera i sigurnosnih timova: šta je sada rezno moglo biti zastarjelo za šest mjeseci. Ne samo da sigurnosne kompanije moraju imati čvrsti proizvod, već ga također moraju stalno ažurirati kao odgovor na prijetnje u nastajanju.

Ubrzo je jedan od ključnih izazova koje će timovi za cyber sigurnosti trebati robusna rješenja za zaštitu svojih komunikacija u post-kvantnom svijetu. Kvantni računari mogu obraditi ogromne iznose informacija u djeliću vremena kada bi klasični računari preuzeli, uključujući današnje superkomputerije. To će imati masivne implikacije za cyber sigurnost kao kvantna računala moći će brzo razbiti trenutne sisteme šifriranja.

Postoje različite tehnologije koje su već razvijene koje su opisane kao kvantni otporni, ali testiranje ih još uvijek traje. Umjesto da se fokusira na određenu tehnologiju, 1Password ima timove koji istražuju izazove u nastajanju. Budući sigurnosni izazov predstavljen kvantnim računarstvom zahtijeva višestruku sigurnosnu strategiju – 2FA / MFA, Paskeys i Federacija (autentifikacija u mrežnim sistemima).

“Imamo timove koji su duboko angažirani u razmišljanju o tome šta nije samo sljedeći korak, već dva koraka naprijed”, kaže Faubno. “Svijet se mijenja na brojne dimenzije, a kvantni računar predstavlja jedan. Paskeys će pomoći, ali put do nezaboravnih osoba je putovanje koje će trajati desetljećima.

“Naš pogled je da morate započeti sa vidljivošću svega što postoji i premjestiti sve na kontinuumu do nezaboravi. Danas ima jake i jedinstvene trezore i šifrirane trezore, a dodavanjem multifaktorske provjere autentičnosti, koristeći se na raspolaganju, a na kraju se kreću u Federaciju.”

Reputacija je neophodna, posebno u sigurnosti. Ako se alat dokaže da bude održiva i efikasna zaštita od napada u divljini, tada će se prevesti u poslovni sektor i prirodno generirati interes organizacije.

“Ako možete izgraditi taj nivo ljubavi krajnjem korisniku na individualnom nivou, onda ono što možete učiniti za poslovni korisnik je vrlo sličan”, zaključuje Faubno. “Možete zadovoljiti najteži i čvrstiju torbicu za korištenje na teškom pukotinjom za čime se neko osjeća kao da ovaj alat pomaže im da budu sigurni i produktivni.”

Pročitajte više o proizvodima za upravljanje identitetom i pristupom

• Šta je pasjke?

  Napisao: Mary Shacklett

• Veb lokaliteta u Velikoj Britaniji za zamjenu lozinki sa sigurnim lozinke

  Napisao: Bill Goodwin

• Prednosti i izazovi zastupnika u preduzeću

  Napisao: Džirad murphy

• F1-ovi Crveni bikovi naplaćuje se 1Password za zaštitu svojih sezona 2025

  Napisao: Alex Scroxton