Είχαμε την ευκαιρία να συναντήσουμε στα γραφεία της LOGISEK τους Ιδρυτές και CEOs της εταιρίας Θανάση και Γιώργο Καρπούζα προκειμένου να συζητήσουμε μαζί τους στα πλαίσια μιας πολύ ενδιαφέρουσας συνέντευξης, για μια σειρά θεμάτων με επίκεντρο τη χρησιμότητα και τις απαιτήσεις των υπηρεσιών Penetration Testing
Συνέντευξη με τους
ΘΑΝΑΣΗ ΚΑΡΠΟΥΖΑ
Founder & CEO, Principal Penetration Tester
ΓΙΩΡΓΟ ΚΑΡΠΟΥΖΑ
Founder & CEO, Principal Penetration Tester
Logisek, www.logisek.com
Θα είχε ενδιαφέρον να μας περιγράψετε για αρχή, την πορεία και την εξέλιξης της LOGISEK, από μια εταιρία παροχής IT services και Software Development σε μια εταιρία με υψηλή εξειδίκευση στο Penetration Testing και τον τομέα του Offensive Security!
Η πορεία μας ξεκίνησε την περίοδο 2008, όταν ιδρύσαμε τη Logisek ως εταιρεία παροχής IT υπηρεσιών και εξατομικευμένων λύσεων λογισμικού. Από την αρχή, δώσαμε έμφαση στην ποιότητα των υπηρεσιών μας και την ικανοποίηση των πελατών μας, κάτι που μας επέτρεψε να δημιουργήσουμε ισχυρές συνεργασίες και να καθιερωθούμε ως αξιόπιστος πάροχος IT υπηρεσιών.
Το 2011, αναγνωρίζοντας την αυξανόμενη σημασία της κυβερνοασφάλειας, επικεντρωθήκαμε στις υπηρεσίες Penetration Testing. Τότε, η ανάγκη για εξειδικευμένες υπηρεσίες ασφάλειας ήταν σε πρώιμο στάδιο στην Ελλάδα. Παρά τις δυσκολίες, αντιληφθήκαμε την ανάγκη και την προοπτική για τέτοιες υπηρεσίες, καθώς οι κυβερνο-απειλές γίνονταν πιο περίπλοκες και επικίνδυνες.
Η εμπειρία μας στην ανάπτυξη λογισμικού και τις IT υπηρεσίες μας έδωσε βαθιά κατανόηση των τεχνολογικών υποδομών και των αναγκών των πελατών μας. Αυτό μας επέτρεψε να αναγνωρίζουμε τρωτά σημεία και ευπάθειες σε συστήματα, προσφέροντας πρακτικές και αποτελεσματικές λύσεις. Η τεχνογνωσία μας αποτέλεσε τη βάση για να εξελιχθούμε σε επιτυχημένους συμβούλους ασφαλείας πληροφοριακών συστημάτων.
Ξεκινήσαμε με μικρομεσαίες επιχειρήσεις, αλλά η εξειδίκευση και η αφοσίωσή μας στην ποιότητα μας επέτρεψαν να προσελκύσουμε πελάτες μεγάλου βεληνεκούς. Σήμερα, η Logisek δραστηριοποιείται επίσης στη ρουμανική αγορά από το 2019 και εξυπηρετεί πελάτες στην Ευρώπη, τις ΗΠΑ και τη Μέση Ανατολή. Η διεθνής μας επέκταση μας έδωσε την ευκαιρία να αναπτύξουμε νέες δεξιότητες και να εμπλουτίσουμε την εμπειρία μας.
Η βασική μας φιλοσοφία επικεντρώνεται στην προστασία των πληροφοριών και των συστημάτων των πελατών μας. Παρέχουμε κορυφαίες λύσεις Penetration Testing και IT, με κεντρική αξία την ασφάλεια. Η αφοσίωσή μας στην ποιότητα και την καινοτομία μας επιτρέπει να προσαρμοζόμαστε στις νέες προκλήσεις και ευκαιρίες στον τομέα της κυβερνοασφάλειας. Είμαστε υπερήφανοι για την εξέλιξή μας και συνεχίζουμε να επενδύουμε σε νέες τεχνολογίες και εκπαιδεύσεις, ώστε να παραμένουμε στην αιχμή της τεχνολογίας και της ασφάλειας.
Πως έχετε καταφέρει ως εταιρία με το υπάρχον δυναμικό να έχετε επιδείξει τόσο μεγάλη εξωστρεφή δραστηριότητα, συμμετέχοντας σε Ευρωπαϊκά έργα και αναπτύσσοντας με επιτυχία ένα πελατολόγιο σε χώρες του εξωτερικού ακόμα και στις Η.Π.Α.;
Η επιτυχία μας στην εξωστρέφεια και η συμμετοχή μας σε ευρωπαϊκά έργα οφείλεται σε διάφορους παράγοντες. Πρώτα απ’ όλα, η δέσμευσή μας στην ποιότητα και η συνεχής καινοτομία μας έχουν δημιουργήσει ένα ισχυρό προφίλ στην αγορά. Η συμμετοχή μας σε ευρωπαϊκά έργα μας έδωσε την ευκαιρία να συνεργαστούμε με κορυφαίες εταιρείες και οργανισμούς στον τομέα της ασφάλειας, αποκτώντας πολύτιμη εμπειρία και γνώση.
Η στρατηγική μας για την ανάπτυξη διεθνών συνεργασιών οφείλεται σε ισχυρές συνεργασίες που οδήγησαν στη δημιουργία ενός δικτύου επαφών που μας επιτρέπει να προωθούμε τις υπηρεσίες μας σε νέες αγορές. Η ποιότητα και η ακεραιότητα των υπηρεσιών μας έχουν βοηθήσει να κερδίσουμε την εμπιστοσύνη των πελατών μας διεθνώς.
Επενδύουμε συνεχώς στην εκπαίδευση και ανάπτυξη του ανθρώπινου δυναμικού μας, με συνεργάτες που διαθέτουν διεθνείς πιστοποιήσεις και εμπειρία. Αυτό μας επιτρέπει να παρέχουμε υψηλής ποιότητας υπηρεσίες παγκοσμίως. Η τεχνογνωσία και η εμπειρία μας μας δίνουν το πλεονέκτημα να ανταποκρινόμαστε αποτελεσματικά στις προκλήσεις και ευκαιρίες διαφορετικών αγορών.
Η ανάπτυξη του πελατολογίου μας σε χώρες του εξωτερικού, συμπεριλαμβανομένων των ΗΠΑ, ήταν φυσικό αποτέλεσμα της στρατηγικής μας για διεθνή ανάπτυξη. Η αφοσίωσή μας στην παροχή εξατομικευμένων λύσεων ασφάλειας και η δέσμευσή μας στην ικανοποίηση των πελατών μας έχουν οδηγήσει στην αναγνώρισή μας ως αξιόπιστου συνεργάτη στην παγκόσμια αγορά. Συνεχίζουμε να επενδύουμε στην ανάπτυξη και καινοτομία, ώστε να ανταποκρινόμαστε στις ανάγκες των πελατών μας, ανεξάρτητα από τη γεωγραφική τους τοποθεσία.
Ας επικεντρωθούμε λίγο στις υπηρεσίες Offensive Security (Penetration Testing). Ποιες προκλήσεις υπάρχουν με βάση τις ανάγκες της αγοράς και πως έχουν εξελιχθεί τα τελευταία χρόνια αυτές οι υπηρεσίες;
Οι υπηρεσίες Penetration Testing έχουν εξελιχθεί ραγδαία τα τελευταία χρόνια, αντικατοπτρίζοντας τις αλλαγές στις απειλές και τις ανάγκες της αγοράς. Μία από τις μεγαλύτερες προκλήσεις που αντιμετωπίζουμε είναι η αυξανόμενη πολυπλοκότητα των κυβερνο-επιθέσεων. Οι επιθέσεις γίνονται συνεχώς πιο σύνθετες και εξελιγμένες, απαιτώντας από τις εταιρείες να διατηρούν υψηλό επίπεδο ετοιμότητας και να προσαρμόζουν τις στρατηγικές τους για να παραμένουν προστατευμένες.
Η ζήτηση για υπηρεσίες Offensive Security έχει αυξηθεί, καθώς οι επιχειρήσεις κατανοούν ότι η πρόληψη είναι εξίσου σημαντική με την ανίχνευση και την απόκριση στις επιθέσεις. Οι πελάτες μας ζητούν λύσεις που όχι μόνο εντοπίζουν τα τρωτά σημεία, αλλά προσφέρουν και πρακτικές συμβουλές για τη βελτίωση της ασφάλειας των συστημάτων τους. Αυτό απαιτεί μια βαθιά κατανόηση των τεχνολογικών υποδομών και των επιχειρησιακών διαδικασιών κάθε πελάτη.
Η εξέλιξη των υπηρεσιών Penetration Testing έχει οδηγήσει στην ανάπτυξη νέων μεθόδων και εργαλείων. Στη Logisek, εφαρμόζουμε τις πιο σύγχρονες τεχνικές και τεχνολογίες για να εξασφαλίσουμε ότι μπορούμε να ανταποκριθούμε αποτελεσματικά στις ανάγκες των πελατών μας. Από το κλασικό Penetration Testing έως πιο εξελιγμένες υπηρεσίες όπως το Red Teaming και οι εκστρατείες phishing, προσαρμόζουμε τις μεθόδους μας για να παρέχουμε ολοκληρωμένες λύσεις ασφαλείας.
Μια άλλη σημαντική πρόκληση είναι η ταχύτητα με την οποία εξελίσσονται οι τεχνολογίες και οι απειλές. Οι επιχειρήσεις πρέπει να είναι έτοιμες να προσαρμόζονται γρήγορα στις νέες συνθήκες. Η στρατηγική μας είναι να παραμένουμε συνεχώς ενημερωμένοι για τις τελευταίες εξελίξεις στον τομέα της ασφάλειας και να επενδύουμε στην συνεχή εκπαίδευση του προσωπικού μας. Η δέσμευσή μας στην καινοτομία μας επιτρέπει να παρέχουμε υπηρεσίες που προλαμβάνουν και αντιμετωπίζουν τις νέες προκλήσεις της αγοράς.
Πως εσείς λοιπόν μπορείτε να καλύψετε με αποτελεσματικότητα και υψηλή ποιότητα αυτές τις απαιτήσεις στο penetration testing; Υπάρχει κάποιο συγκεκριμένο μοντέλο που εφαρμόζεται παντού ή απαιτούνται προσαρμογές ανάλογα τον πελάτη;
Ο Θανάσης Καρπούζας (αριστερά) και ο Γιώργος Καρπούζας (δεξία) πέτυχαν μέσα σε λίγα χρόνια τη διεθνή ανάπτυξη της LOGISEK
Η προσέγγισή μας βασίζεται στην εξατομίκευση και την ευελιξία. Κάθε επιχείρηση είναι μοναδική και έχει τις δικές της ανάγκες και προκλήσεις. Στη Logisek, δεν εφαρμόζουμε ένα ενιαίο μοντέλο για όλους τους πελάτες. Αντίθετα, προσαρμόζουμε τις υπηρεσίες μας ανάλογα με τις ειδικές απαιτήσεις και τις προκλήσεις που αντιμετωπίζει κάθε επιχείρηση.
Η διαδικασία μας ξεκινά με μια λεπτομερή ανάλυση των αναγκών και των συστημάτων του πελάτη. Κατανοούμε τις ιδιαίτερες ανάγκες και τους κινδύνους που αντιμετωπίζει, και στη συνέχεια σχεδιάζουμε μια εξατομικευμένη στρατηγική Penetration Testing που ανταποκρίνεται σε αυτές τις ανάγκες. Αυτό μας επιτρέπει να εντοπίζουμε όχι μόνο τα προφανή τρωτά σημεία, αλλά και τις πιο κρυφές απειλές που μπορεί να υπάρχουν στα συστήματα του πελάτη.
Χρησιμοποιούμε τις πιο σύγχρονες τεχνικές και εργαλεία, και η ομάδα μας αποτελείται από ειδικούς με βαθιά γνώση και εμπειρία στον τομέα της ασφάλειας πληροφοριακών συστημάτων. Η συνεχής εκπαίδευση και η ενημέρωση για τις τελευταίες εξελίξεις στον τομέα της ασφάλειας είναι κομβικής σημασίας για εμάς. Η δέσμευσή μας στην ποιότητα και την αριστεία διασφαλίζει ότι οι υπηρεσίες μας είναι πάντα υψηλού επιπέδου.
Επίσης, πιστεύουμε στην διαρκή επικοινωνία με τους πελάτες μας. Μετά από κάθε δοκιμή Penetration Testing, παρέχουμε λεπτομερείς αναφορές και συμβουλές για τη βελτίωση της ασφάλειας. Οι αναφορές μας είναι κατανοητές και πρακτικές, επιτρέποντας στους πελάτες μας να εφαρμόσουν τα μέτρα που προτείνουμε άμεσα και αποτελεσματικά.
Το γεγονός ότι προσαρμόζουμε τις υπηρεσίες μας στις ανάγκες κάθε πελάτη μας δίνει το πλεονέκτημα να προσφέρουμε λύσεις που είναι πραγματικά αποτελεσματικές. Είμαστε περήφανοι για την ικανότητά μας να ανταποκρινόμαστε στις υψηλές απαιτήσεις των πελατών μας και να παρέχουμε υπηρεσίες που προστατεύουν τα συστήματα και τις πληροφορίες τους με τον πιο αποτελεσματικό τρόπο.
Τι θεωρείτε ότι πρέπει να κάνουν σήμερα οι επιχειρήσεις και οι οργανισμοί προκειμένου να προστατεύσουν τα δεδομένα τους και παράλληλα να ευθυγραμμίσουν την ασφάλεια με τους επιχειρησιακούς στόχους και τον ψηφιακό μετασχηματισμό;
Οι επιχειρήσεις και οι οργανισμοί πρέπει να υιοθετήσουν μια προληπτική και ολιστική προσέγγιση στην ασφάλεια των δεδομένων τους. Αυτό σημαίνει ότι η ασφάλεια δεν πρέπει να θεωρείται μόνο ως τεχνικό ζήτημα, αλλά ως στρατηγικός στόχος που είναι άρρηκτα συνδεδεμένος με τους επιχειρησιακούς στόχους και τον ψηφιακό μετασχηματισμό.
Πρώτον, οι επιχειρήσεις πρέπει να ενσωματώσουν την ασφάλεια στις βασικές τους διαδικασίες και να δημιουργήσουν μια κουλτούρα ασφάλειας σε όλα τα επίπεδα της οργάνωσης. Αυτό περιλαμβάνει την εκπαίδευση και την ευαισθητοποίηση του προσωπικού σχετικά με τις απειλές και τις βέλτιστες πρακτικές ασφάλειας. Η ανθρώπινος παράγοντας είναι συχνά ο αδύναμος κρίκος στην αλυσίδα της ασφάλειας, και η εκπαίδευση είναι το κλειδί για την αποτροπή πολλών απειλών.
Δεύτερον, πρέπει να επενδύσουν σε σύγχρονες τεχνολογίες ασφάλειας που προσφέρουν προηγμένα εργαλεία ανίχνευσης και απόκρισης στις απειλές. Αυτές οι τεχνολογίες πρέπει να είναι σε θέση να εντοπίζουν και να αντιμετωπίζουν επιθέσεις σε πραγματικό χρόνο, προσφέροντας ολοκληρωμένη προστασία στα συστήματα και τα δεδομένα των επιχειρήσεων.
Τρίτον, οι επιχειρήσεις πρέπει να υιοθετήσουν μια στρατηγική διαχείρισης κινδύνων που περιλαμβάνει τακτικούς ελέγχους ασφάλειας και Penetration Testing. Αυτές οι διαδικασίες βοηθούν στον εντοπισμό τρωτών σημείων και στην εφαρμογή διορθωτικών μέτρων πριν αυτά τα σημεία γίνουν στόχος επιθέσεων. Η διαρκής αξιολόγηση και βελτίωση των μέτρων ασφάλειας είναι κρίσιμη για την αποτελεσματική προστασία των δεδομένων.
Επιπλέον, οι επιχειρήσεις πρέπει να επενδύουν στρατηγικά στις λύσεις ασφάλειας που χρειάζονται, όχι απλώς στις πιο οικονομικές επιλογές. Συχνά, οι εταιρείες αυξάνουν το budget για το cyber security μόνο μετά από την εμπειρία ενός Security Breach ή μιας ransomware επίθεσης. Ωστόσο, η προληπτική επιλογή της σωστής τεχνολογίας και των κατάλληλων υπηρεσιών μπορεί να κάνει τη διαφορά στην ικανότητα μιας επιχείρησης να προστατεύει τα δεδομένα της. Είναι σημαντικό να αναγνωρίζουν ότι η ασφάλεια είναι ένα συνεχές ταξίδι και όχι απλά ένα προορισμός.
Τέλος, η ασφάλεια πρέπει να ευθυγραμμίζεται με τους επιχειρησιακούς στόχους και τον ψηφιακό μετασχηματισμό. Αυτό σημαίνει ότι οι λύσεις ασφάλειας πρέπει να υποστηρίζουν την καινοτομία και την ανάπτυξη, όχι να τις περιορίζουν. Η ασφάλεια πρέπει να είναι ένας παράγοντας που ενισχύει την εμπιστοσύνη και την αξιοπιστία των επιχειρήσεων, βοηθώντας τις να επιτύχουν τους στρατηγικούς τους στόχους και να προσαρμόζονται στις νέες συνθήκες της ψηφιακής εποχής.
Πείτε μας κάποια πράγματα για το ανθρώπινο δυναμικό της εταιρίας.
Το ανθρώπινο δυναμικό της Logisek αποτελεί τον πυρήνα της επιτυχίας μας. Η ομάδα μας απαρτίζεται από νέους επαγγελματίες με όρεξη, όραμα και δίψα για το cyber security. Δίνουμε μεγάλη βάση στην προηγούμενη εμπειρία στο IT και το Software Development, κάτι που θεωρούμε μείζονος σημασίας για την ένταξη κάποιου στη Logisek.
Οι συνεργάτες μας έχουν βαθιά γνώση και εμπειρία στον τομέα της τεχνολογίας και της ασφάλειας πληροφοριακών συστημάτων. Η προηγούμενη εμπειρία τους, μας επιτρέπει να παρέχουμε υπηρεσίες υψηλού επιπέδου και να ανταποκρινόμαστε αποτελεσματικά στις ανάγκες των πελατών μας.
Πέρα από τις τεχνικές δεξιότητες, η ομάδα μας χαρακτηρίζεται από ισχυρό πνεύμα συνεργασίας και αφοσίωσης. Είμαστε μια ομάδα που εργάζεται με πάθος και ενθουσιασμό για την ασφάλεια των πληροφοριών, κάτι που αντανακλάται στην ποιότητα των υπηρεσιών που προσφέρουμε. Η κουλτούρα μας ενθαρρύνει την καινοτομία και την ανάληψη πρωτοβουλιών, επιτρέποντας στους συνεργάτες μας να εξελίσσονται και να συμβάλλουν ενεργά στην ανάπτυξη της εταιρίας.
Η δέσμευσή μας στην εκπαίδευση και την ανάπτυξη των συνεργατών μας είναι αδιαπραγμάτευτη, καθώς πιστεύουμε ότι η συνεχής μάθηση είναι το κλειδί για την επιτυχία. Συνεχώς επενδύουμε στην εκπαίδευση της ομάδας μας για να εξασφαλίζουμε ότι είναι πάντα ενημερωμένοι για τις τελευταίες εξελίξεις στον τομέα της ασφάλειας. Αυτό μας επιτρέπει να παραμένουμε στην αιχμή της τεχνολογίας και να προσφέρουμε τις καλύτερες δυνατές λύσεις στους πελάτες μας.
Ποια είναι τα μελλοντικά σας σχέδια σχετικά με την ανάπτυξη των δραστηριοτήτων σας;
Ο στόχος μας στη Logisek είναι να καθιερωθούμε ως σημείο αναφοράς και πρότυπο ποιότητας στις υπηρεσίες κυβερνοασφάλειας στην Ελλάδα και την Ευρώπη. Ειδικά, επιδιώκουμε να παραμείνουμε πρωτοπόροι στο Offensive security, προσφέροντας υπηρεσίες που αποτελούν παράδειγμα προς μίμηση για τον κλάδο.
Στα μελλοντικά μας σχέδια περιλαμβάνεται η επέκταση των δραστηριοτήτων μας και η ανάπτυξη νέων, καινοτόμων λύσεων λογισμικού στον τομέα του cyber security. Ήδη βρισκόμαστε σε φάση ανάπτυξης προϊόντων που ενδέχεται να φέρουν επανάσταση στο Information security consulting. Αυτές οι λύσεις περιλαμβάνουν μια καινοτόμο ιδέα που ενδέχεται να οδηγήσει στην κατοχύρωση διπλώματος ευρεσιτεχνίας.
Συνεχίζουμε να επενδύουμε στην εκπαίδευση και την ανάπτυξη του προσωπικού μας, διασφαλίζοντας ότι οι πελάτες μας λαμβάνουν τις πιο προηγμένες και αποτελεσματικές υπηρεσίες Penetration Testing. Στα σχέδιά μας είναι να εμπλουτίσουμε το χαρτοφυλάκιό μας με υπηρεσίες που δεν υπάρχουν ακόμη στην Ελλάδα ή έχουν πολύ μικρή παρουσία, εισάγοντας νέες τεχνολογίες και μεθοδολογίες που ανταποκρίνονται στις εξελισσόμενες ανάγκες της αγοράς.
Φιλοδοξούμε να αποτελέσουμε την πρώτη επιλογή για τις επιχειρήσεις που αναζητούν αξιόπιστες και καινοτόμες λύσεις προστασίας των ψηφιακών τους περιουσιακών στοιχείων. Μέσω της συνεχούς βελτίωσης και της προσαρμογής στις νέες προκλήσεις της κυβερνοασφάλειας, η Logisek θα συνεχίσει να πρωτοπορεί και να οδηγεί τον κλάδο σε νέες υψηλές προδιαγραφές ασφάλειας και ποιότητας.
Επίσης, επιδιώκουμε να ενισχύσουμε τις στρατηγικές μας συνεργασίες με κορυφαίες εταιρείες και οργανισμούς στον τομέα της ασφάλειας. Πιστεύουμε στη δύναμη της συνεργασίας και της ανταλλαγής γνώσης, και οι συνεργασίες μας βοηθούν να προσφέρουμε πιο ολοκληρωμένες και αποτελεσματικές λύσεις στους πελάτες μας. Στόχος μας είναι να δημιουργήσουμε ισχυρά δίκτυα συνεργασιών που θα ενισχύσουν την ικανότητά μας να ανταποκρινόμαστε στις ανάγκες της παγκόσμιας αγοράς.
Ο Γιώργος και Θανάσης Καρπούζας ανέλυσαν στον Βλάση Αμανατίδη τα μελλοντικά σχέδια σχετικά με την ανάπτυξη των δραστηριοτήτων της LOGISEK
