Cloudbric es un proveedor de seguridad de red galardonado con más de 20 años de experiencia en seguridad de la información. Cloudbric comenzó como un negocio interno de Penta Security Systems, el proveedor de seguridad de aplicaciones web empresariales profesional número uno en la región de Asia Pacífico. Dentro de los 3 años de operación, Cloudbric ha expandido con éxito sus operaciones globales de seguridad de sitios web y servicios de protección DDoS a más de 10 000 miembros y organizaciones registrados, más de 50 socios y revendedores globales y más de 25 centros de datos. En 2018, Cloudbric cambió de enfoque y expandió sus servicios al espacio de la cadena de bloques al brindar seguridad de dispositivos de punto final en tiempo real, protección de activos cifrados y mejorar su tecnología de seguridad web existente con una nueva tecnología de inteligencia artificial de aprendizaje profundo pendiente de patente. Los tokens CLB se utilizan para activar los servicios del sistema de seguridad de Cloudbric, pagar planes de seguridad, recibir descuentos de servicios y recompensas.

Introducción del proyecto

Cloudbric comenzó como un servicio de seguridad en la nube subcontratado en el dispositivo de hardware de firewall de aplicaciones web (WAF) más avanzado de Penta Security (llamado WAPPLES) en el mercado. Cloudbric rápidamente comenzó a labrarse un nicho sólido, dirigido a PYMES y propietarios de sitios web en general interesados ​​en una solución WAF de servicio completo. Las soluciones de nivel empresarial de Cloudbric realmente pueden satisfacer las necesidades de los usuarios nuevos, lo que les facilita la comprensión del concepto de seguridad de la red.

Cloudbric ha estado en funcionamiento durante dos años, con un crecimiento considerable en ventas y volumen de usuarios. Los logros notables durante el período incluyen: apertura de más de 25 puntos de presencia (POP) o áreas de servicio internacionales; crecimiento de 10.000 usuarios; cooperación con más de 50 infraestructuras globales, alojamiento web y alianzas de distribución para establecer asociaciones.

El éxito de Cloudbric en el nicho de las pequeñas empresas también se ha ganado el reconocimiento de firmas analistas líderes en la industria, como Gartner (Cuadrante Mágico para firewalls de aplicaciones web) y Frost & Sullivan. Cloudbric también fue nombrada "Mejor solución de seguridad para pymes" y "Empresa de firewall de aplicaciones web más popular" por SC Magazine Awards Europe 2016 y Cyber ​​​​Defense Journal, respectivamente. A fines del año fiscal 2017, debido al éxito de Cloudbric en el mercado, el equipo ejecutivo central de Cloudbric decidió crear una nueva empresa independiente de Penta Security Systems, Inc, llamada Cloudbric Pte Ltd. El equipo central de Cloudbric puede centrarse en el desarrollo de la tecnología patentada de aprendizaje profundo de inteligencia artificial diseñada exclusivamente para la seguridad de la red de Cloudbric. Cloudbric se dedica a unir la ciberseguridad y la inteligencia artificial. Por lo tanto, Cloudbric propondrá el concepto de mercado secundario ICO (ICO inverso) en el año fiscal 2018 y lanzará un conjunto completo de las soluciones de seguridad centradas en el usuario más avanzadas del mercado.

Visión del proyecto

Aunque Cloudbric tiene suficientes condiciones para convertirse en uno de los principales proveedores de seguridad de sitios web, aún desea brindar a los usuarios más autonomía y servicios de protección de datos más avanzados. Esta idea motiva a Cloudbric a desarrollar una nueva plataforma de seguridad de uso general impulsada por el aprendizaje profundo.

El módulo de aprendizaje profundo de Cloudbric, VISION, pronto brindará un sistema de detección más inteligente para proteger varios dispositivos, sistemas y protocolos de usuarios finales en la nueva ola de ataques cibernéticos. La integración de la tecnología de aprendizaje profundo en la plataforma de seguridad común de Cloudbric permitirá que Cloudbric sea la solución de falsos positivos más precisa y más baja del mercado. Además, el aprendizaje profundo será la columna vertebral del desarrollo de planes descentralizados de Cloudbric, un ecosistema de seguridad cibernética que incluye el desarrollo de un sistema de recompensas de seguridad para el usuario, herramientas de recursos de seguridad cibernética para desarrolladores y una amplia colaboración con soluciones complementarias y una red de socios de servicios, etc.

El módulo de aprendizaje profundo patentado de Cloudbric, VISION, empleará un modelo de aprendizaje de red neuronal convolucional (CNN) para aprovechar múltiples entradas de ataque y patrones de comportamiento de extracción de datos. Se pueden encontrar más detalles sobre la tecnología de aprendizaje profundo de Cloudbric en la sección de Descripción general técnica del apéndice.

La próxima etapa en la evolución de los servicios de Cloudbric vendrá del desarrollo de un nuevo cliente de seguridad para dispositivos móviles/PC llamado Cloudbric SecureWeb Gateway. Cloudbric Secure Web Gateway permitirá a todos los usuarios de Internet asegurar sus comunicaciones de datos de varias maneras. Por ejemplo, los usuarios que descarguen Cloudbric Security Client recibirán automáticamente protección de seguridad en tiempo real las 24 horas del día, los 7 días de la semana contra direcciones URL de spam/phishing maliciosas y archivos infectados con malware, protección de correo electrónico y más.

Además, la principal ventaja del cliente Secure Web Gateway es la protección de los activos electrónicos cifrados. El proceso de transferencia de información privada y acceso a activos monetarios encriptados es muy vulnerable a los ataques de piratas informáticos. Durante el año pasado, los piratas informáticos robaron millones de dólares en criptomonedas directamente de los usuarios o intercambios.

Ventajas del proyecto

A partir de ahora, el mercado tecnológico se está confundiendo gradualmente con palabras de moda en la industria, como inteligencia artificial, aprendizaje automático, aprendizaje profundo, etc. Utilizar e integrar adecuadamente estas tecnologías para un propósito específico es extremadamente difícil. Sin embargo, el potencial de las ventajas y la capacidad de la tecnología de IA para interrumpir el mercado es infinito, razón por la cual el equipo de I+D de Cloudbric se ha centrado en desarrollar un motor de aprendizaje profundo patentado interno para la detección de ciberseguridad. Aunque Cloudbric tiene la tasa de falsos positivos más baja del mercado en la detección de ataques a la red, todavía esperamos encontrar otras formas de hacerlo lo mejor posible. Cloudbric también se da cuenta de que con el monitoreo continuo del tráfico, a veces es mejor detectar los ciberataques a simple vista. Dado que es difícil gastar recursos humanos en logística para monitorear el tráfico en línea, el equipo de I+D de Cloudbric finalmente decidió construir el primer módulo de aprendizaje profundo del mundo dedicado a la detección y diferenciación inteligente de datos de tráfico en línea.

Volumen de conversión de tráfico

En la etapa inicial del desarrollo de Cloudbric, no había ningún otro módulo de aprendizaje profundo en el mercado que pudiera convertir correctamente los caracteres en múltiples conjuntos de imágenes diferentes. Cloudbric pudo lograr esta hazaña probando dos máquinas de código abierto basadas en una arquitectura de red neuronal convolucional (CNN). Cloudbric probó ambas máquinas y descubrió que ambas tenían sus méritos. La primera máquina fue más fácil de entrenar, pero funcionó con menos precisión que la segunda máquina. Cloudbric finalmente eligió el módulo más rápido para la inspección del tráfico de red porque este último no podía manejar los registros de tráfico de red excesivos que se actualizaban continuamente. Después de elegir la máquina adecuada, el equipo de I+D se encontró con otro problema. Cuando intentaron usar la máquina contra ciberataques especializados, el equipo rápidamente se dio cuenta de que ciertos caracteres en la URL del ataque no podían estar contenidos dentro de las 68 letras tradicionales (reconocibles por la máquina). Esto significaba que el equipo de Cloudbric tenía que encontrar una manera de evitar que las máquinas tuvieran restricciones de caracteres, ya que el sitio podía construirse en una variedad de idiomas. Luego, el equipo aplicó otra técnica patentada, que lee los ataques cibernéticos en formato hexadecimal UTF-8 y los envía a máquinas de aprendizaje profundo. La máquina de aprendizaje profundo ahora podía aceptar cualquier carácter basado en UTF-8 y, finalmente, el equipo también pudo entrenar específicamente el reconocimiento del tráfico de red.

Detección de tráfico precisa

Cuando se trata de la precisión de las máquinas, el equipo de Cloudbric ideó una solución cruda pero efectiva: el aprendizaje incremental. En lugar de usar una sola máquina para hacer todo el trabajo, el equipo de Cloudbric construyó cuatro máquinas de aprendizaje profundo al mismo tiempo desde el principio, y cada máquina tuvo que someterse a cuatro semanas de entrenamiento de datos de ataque a la red. Luego, el equipo asigna pesos a cada máquina en función de su tasa de error.

Puerta de enlace web segura

Hay muchas formas de comprometer la seguridad de un dispositivo de punto final. En lugar de asociarse con proveedores anteriores de seguridad de puntos finales utilizando la amplia base de datos de recursos de Cloudbric, Cloudbric planea mitigar los riesgos de seguridad anteriores y proporcionar una plataforma común para proteger todos los dispositivos de punto final de los usuarios. Además, el motor de aprendizaje profundo Cloudbric integrado puede arrojar de manera más efectiva fuentes de malware nuevas y desconocidas, archivos infectados con virus, URL de spam y phishing, etc. Eventualmente, esto se empaquetará en un cliente final unificado llamado Cloudbric Secure Web Gateway.

Monedero de criptomonedas Cloudbric (CLB)

Cloudbric desarrollará una billetera de criptomonedas más confiable (desarrollo preliminar a principios del año fiscal 2019) utilizando elementos clave de la tecnología de puerta de enlace web segura para un almacenamiento más seguro y protección contra riesgos innecesarios de transferencias a direcciones fraudulentas. La billetera criptográfica Cloudbric CLB estará disponible en teléfonos inteligentes y PC. Además, una de las características clave de la billetera encriptada CLB es que la clave privada de la billetera nunca se revelará. En cambio, el usuario tendrá doce (12) contraseñas autenticadas por el usuario para activar la billetera.Después de activar la billetera, el usuario tendrá la opción de establecer una contraseña segura o usar datos biométricos para volver a acceder a la billetera.

Base de datos de amenazas

La base de datos de inteligencia de amenazas descentralizada de Cloudbric (compilada por los sistemas de seguridad de Cloudbric y las contribuciones de los usuarios en tiempo real) planea convertirse en el recurso de referencia para prevenir el spam y las direcciones de phishing. Secure Web Gateway de Cloudbric aprovechará esta creciente base de datos para bloquear ataques de phishing de correo electrónico malicioso y/o acceso a sitios web fraudulentos. Además, también se sabe que Cloudbric transfiere fondos a direcciones de criptomonedas fraudulentas que figuran en bases de datos de inteligencia de amenazas descentralizadas.

Protección de Datos y Autenticación de Usuarios

Cloudbric priorizará el establecimiento de una extensa red de nodos de servicio de Cloudbric (centros de datos) en todo el mundo. Estos nodos de servicio actuarán como proxy entre los usuarios finales y el resto del mundo. Dado que el concepto básico de Cloudbric Secure Web Gateway es canalizar el tráfico a través de una red privada virtual, todo el tráfico ingresará y fluirá a través de estos nodos de servicio global hasta el dispositivo del usuario final. Cada nodo monitoreará todo el tráfico de conexión a Internet desde el dispositivo y permitirá al usuario controlar el tipo de tráfico que entra y sale del dispositivo final. Aunque tiene la misma función que el servicio Cloudbric WAF, tiene estándares más ajustados para satisfacer las necesidades de seguridad de los dispositivos móviles.

Escenario de aplicación

La billetera de cada cuenta de usuario debe depositar o acumular una cierta cantidad de tokens CLB para activar el servicio del sistema de seguridad de Cloudbric (la cantidad mínima aún no se ha determinado). Los servicios ilimitados de seguridad global personal de Cloudbric se liquidarán si el usuario puede mantener el límite específico de la cuenta CLB (ya sea depósito directo de CLB o ganado en CLB Security Rewards). Los clientes empresariales y las organizaciones deben utilizar un plan de seguridad de pago. Sin embargo, los usuarios empresariales que compren planes de seguridad de Cloudbric con CLB serán recompensados.

Los clientes empresariales que compren planes de servicio mensuales con tokens CLB recibirán automáticamente un 50 % de descuento sobre el precio del catálogo de Cloudbric. Los usuarios que no deseen comprar con CLB aún tendrán la opción de pagar con una tarjeta de crédito válida o cuenta de PayPal.

Coalición de Internet Segura

Cloudbric Secure Network Federation es una herramienta que solo está disponible para los usuarios de tokens CLB. Esta es una red global de socios que utilizan colectivamente la plataforma de seguridad común de Cloudbric para proteger sus negocios y ofrecer beneficios exclusivos a los usuarios de Cloudbric en tokens CLB.

Los usuarios pueden consultar las ofertas más recientes de Safe Web Alliance en Cloudbric Marketplace o en sitios asociados. Cada socio se verifica con el sello web de Safe Web Alliance y se muestra en la página de inicio de su empresa. Esto garantiza que las transacciones de los socios sean seguras y que los socios estén debidamente autorizados para pagar con tokens CLB. Todas las transacciones CLB de socios y/o usuarios serán registradas y verificadas en la cadena de bloques.

Ecosistema de desarrollo de la seguridad

Toda la información descentralizada sobre amenazas cibernéticas estará disponible para el público como herramientas y recursos interactivos gratuitos en Cloudbric Labs. La versión beta de Cloudbric Labs está disponible en https://labs.cloudbric.com.

Cloudbric también buscará promover un nuevo ecosistema de desarrollo de seguridad, alentando a los proveedores de servicios complementarios, agencias gubernamentales o desarrolladores de seguridad a aprovechar directamente la base de datos de amenazas globales de Cloudbric para crear sus propias herramientas y software patentados. Esto ayudará a fomentar la innovación, la conciencia y la adopción de las mejores prácticas de ciberseguridad en la comunidad en general.

Los posibles proveedores de servicios pueden consumir datos de Cloudbric Labs a través de API personalizadas. Pero la cantidad total de información sobre amenazas cibernéticas y API (dividida en incrementos de datos semanales, mensuales o anuales) se aplicará a través del sistema de administración de tokens de la empresa. Los proveedores de servicios que tengan una gran cantidad de tokens CLB en sus cuentas tendrán acceso a una mayor cantidad de datos de ciberamenazas. Los usuarios de Cloudbric determinarán el requisito de un saldo CLB mínimo por datos como parte del sistema de votación administrado por el usuario mencionado anteriormente.