ZingBox Startup przenosi rodowód Cisco, Stanford do bezpieczeństwa IoT

ZingBox, startup bezpieczeństwa w Internecie rzeczy, którego założyciele są powiązani z Cisco i Stanford University, pracuje nad oprogramowaniem, które chroni urządzenia IoT przed zagrożeniami w Internecie.

May Wang

Jak mówi May Wang, CTO firmy i współzałożyciel firmy, który spędził 14 lat w firmie Cisco, jej celem jest unowocześnienie routerów i bram za pomocą inteligencji umożliwiającej wykrywanie nieprawidłowego zachowania urządzeń IoT. biuro CTO, gdzie była głównym architektem.

Jak mówi, problem bezpieczeństwa Internetu Rzeczy musi uwzględniać trzy cechy:

  • Istnieje ogromna liczba urządzeń IoT i ogromna różnorodność typów urządzeń IoT z różnym sprzętem i oprogramowaniem. Osiemdziesiąt procent z nich ma obawy dotyczące bezpieczeństwa.
  • Wiele z tych urządzeń pełni rolę krytyczną, ale ma ograniczoną moc obliczeniową, pamięć, przepustowość i moc, więc nie są w stanie się zabezpieczyć.
  • Urządzenia te są połączone online, co naraża je na wysokie ryzyko kompromisu podczas próby wykonania krytycznych misji.

Odpowiedź, którą wymyślił ZingBox, ma perspektywę sieci na bezpieczeństwo jako usługę. Jest to agent umieszczony na routerach i bramach, który zbiera dane sieciowe o ruchu do iz tych urządzeń. Dane są analizowane przez silnik analizy ZingBox, który ocenia zagrożenia, formułuje odpowiedzi i przesuwa reguły bezpieczeństwa dla routerów i bram w celu wymuszenia.

Mówi, że urządzenia IoT działają prawie autonomicznie przy bardzo niewielkiej interwencji człowieka, a większość rozmawia między maszynami, wykonując jedno lub dwa określone zadania, więc generowany przez nie ruch sieciowy jest bardzo przewidywalny.

ZingBox zbudował bazę danych właściwości i zachowań urządzenia IoT, które wykorzystuje do wykrywania anomalii w ruchu IoT na żywo. Algorytm użyty do tego celu próbuje znaleźć 0,1% ruchu, który jest nieprawidłowy.

Wang mówi, że wykorzystuje inteligentne podpróbkowanie ruchu zamiast badać każdy pojedynczy pakiet w celu usprawnienia analizy i jednocześnie utrzymywania niskiej wartości fałszywie dodatnich wyników. To pozwala skali ZingBox obsługiwać ogromne ilości danych, które mogą generować masowe wdrożenia urządzeń IoT, mówi.

Wraz z dynamicznym rozwojem Internetu Rzeczy, ZingBox projektuje swoje oprogramowanie w celu zapewnienia autoochrony nietechnicznym gospodarstwom domowym przed korzystaniem z niego. „Nie wymaga specjalistycznej wiedzy informatycznej” - mówi.

Celem jest wdrożenie oprogramowania na istniejących urządzeniach poprzez aktualizację oprogramowania w routerach i bramach w celu ochrony danych generowanych przez podłączone do nich urządzenia IoT.

INSIDER: 5 sposobów na przygotowanie się do zagrożeń bezpieczeństwa w Internet of Things

Założona w 2014 r. I wsparta 2,3 mln USD inwestycjami aniołów, firma dopiero zaczyna szukać inwestorów instytucjonalnych. Firma ma już ofertę wykupu, którą odrzuciła, ponieważ założyciele uważają, że mają coś dużego, co chcieliby rozwijać samodzielnie, mówi Wang. Firma zatrudnia około tuzina pracowników.

W Cisco Wang pracował nad algorytmem bezpieczeństwa stosowanym w przełącznikach Cisco. Dyrektor generalny firmy Xu Zou pracował w Cisco, ale także w Airespace, Asalea Networks, Aruba Networks i Aerohive Networks jako inżynier oprogramowania i dyrektor wykonawczy. Podobnie jak Wang, posiada dyplom Uniwersytetu Stanforda. Trzeci współzałożyciel, Jianlin Zeng, jest wiceprezesem ds. Inżynierii, którego nazwisko widnieje na kilku patentach bezprzewodowych Aerohive Networks od 2008 roku i od 2014 roku.

ZingBox ma na swoim pokładzie dyrektora generalnego NetScreen Roberta Thomasa, założyciela Fortinet, Kena Xie oraz Erica Chen, dyrektora zarządzającego firmy Silver Lake Partners.

Firma będzie polegać na partnerach technicznych i integratorach, którzy pomogą znaleźć klientów, ponieważ firmy niechętnie wypróbowują produkty ze startupów, a osoby trzecie nie gwarantują ich wiarygodności, mówi Wang.

Firma twierdzi, że eksperymentuje z cenami, ale oprze ją na urządzeniu zarządzanym przez bramę lub przepustowości połączenia, które nadzoruje.

Dołącz do społeczności Network World na Facebooku i LinkedIn, aby komentować najważniejsze tematy.