مقابلات
هوارد تينج، الرئيس التنفيذي لأمان أوبال – سلسلة مقابلات
أضف Unite.AI إلى مصادرك المفضلة على Google
هوارد تينج، الرئيس التنفيذي لأمان أوبال هو مسؤول أمن سيبراني وتكنولوجي مخضرم يترأس حاليًا أمان أوبال منذ نوفمبر 2025. قبل هذا المنصب، شغل منصب الرئيس التنفيذي في غري لوك بينما قام بإنفاق أكثر من خمس سنوات في سيبر هافن كمسؤول تنفيذي ومدير مجلس الإدارة، حيث قاد الشركة من خلال مهمتها لحماية البيانات وتحقيق الابتكار الآمن. يتضمن خلفيته مناصب قيادية في التسويق الاستراتيجي في ريدس لابس وزسكالر، بالإضافة إلى أدوار تسويقية ومنتجة رفيعة المستوى في نوتانيكس وباولو ألتو نيتوركس وسيسكو (من خلال سيكورنت) ومايكروسوفت وآر إس إيه سيكيوريتي، بالإضافة إلى الخبرة المبكرة في الاندماج والاستحواذ في بنك أمريكا سيكوريتيز. هذا المزيج من القيادة التشغيلية وخبرة التسويق والخبرة العميقة في مجال الأمن السيبراني يجعله في موقع فريد في قيادة منصة أمن سريعة النمو.
أمان أوبال هي شركة حديثة لادارة الوصول القائمة على الهوية التي توفر للشركات منصة مركزية لتنظيم وحماية من يملك الوصول إلى ماذا عبر السحابة والتطبيقات السحابية والنظم الداخلية. توفر المنصة رؤية موحدة للهوية ومسارات الوصول، تدعم سير عمل الوصول الذاتي والوصول في الوقت المناسب، وتت自動ية استعراض الوصول لفرض سياسات الوصول الأقل امتيازًا بمقياس كبير، مما يساعد المنظمات على تقليل المخاطر وتحسين الامتثال في البيئات الديناميكية التي تشمل المستخدمين البشرين و حسابات الخدمة ووكلاء الذكاء الاصطناعي.
لقد خطوت مؤخرًا إلى دور الرئيس التنفيذي في أمان أوبال بعد قيادة سيبر هافن خلال توسع كبير وشغل مناصب رفيعة المستوى في شركات مثل باولو ألتو نيتوركس و نوتانيكس وسيسكو وآر إس إيه سيكيوريتي وريدس ومايكروسوفت. ما الذي جذبك إلى أوبال في هذه اللحظة في مسيرتك المهنية، وكيف تشكل خبرتك السابقة طريقة تفكيرك حول الوصول والهوية والأمن القائم على الذكاء الاصطناعي اليوم؟
إدارة الوصول تصبح أكثر صعوبة في كل مكان. المزيد من الهويات، المزيد من الآلات، المزيد من الأتمتة – والوصول المهم يأتي بشكل متزايد من داخل سير عمل الهندسة والسحابة، وليس من إدارة تكنولوجيا المعلومات التقليدية. أدوات إدارة الهوية والوصول التقليدية لم تكن مصممة لأي من هذه، والتهديدات القائمة على الهوية لا تنتظر حتى تتمكن من اللحاق.
ذلك ما جذبني إلى أوبال. حجم هذه المشكلة ضخم، وأوبال已经 محاذاة مع اتجاه السوق. لقد رأيت نسخًا من هذا النمط من قبل. في آر إس إيه وباولو ألتو نيتوركس وسيبر هافن، شاهدت ثورة العاملين المتعددين وجدار الحماية التالي وجدول بيانات النسبية تتطور في الوقت الفعلي، والديناميكيات هنا مشابهة بشكل ملحوظ: مشكلة تحديد الفئة تسارع بشكل أسرع من معظم البائعين، مع نافذة ضيقة للفريق الصحيح لامتلاكها.
أوبال لديها ذلك الفريق. الأساس الهندسي والمنتج قوي، وقائمة العملاء التي بنيت من خلال العمل المباشر والمتعمد تتحدث عن نفسها. كل محادثة مع العملاء التي قمت بها أعدت إرسال نفس الإشارة: هذه المشكلة تتسارع، وأوبال هي التي تحلها.
ما تعلمته من بناء وتوسيع الفرق عبر الشركات هو أن التنفيذ يصبح أبسط بشكل جذري عندما تشترك المنتجات والهندسة والتسويق في نفس مستوى التركيز على العملاء. عندما يرى الجميع نفس المشكلة وفرصة واحدة، تتحرك بسرعة دون فقدان الدقة. أوبال لديها بالفعل ذلك الأساس. моей وظيفة هي بناء عليه – وضمان أن يشعر العملاء بقوة هذا الفريق وراءهم عندما ننمو.
بعد قضاء سنوات في العمل عبر الهوية وبنية السحابة والأمن المؤسسي، أين تعتقد أن نماذج التحكم في الوصول التقليدية تتحطم عندما تعتمد المنظمات الذكاء الاصطناعي بشكل أعمق؟
الجواب الصادق هو أن معظم نماذج التحكم في الوصول التقليدية تم بناؤها لحل问题 التحقق – وللبشر، هذا المشكلة تم حلها إلى حد كبير. مزودي الهوية الحديثة وأساليب التحقق الحديثة تتعامل مع “من أنت؟” بشكل معقول. بالنسبة للهويات غير البشرية، مفاتيح وصول البرامج وادارة الأسرار تحصل على جزء من الطريق هناك. لكن التأشيرة – “ما الذي يجب أن يُسمح لك بفعله، ولفترة زمنية كم؟” – لا يزال غير محلول بشكل深ок للبشر والمachines، وهنا تكمن المخاطر الحقيقية.
ما يزيد من تعقيد هذه القضية هو أن فرق الهندسة تعمل الآن من خلال الأتمتة، وبنية البرمجيات كالкод، وأدوات مساعدة الذكاء الاصطناعي التي تولد أذونات جديدة كجزء من التطوير اليومي. الوصول لا يتغير ببطء من خلال سير عمل تكنولوجيا المعلومات بعد الآن – إنه يتم إنشاؤه، وتعديله، وتوسيعه ببرمجة، غالبًا بدون أي شخص يستعرض ما تم منحته مؤخرًا. النتيجة هي انتشار متزايد لحسابات مفرطة بالصلاحيات، وأدوات امتياز منقسمة، وتنظيم يعتمد على التكلفة والاستجابة، وغالبًا ما يكون أعمى لما يحدث بالفعل.
وسأكون مباشرًا بشأن شيء آخر: هناك الكثير من غسيل الذكاء الاصطناعي في هذا السوق الآن. البائعون يهرعون لتعليق “الذكاء الاصطناعي” على الهياكل القديمة، مما يخفي حقيقة حرجة للمشترين – إطار أمن وتنظيم معقول وموثق للوكلاء الاصطناعيين لا يزال غير موجود. الدعاية تتجاوز التحكمات الفعلية، والفرق هو حيث تتشكل التعرضات الحقيقية.
ذلك ما يجعل نهج أوبال مختلفًا. بدلاً من تثبيت الحوكمة على سير العمل بعد الحادث، أوبال تمثيل الوصول مباشرة من الأنظمة التي يستخدمها المهندسون بالفعل، وتطبيق السياسة في الوقت الفعلي، وتوفر لفريق الأمن طريقة لتوجيه قرارات التأشيرة دون خلق احتكاك. عندما تكون الحوكمة جزءًا طبيعيًا من كيفية عمل الهندسة، تتوقف عن كونها عائقًا وت trởає بنية يمكن الوثوق بها.
تركز أوبال على إدارة من يمكنه الوصول إلى الأنظمة الحساسة في البيئات الحديثة الأصلية للسحابة. ما هي المشاكل الأمنية التي تقلل منها الشركات عند بناءها مع وكلاء آليين وسير عمل أوتوماتيكي؟
المشاكل الأقل تقديرًا ليست جديدة على الإطلاق. إنها تلك التي تراكمت ببطء خلال السنوات حول الهويات البشرية. النظافة الأساسية للحوكمة مثل سير عمل الانضمام والانتقال والخروج، والوصول في الوقت المناسب، ومراجعة وصول المستخدم تم إهمالها أو ربطها معًا في معظم المنظمات لفترة طويلة. التزامات الامتثال مثل سокс لم تختفِ، بل أصبحت أكثر صعوبة في التلبية مع نمو البيئات وتعقيداتها. لا شيء من هذا هو ممتع، ولكنه الأساس الذي ينهار عندما تطبق وكلاء الذكاء الاصطناعي عليه.
المنظمات تدمج الذكاء الاصطناعي لتحسين سير العمل وإlimination المهام الروتينية، ولكن في القيام بذلك، فهي تطرح هويات غير بشرية تزيد من علاقات الوصول بطرق لم تكن الأدوات الحالية مصممة لمواجهتها. النتيجة هي شبكة فوضى حيث كان الوصول البشري غير محكوم بالفعل، والوصول الآلي يوسع بقليل من الرؤية. قرارات الوصول تحتاج إلى أن تكون قابلة للتفسير، ومحددة زمنيًا، ومرتبطة بالاستخدام الفعلي، ومراقبة مستمرة، ولكن معظم الفرق لا تزال تعتمد على أنظمة ثابتة، واحدة الحجم التي لا تستطيع تقديم أي من ذلك. في الوقت نفسه، وكلاء التشفير يولّدون وينشرون رمزًا مع أذونات مدمجة، ويتفاعلون مع البنية التحتية مباشرة، ويعملون بالوصول الذي لا يراجعه أحد من خلال عدسة أمنية تقليدية – تعرض أمني وامتثالي لم ت开始 المنظمات حتى تحدده.
الشركات التي تبني مع وكلاء الذكاء الاصطناعي تميل إلى التركيز على جديد التكنولوجيا بينما تقلل من تقدير مدى سرعة انتشار فوضى الوصول والصلاحيات غير المرئية ليصبحوا عبئًا خطيرًا – خاصة عندما كان الأساس البشري تحتها كان هشًا بالفعل.
لقد رأيت تطور الأمن عبر أجيال متعددة من البنية التحتية. ما الذي يتغير بشكل جذري عندما تبدأ الهويات الآلية ووكلاء الذكاء الاصطناعي في تجاوز عدد المستخدمين البشر؟
عندما تتجاوز الهويات الآلية عدد المستخدمين البشر، يصبح من الصعب بشكل متزايد مراقبة من لديه الوصول إلى ماذا. لم تكن إدارة الهوية التقليدية مصممة لهذه الحقيقة، وغالبًا ما توفر منصات إدارة الهوية والبشرية رؤية جزئية فقط، خاصة مع توسيع إشراف الهوية إلى ما وراء فريق واحد. للنجاح في مراقبة هذه الأنواع من الهويات، نحتاج إلى منح وكلاء الذكاء الاصطناعي ملكية واضحة، صلاحيات محددة، ومراقبة كاملة من البداية. أمان أوبال يعالج هذه المشكلة من خلال نمذجة البشر والخدمات والوكلاء في إطار واحد، بدلاً من معاملتهم ككيانات منفصلة.
المدققون يتوقعون الآن مراجعة سلوك البشر والوكلاء جنبًا إلى جنب عند تحليل استعراضات الوصول. وكلاء عادة ما يرثون مجموعات الصلاحيات للمستخدمين الذين ينشئونهم، ولكن بعض الحالات تتطلب وكلاء يحددون حسابات الخدمة مع مجموعات صلاحيات مخصصة (عادة ما تكون محددة إلى الأسفل).
الذكاء الاصطناعي يزداد أهمية كونه سطح هجوم واداة دفاعية. من منظورك، أين يحسن الذكاء الاصطناعي من نتائج الأمن اليوم، وأين لا يزال يطرح مخاطر جديدة؟
الذكاء الاصطناعي هو أداة قوية بشكل كبير وهي أساس منتجنا. أمان أوبال يستخدم الذكاء الاصطناعي لمراقبة واكتشاف ومنع الوصول غير العادي عبر المنظمات. الذكاء الاصطناعي يغير أيضًا أمن الهوية لأنه يطرح ممثلين لا يؤدون فقط مهامًا ويتحققون – إنهم يreason، ويتكيفون، ويعملون بشكل مستقل. أنظمة الهوية التقليدية تم بناؤها للناس وحسابات الخدمة الثابتة، حيث يتغير الوصول ببطء والنيات كانت معتدلة التنبؤ.
لكن وكلاء الذكاء الاصطناعي يكسرون هذا النموذج. المخاطر هي فقدان الرؤية والمساءلة. وكلاء يمكن أن ي启动 ويتوقفوا ديناميكيًا، وترتبط الصلاحيات عبر الأنظمة، ويعملون باسم المستخدمين أو وكلاء آخرين أو أنفسهم. قد لا يتم اختراق أي موارد آمنة، ومع ذلك يمكن أن تحدث أفعال حساسة لأن كل شيء كان مصرحًا به تقنيًا. هذا هو السطح الجديد للتهديد. الطريقة لإدارة هذا هي من خلال منصة موحدة وذكية تفهم وتأمين جميع أنواع الكيانات من خلال السياق والسلوك والتكيف المستمر.
هذه الرؤية الموحدة تشكل الأساس للأمن – لا يمكنك حماية ما لا ترى أو تفهم. في أوبال، نعتقد في فهم كل علاقة. ليس من đủ أن تعرف من في النظام. يجب أن تعرف من متصل بما، ولماذا.
كيف يجب على فرق الأمن إعادة التفكير في الوصول الأقل امتياز في الممارسة، وليس فقط في النظرية، مع زيادة صلاحيات الوكلاء التشفيرية والأتمتية داخل المنظمات؟
الوصول الحديث يجب أن يعامل الهويات البشرية والآلية على قدم المساواة، بحيث يمكن للشركات أن تتمتع بالرؤية والأتمتة والثقة اللازمة للتوسع بأمان في عصر الذكاء الاصطناعي. في الممارسة، هذا يعني منح الصلاحيات فقط عند الحاجة، ومراجعة وتعديل الوصول بشكل مستمر مع تغير المهام أو الأدوار. المراقبة الآلية والتحكم القائم على المخاطر يصبحان أساسيين، لضمان أن تتمكن أدوات الذكاء الاصطناعي من العمل بكفاءة دون خلق تعرض أمني غير ضروري.
من المفيد تمكين الوصول في الوقت المناسب افتراضيًا للوكلاء، وجعلها خالية من العوائق: الموافقة التلقائية على الموارد المحددة عند الاقتضاء، أو إذا كان المستخدم يعمل في بيئة حيث جميع البيانات حساسة، تقييد الاستخدام إلى أجهزة افتراضية معزولة.
على الرغم من أن أي قيود جديدة على استخدام الوكلاء قد تثير غضب المستخدمين النهائيين ببطءهم، من المهم اللقاء مع المستخدمين حيث هم. مع أوبال، هذا يعني أن طلبات الوصول يمكن تقديمها والموافقة عليها في سلاك، ويمكن استخدام استراتيجيات البنية كالبرمجيات، مثل تيرافورم، لتأتمتة منح الوصول وفسخه والوصول المحدد زمنيًا.
بناءً على خبرتك في توسيع شركات الأمن، ما هي الإشارات التي ت告诉ك أن ضوابط الوصول لمنظمة ما لم تعد متوافقة مع كيفية عمل الأعمال بشكل فعل؟
المنظمات يمكن أن تدرك أن ضوابط الوصول الخاصة بهم لا تتوافق مع الواقع عندما يبدأ الوصول في التأخر عن الواقع. هذا يمكن أن يظهر كصلاحيات زائدة أو متقادمة، أو عثرات يدوية من الأنظمة القديمة، أو اعتماد أنظمة الذكاء الاصطناعي دون سياسات محدثة لتتبع الهويات غير البشرية. إشارة أخرى واضحة هي زيادة الحوادث الأمنية أو حوادث قريبة، حيث تكون الحسابات المفرطة بالصلاحيات أو الهويات غير الخاضعة للحوكمة هي الجاني.
التحويلات المعقدة لسيلبوينت، والاعتماد على فريق من الاستشاريين، وتتبع الوصول في جداول البيانات لم يكن فعالًا في العصر قبل وكلاء الذكاء الاصطناعي، وأكثر من ذلك، هذا النهج القديم سوف ينهار تحت سرعة وكلاء الذكاء الاصطناعي والتعقيد. أوبال تقدم منصة واحدة تخدم الأمن، وتفك الحاجز أمام تكنولوجيا المعلومات، وتوفر للمدققين ما يحتاجون إليه. نجد أن دورة الوصول القائمة على الأدوار تكون هشة وغالبًا ما لا تكون حالة دائمة، لذلك الفرق الناجح يبدأ بالوصول في الوقت المناسب ثم يتطور إلى وصول قائم على الشخصية (مع مرونة وتتبع مع مرور الوقت) بحيث يمكن إصدار تكوينات تيرافورم، أو نشرها، أو التراجع عنها إذا لزم الأمر.
من منظور قيادي، كيف تتوازن بين سرعة الابتكار والانضباط المطلوب لبناء الثقة في منتجات الأمن؟
لقد تعلمت أن الشركات العظيمة تظل ملتزمة بالأساسيات حتى عندما تنمو بسرعة. هذه الأساسيات تشمل الأولويات الواضحة والتواصل الشفاف والاستعداد لاتخاذ قرارات صعبة. الابتكار لا يزال مهمًا، ولكنه يجب أن يكون متجذرة في الرigor: افتراضات قوية، ونمذجة التهديدات المتعمدة، والمساءلة عن النتائج. اتخاذ هذه القرارات بشكل متعمد هو ما يسمح لك بالتحرك بسرعة دون المساس بالثقة، وبمرور الوقت، يصبح هذا الانضباط ميزة تنافسية.
ما الذي يقلل منه قادة الأمن أكثر عند التحضير لمستقبل يهيمن عليه الأنظمة الأوتوماتيكية بدلاً من الوصول الذي يتحكم به البشر؟
ما يقلل منه قادة الأمن أكثر هو تعقيد إدارة أنواع مختلفة من الهويات. الشركات تتسرع لتبقى في الصدارة والبقاء على اطلاع بأحدث التكنولوجيا، وأمنها غالبًا ما يتراجع إلى الخلف. سير عمل قائم على الذكاء الاصطناعي يُroduced بدون ملكية واضحة، تاركة المنظمات مع نقاط عمياء حيث تتراكم الهويات غير البشرية ببطء، وتعمل خارج التحكم التقليدية، وتخلق فرصًا جديدة للأخطاء التكلفة أو التهديدات. التحضير لهذا المستقبل يتطلب معاملة الهوية كطبقة محكومة ديناميكيًا ومتواصلًا.
كما يتعين على فرق الأمن امتلاك سياسات استخدام الوكلاء، وتحديد كيف، ومتى، وأين يتم تقليل الوصول الوكيل من الإنسان الذي يدعو الوكيل. أي عملية كانت تُضيف العبء إلى فرق البشر سوف تنهار تحت حجم وطبيعة الوكلاء العابرة: الأتمتة هي الطريقة الوحيدة لإدارة حجم الطلب.
ما هو شكل “النظافة الأمنية الجيدة” في بيئة حيث الأنظمة الآلية تُنشئ وتعدل ويتطلب الوصول بشكل مستمر؟
النظافة الأمنية الجيدة هي استخدام الذكاء الاصطناعي لتوسيع الأمن مع الحفاظ على الرصد والانضباط الكافيين لضمان عدم تفويت أي شيء. الذكاء الاصطناعي لن يختفي، لذا سواء استخدمت شركة مثل أوبال أو إدارة داخلية، يجب على الشركات قبول أن الوصول لم يعد ثابتًا. عندما تُنشئ وتعدل الأنظمة الآلية وتطلب الوصول بشكل مستمر، يجب على الأمن الانتقال من الموافقة مرة واحدة إلى الرصد المستمر. هذا يعني معاملة الوصول كدورة حياة مستمرة بدلاً من خانة اختيار واحدة.
الشركات سوف تحتاج أيضًا إلى استخدام الذكاء الاصطناعي كجزء من دفاعاتها. الأتمتة يمكن أن تساعد الفرق في مواكبة حجم وسرعة التغييرات في الوصول، ولكن يجب أن تُقترن بمراقبة واضحة وسلاسل تفويض، ومساءلة بشرية عندما يحدث خطأ. من المهم إظهار إشارات قابلة للتفسير: قيم شابلي ومعاملات الميزة لنمذجة التعلم الآلي التقليدية، والمزيد من السياق أو التبريرات المفصلة من نماذج اللغة الكبيرة. بدون هذه النُعومة، من الصعب الحفاظ على أي سلسلة من الثقة للوصول إلى الموارد التجارية الحساسة.
شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يجب أن يزوروا أمان أوبال.
