Το Cloudbric είναι ένας βραβευμένος πάροχος ασφάλειας δικτύου με πάνω από 20 χρόνια εμπειρίας στην ασφάλεια πληροφοριών. Η Cloudbric ξεκίνησε ως εσωτερική επιχείρηση της Penta Security Systems, του νούμερο ένα επαγγελματικού παρόχου ασφάλειας εταιρικών εφαρμογών ιστού στην περιοχή της Ασίας-Ειρηνικού. Μέσα σε 3 χρόνια λειτουργίας, η Cloudbric επέκτεινε με επιτυχία τις παγκόσμιες λειτουργίες ασφάλειας ιστοτόπων και υπηρεσιών προστασίας DDoS σε περισσότερα από 10.000 εγγεγραμμένα μέλη και οργανισμούς, περισσότερους από 50 παγκόσμιους συνεργάτες και μεταπωλητές και περισσότερα από 25 κέντρα δεδομένων. Το 2018, η Cloudbric άλλαξε την εστίασή της, επεκτείνοντας τις υπηρεσίες της στον χώρο του blockchain παρέχοντας ασφάλεια συσκευών τελικού σημείου σε πραγματικό χρόνο, κρυπτογραφημένη προστασία περιουσιακών στοιχείων και βελτιώνοντας την υπάρχουσα τεχνολογία ασφάλειας ιστού με νέα τεχνολογία τεχνητής νοημοσύνης βαθιάς εκμάθησης που εκκρεμεί για δίπλωμα ευρεσιτεχνίας. Τα διακριτικά CLB χρησιμοποιούνται για την ενεργοποίηση των υπηρεσιών του συστήματος ασφαλείας του Cloudbric, την πληρωμή προγραμμάτων ασφαλείας, τη λήψη εκπτώσεων υπηρεσιών και ανταμοιβών.

Εισαγωγή έργου

Το Cloudbric ξεκίνησε ως μια εξωτερική υπηρεσία ασφάλειας cloud στην πιο προηγμένη συσκευή υλικού τείχους προστασίας εφαρμογών ιστού (WAF) της Penta Security (που ονομάζεται WAPPLES) στην αγορά. Το Cloudbric άρχισε γρήγορα να δημιουργεί μια ισχυρή θέση, στοχεύοντας σε μικρομεσαίες επιχειρήσεις και γενικούς ιδιοκτήτες ιστότοπων που ενδιαφέρονται για μια λύση WAF πλήρους υπηρεσίας. Οι λύσεις σε εταιρικό επίπεδο του Cloudbric μπορούν πραγματικά να καλύψουν τις ανάγκες των χρηστών για πρώτη φορά, διευκολύνοντάς τους να κατανοήσουν την έννοια της ασφάλειας δικτύου.

Το Cloudbric λειτουργεί εδώ και δύο χρόνια, με σημαντική αύξηση στις πωλήσεις και τον όγκο των χρηστών. Τα αξιοσημείωτα επιτεύγματα κατά τη διάρκεια της περιόδου περιλαμβάνουν: άνοιγμα περισσότερων από 25 διεθνών σημείων παρουσίας (POP) ή περιοχών εξυπηρέτησης, αύξηση 10.000 χρηστών, συνεργασία με περισσότερες από 50 παγκόσμιες υποδομές, φιλοξενία ιστοσελίδων και συμμαχίες διανομής για τη δημιουργία συνεργασιών.

Η επιτυχία του Cloudbric στον τομέα των μικρών επιχειρήσεων κέρδισε επίσης αναγνώριση από κορυφαίες εταιρείες αναλυτών του κλάδου, όπως η Gartner (Magic Quadrant for Web Application Firewalls) και η Frost & Sullivan. Το Cloudbric ονομάστηκε επίσης "Καλύτερη Λύση Ασφάλειας SMB" και "Πιο δημοφιλής εταιρεία τείχους προστασίας εφαρμογών Ιστού" από τα SC Magazine Awards Europe 2016 και το Cyber ​​​​Defense Journal αντίστοιχα. Στο τέλος του οικονομικού έτους 2017, λόγω της επιτυχίας της Cloudbric στην αγορά, η βασική εκτελεστική ομάδα της Cloudbric αποφάσισε να δημιουργήσει μια νέα εταιρεία ανεξάρτητη από την Penta Security Systems, Inc, με την επωνυμία Cloudbric Pte Ltd. Η βασική ομάδα του Cloudbric μπορεί να επικεντρωθεί στην ανάπτυξη της πατενταρισμένης τεχνολογίας βαθιάς μάθησης τεχνητής νοημοσύνης που έχει σχεδιαστεί αποκλειστικά για την ασφάλεια δικτύου Cloudbric. Το Cloudbric είναι αφιερωμένο στη γεφύρωση της κυβερνοασφάλειας και της τεχνητής νοημοσύνης. Ως εκ τούτου, η Cloudbric θα προτείνει την έννοια του ICO δευτερογενούς αγοράς (Reverse ICO) το οικονομικό έτος 2018 και θα λανσάρει ένα πλήρες σύνολο των πιο προηγμένων λύσεων ασφαλείας με επίκεντρο τον χρήστη στην αγορά.

Όραμα έργου

Αν και το Cloudbric έχει αρκετές προϋποθέσεις για να γίνει κορυφαίος πάροχος ασφάλειας ιστότοπου, εξακολουθεί να επιθυμεί να παρέχει στους χρήστες μεγαλύτερη αυτονομία και πιο προηγμένες υπηρεσίες προστασίας δεδομένων. Αυτή η ιδέα παρακινεί το Cloudbric να αναπτύξει μια νέα πλατφόρμα ασφαλείας γενικής χρήσης που υποστηρίζεται από βαθιά μάθηση.

Η ενότητα βαθιάς εκμάθησης του Cloudbric, VISION, θα παρέχει σύντομα ένα πιο έξυπνο σύστημα ανίχνευσης για την προστασία διαφόρων συσκευών, συστημάτων και πρωτοκόλλων τελικών χρηστών στο νέο κύμα επιθέσεων απειλών στον κυβερνοχώρο. Η ενσωμάτωση της τεχνολογίας βαθιάς εκμάθησης στην κοινή πλατφόρμα ασφαλείας του Cloudbric θα επιτρέψει στο Cloudbric να είναι η πιο ακριβής και η χαμηλότερη ψευδώς θετική λύση στην αγορά. Επιπλέον, η βαθιά μάθηση θα αποτελέσει τη ραχοκοκαλιά της ανάπτυξης αποκεντρωμένων σχεδίων της Cloudbric, ενός οικοσυστήματος κυβερνοασφάλειας που περιλαμβάνει την ανάπτυξη συστήματος ανταμοιβής ασφάλειας χρηστών, εργαλείων πόρων κυβερνοασφάλειας για προγραμματιστές και εκτεταμένης συνεργασίας με συμπληρωματικές λύσεις και δίκτυο συνεργατών υπηρεσιών κ.λπ.

Η πατενταρισμένη ενότητα βαθιάς εκμάθησης του Cloudbric, VISION, θα χρησιμοποιεί ένα μοντέλο εκμάθησης Συνελικτικού Νευρωνικού Δικτύου (CNN) για να αξιοποιήσει πολλαπλές εισόδους επίθεσης και μοτίβα συμπεριφοράς εξαγωγής δεδομένων. Περισσότερες λεπτομέρειες σχετικά με την τεχνολογία βαθιάς εκμάθησης του Cloudbric μπορείτε να βρείτε στην ενότητα Τεχνική Επισκόπηση του παραρτήματος.

Το επόμενο στάδιο στην εξέλιξη των υπηρεσιών του Cloudbric θα προέλθει από την ανάπτυξη ενός νέου προγράμματος-πελάτη ασφαλείας συσκευών κινητής τηλεφωνίας/Η/Υ που ονομάζεται Cloudbric SecureWeb Gateway. Το Cloudbric Secure Web Gateway θα επιτρέψει σε όλους τους χρήστες του Διαδικτύου να ασφαλίζουν τις επικοινωνίες δεδομένων τους με διάφορους τρόπους. Για παράδειγμα, οι χρήστες που πραγματοποιούν λήψη του προγράμματος-πελάτη ασφαλείας Cloudbric θα λαμβάνουν αυτόματα προστασία ασφαλείας σε πραγματικό χρόνο 24 ώρες το 24ωρο, 7 ημέρες την εβδομάδα, έναντι κακόβουλων διευθύνσεων URL ανεπιθύμητης αλληλογραφίας/phishing και αρχείων που έχουν μολυνθεί από κακόβουλο λογισμικό, προστασία ηλεκτρονικού ταχυδρομείου και πολλά άλλα.

Επιπλέον, το κύριο πλεονέκτημα του προγράμματος-πελάτη Secure Web Gateway είναι η προστασία των κρυπτογραφημένων ηλεκτρονικών στοιχείων. Η διαδικασία μεταφοράς ιδιωτικών πληροφοριών και πρόσβασης σε κρυπτογραφημένα περιουσιακά στοιχεία νομισμάτων είναι πολύ ευάλωτη σε επιθέσεις χάκερ. Τον περασμένο χρόνο, χάκερ έχουν κλέψει εκατομμύρια δολάρια σε κρυπτονομίσματα απευθείας από χρήστες ή ανταλλακτήρια.

Πλεονεκτήματα του έργου

Από τώρα, η αγορά τεχνολογίας συγχέεται σταδιακά από τσιτάτα στον κλάδο, όπως η τεχνητή νοημοσύνη, η μηχανική μάθηση, η βαθιά μάθηση και ούτω καθεξής. Η σωστή χρήση και ενσωμάτωση αυτών των τεχνολογιών για συγκεκριμένο σκοπό είναι εξαιρετικά δύσκολη. Ωστόσο, οι δυνατότητες για τα πλεονεκτήματα και την ικανότητα της τεχνολογίας AI να διαταράξουν την αγορά είναι ατελείωτες, γι' αυτό η ομάδα Έρευνας και Ανάπτυξης του Cloudbric έχει επικεντρωθεί στην ανάπτυξη μιας εσωτερικής πατενταρισμένης μηχανής βαθιάς εκμάθησης για τον εντοπισμό της ασφάλειας στον κυβερνοχώρο. Αν και το Cloudbric έχει το χαμηλότερο ποσοστό ψευδώς θετικών επιθέσεων στην αγορά, ελπίζουμε να βρούμε άλλους τρόπους για να κάνουμε το καλύτερο δυνατό. Το Cloudbric συνειδητοποιεί επίσης ότι με τη συνεχή παρακολούθηση της κυκλοφορίας, μερικές φορές είναι καλύτερο να ανιχνεύονται οι κυβερνοεπιθέσεις με γυμνό μάτι. Δεδομένου ότι είναι δύσκολο να δαπανηθούν ανθρώπινοι πόροι σε logistics για την παρακολούθηση της διαδικτυακής επισκεψιμότητας, η ομάδα Έρευνας & Ανάπτυξης της Cloudbric αποφάσισε τελικά να κατασκευάσει την πρώτη ενότητα βαθιάς εκμάθησης στον κόσμο αφιερωμένη στον έξυπνο εντοπισμό και τη διαφοροποίηση δεδομένων κίνησης στο διαδίκτυο.

Όγκος μετατροπών επισκεψιμότητας

Στο αρχικό στάδιο της ανάπτυξης του Cloudbric, δεν υπήρχε άλλη ενότητα βαθιάς εκμάθησης στην αγορά που θα μπορούσε να μετατρέψει σωστά τους χαρακτήρες σε πολλαπλά σύνολα διαφορετικών εικόνων. Το Cloudbric μπόρεσε να επιτύχει αυτό το κατόρθωμα δοκιμάζοντας δύο μηχανές ανοιχτού κώδικα που βασίζονται σε μια αρχιτεκτονική συνελικτικού νευρωνικού δικτύου (CNN). Το Cloudbric δοκίμασε και τα δύο μηχανήματα και διαπίστωσε ότι και τα δύο είχαν τα πλεονεκτήματά τους. Το πρώτο μηχάνημα ήταν πιο εύκολο στην εκπαίδευση, αλλά εκτελούσε με μικρότερη ακρίβεια από το δεύτερο μηχάνημα. Το Cloudbric τελικά επέλεξε την ταχύτερη λειτουργική μονάδα για επιθεώρηση κυκλοφορίας δικτύου, επειδή η τελευταία δεν μπορούσε να χειριστεί τα υπερβολικά αρχεία καταγραφής κυκλοφορίας δικτύου που ενημερώνονταν συνεχώς. Αφού επέλεξε το σωστό μηχάνημα, η ομάδα Ε&Α αντιμετώπισε ένα άλλο πρόβλημα. Όταν προσπάθησαν να χρησιμοποιήσουν το μηχάνημα ενάντια σε εξειδικευμένες επιθέσεις στον κυβερνοχώρο, η ομάδα συνειδητοποίησε γρήγορα ότι ορισμένοι χαρακτήρες στη διεύθυνση URL της επίθεσης δεν μπορούσαν να περιέχονται στα παραδοσιακά 68 γράμματα (που αναγνωρίζονται από το μηχάνημα). Αυτό σήμαινε ότι η ομάδα του Cloudbric έπρεπε να βρει έναν τρόπο να κρατήσει τα μηχανήματα από τυχόν περιορισμούς χαρακτήρων, καθώς ο ιστότοπος μπορούσε να κατασκευαστεί σε διάφορες γλώσσες. Στη συνέχεια, η ομάδα εφάρμοσε μια άλλη κατοχυρωμένη με δίπλωμα ευρεσιτεχνίας τεχνική, η οποία διαβάζει τις κυβερνοεπιθέσεις σε δεκαεξαδική μορφή UTF-8 και τις στέλνει σε μηχανές βαθιάς εκμάθησης. Η μηχανή βαθιάς εκμάθησης μπορούσε πλέον να δεχτεί οποιονδήποτε χαρακτήρα βασισμένο σε UTF-8 και τελικά η ομάδα μπόρεσε να εκπαιδεύσει ειδικά και την αναγνώριση κίνησης δικτύου.

Ακριβής εντοπισμός κυκλοφορίας

Όσον αφορά την ακρίβεια του μηχανήματος, η ομάδα του Cloudbric βρήκε μια χονδροειδή αλλά αποτελεσματική λύση - τη σταδιακή μάθηση. Αντί να χρησιμοποιεί ένα μόνο μηχάνημα για να κάνει όλη τη δουλειά, η ομάδα του Cloudbric κατασκεύασε τέσσερις μηχανές βαθιάς εκμάθησης ταυτόχρονα από την αρχή και κάθε μηχανή έπρεπε να υποβληθεί σε τέσσερις εβδομάδες εκπαίδευσης δεδομένων επίθεσης δικτύου. Στη συνέχεια, η ομάδα εκχωρεί βάρη σε κάθε μηχανή με βάση το ποσοστό σφάλματος.

Ασφαλής πύλη Ιστού

Υπάρχουν πολλοί τρόποι για να θέσετε σε κίνδυνο την ασφάλεια μιας συσκευής τελικού σημείου. Αντί να συνεργάζεται με προηγούμενους παρόχους ασφάλειας τελικού σημείου που χρησιμοποιούν την εκτενή βάση δεδομένων πόρων του Cloudbric, το Cloudbric σχεδιάζει να επιδιώξει να μετριάσει τους παραπάνω κινδύνους ασφαλείας και να παρέχει μια κοινή πλατφόρμα για την προστασία όλων των συσκευών τελικού σημείου των χρηστών. Επιπλέον, η ενσωματωμένη μηχανή βαθιάς εκμάθησης Cloudbric μπορεί να διαχέει πιο αποτελεσματικά νέες και άγνωστες πηγές κακόβουλου λογισμικού, αρχεία που έχουν μολυνθεί από ιούς, διευθύνσεις URL ανεπιθύμητης αλληλογραφίας και phishing κ.λπ. Αυτό τελικά θα συσκευαστεί σε έναν ενοποιημένο τελικό πελάτη που ονομάζεται Cloudbric Secure Web Gateway.

Πορτοφόλι κρυπτονομισμάτων Cloudbric (CLB)

Το Cloudbric θα αναπτύξει ένα πιο αξιόπιστο πορτοφόλι κρυπτονομισμάτων (προκαταρκτική ανάπτυξη στις αρχές του 2019) χρησιμοποιώντας βασικά στοιχεία της τεχνολογίας ασφαλούς διαδικτυακής πύλης για πιο ασφαλή αποθήκευση και προστασία από περιττό κίνδυνο μεταφορών σε δόλιες διευθύνσεις. Το κρυπτοπορτοφόλι Cloudbric CLB θα είναι διαθέσιμο σε smartphone και υπολογιστές. Επιπλέον, ένα από τα βασικά χαρακτηριστικά του κρυπτογραφημένου πορτοφολιού CLB είναι ότι το ιδιωτικό κλειδί του πορτοφολιού δεν θα αποκαλυφθεί ποτέ. Αντίθετα, ο χρήστης θα έχει δώδεκα (12) κωδικούς πρόσβασης επαληθευμένους από τον χρήστη για να ενεργοποιήσει το πορτοφόλι. Μετά την ενεργοποίηση του πορτοφολιού, ο χρήστης θα έχει την επιλογή να ορίσει έναν ασφαλή κωδικό πρόσβασης ή να χρησιμοποιήσει βιομετρικά στοιχεία για να αποκτήσει ξανά πρόσβαση στο πορτοφόλι.

Βάση δεδομένων απειλών

Η αποκεντρωμένη βάση δεδομένων πληροφοριών απειλών του Cloudbric (που έχει συνταχθεί από τα συστήματα ασφαλείας του Cloudbric και τις συνεισφορές χρηστών σε πραγματικό χρόνο) σχεδιάζει να γίνει ο βασικός πόρος για την αποτροπή διευθύνσεων ανεπιθύμητης αλληλογραφίας και phishing. Το Secure Web Gateway του Cloudbric θα αξιοποιήσει αυτήν την αναπτυσσόμενη βάση δεδομένων για να αποκλείσει κακόβουλες επιθέσεις ηλεκτρονικού ψαρέματος ή/και πρόσβαση σε δόλιες ιστοσελίδες. Επιπλέον, το Cloudbric είναι επίσης γνωστό ότι μεταφέρει κεφάλαια σε δόλιες διευθύνσεις κρυπτονομισμάτων που αναφέρονται σε αποκεντρωμένες βάσεις δεδομένων πληροφοριών απειλών.

Προστασία δεδομένων και έλεγχος ταυτότητας χρήστη

Το Cloudbric θα δώσει προτεραιότητα στη δημιουργία ενός εκτεταμένου δικτύου κόμβων υπηρεσιών Cloudbric (κέντρα δεδομένων) σε όλο τον κόσμο. Αυτοί οι κόμβοι υπηρεσιών θα εξυπηρετούν πλήρως τους τελικούς χρήστες και τον υπόλοιπο κόσμο. Δεδομένου ότι η βασική ιδέα του Cloudbric Secure Web Gateway είναι η διοχέτευση της κυκλοφορίας μέσω ενός εικονικού ιδιωτικού δικτύου, όλη η κίνηση θα εισέλθει και θα ρέει μέσω αυτών των καθολικών κόμβων υπηρεσίας στη συσκευή του τελικού χρήστη. Κάθε κόμβος θα παρακολουθεί όλη την κίνηση σύνδεσης στο Διαδίκτυο από τη συσκευή και θα επιτρέπει στον χρήστη να ελέγχει τον τύπο της κίνησης που ρέει μέσα και έξω από την τελική συσκευή. Παρόλο που έχει την ίδια λειτουργία με την υπηρεσία Cloudbric WAF, έχει πιο βελτιωμένα πρότυπα για να καλύψει τις ανάγκες ασφαλείας των κινητών συσκευών.

Σενάριο εφαρμογής

Το πορτοφόλι κάθε λογαριασμού χρήστη πρέπει να καταθέσει ή να συγκεντρώσει ένα συγκεκριμένο ποσό διακριτικών CLB για να ενεργοποιηθεί η υπηρεσία συστήματος ασφαλείας του Cloudbric (το ελάχιστο ποσό δεν έχει καθοριστεί ακόμη). Οι απεριόριστες προσωπικές παγκόσμιες υπηρεσίες ασφαλείας Cloudbric θα διακανονίζονται εάν ο χρήστης μπορεί να διατηρήσει το συγκεκριμένο όριο του λογαριασμού CLB (είτε απευθείας κατάθεση CLB είτε έχει κερδίσει σε CLB Security Rewards). Οι εταιρικοί πελάτες και οι οργανισμοί πρέπει να χρησιμοποιούν ένα πρόγραμμα ασφαλείας επί πληρωμή. Ωστόσο, οι εταιρικοί χρήστες που αγοράζουν προγράμματα ασφαλείας Cloudbric με το CLB θα ανταμειφθούν.

Εταιρικοί πελάτες που αγοράζουν μηνιαία προγράμματα υπηρεσιών χρησιμοποιώντας διακριτικά CLB θα λάβουν αυτόματα έκπτωση 50% στην τιμή του καταλόγου Cloudbric. Οι χρήστες που δεν επιθυμούν να αγοράσουν με CLB θα εξακολουθούν να έχουν τη δυνατότητα να πληρώσουν με έγκυρη πιστωτική κάρτα ή λογαριασμό PayPal.

Συνασπισμός Ασφαλούς Ιστού

Η Ομοσπονδία Ασφαλούς Δικτύου Cloudbric είναι ένα εργαλείο που διατίθεται μόνο στους χρήστες των διακριτικών CLB. Πρόκειται για ένα παγκόσμιο δίκτυο συνεργατών που χρησιμοποιούν συλλογικά την κοινή πλατφόρμα ασφαλείας του Cloudbric για να προστατεύσουν τις επιχειρήσεις τους και να προσφέρουν αποκλειστικά προνόμια στους χρήστες του Cloudbric σε διακριτικά CLB.

Οι χρήστες μπορούν να ελέγξουν τις πιο πρόσφατες προσφορές Safe Web Alliance από το Cloudbric Marketplace ή συνεργαζόμενους ιστότοπους. Κάθε συνεργάτης επαληθεύεται με τη σφραγίδα ιστού Safe Web Alliance και εμφανίζεται στην αρχική σελίδα της εταιρείας του. Αυτό διασφαλίζει ότι οι συναλλαγές των συνεργατών είναι ασφαλείς και οι συνεργάτες είναι δεόντως εξουσιοδοτημένοι να πληρώνουν σε μάρκες CLB. Όλες οι συναλλαγές CLB των συνεργατών ή/και των χρηστών θα καταγράφονται και θα επαληθεύονται στο blockchain.

Οικοσύστημα Ανάπτυξης Ασφάλειας

Όλες οι αποκεντρωμένες πληροφορίες απειλών στον κυβερνοχώρο θα διατίθενται στο κοινό ως δωρεάν διαδραστικά εργαλεία και πόροι στα Cloudbric Labs. Η έκδοση beta του Cloudbric Labs είναι διαθέσιμη στη διεύθυνση https://labs.cloudbric.com.

Το Cloudbric θα επιδιώξει επίσης να προωθήσει ένα νέο οικοσύστημα ανάπτυξης ασφάλειας, ενθαρρύνοντας τους παρόχους συμπληρωματικών υπηρεσιών, τις κυβερνητικές υπηρεσίες ή τους προγραμματιστές ασφαλείας να αξιοποιήσουν άμεσα τη βάση δεδομένων παγκόσμιων απειλών του Cloudbric για να δημιουργήσουν τα δικά τους ιδιόκτητα εργαλεία και λογισμικό. Αυτό θα συμβάλει στην ενίσχυση της καινοτομίας, της ευαισθητοποίησης και της υιοθέτησης των βέλτιστων πρακτικών για την ασφάλεια στον κυβερνοχώρο στην ευρύτερη κοινότητα.

Οι πιθανοί πάροχοι υπηρεσιών μπορούν να καταναλώνουν δεδομένα Cloudbric Labs μέσω προσαρμοσμένων API. Ωστόσο, ο συνολικός όγκος πληροφοριών API και απειλών στον κυβερνοχώρο (διαιρούμενος σε εβδομαδιαίες, μηνιαίες ή ετήσιες προσαυξήσεις δεδομένων) θα επιβληθεί μέσω του συστήματος διαχείρισης εταιρικών διακριτικών. Οι πάροχοι υπηρεσιών που διαθέτουν μεγάλο αριθμό κουπονιών CLB στους λογαριασμούς τους θα έχουν πρόσβαση σε μεγαλύτερο όγκο δεδομένων απειλών στον κυβερνοχώρο. Η απαίτηση για ελάχιστο υπόλοιπο CLB ανά δεδομένα θα καθοριστεί από τους χρήστες του Cloudbric ως μέρος του συστήματος ψηφοφορίας που διαχειρίζεται ο χρήστης που αναφέρθηκε προηγουμένως.