ZingBox Startup bringt Cisco, Stanford Stammbaum zur IoT-Sicherheit

ZingBox, ein Sicherheits-Startup für das Internet der Dinge, dessen Gründer Verbindungen zu Cisco und der Stanford University haben, arbeitet an Software, die IoT-Geräte vor Bedrohungen im Internet schützt.

Mai Wang

Der Schwerpunkt des einjährigen Unternehmens liegt auf der Aktualisierung von Routern und Gateways mit Informationen, um festzustellen, wann sich IoT-Geräte abnormal verhalten, was darauf hinweist, dass sie möglicherweise kompromittiert werden, sagt May Wang, CTO des Unternehmens und Mitbegründer, der 14 Jahre bei Cisco in seinem Unternehmen verbracht hat Büro des CTO, wo sie Hauptarchitektin war.

Das Problem der IoT-Sicherheit muss drei Merkmale berücksichtigen, sagt sie:

  • Es gibt eine große Anzahl von IoT-Geräten und eine Vielzahl von Arten von IoT-Geräten mit unterschiedlicher Hardware und Software. Achtzig Prozent von ihnen haben Sicherheitsbedenken.
  • Viele dieser Geräte spielen eine geschäftskritische Rolle, verfügen jedoch nur über begrenzte Rechenleistung, Speicher, Bandbreite und Leistung und können sich daher nicht selbst schützen.
  • Diese Geräte sind online verbunden, wodurch sie einem hohen Risiko von Kompromissen ausgesetzt sind, wenn sie versuchen, kritische Missionen zu bewältigen.

Die Antwort, die ZingBox gefunden hat, nimmt eine Netzwerkperspektive auf Security-as-a-Service ein. Es handelt sich um einen Agenten auf Routern und Gateways, der Netzwerkdaten über den Datenverkehr zu und von diesen Geräten sammelt. Die Daten werden von der Analyse-Engine von ZingBox analysiert, die Bedrohungen bewertet, Antworten formuliert und Sicherheitsregeln für die Router und Gateways zur Durchsetzung vorschreibt.

IoT-Geräte laufen nahezu autonom mit sehr wenig menschlichem Eingriff, und die meisten sprechen von Maschine zu Maschine, wenn sie eine oder zwei spezifische Aufgaben ausführen, sodass der von ihnen erzeugte Netzwerkverkehr sehr vorhersehbar ist.

ZingBox hat eine Datenbank mit Eigenschaften und Verhaltensweisen von IoT-Geräten erstellt, mit der Anomalien im Live-IoT-Verkehr erkannt werden. Der dafür verwendete Algorithmus versucht, die anomalen 0,1% des Datenverkehrs zu ermitteln.

Wang sagt, dass es eine intelligente Unterabtastung des Verkehrs verwendet, anstatt jedes einzelne Paket zu untersuchen, um die Analyse zu rationalisieren und gleichzeitig die Falsch-Positiv-Rate niedrig zu halten. Dies ermöglicht es der ZingBox-Skalierung, die enormen Datenmengen zu verarbeiten, die durch massive Bereitstellungen von IoT-Geräten generiert werden können, sagt sie.

Angesichts des boomenden IoT für Verbraucher entwickelt ZingBox seine Software, um nicht-technischen Haushalten einen automatischen Schutz für die Nutzung zu bieten. "Keine IT-Kenntnisse erforderlich", sagt sie.

Ziel ist es, die Software auf vorhandenen Geräten bereitzustellen, indem die Software in Routern und Gateways aktualisiert wird, um die Daten zu schützen, die von den mit ihnen verbundenen IoT-Geräten generiert werden.

INSIDER: 5 Möglichkeiten zur Vorbereitung auf Sicherheitsbedrohungen im Internet der Dinge

Das Unternehmen wurde 2014 gegründet und mit Angel-Investitionen in Höhe von 2,3 Millionen US-Dollar unterstützt. Es beginnt gerade erst, nach institutionellen Investoren zu suchen. Das Unternehmen hat bereits ein Übernahmeangebot erhalten, das abgelehnt wurde, weil die Gründer glauben, sie hätten etwas Großes, das sie selbst weiterentwickeln möchten, sagt Wang. Das Unternehmen beschäftigt rund ein Dutzend Mitarbeiter.

Während seiner Zeit bei Cisco arbeitete Wang an einem Sicherheitsalgorithmus, der in Cisco-Switches verwendet wurde. Der CEO des Unternehmens, Xu Zou, hat bei Cisco, aber auch bei Airespace, Asalea Networks, Aruba Networks und Aerohive Networks als Software-Ingenieur und Executive gearbeitet. Wie Wang hat er einen Abschluss von der Stanford University. Der dritte Mitbegründer, Jianlin Zeng, ist Vice President of Engineering, dessen Name bereits 2008 und 2014 auf mehreren drahtlosen Patenten von Aerohive Networks steht.

ZingBox hat NetScreen-CEO Robert Thomas, Fortinet-Gründer Ken Xie und Eric Chen, Geschäftsführer des Venture-Unternehmens Silver Lake Partners, im Vorstand.

Das Unternehmen wird sich auf technische Partner und Integratoren verlassen, um Kunden zu finden, da Unternehmen nur ungern Produkte von Startups ausprobieren, ohne dass Dritte für ihre Glaubwürdigkeit bürgen, sagt Wang.

Das Unternehmen gibt an, mit der Preisgestaltung zu experimentieren, wird diese jedoch entweder pro Gerät, das von einem Gateway verwaltet wird, oder anhand der Bandbreite der von ihm überwachten Verbindung verwenden.

Treten Sie den Network World-Communitys auf Facebook und LinkedIn bei, um Kommentare zu Themen abzugeben, die im Vordergrund stehen.