การเข้าถึงหมายเลขบัตร Aadhaar ไม่ได้ทำให้แฮ็กเกอร์สามารถกระทำการฉ้อโกงได้: Saket Modi ผู้ร่วมก่อตั้ง Lucideus
เผยแพร่แล้ว: 2017-07-10ผู้ก่อตั้ง Lucideus Tech เรื่องความปลอดภัยของ Aadhaar ปัญหาด้านความปลอดภัยทางไซเบอร์และอื่น ๆ
Saket Modi ผู้ร่วมก่อตั้งและ CEO ของ Lucideus Tech บริษัทแพลตฟอร์มและบริการความปลอดภัยทางไซเบอร์ อยู่ที่นั่นและทำทุกอย่าง Saket เป็นวิศวกรด้านวิทยาการคอมพิวเตอร์โดยการศึกษา เป็นผู้ประกอบการ นักแฮ็กเกอร์ที่มีจริยธรรม และยังได้รับรางวัล "Indian Ambassador of Cyber Security in Education" ในงาน National Education Awards 2013 เขาและทีมงานมีหน้าที่รับผิดชอบในการประเมินความปลอดภัย ของแอปพลิเคชัน BHIM ที่พัฒนาโดย National Payments Corporation of India และเปิดตัวโดยนายกรัฐมนตรี Narendra Modi
ในช่วงหลายปีที่ผ่านมา Saket ได้รับรางวัลความเป็นผู้นำและรางวัลที่เน้นนวัตกรรมหลายรางวัล : 30 under 30 by Forbes Asia Magazine ในปี 2016; 30 อายุต่ำกว่า 30 ปี โดยนิตยสาร Forbes India ในปี 2016; 35 ภายใต้ 35 โดยนิตยสารผู้ประกอบการในปี 2560; 20 Under 26 โดยนิตยสาร Vogue ในปี 2560; และ 21 Young Guns โดย iBrands 360 ในปี 2559 เขาได้รับเชิญให้กล่าวปราศรัยกับคณะกรรมการและทีมผู้นำของบริษัทที่ติดอันดับ Fortune 500 หลายแห่ง รวมถึง CitiGroup, HSBC, Visa, McKinsey & Company เป็นต้น
เช่นเดียวกับอัศวินในชุดเกราะที่ส่องแสง Saket พร้อมด้วยทีมของเขาที่ Lucideus เป็นเครื่องมือในการให้บริการจัดการความเสี่ยงแบบดิจิทัลแก่บริษัทที่ติดอันดับ Fortune 500 หลายแห่งทั่วโลก ใน AMA ที่ตรงไปตรงมากับ Inc42 Saket เปิดเผยเพิ่มเติมเกี่ยวกับโลกที่เลวร้ายของอาชญากรรมในโลกไซเบอร์ เหตุใดเขาถึงคิดว่าทุกอย่างสามารถแฮ็กได้ และวิธีที่อัศวินอย่างเขาต่อสู้เพื่อรักษาความโดดเด่นในการรักษาความปลอดภัยในโลกไซเบอร์
ต่อไปนี้คือการเปิดเผยที่น่าสนใจที่สุดจากเซสชันนี้
คำถาม: อะไรคือความกังวลของคุณเกี่ยวกับ Aadhaar ในฐานะพลเมืองส่วนตัว?
Saket Modi: ฉันกำลังเริ่มต้นธุรกิจซึ่งทำงานร่วมกับบริษัทฟินเทคที่เป็นปรากฎการณ์ เมื่อพิจารณาถึงสิ่งนั้นและวิธีที่โลกยอมรับเทคโนโลยี โดยที่รัฐบาลใช้การ์ด Aadhaar และเทคโนโลยีที่อยู่เบื้องหลัง เทคโนโลยีดังกล่าวไม่มีที่ไหนในโลก นี่ไม่ใช่สิ่งที่องค์กรเอกชนสามารถทำได้ การผสานรวม Aadhaar กับแอป BHIM ช่วยให้คุณสามารถชำระเงินโดยใช้ลายนิ้วมือโดยไม่ต้องใช้บัตรเครดิตหรือบัตรเดบิต หรือแม้แต่โทรศัพท์ หากคุณคิดเช่นนั้น นี่เป็นเพียงขั้นตอนเดียวที่อยู่เบื้องหลังตัวเลือกการชำระเงินแบบไม่ต้องสัมผัสของ Amazon ในซีแอตเทิล
ส่วนที่ดีเกี่ยวกับ Aadhaar คือความพร้อมใช้งานของการสแกนไบโอเมตริกซ์และเรตินาและเชื่อมโยงกับบัญชีธนาคาร ดังนั้น ในอนาคต คุณสามารถเดินเข้าไปในร้านค้าปลีก เลือกของบางอย่าง และในขณะที่คุณเดินออกไป เครื่องสแกนจะสแกนดวงตาของคุณและหักเงินที่จ่ายออกไป ขณะนี้มีบัญชี 500 ล้านบัญชีที่เชื่อมโยงกับการ์ด Aadhaar คุณกำลังพูดถึงผู้คนกว่าครึ่งพันล้านคนที่สามารถทำได้ในอินเดียในขณะที่ยังคงดำเนินการในฐานะนักบินจาก Amazon ในซีแอตเทิล นี่เป็นการก้าวกระโดดไปสู่อนาคตที่ในที่สุดรัฐบาลก็เปิดรับเทคโนโลยี ฉันคิดว่าสิ่งนี้ต้องได้รับการสนับสนุนในทุกด้าน
คำถาม: ไบโอเมตริกของ Aadhaar ถูกข้ามไปจริงหรือไม่? มีวิธีใดบ้างในการลงทะเบียนสำหรับ Aadhaar และยังคงรักษาข้อมูลส่วนบุคคลของคุณให้ปลอดภัย?
Saket Modi: เมื่อพูดถึงการแฮ็กหรือความท้าทายต่อเทคโนโลยีนี้ ฉันต้องบอกคุณว่าไม่มีสิ่งใดที่เรียกว่าแฮ็กได้บนโลกใบนี้ JP Morgan ใช้เงิน 1 พันล้านดอลลาร์ในการรักษาความปลอดภัยทางไซเบอร์ในปีนี้และยังคงถูกแฮ็กอยู่ สิ่งที่ฉันพูดก็คือข้อดีของการเป็นสังคมที่ใช้เทคโนโลยีนั้นมีมากกว่าความท้าทายที่เกี่ยวข้องกับเทคโนโลยี ฉันคิดว่าเรื่องนี้ตลกดีที่เราถกเถียงกันว่าเราควรไปทางเทคโนโลยีหรือไม่ เทคโนโลยีคืออนาคต แต่ฉันพร้อมสำหรับกฎระเบียบที่มากขึ้น นโยบายที่มากขึ้น มีประเภทของหน่วยงานด้านความปลอดภัยทางไซเบอร์ที่กำกับดูแล แต่ดิจิทัลอินเดียไม่ควรมีปัญหา
ให้ฉันพูดให้ชัดเจน – ไม่เคยมีเหตุการณ์ใดที่ฐานข้อมูลไบโอเมตริกของ Aadhaar ถูกแฮ็ก Aadhaar เป็นระบบ API แบบเปิด อันที่จริงฉันเปรียบเทียบกับ iStore หรือ Apple Play Store เมื่อ 10 ปีก่อนเมื่อเปิดตัวใหม่ พวกเขาเปิดใช้งานมนุษยชาติทั้งหมดด้วยแพลตฟอร์มเปิดของทรัพยากรที่นักพัฒนาจะใช้เพื่อสร้างแอปพลิเคชันของตนเอง
ในทำนองเดียวกันความงามของ Aadhaar ก็คือมันไม่ปิด แต่การรักษาความปลอดภัยนั้นใกล้เคียงกับระบบรักษาความปลอดภัยมาตรฐานชั้นนำระบบหนึ่ง
ใช่ หมายเลขบัตร Aadhaar ถูกเปิดเผยต่อสาธารณะ แต่แล้วมันก็เหมือนกับรหัสอีเมล การมี Aadhaar ของใครบางคนไม่ได้ทำให้คุณสามารถทำการฉ้อโกงหรือธุรกรรมใดๆ ได้ และจำไว้ว่าคุณได้ให้ข้อมูลลายนิ้วมือของคุณแล้วเมื่อคุณเดินทางไปต่างประเทศ ดังนั้นฉันจึงไม่เข้าใจว่าทำไมผู้คนถึงตั้งคำถามว่าเมื่อใช้เทคโนโลยีเดียวกันนี้เพื่อทำให้เกิดความก้าวหน้าทางเทคโนโลยีมากขึ้น ดังนั้นอย่ากังวลเกี่ยวกับความปลอดภัยของข้อมูลบัตร Aadhaar ของคุณกับเจ้าหน้าที่ มันค่อนข้างปลอดภัย
คำถาม: คุณมีความปลอดภัยบนอินเทอร์เน็ตอย่างไร?
Saket Modi: วิธีที่ง่ายที่สุดในการรักษาความปลอดภัยให้กับตัวเองบนอินเทอร์เน็ตคือการถือว่าทุกสิ่งที่คุณทำนั้นถูกแฮ็กไปแล้ว ไม่มีการควบคุมทางเทคนิคที่ฉันกำลังพูดถึงในขณะนี้ – ฉันไม่ได้พูดถึงไฟร์วอลล์หรือโปรแกรมป้องกันไวรัส มีหลายวิธีในการเข้าสู่คอมพิวเตอร์ที่ไม่ได้เชื่อมต่อกับอินเทอร์เน็ตหรือเครือข่ายด้วย
แนะนำสำหรับคุณ:
บทบัญญัติต่อต้านการแสวงหากำไรสำหรับสตาร์ทอัพในอินเดียมีความหมายอย่างไร?
Edtech Startups ช่วยให้แรงงานอินเดียเพิ่มพูนทักษะและเตรียมพร้อมสู่อนาคตได้อย่างไร...
หุ้นเทคโนโลยียุคใหม่ในสัปดาห์นี้: ปัญหาของ Zomato ยังคงดำเนินต่อไป, EaseMyTrip Posts Stro...
สตาร์ทอัพอินเดียใช้ทางลัดในการไล่ล่าหาทุน
แพลตฟอร์มการตลาดดิจิทัล Logicserve ระดมทุน INR 80 Cr รีแบรนด์เป็น LS Dig...
รายงานเตือนให้มีการพิจารณาทบทวนกฎข้อบังคับเกี่ยวกับ Lendingtech Space
คำถาม: เรื่องโกหกที่ใหญ่ที่สุดบนอินเทอร์เน็ต: ฉันได้อ่านและยอมรับข้อตกลงใบอนุญาตแล้ว ความคิดของคุณเหมือนกัน?
Saket Modi: ฉันเห็นด้วยกับสิ่งนี้ไม่มีอาหารกลางวันฟรี อย่าลืมว่าคุณกำลังเข้าถึงเทคโนโลยีล้ำสมัยด้วย Google และ Facebook ของโลก และจำนวนเงินที่คุณจ่ายให้กับพวกเขาโดยตรงนั้นเป็นศูนย์ แต่จงจำคำกล่าวที่ว่าเมื่อคุณได้ผลิตภัณฑ์ดีๆ โดยไม่เสียค่าใช้จ่าย คุณคือสินค้าที่กำลังถูกขายออกไปที่นั่น ฉันไม่คิดว่ามีอะไรผิดปกติที่ Facebook หรือ Google กำลังทำอยู่ นั่นคือรูปแบบธุรกิจของพวกเขา และคุณก็รู้เรื่องนี้เป็นอย่างดี คิดถึงพลัง การเปิดใช้งานที่ Google/Facebook มอบให้คุณในวันนี้โดยที่คุณไม่ต้องจ่ายเงินใดๆ ดังนั้นจึงเป็นเรื่องยุติธรรมที่พวกเขาให้คุณลงนามในข้อตกลงซึ่งอนุญาตให้พวกเขาใช้ข้อมูลของตนได้ตามต้องการ ไม่คลุมเครือเท่ากับว่าอ่านแล้วจะรู้ ฉันคิดว่านั่นเป็นสิ่งที่เราจะต้องโอเค
คำถาม: ตอนนี้คุณได้ทำงานกับรัฐบาลอย่างกว้างขวางแล้ว คุณคิดว่าการทำงานกับบริษัทเอกชนกับรัฐบาลแตกต่างกันอย่างไร พวกเขาจ่ายเงินให้คุณตรงเวลาหรือไม่?
Saket Modi: เมื่อคุณเริ่มต้นบริษัท คุณต้องโทรหากลุ่มของตลาดที่คุณต้องการกำหนดเป้าหมาย ตั้งแต่วันแรกที่เราตัดสินใจว่าเราต้องการเป็นหนึ่งในชื่อที่เหนือกว่าที่สุดในโลกในแง่ของความสามารถด้านความปลอดภัยในโลกไซเบอร์ ด้วยเหตุนี้ราคาที่เราเรียกเก็บจากลูกค้าจึงค่อนข้างแพง เรามีบริษัทและธนาคารที่ใหญ่ที่สุดเป็นลูกค้าของเรา ดังนั้นการชำระเงินจึงไม่ใช่ปัญหาเนื่องจากส่วนใหญ่ไม่ได้ผิดนัด ฉันไม่เคยมีค่าเริ่มต้นเนื่องจากเป็นชื่อใหญ่ที่เราทำงานด้วย แม้แต่ บริษัทใหญ่ๆ ก็มีเงื่อนไขระยะเวลาเครดิตเป็นของตัวเอง แต่แล้วเราก็มีทีมการเงินที่ไล่ตามพวกเขา ฉันไม่มีบริษัทมหาชนที่ฉันทำงานด้วย
ตามเนื้อผ้ารัฐบาลมีปัญหาที่ไม่ต้องการทำงานกับ บริษัท ที่มีมูลค่าการซื้อขายน้อยกว่า INR 1,000 Cr. สิ่งเหล่านี้ไม่เอื้ออำนวยต่อบริษัทรุ่นใหม่อย่าง Lucideus อย่างไรก็ตาม ในอีกด้านหนึ่ง การทำงานกับความคิดริเริ่มของรัฐบาลสองสามอย่าง เช่น BHIM และ UPI พวกเขาค่อนข้างเปิดกว้างในอดีตอันใกล้นี้ คำถามไม่ใช่ว่ามูลค่าการซื้อขายของคุณใหญ่แค่ไหน แต่คุณนำอะไรมาที่โต๊ะ ความสามารถทางเทคนิคของคุณคืออะไร ดังนั้นแนวความคิดทั้งหมดของบริษัทภาครัฐที่ทำงานกับบริษัทเอกชน/สตาร์ทอัพจึงเปลี่ยนไป
คำถาม: Lucideus Tech ได้รับเงินทุนจากชื่อตั๋วราย ใหญ่ เช่น Rajan Anandan คุณแกว่งสิ่งนั้นได้อย่างไร?
Saket Modi: เราใช้แค่เทวดาเท่านั้น ไม่ใช่การลงทุนของสถาบัน และมีเหตุผลอยู่เบื้องหลัง จนถึงปีที่แล้ว เรามีการเติบโต 700% เมื่อเทียบเป็นรายปี และเรามีกระแสเงินสดเป็นบวก เป็นการดีที่เราเป็นบริษัทที่ให้บริการในช่วงสี่ปีที่ผ่านมา อย่างไรก็ตาม เราได้สร้างแพลตฟอร์มนี้อย่างปลอดภัย การสร้างบริการหรือบริษัทผลิตภัณฑ์นั้นแตกต่างกัน เมื่อฉันเริ่มสร้างบริษัทผลิตภัณฑ์ ฉันตระหนักว่าฉันต้องการคนบางคนที่สามารถให้คำปรึกษาเราและสำหรับบริษัทรุ่นใหม่เช่นเรา นั่นคือตอนที่ฉันได้เข้าถึงและเข้าถึงกลุ่มคนที่อาวุโสที่สุดในอุตสาหกรรมซึ่งผลิตผลิตภัณฑ์ที่ประสบความสำเร็จซึ่งใช้ในด้าน B2B หรือ B2C นอกจากนี้เรายังมองหาคนที่สามารถช่วยเราได้ในด้านการพัฒนา
ฉันส่งหรือแตะพวกเขาบน Twitter โชคดีที่ฉันอยู่ในจุดนั้นที่ฉันกำลังก้าวไปข้างหน้าและค้นหาว่ามีนักเรียนกี่คนในการอภิปรายของฉัน เนื่องจากฉันโชคดีที่ได้เป็นผู้บรรยายในการประชุมต่างๆ ทั่วโลก หลายคนไล่ตามเรามาเพื่อลงทุน แต่เมื่อเราไม่ต้องการเงินเราก็ไม่รับ แม้แต่รอบนี้เราก็ยังชัดเจนมากว่าเป้าหมายไม่ใช่การเอาเงิน แต่ที่สำคัญกว่านั้นคือแนวทางของพวกเขา เงินไม่จำเป็นต้องเป็น 'ปัจจัย' เสมอไป เนื่องจาก Lucideus เป็นบริษัท B2B ระดับบนสุดของธุรกิจพีระมิด ความต้องการเงินทุนจึงไม่มากสำหรับเรา
คำถาม: ในหลายกรณี ผู้คน/บริษัทไม่รู้ด้วยซ้ำว่าความปลอดภัยของพวกเขาถูกละเมิด คุณคิดว่าจะตรวจสอบเรื่องนี้ได้อย่างไร?
Saket Modi: ฉันจะแบ่งปันสิ่งที่น่าสนใจมากกับคุณจากการศึกษาเมื่อปีที่แล้ว วิธีที่นิยมมากที่สุดในการที่บริษัทต่างๆ รู้ว่าถูกแฮ็กคือผ่าน YouTube ลองนึกภาพดูสิ คุณมี Chief Security Officer ของบริษัทขนาดใหญ่ที่ได้รับลิงก์วิดีโอบนช่อง YouTube ของพวกเขา ซึ่งแสดงวิธีแฮ็กบริษัทของพวกเขาเอง เป็นวิธีหนึ่งที่ได้รับความนิยมมากที่สุด! ใช่ เรายังคงอยู่ในโลกที่มีการแฮ็กเกิดขึ้นมากมาย และผู้คนไม่รู้เกี่ยวกับเรื่องนั้น อย่างไรก็ตาม สิ่งต่างๆ กำลังเปลี่ยนไป
นั่นเป็นเหตุผลที่มีบริษัทเช่น Lucideus และบริษัทรักษาความปลอดภัยทางไซเบอร์อื่นๆ ที่เราสามารถมองและวิเคราะห์และติดตามสิ่งนั้นได้ในเชิงรุก
คำถาม: โปรดแบ่งปันมุมมองของคุณเกี่ยวกับ Cyber Insurance บริษัทอินเดียเริ่มนำมันมาใช้หลังจากการโจมตี ransomware ครั้งล่าสุดหรือไม่?
Saket Modi: การประกันภัยทางไซเบอร์กำลังจะเกิดขึ้นอย่างมาก เนื่องจากมีบริษัทต่างๆ ที่ใช้โมเดลธุรกิจของตนใช้เทคโนโลยีในปัจจุบัน มีความสนใจที่ชัดเจนจากบริษัทที่ใหญ่ที่สุดบางแห่งที่จะมีประกันในโลกไซเบอร์ ไม่ใช่เรื่องใหม่ มันเคยมีมาก่อนหน้านี้แล้ว จากเกือบทศวรรษที่ผ่านมา แต่ตอนนี้บริษัทต่างๆ ให้ความสำคัญกับเรื่องนี้อย่างจริงจัง เราทำงานร่วมกับบริษัทประกันภัยทางไซเบอร์จำนวนมากทั่วโลกเพื่อช่วยพวกเขาประเมินตำแหน่งการประกันภัยทางไซเบอร์ของบริษัทที่พวกเขากำลังพยายามครอบคลุม
เราทำการประเมินความปลอดภัยทางไซเบอร์ของบริษัท โดยพิจารณาจากปัจจัยนั้นและปัจจัยอื่นๆ เช่น การหมุนเวียนของบริษัท พวกเขาเสนอราคาเบี้ยประกันภัย กฎระเบียบจำนวนมากกำลังจะเกิดขึ้น – สิ่งหนึ่งที่สำคัญคือกฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภค (GDPR) ซึ่งจะมีผลบังคับใช้ในสหภาพยุโรปตั้งแต่วันที่ 15 พฤษภาคม 2018 ดังนั้น บริษัทใดๆ ในยุโรปหรือบริษัทที่ต้องการทำงานร่วมกับบริษัทในยุโรปจะ ต้องปฏิบัติตาม GDPR ไม่เช่นนั้น บทลงโทษของคุณอาจสูงถึง 1% ของมูลค่าการซื้อขายของคุณ ฉันแน่ใจว่าสิ่งต่าง ๆ เช่นนี้จะถูกนำมาใช้ในอินเดียในไม่ช้าเช่นกัน
คำถาม ชีวิตเปลี่ยนไปอย่างไรหลังจากเป็นส่วนหนึ่งของ Forbes 30 under 30?
Saket Modi: ฉันเป็นผู้ประกอบการอายุน้อยมาก และสำหรับผู้ประกอบการรุ่นเยาว์ที่ได้รับการยอมรับบนแพลตฟอร์มที่เป็นที่ยอมรับทั่วโลกเช่น Forbes ถือเป็นปรากฎการณ์ มันคือการตรวจสอบทิศทางที่เราจะไปจริงๆ อย่างไรก็ตามมีด้านตรงข้ามกับสิ่งทั้งหมด Forbes รู้จักคน 30 คนอายุต่ำกว่า 30 ปี แต่ฉันเชื่อว่าถ้าคุณมั่นใจว่าสิ่งที่คุณทำนั้นดี ก็โอเคที่จะรับรู้ แต่ถึงแม้จะขาดไปก็ไม่เป็นไร เพราะคุณควรรู้คุณค่าและผลกระทบที่คุณกำลังสร้าง มากกว่าที่จะพอใจกับการตรวจสอบจากภายนอก เพราะเมื่อมีบางอย่างผิดพลาด พวกเขาจะพร้อมให้คุณอยู่ใน 30 รายการสุดท้ายด้วย
หากคุณเริ่มใช้รายชื่อ Forbes 30 อย่างจริงจัง ปัญหาคือคุณจะได้รับผลกระทบด้วยหากคุณไม่อยู่ในรายชื่อนั้น โปรดจำไว้ว่ามีผู้ประกอบการในรายการนั้นมากเกินไปที่ล้มเหลวเพราะความสำเร็จเพียงอย่างเดียวของพวกเขาคือการระดมเงิน ดังนั้นฉันจึงรู้สึกว่ารายการเหล่านี้เป็นสิ่งที่ยอดเยี่ยม อย่างไรก็ตาม พวกเขาไม่ควรหันเหความสนใจของคุณไปยังจุดที่คุณจมอยู่กับรายการ อย่าลืมว่ารางวัลเหล่านี้มีวาระของตัวเองในการส่งเสริมเรื่องราวที่เหมาะสมเพื่อให้ผู้อื่นได้รับแรงบันดาลใจจากพวกเขา
ในท้ายที่สุด Saket Modi เชื่อว่ารายการที่ชื่อของคุณมีอยู่ไม่ใช่สาเหตุ เช่นเดียวกับระบบที่เรียกว่า Aadhaar ซึ่งชาวอินเดียกว่าครึ่งพันล้านคนใช้ บริษัทที่คุณสร้าง ผลกระทบที่คุณสร้าง วัฒนธรรมที่คุณสร้างคือสาเหตุที่แท้จริง ดนตรีแจ๊สรอบๆ ตัวมันคือเอฟเฟกต์ และนั่นคือสิ่งที่เขาตั้งใจจะทำในด้านความปลอดภัยทางไซเบอร์กับ Lucideus Tech