ApeeScape on laaja teknisten kykyjen verkosto, ja meillä on tällä hetkellä alan suurin hajautettu työvoima. Tämä on ylpeyden lähde monille ApeeScapeersille, etenkin ahkera kehitystiimimme. Miksi? Koska teemme sen niin helpoksi ja saumattomaksi, ja teemme sen joka ikinen päivä. Vaikka perinteisellä teknologiayrityksellä on varmasti valtava infrastruktuuri (paljon toimistotiloja, palvelimia, standardoituja laitteita, runsaasti fyysisiä ja kyberturvallisuusresursseja jne.), Emme.

Luotamme valmiiseen tekniikkaan ja palveluihin. Perinteiset yritykset kamppailevat selviytyäkseen pienestä joukosta BYOD-käyttäjiä, mutta täällä ApeeScapessa, kaikki laitteistomme ovat BYOD . Alusta-agnostisen lähestymistavan ja luotettavuuden hajautettuun verkkoon liittyvä ongelma on itsestään selvä: Kuinka voimme varmistaa ja ylläpitää turvallisuutta?

Se ei ollut koskaan helppoa, mutta pidämme hyvästä haasteesta ja haluamme pysyä askeleen edellä. Siksi aloimme suunnitella useita todennus- ja käyttöönottomenettelyjä viime vuonna. Käytimme vuoden 2016 ensimmäistä vuosineljännestä kokeisiin ja lentäjiin, ja ne olivat rohkaisevia. Tämän seurauksena päätimme ilmoittaa kokeiden tulokset ja paljastaa käyttöönottosuunnitelmamme.

Kolmannen vuosineljänneksen loppuun mennessä kaikki ApeeScapeers tutustuvat uusiin ratkaisuihimme, ja jos kaikki menee hyvin, he alkavat käyttää niitä vuoden loppuun mennessä.

Haaste

Kuinka voimme varmistaa, että jokainen verkkoon kirjautunut on sitä, jonka hän väittää olevansa? Suurin osa tiimimme jäsenistä ei ole koskaan tavannut tosielämässä, mutta he tekevät kuitenkin yhteistyötä päivittäin. Entä jos jonkun turvallisuus on vaarantunut? Tai mitä jos tyytymätön jäsen päättää heikentää verkkoa?

Päätimme kahteen tapaan käsitellä näitä huolenaiheita:

• Mukana joukko henkilökohtaisia ​​luotettavuustestejä seulontaprosessissamme.
• Esittelyssä uusi biometrisen turvallisuuden taso.

Minkälaisia ​​testejä me aloitamme? Lähestymistapamme innoittamana Henkilöstön luotettavuusohjelma (PRP) , luonut Yhdysvaltain puolustusministeriö. Ohjelma on suunniteltu tunnistamaan henkilöstö, jolla on korkein luotettavuus, ottaen huomioon heidän aikaisemman käyttäytymisen, luotettavuuden, käyttäytymisen ja uskollisuuden. Äskettäin perustettu sisäisen turvallisuuden osastomme (ISD), jonka palveluksessa on sotilastiedustelun veteraaneja Israelista ja Bosniasta, arvioi PRP-vaatimusten noudattamista jatkuvasti.

Turvallisuus alkaa henkilöstöstä. Jos et voi luottaa ihmisiin, kaikilla tekniikoilla maailmassa ei ole merkitystä. Tweet

Alustan käyttö on rajoitettu henkilöille, jotka täyttävät tiukat PRP-kriteerit, mutta näiden standardien noudattamatta jättäminen ei ole peruste irtisanomiselle tai alennukselle. Se vain heijastaa yksilön soveltumattomuutta tiettyihin rooleihin ja rajoittaa heidän pääsyä luottamuksellisiin tietoihin.

Jatkuvan noudattamisen varmistamiseksi jokaisen ApeeScape-jäsenen on allekirjoitettava uusi salassapitosopimus ja tehtävä arviointi. Sopimus sisältää määräyksiä luottamuksellisten tietojen käsittelystä ja hahmotellaan joukko seuraamuksia yksilöille, jotka rikkovat mainittua sopimusta.

Koska olemme hajautettu verkko, luotamme myös jäseniemme panokseen. Kuukausittaiset TopTeam-raporttimme laajennetaan kattamaan henkilökohtainen luotettavuuskysely. Toisin sanoen jokainen verkoston jäsen voi ilmoittaa epäillyistä työtovereista tai käyttäytymisestä anonyymin arviointilomakkeen avulla.

ApeeScapen sisäisen turvallisuuden osaston päällikkö everstiluutnantti David Finci selittää päätöstä sisällyttää nimettömiä 'vinkkejä':

Tavoitteenamme ei ole kannustaa erimielisyyksiä ja luoda kitkaa tiimin jäsenten keskuudessa, mutta olemme vakuuttuneita siitä, että tämä on välttämätöntä henkilökohtaisen luotettavuuden varmistamiseksi. Meidän on sallittava verkoston jäsenten tutkia työtovereidensa ammatillista suorituskykyä ja henkilökohtaista koskemattomuutta. Muuten kykymme hankkia toimivaa, aikaherkää tietoa vaarantuisi.

Verkon jäsenille, joilla on täydellinen PRP-hyväksyntä, annetaan suojaustunnukset ja kertaluonteiset tyynyt salauksen varmistamiseksi, jos verkon eheys vaarantuu. He saavat myös henkilökortit, joissa on skannattava QR-koodi ja / tai viivakoodi.

Näiden turvatoimien käyttö on pakollista, ja henkilökorttien katoaminen tai varastaminen otetaan vakavasti. Onneksi nämä kortit ovat väliaikainen ratkaisu, ja ne poistetaan käytöstä heti, kun uusi turvallisuusalustamme katsotaan valmiiksi. Odotamme julkaisua vuoden 2017 alussa.

Biometriset tiedot: Epätäydellinen mukavuuden avioliitto

Aloitimme lähes biometrisen turvallisuuden kokeilemisen viime vuonna aivan vahingossa. Kun yksi ApeeScapeer päätti tatuoida logomme käsivarteen, huomasimme, että tätä lähestymistapaa voidaan käyttää QR-koodeihin. Kukaan ei halua kantaa vielä yhtä korttia lompakossaan, ja QR-koodit ovat suhteellisen pieniä, joten ne voidaan helposti tatuoida tai jopa kaivertaa kynsiin.

Ei, tietysti emme pyydä kehittäjiä tatuoimaan logomme tai QR-koodimme. Ei vielä joka tapauksessa, se on toinen vaihe. Tweet

Saatat miettiä, olemmeko tosissamme, ja vastaus on tietysti ei . Grahamin tatuointi antoi meille kuitenkin hyvän idean: Miksi et käyttäisi biometristä tekniikkaa, jota tukevat hyllyltä saatavat seurantaratkaisut?

Olemme jo siirtymässä kohti salasanattomaa tulevaisuutta, ja ApeeScape haluaa olla kärjessä. Miksi taakkaa ihmisiä salasanoilla, typerillä QR-koodeilla, kaksivaiheisella todentamisella tai suojaustunnuksilla, jos voimme varmistaa ylivoimaisen turvallisuuden ilman mitään niistä?

Tätä on yritetty aiemmin käyttää henkilökohtaista tekniikkaa, kuten älypuhelimia ja sormenjälkitunnistimia, mutta nämä tekniikat eivät ole luodinkestäviä. (Älypuhelimen sormenjälkitunnistimet voidaan voittaa yksinkertaisella mustesuihkutulostimella tai veitsellä.)

Älypuhelimen sormenjälkitunnistimet voidaan voittaa mustesuihkutulostimella tai turhautuneella Tim Rothilla, jolla on fiksu liha. Tweet

Lisäksi älypuhelinten käyttö todentamiseen avaa Pandoran laatikon muita asioita.

Bluetooth LE: Henkilökohtaisen tietoturvan luominen luodinkestäväksi ja saumattomaksi

Kadonnut puhelin on resepti katastrofiin, ja kunnioittaen kaikkea siellä olevaa varkaudenesto- ja menetystekniikkaa, suuri osa siitä ei toimi hyvin tai vaatii käyttäjän panoksen taikuudensa aikaansaamiseksi. Lisäksi miksi luottaa yksinomaan älypuhelimiin, kun meidän on todennettava ihmiset heidän toimistolaitteillaan?

Kadonnutta puhelinta kutsutaan kadonneeksi puhelimeksi syystä, koska käyttäjä ei tiedä, että se on kadonnut aluksi. Jos heräät ja huomaat kadonneen puhelimesi viime yönä, on liian myöhäistä. Sanoi, että jos sinulla on tapana herätä outoissa paikoissa ilman puhelinta tai muistaa edellisenä iltana, sinun tulisi myös etsiä munuaisvarkauksia.

Täältä se tulee mielenkiintoiseksi. Turvakoodit ja dongles toimivat, mutta niitä on tuska kantaa, ja heillä on tapana eksyä pahimmalla mahdollisella hetkellä. Siksi suunnittelimme henkilökorttimme olevan väliaikainen toimenpide, joka on aktiivinen vain noin 9 kuukautta. Aiomme korvata ne edullisilla, pukeutuvilla Bluetooth laitteet.

Kyllä, ApeeScapeersin on vaadittava kantamaan heidät aina henkilölleen, mutta se ei ole ongelma. Bluetooth LE on tapaturmatekniikka, ainakin virrankulutuksen suhteen, ja nämä laitteet voidaan turvata suhteellisen helposti ja tarjota uusi todentamistaso (emme voi keskustella yksityiskohdista NDA: n rajoitusten vuoksi).

Alun perin kokeilimme useita halpoja kuntoseuraajia ja anti-loss-tunnisteita osoittaaksemme, että lähestymistapamme oli toteutettavissa. Se toimi, mutta nämä valmiit laitteet eivät sopineet ihanteellisesti tarpeisiimme, joten aloimme suunnitella omamme, mikä osoittautui yllättävän helpoksi.

Syötä ApeeScape TopBand

Otimme yhteyttä useisiin arvostettuihin kiinalaisiin OEM-valmistajiin kuulemista ja teknistä apua varten. Toimitimme heille tekniset tiedot, he toimittivat meille tarjouksen ja toimituspäivän. Kyllä, se oli niin yksinkertaista, ja kyllä, olimme iloisesti yllättyneitä.

Olemme parhaillaan läpi useita erilaisia ​​ApeeScape TopBand -malleja ja muototekijöitä sekä työskentelemme ohjelmistopuolella. Nämä laitteet eivät vain liity puhelimeesi ja tietokoneeseesi langattomina suojaustunnuksina, vaan ne seuraavat myös työ- ja nukkumistottumuksiasi.

Miksi? Koska he voivat. Ne perustuvat kuntolaitteissa käytettävään laitteistoon, joten meidän ei tarvinnut keksiä pyörää uudelleen ja suunnitella laitteistoa tyhjästä. Itse asiassa tarpeettomien ominaisuuksien ja antureiden poistaminen maksaisi enemmän kuin hyllyltä saatavien ratkaisujen käyttö.

Tässä ovat alkuperäisen tuotteemme tekniset tiedot:

• Bluetooth 4.0 -siru, valmistaja Dialog
• Kiihtyvyysanturi ADI: ltä
• Sonyn 50 mAh: n litiumpolymeeriakku, 40 päivän akunkesto
• Tärinäkokoonpano, kolme LED-käyttöliittymää, ilmoituskaiutin
• Mitat: 8 mm x 15 mm x 35 mm (arvio)
• Paino: 8 g (arvio, ilman hihnaa tai kiinnitystä)

Emme ole vielä viimeistelleet suunnittelua, joten fyysiset mitat ovat vain arvioita. Olemme vielä päättämässä, käytetäänkö koteloon alumiinia vai polykarbonaattia vai molempien yhdistelmää (haluamme sen näyttävän mielettömän viileältä). Kummassakin tapauksessa laite on IP67-säänkestävä, joten sinun ei tarvitse edes ottaa sitä pois, kun osut suihkuun.

Siksi olemme vakuuttuneita siitä, että laite ei aiheuta haittaa. Sen pikkuruinen , sinun ei tarvitse ladata sitä joka toinen päivä, sitä voidaan kuljettaa tavallisena kuntoilurannekkeena ranteessa, avaimenperässä ja se mahtuu jopa lompakkoosi (lisäbonuksena sitä voidaan käyttää hälyttämään käyttäjiä, jos lompakon tai avaimet väärin).

Tietenkin voit vain yhdistää sen tietokoneeseesi langattomana turvalaitteena ja unohtaa nämä ominaisuudet, mutta missä hauskaa siinä on?

Tässä on mitä TopBand tuo pöytään, jolloin käyttäjät voivat:

• Suojaa heidän laitteistonsa rajoittamalla pääsyä alustallemme, jos TopBand-laitetta ei ole paritettu ja se on laitteen toiminta-alueella.
• Paikanna väärin asetetut puhelimet tai päinvastoin (etsi TopBand puhelimella).
• Vastaanota ilmoituksia tärinä- ja äänihälytysten kautta.
• Kerää liikuntatietoja, joita voidaan käyttää ehkäisemään palamista ja seuraamaan työtottumuksiasi (käytettynä puettavina).

Viimeinen kohta voi osoittautua kiistanalaiseksi, mutta se voi olla hyödyllinen joissakin olosuhteissa. Esimerkiksi se antaa tiimisi jäsenille tietää, oletko hereillä ja työskenteletkö, ja se on täydellinen ajanseurantaan. Luonnollisesti ApeeScape ei kerää tai käytä näitä tietoja ilman ennakkohyväksyntää. Se on siellä sinun avuksesi; käytä sitä parantamaan terveyttäsi ja parantamaan tuottavuutta.

ApeeScape-lemmikkiprojekti

Kun meitsimme prototyyppejä, muutama ApeeScapeers päätti luoda mahdollisen spin-offin, eräänlaisen lemmikkiprojektin, ja kun sanomme 'lemmikkiprojekti', tarkoitamme kirjaimellisesti lemmikkiprojektia. Monet ihmisistämme ovat pakkomielle nelijalkaisten ystäviensä kanssa, joten he keksivät tapoja käyttää laitteistojamme tavoilla, joita emme odottaneet: he tekivät TopBandista lemmikkiseuraaja.

Laitteisto oli valmis, joten tarvitsi vain muutettua koodia. Kannustimme heitä testaamaan laitetta lemmikkinsä kanssa; kerätyt tiedot osoittautuisivat arvokkaiksi vain sen varmistamiseksi, että epäeettiset kehittäjät eivät voisi huijata järjestelmää asentamalla TopBand kissalleen ja kertomalla kaikille, että he ovat kotona, töissä.

Lemmikkikohtaista toiminnallisuutta testataan edelleen, mutta tulokset ovat rohkaisevia. Toistaiseksi laitteet seuraavat perustoimintaa, tarkistavat onko lemmikkisi nukkunut vai ei, ja värisevät, jos lemmikkisi eksyy kantaman ulkopuolelle. Se kuulostaa vähän inhimillisemmältä kuin nuo ikävät sähköiskun kaulukset, eikö niin?

Se saattaa kuulostaa oudolta, mutta ei ole mitään syytä huoleen. Olemme varmoja, että lemmikit rakastavat Bluetooth-implantteja. Ja niin kehittäjämmekin. Tweet

Koska kissoja ja koiria on kaikenlaisia ​​ja kokoisia, suurin ongelma on anturin kalibrointi, jonka parissa tiimi työskentelee. Laitetta testattiin muutamilla kissoilla, mukaan lukien sairaan lihava italialainen kissa, ja koirilla, jotka vaihtelivat Jack Russellista Akita Inukseen.

Sen lisäksi emme voi paljastaa monia yksityiskohtia, ja tässä on miksi; kehittäjämme ovat muuttaneet lemmikkiprojektinsa vakavaksi yritykseksi. He lähestyivät muutamia potentiaalisia sijoittajia ja saivat rahoituksen rajoitetulle kaupalliselle käyttöönotolle (myös suunniteltu vuodelle 2017), mutta tämä on vasta ensimmäinen askel kohti täyttä lemmikkieläinten tuotevalikoimaa.

Tiimimme työskentelee jo seuraavan sukupolven lemmikkieläinten seurannassa, joka perustuu omaan laitteistoon, langattomalla latauksella ja kyvyllä käyttää ihonalaista implanttia.

Kuulostaa geeky, mutta lemmikkisi rakastavat sitä

Subdermaalisilla implantteilla on huono maine, mutta suurin osa niistä on perusteetonta ja salaliittokampaus. Jos kysyt lemmikkieläinten ammattilaiselta, he kertovat sinulle, että rotan suuremmat eläimet eivät edes huomaa niitä, ja itse asiassa ne ovat yleensä turvallisempia ja mukavampia kuin useimmat älykkäät kaulukset. Mikrosiraus on jo maailmanlaajuisesti laajasti tuettu käytäntö kulkevien lemmikkipopulaatioiden minimoimiseksi; tämä vie vain askeleen pidemmälle.

Tähän asti ihonalaiset implantit rajoittuivat alkeellisiin RFID-toimintoihin ja tämä rajoitti niiden vetovoimaa. Tämä ei ole pyyhkäisy RFID-tekniikassa; - monet lailliset yritykset työskentelevät RFID - implanttien parissa Vaaralliset asiat on yksi startup, joka erottuu innovaatioiltaan.

Qi-langattomat latausyksiköt ovat kuitenkin pienentyneet ja halvempia jokaisen uuden sukupolven kanssa. Tämä antaa ilmeisesti insinööreille mahdollisuuden suunnitella monipuolisia implantteja, koska heillä on varaa käyttää enemmän akkuvirtaa antureihin ja aina päällä olevaan Bluetooth-yhteyteen.

Valitettavasti emme ole vieläkään siellä, ja ensimmäiset prototyypit valmistuvat aikaisintaan vasta vuonna 2018. Laitteistokumppanimme ilmoittivat meille myös, etteivät ne pysty tekemään eläinkokeita Manner-Kiinassa maan tiukan ja joustamattoman eläinoikeuslainsäädännön vuoksi.

Näetkö? Näyttääkö siltä kuin yksi onnellinen pussicat vai mitä? Tweet

Siksi laitteita testataan Kambodžassa. Meille luotettiin, että tutkimus olisi eettinen , joten ei ole mitään syytä huoleen. Tiimimme on innokas kokeilemaan implantteja omille lemmikeilleen, eivätkä he unelmoi tehdä mitään, mikä vaarantaisi pörröiset ilopaketit.

Jos se riittää koiralleni ...

Tässä osuimme pieneen napaan. ApeeScapen gung-ho-kulttuurin ansiosta kaksi tiimimme jäsentä testasi implantteja vapaaehtoisesti, ei vain heidän lemmikkinsä. Vaikka ihmiskokeisiin on vielä liian aikaista, se osoittaa, että ihmisillä ei ehkä ole haittaa ihonalaisten implanttien käytöstä edellyttäen, että he voivat luottaa tekniikkaan. Koska näillä henkilöillä oli keskeinen rooli TopBandimme kehityksessä, he ovat innokkaita todistamaan konseptin. Meille kerrotaan, että se tavallaan pääsee ihon alle jonkin ajan kuluttua.

Tarvitsemme ihmiskohteita testaamaan langatonta latausta ja muutamia muita ominaisuuksia, koska yritykset kouluttaa kissoja ja koiria istumaan yhdessä paikassa tuntikausia eivät todennäköisesti toimi. Päätimme kokeiluvaiheen vaihtoehtoiseen lähestymistapaan, jossa eläimet voisivat silti liikkua ja ladata implanttejaan, mutta tämä edellyttää ison powerbankin ja Qi-laturimatot kiinnittämistä eläimiin. Väliaikaisena ratkaisuna aiomme käyttää hyvällä tavalla 'kissan condo' -häkkejä ja kissanminttua todistamaan konseptin muutaman tunnin kuluessa.

Älä huoli, iso veli ei seuraa sinua. Koska olemme hajautettu verkko, kaikki seuraavat sinua! Tweet

Ihmiskokeet ovat vielä kaukana, ja ne edellyttävät enemmän suunnittelua ja sääntelyvalvontaa. Vaikka tämä lähestymistapa toimii uusien lääkkeiden kohdalla, meillä ei ole aikaa tai resursseja, joita tarvitaan kliinisiin kokeisiin. Vapaaehtoiset suostuivat kuitenkin allekirjoittamaan vapautuksen ja implanttien asentamisen joka tapauksessa. Koska tämä voi aiheuttaa oikeudellisia kysymyksiä EU: ssa tai Yhdysvalloissa, he onnistuivat löytämään pienen Brasilian plastiikkakirurgian klinikan, joka olisi halukas tekemään työn. Klinikka tarjosi myös runsaan alennuksen gynekomastiamenettelyistä.

ApeeScape etsii lisää vapaaehtoisia, eikä mielessäni ole epäilystäkään siitä, että löydämme heidät. Loppujen lopuksi Google onnistui löytämään tuhansia ihmisiä, jotka haluavat maksaa 1500 dollaria hyödyttömästä puettavasta, vain pysäyttääkseen kehityksen kuukausia myöhemmin, ja he kutsuivat sitä edelleen menestykseksi! Näitä rohkeita tutkimusmatkailijoita ei edes välittänyt, että verkot kutsuvat niitä Glassholeiksi.

Kuten yksi ApeeScape-vapaaehtoinen sanoi:

Haluaisin mieluummin avokadon kokoisen implantin nivusiini kuin Google Glass kasvoilleni!

Huomautus: Kissaa ei vahingoitettu tämän viestin tekemisessä.

Liittyvät: ApeeScape ja Facebook - Globaalin virtuaalitoimiston luominen