مقالات

تخصص مستقل و انعطاف پذیر در زمینه امنیت سایبری خودرو


کانون توجه کسب و کار: نوامبر 2023

Auto Digest اخیراً با اسکات شیهان، یک کهنه کار صنعت خودرو که برای OEM ها، Tier-Ones و استارت آپ ها در نقش هایی از کارآموز مهندسی کنترل تا مهندس امنیت سایبری محصولات کار کرده است، صحبت کرد. او در طول سال‌ها کلاه‌های زیادی بر سر گذاشته است و در طول مسیر به این صنعت آگاهی پیدا کرده است. این دانش پایه و اساس چیزهایی را که قرار است پیش بیاید ایجاد کرده است.

💡

فکر می کنم داستان من یک کشف شخصی است. من سعی می کنم از توصیه های ری دالیو در مورد اعتماد به خودم و ایجاد سفر شخصی خودم پیروی کنم. امنیت روستایی وسیله من برای انجام این کار با چیزی است که دوست دارم: امنیت محصول. من احساس می‌کنم که بهتر از همه می‌دانم و به‌عنوان یک شرکت خدمات‌گرا می‌توانم تجربیات دست اول زیادی در امنیت سایبری محصول ارائه دهم.

آغاز فروتن

در طول مکالمه آنلاین ما از طریق یک جلسه Google، آقای شیهان در انباری تازه ساخته شده خود به مساحت 2000 فوت مربع نشست که قصد دارد آن را به دفتر و آزمایشگاه اصلی خود تبدیل کند. پشت سر او یک سوله خالی و یک نردبان بود که نمادی از کار در حال انجام است که امنیت روستایی است. یک سگ خوش اخلاق هم بود که هر از چند گاهی برای پیگیری مکالمه ما سر می زد… و متوجه می شد که نام سگ ایندی است… و او همدم مورد اعتماد اسکات است. صحنه پشت اسکات نشان دهنده جایی است که او و شرکتش در حال حاضر هستند. یک لوح تمیز، با پتانسیل زیاد. کاری در حال پیشرفت

آزمایشگاهی که او در آن است… این چیزی نیست که او فقط با قیمت خوبی پیدا کرده باشد. او خودش به ساختن آن کمک کرد، درست بیرون خانه اش. او در وبلاگ خود در مورد استفاده از تفنگ میخکوبی برای اولین بار در ماه مه امسال صحبت می کند، زمانی که او شروع به آوردن برخی مواد برای تکمیل داخل سوله کرد.

اسکات نظرات خود را در مورد اینکه چرا شرکت مشاوره خود را راه اندازی کرد، چالش های پیش آمده و ارزش به اشتراک گذاری داستانش را به اشتراک گذاشت.

افراد زیادی وجود ندارند که بتوانند مسئولیت مشارکت در پایه گذاری امنیت سایبری خودرو را بر عهده بگیرند. این هنوز یک رشته نسبتا جدید است، اما در طول سال ها شتاب زیادی به دست آورده است. اسکات می خواهد از این تجربه اولیه برای راه اندازی کسب و کار خود و کار با مشتریان در سراسر جهان استفاده کند.

به ناشناخته بزرگ

ترک شغل در شرکتی با درآمد تضمینی برای شرط بندی روی خود و راه اندازی کسب و کار خود برای اکثر مردم کاملاً ترسناک است. شما می توانید چیزهای زیادی را که برای شما مهم است از دست بدهید. با دانستن این موضوع، از او پرسیدم که چرا تصمیم گرفت از امن لانه ضرب المثل بپرد و به ناشناخته بزرگ بگریزد. پاسخ اسکات بسیار ساده بود: او برای یک چالش جدید انگیزه داشت و اطمینان داشت که مشاوره آن را ارائه خواهد کرد.

من سال‌ها به این فکر می‌کردم که برای خودم وارد تجارت شوم، کتاب‌های تجاری و چیزهای دیگری بخوانم. امنیت سایبری جاسازی شده را به خوبی می‌شناسم. فکر می‌کردم می‌توانم یک شرکت مبتنی بر خدمات راه‌اندازی کنم که مرا در دنیای شرکت‌ها قرار دهد.»

واضح است که استقلال شخصی او را بر آن داشت تا اوراق مالکیت انفرادی را تشکیل دهد. او مدت ها بود که کتاب های تجاری می خواند. عناوین محبوبی مانند «پدر پولدار، پدر فقیر» و «اصول» روی قفسه کتاب او نشسته بودند و درس‌هایشان در انتظار پیاده‌سازی در دنیای واقعی توسط فردی با انگیزه بود.

“این واقعاً در مورد آزادی خلاقانه است که بتوانید آنچه را که می خواهید انجام دهید بدون اینکه رئیس شما آن را تأیید کند. به عنوان مثال، زمانی که در کنفرانس های خاصی شروع به صحبت کردم، برخی از روسای به من گفتند که مراقب حرف هایم باش و نه.” برای معرفی نادرست شرکت

آقای شیهان در سال 2022 قرارداد خود را به عنوان یک مالک انفرادی آغاز کرد. او با مرخصی یک ساعته از محل کار خود، رانندگی در مرکز شهر و ثبت اسناد در دفتر منطقه‌اش، شروع کرد. سپس به بانک رفت و یک حساب بانکی تجاری باز کرد. احساس می کرد که هست نقض قوانین شرکت… وقتی برگه ها را امضا می کرد تنش خاصی در هوا وجود داشت. او اعتراف می کند که هنوز سطح ایده آل “موفقیت مالی” خود را پیدا نکرده است، اما به نظر می رسد که بنیاد او در آینده نزدیک اتفاق خاصی را رقم خواهد زد.

تصویر در اینجا اسکات در کنار شریک تجاری جدیدش ایندی است که علاقه زیادی به نتایج و رفتارها دارد. خوشبختانه او مرتباً دستورات را پارس نمی کند.

داوود و جالوت

او رقبایی دارد، رقبای بسیار شایسته. در مصاحبه ما در مورد محیط صنعتی که او در آن قرار دارد صحبت کردیم، و خوب، او هنوز کارهایی برای انجام دادن دارد. Accenture، Deloitte، Pen Test Partners، NCC Group، IO Active همگی به دنبال مشتریان مشابه هستند. اینها شرکت های شایسته و بسیار معتبری هستند که در پیشبرد امنیت سایبری در بخش خودرو نیز نقش دارند.

🛠️

سخت ترین چیز برای اسکات در حال حاضر از دست دادن پیشنهاد قرارداد است. اما باز هم، او می‌گوید، از طریق این فرآیند یاد می‌گیرد که چگونه امنیت روستایی را بازاریابی کند، پیشنهادات خود را برای تمرکز بر ارزش مشتری و جلب اعتماد مشتریانش اصلاح کند. او تقریباً 12 ماه قرارداد دارد که 5 ماه آن با روستیک سکیوریتی است.

با این حال، اسکات گفت که اکثر این مشاوران تجربه دست اولی ندارند، در حالی که Rustic بیشتر بر روی TARA، الزامات و معماری سیستم، معماری نرم افزار و در واقع نوشتن نرم افزار تمرکز دارد.

من تجربه دست اولی در زمینه امنیت ADAS، Infotainment، کنترل کننده پیشرانه و سنسور اشغال کیسه هوا دارم… که این تجربه، عملکردهای امنیتی را از طریق تولید و به تولید می آورد.

فضای کاری فعلی اسکات تعداد زیادی طناب، ایده های جاه طلبانه و اسباب بازی های سگ.

زاویه این است که Rustic در جنبه فنی مدل V بسیار ماهر است، که ممکن است آن شرکت های بزرگتر با آن مشکل داشته باشند. اسکات آن را در پروژه هایی که روی آنها کار کرده است به طور مستقیم دیده است… مشاوران شرکت های بزرگ عالی هستند، اما فاقد دیدگاه توتالیستی هستند که اسکات می خواهد به میز بیاورد. با داشتن یک تیم فنی تک نفره، روستیک بسیار چابکتر از هر بازیکن دیگری در بازی است و مشتریان می توانند انتظار رابطه مستقیم با مرد مسئول را داشته باشند. این اغلب در شرکت های بزرگ غیرممکن است.

حتی محصولات عالی هم نیاز به بازاریابی دارند

اما استامپ، مدیر روابط عمومی جدید امنیت سایبری روستایی و فارغ‌التحصیل اخیر را وارد کنید. او ذهنیت بازاریابی را برای تکمیل پیشینه فنی آقای آقای به ارمغان می آورد. شیهان. اسکات مانند بسیاری از صاحبان کسب و کار جدید، با «ساخت یک برند» مبارزه می کند. با این حال، اما ارزش را در نشان دادن آنچه که روستیک برای ارائه به جهان دارد می داند و کتاب راهنمای نحوه انجام آن را می داند. یکی از ابتکارات اخیر اما یک کمپین لینکدین برای افزایش دنبال کنندگان روستیک با اهدای کتاب و پول بود (چه کسی می تواند با آن بحث کند). البته، ایده در اینجا فقط به دست آوردن برخی لایک ها و نظرات نبود، بلکه دستیابی به مشتریان بالقوه جدید، ایجاد مخاطب و دریافت سرنخ بود. خوب، کار کرد!

اعتماد کنید، اما تأیید کنید

وقتی از اسکات پرسیده شد که اصول اصلی او چیست و شرکت او هرگز در مورد چه چیزی مصالحه نخواهد کرد، گفت:

  • Genchi Genbutsu – رفتن به مشکلات و حل آنها در جایی که آنها بوجود می آیند
  • доверяй، но проверяй یا «اعتماد کن اما تأیید کن» – که توسط ریگان معروف شد

اولین کار من بعد از دانشگاه برنامه نویس ربات بود. دو برقکار به من گفتند که یک کانکتور ربات درست وصل شده است و چندین بار آن را بررسی کرده اند. من به سمت کانکتور رفتم و آن را باز کردم و متوجه شدم که آنها در پین اوت هستند. از نظر امنیت، بهترین راه برای تمرین دو مقدار بالا، جستجوی کد منبع و مشاهده برگه‌های مشخصات سخت‌افزاری است. افراد زیادی هستند که در انتزاع پنهان می‌شوند و من می‌خواهم هر چه سریع‌تر آن را از بین ببرم.

یک چشم انداز

در گفتگوی ما، مشخص شد که اسکات آینده‌ای را می‌بیند که در آن روستیک کارمندان بیشتری نسبت به خودش داشته باشد. هدف او این است که ظرف یک سال آینده به 3 تا 5 پیمانکار افزایش یابد و مشاوره های تخصصی ایمنی خودرو ارائه دهد. او صحبت‌هایی را با مربیانش باز کرد که در آن آنها به او توصیه کردند که پول نقد را برای روزهای سخت بین قراردادها نگه دارد. او به من توضیح داد که چرا در مورد مشتریان بلندمدت خود گزینشگر است و چگونه بر تجارت او تأثیر می گذارد. آقای شیهان اعتراف کرد که با گذشت زمان، البته برای داشتن تجهیزات و فناوری مناسب برای توسعه بیشتر قابلیت‌هایی که Rustic برای ارائه به مشتریان دارد، باید مقداری سربار اضافه کند.

اسکات واقع بین است اما نسبت به آینده خود امیدوار است و نسبت به شرایط اقتصادی، چه در سطح جهانی و چه در اینجا در ایالات متحده ابراز نگرانی می کند (نرخ بهره، هر کسی؟). دلالان اگر می‌خواستند در طول کووید نمی‌توانستند خودروها را در انبار نگه دارند، اما اکنون که نرخ‌ها بالاست، فروش کاهش می‌یابد زیرا هرکسی که درآمد معمولی دارد از بازار خارج می‌شود. او اجرای ISO 21434 و روشی که صنعت امنیت سایبری را پذیرفته است را دوست دارد. اسکات نظرات خود را در مورد خودروهای برقی بیان کرد و گفت که انتقال به خودروهای برقی بار سنگینی بر دوش صنعت خواهد بود… به دلیل تمامی فرآیندهای فنی جدید و زیرساخت های مورد نیاز. قناری در معدن زغال سنگ زنگ می زند، اما امیدواریم که زنگ خطر اشتباه باشد؟


Source link

نوشته های مشابه

دکمه بازگشت به بالا