بانكيت ديساي، المؤسس المشارك والرئيس التنفيذي لشركة سيقورتيك – سلسلة المقابلات

بانكيت ديساي هو المؤسس المشارك والرئيس التنفيذي لشركة سيقورتيك، وهي شركة متخصصة في أمن المعلومات وأمان السحابة. في عام 2013، شارك في تأسيس سيقورتيك مع أناند نايك ولعب دورًا رئيسيًا في تطوير الشركة إلى مزود رائد لحلول أمن المعلومات وأمان السحابة. قبل سيقورتيك، شغل بانكيت مناصب قيادية وإدارية مختلفة في صناعة تكنولوجيا المعلومات في شركات بما في ذلك إن تي تي داتا، إن텔يجروب، وتكنولوجيا وايبرو. يحمل درجة في هندسة الحاسوب ويجلب خلفية قوية في التكنولوجيا والريادة إلى دوره.

سيقورتيك الخبرة في أمن المعلومات، مدعومة بالحلول السحابية مع الكشف والاستجابة للتهديدات التي تقودها الذكاء الاصطناعي في الوقت الفعلي، تمكن الشركات من التحكم بثقة في أصولها الرقمية، والنمو، والحفاظ عليها مع الحفاظ على الامتثال التنظيمي.

ما الذي ألهمك لتأسيس سيقورتيك، وكيف تطور الشركة منذ إنشائها؟

لقد كانت مساحة أمن المعلومات طويلة الأمد تتسم بالتفاوت، حيث تتمتع الشركات العشر الأولى في المئة بإمكانيات شاملة وحلول متقدمة، بينما تعاني الشركات الأخرى مع الموارد والخبرة المحدودة. هذا القطاع، الذي غالبًا ما يخدم النخبة، يترك العديد من المنظمات تتنقل في متاهة من 90+ فئة تكنولوجية وألف من الموردين، مما يؤدي إلى نهج متجزئ يُ复ّق اتخاذ القرارات الأمنية. في سيقورتيك، رأينا هذه الفرصة لتغيير السرد. عندما أسسنا الشركة في عام 2013، كانت مهمتنا واضحة، جعل أمن المعلومات بسيطًا ومتاحًا للجميع، وليس فقط القلة التي يمكنها تحمل تكاليفه.

دورنا دائمًا كان عن التوحيد والتبسيط. بدلاً من إضافة المزيد من التعقيدات بالحلول المتخصصة، كنا نهدف إلى بناء منصة متكاملة تتعامل مع الركائز الرئيسية لأمن المعلومات – أمان النهاية، وحوكمة الهوية، والكشف عن التهديدات – تحت سقف واحد. كنا نتصور عالمًا حيث يمكن للشركات التركيز على النمو دون خوف من أن تعطل التهديدات السيبرانية رحلتهم. من خلال الجمع بين التutomatisation التي تقودها الذكاء الاصطناعي مع استراتيجية شاملة، أصبحنا نمكن عملائنا من البقاء آمنين في مواجهة المخاطر المتطورة، مما يجعل أمن المعلومات مُحفزًا للنمو وليس عائقًا.

ما كانت التحديات الأولية التي واجهتها عند بدء سيقورتيك، وكيف شكلت هذه التحديات استراتيجية الشركة في أمن المعلومات؟

عندما بدأنا سيقورتيك في عام 2013، واجهنا عدة تحديات أثرت بشكل كبير على نهجنا لأمن المعلومات. كان التحدي الأكثر إلحاحًا هو التجزئة الحادة للصناعة – هناك العديد من الحلول المتخصصة التي تتعامل مع مشاكل أمنية محددة دون نهج متكامل. كان واضحًا أننا إذا أردنا أن نترك تأثيرًا معنويًا، فإننا بحاجة إلى توحيد القدرات الأمنية وتقديم حل متكامل يسهل تنفيذه وإدارته. دفعنا هذا الاكتشاف إلى تطوير منصتنا المتكاملة Percept، التي تغطي أمان النهاية، وحوكمة الهوية، والكشف عن التهديدات في مكان واحد.

كان تحديًا آخر هو الاعتقاد السائد بأنه أمن المعلومات هو فخامة محفوظة للشركات الكبيرة ذات الميزانيات الكبيرة. هذا المنظور ترك جزءًا كبيرًا من السوق دون خدمة، مما يخلف الشركات الصغيرة عرضة للمخاطر الكبيرة. ونتيجة لذلك، كانت استراتيجيتنا دائمًا مركزة على تبسيط الأمان عن طريق توفير المهام الروتينية، وتقليل الحاجة إلى فرق أمنية متخصصة، وتخفيض تكلفة الملكية.

يمكنك أن تخبرنا عن الفلسفة الأساسية وراء مجموعة منتجات سيقورتيك وكيف تتوافق مع رؤيتك الأصلية؟

الفلسفة الأساسية وراء مجموعة منتجات سيقورتيك ترتكز على الاعتقاد بأنه يجب ألا يكون أمن المعلومات فخامة، ولكن حقًا أساسيًا للشركات جميعًا، بغض النظر عن حجمها. منذ البداية، كانت رؤيتنا هي تبسيط الأمان عن طريق توحيد التكنولوجيا المعقدة في منصة متكاملة. لقد لاحظنا كيف كانت الشركات تكافح مع مشهد أمني متجزئ، حيث كانت تحتاج إلى أدوات متعددة لإدارة جوانب مختلفة من أمن المعلومات. هذا خلق عدم كفاءة وزيادة خطر أن تظل الثغرات الأمنية غير مكتشفة.

تُجسد هذه الفلسفة في منصتنا Percept، التي صممت لتحقيق التوحيد وتقديم رؤية موحدة لمركز أمن الشركة. من خلال استخدام الذكاء الاصطناعي والautomatisation، تُبسّط Percept عمليات الأمان، مما يسمح للشركات بالكشف عن التهديدات والاستجابة لها بسرعة وبدقة أكبر. تركيزنا على التautomatisation لا يقلل فقط من عبء فرق الأمان، بل يخفض أيضًا تكلفة الملكية، مما يجعل أمان الشركات متاحًا للشركات التي قد لا تملك ميزانيات تكنولوجيا معلومات كبيرة.

ما يميز سيقورتيك عن الشركات الأخرى في مجال أمن المعلومات الذي يقوده الذكاء الاصطناعي؟

تتميز سيقورتيك بتبسيط أمن المعلومات من خلال نهج متكامل. في حين تقدم الشركات الأخرى حلولًا معزولة، قمنا بتوحيد أمان النهاية، وحوكمة الهوية، والكشف عن التهديدات في منصتنا الموحدة Percept. هذا يقلل من التعقيد الذي يغمر العديد من المنظمات التي تستخدم أدوات متعددة.

استخدامنا للذكاء الاصطناعي يتجاوز الكشف عن التهديدات – إنه يُautomate الاستجابات لتحرير فرق الأمان، ويشمل حتى معالجة اللغة الطبيعية لجعل التفاعل مع بيانات الأمان سهلًا للمستخدم.

كيف غير الذكاء الاصطناعي تنبؤ التهديدات والاستجابة لها في سيقورتيك، وما هي الفوائد المحددة التي يقدمها لعملائك؟

لقد كان الذكاء الاصطناعي محورًا هامًا في سيقورتيك لتحويل تنبؤ التهديدات والاستجابة لها. في جوهره، منصتنا التي تقودها الذكاء الاصطناعي، Percept، لا تكشف فقط عن التهديدات – إنها تتوقعها. من خلال تحليل تدفقات البيانات الكبيرة بشكل مستمر، تحدد خوارزمياتنا المخاطر المحتملة في وقت مبكر، مما يسمح للشركات بالاستجابة قبل أن تتفاقم الحالة. هذا الموقف الاستباقي يقلل بشكل كبير من أوقات الاستجابة، مما يضمن أن يتم التعامل مع التهديدات في غضون ثوان.

الفوائد لعملائنا واضحة – هناك انخفاض في عدد الإنذارات الكاذبة، وأقل عمل يدوية لفرق الأمان، ومزيد من الوقت للتركيز على الأولويات الاستراتيجية. على سبيل المثال، عندما يكتشف Percept محاولة احتيال، يمكنه على الفور عزل التهديد، وإعلام الفريق، وحتى بدء الاستجابة، كل ذلك بدون تدخل بشري. هذه التautomatisation ليست فقط حول السرعة – إنها حول جعل الأمان متاحًا للشركات التي لا تستطيع تحمل فرق أمنية كبيرة. نحن في الأساس نمحو الساحة، ونمنح الشركات القدرة على البقاء قوية في مشهد التهديدات المتطورة.

ما هي بعض التطورات الهامة في الذكاء الاصطناعي في منصة سيقورتيك Percept لإدارة التهديدات السيبرانية المتطورة؟

تطورات منصة Percept التي تقودها الذكاء الاصطناعي موجهة نحو البقاء في صدارة مشهد التهديدات السيبرانية السريع التطور. واحدة من الميزات البارزة هي قدرة المنصة على استخدام التحليلات التنبؤية لتنبؤ التهديدات. هذا التحول من إدارة التهديدات التفاعلية إلى إدارة التهديدات الاستباقية هو حاسم في بيئة أمن المعلومات اليوم. تطور آخر مهم هو في التautomatisation. تُautomate منصة Percept ليس فقط الكشف عن التهديدات، ولكن أيضًا عمليات الاستجابة، مثل عزل الأجهزة المتضررة أو حظر حركة المرور الشبكية المشبوهة في الوقت الفعلي. تُقلل هذه التautomatisation من أوقات الاستجابة، مما يسمح للشركات بالتغلب على التهديدات على الفور مع تقليل الاعتماد على التدخل البشري. بالإضافة إلى ذلك، مع معالجة اللغة الطبيعية المتكاملة، يمكن للمستخدمين التفاعل مع المنصة بشكل محادثي، مما يُبسّط المهام المعقدة مثل استعلام بيانات التهديدات، دون الحاجة إلى استفسارات متخصصة أو عقبات تقنية.

تُحول هذه التطورات أمن المعلومات من نشاط تقليدي يعتمد على الموارد إلى عملية أكثر سلاسة وسهولة الوصول إليها، مما يسمح للشركات بالاستفادة من دفاعات متقدمة دون الحاجة إلى فرق أمنية كبيرة.

يمكنك أن تشاركنا بمثال حول كيفية استخدام سيقورتيك للذكاء الاصطناعي لتبسيط الكشف عن التهديدات وتحسين الاستجابة؟

في سيقورتيك، يُعتبر الذكاء الاصطناعي جوهر تبسيط الكشف عن التهديدات وتحسين الاستجابة. على سبيل المثال، توفر منصة Percept XDR و NG SIEM الكشف والاستجابة الممتدّة التي تقودها الذكاء الاصطناعي، جنبًا إلى جنب مع إدارة المعلومات والأمن التالية الجيل. هذا الإعداد يكتشف التهديدات ويتخذ إجراءات تلقائية، مثل عزل الأنظمة المتضررة وإعلام فرق الأمان في الوقت الفعلي، مما يقلل من التدخل اليدوي ويزيد من سرعة احتواء التهديدات.

كذلك، تستخدم منصة Percept EDR الذكاء الاصطناعي على العميل لتحديد و استجابة النهاية في الوقت الفعلي. عندما يكتشف تهديدًا جديدًا، مثل برنامج الفدية، يمكنه على الفور عزل الجهاز المتأثر، ومنع الحركة الجانبية عبر الشبكة، مع ضمان استمرار العمليات التجارية دون انقطاع.

إضافة إلى ذلك، توفر منصة Percept Compliance Manager الذكاء الاصطناعي للحوكمة والخطر والامتثال، من خلال إجراء فحوصات الأمان والتدقيق التكويني في الوقت الفعلي داخل وحدة تحكم واحدة، مما يساعد المنظمات على الحفاظ على مركز أمني قوي دون الرقابة اليدوية الواسعة.

كيف يغير الذكاء الاصطناعي تكتيكات المجرمين السيبرانيين، وما هي الابتكارات التي تستخدمها سيقورتيك لمواجهة هذه التهديدات الجديدة التي تقودها الذكاء الاصطناعي؟

يُغير الذكاء الاصطناعي مشهد الجريمة السيبرانية، مما يسمح للمهاجمين بشن حملات أكثر تعقيدًا واقناعًا. يستخدم المجرمون السيبرانيون الذكاء الاصطناعي لتحسين تكتيكات الاحتيال والهندسة الاجتماعية، مما يخلق رسائل وهمية وواقعية للغاية لخداع الأفراد والمنظمات. حجم وسرعة هذه الهجمات التي تقودها الذكاء الاصطناعي جعلتها قلقًا كبيرًا في مشهد التهديدات الحالي.

في سيقورتيك، نمواجه هذه التهديدات التي تقودها الذكاء الاصطناعي من خلال ابتكاراتنا الخاصة المتكاملة في منصة Percept. نستخدم تقنيات التعلم الآلي المتقدمة لاكتشاف الشذوذ الذي يشير إلى هجمات محتملة التي تقودها الذكاء الاصطناعي، مثل المحاكاة العميقة أو محاولات الاحتيال المتطورة. تستخدم منصتنا تحليل السلوك لتحديد أنماط غير عادية في نشاط المستخدم، مما يساعد على إيقاف التهديدات التي قد تفوتها الأنظمة التقليدية القائمة على القواعد. الهدف هو البقاء خطوة أمام هذه الحرب التي تقودها الذكاء الاصطناعي، باستخدام الذكاء الاصطناعي لتحسين دفاعاتنا وجعلها أسرع وأكثر مرونة.

كيف ترى دور الذكاء الاصطناعي في أمن المعلومات يتطور خلال الخمس سنوات القادمة، وماذا يعني هذا للشركات؟

随着 نضج الذكاء الاصطناعي، نرى إمكاناته لتحويل أمن المعلومات جذريًا. واحدة من التطورات الكبيرة ستكون كيف يمكن للنظم التي تقودها الذكاء الاصطناعي التمييز بشكل فعال بين التهديدات الحقيقية والإنذارات الكاذبة. اليوم، تواجه فرق أمن المعلومات حجمًا هائلاً من الإنذارات، العديد منها ليس تهديدات حقيقية. مع الذكاء الاصطناعي الأفضل، سنكون قادرين على تحديد التهديدات الحقيقية بدقة أكبر، مما يسمح لفرقنا بالتركيز على ما يهم حقًا، بدلاً من الانخراط في ضوضاء غير ضرورية. بالإضافة إلى ذلك، سيساعد الذكاء الاصطناعي في تقليل المناطق الرمادية التي نواجهها – تلك الحالات الغامضة التي ليست ضارة أو آمنة – من خلال جعل التمييز أوضح وتقليل الرقابة اليدوية.

ستشهد استجابة الحوادث مكاسب تحويلية أيضًا. حاليًا، حتى عندما تكتشف التهديدات في الوقت الفعلي، يمكن أن تكون الاستجابة vẫn بطيئة بسبب العمليات اليدوية. ستسمح التautomatisation التي تقودها الذكاء الاصطناعي بمزيد من السرعة والاستجابة السلسة، مع تقليل الاعتماد على التدخل البشري وتسريع العملية بشكل كبير. أخيرًا، نتطلع أيضًا إلى التطورات في معالجة اللغة الطبيعية، التي ستُبسّط كيفية تفاعل الفرق مع بيانات الأمان المعقدة، مما يجعلها متاحة دون الحاجة إلى استفسارات متخصصة أو عقبات تقنية. ستكون هذه القدرات مزيجًا أساسيًا مع تطور التهديدات السيبرانية، مما يسمح للشركات بالبقاء قوية في مشهد يتغير بسرعة.

ما النصيحة التي تقدمها للمنظمات التي تبحث عن تعزيز موقف أمن المعلومات الخاص بها بالذكاء الاصطناعي اليوم؟

المنظمات التي تبحث عن تعزيز أمن المعلومات بالذكاء الاصطناعي يجب أن تذكر أن الذكاء الاصطناعي هو مُحفز قوي، وليس حلًا كاملاً. من الضروري التعامل مع الذكاء الاصطناعي كجزء من إطار أمني متكامل مبني على الأساسيات – الناس، العمليات، والتكنولوجيا. فقط لأن الذكاء الاصطناعي يقدم إمكانيات جديدة لا يعني أننا يجب أن نستبدل الاستراتيجيات القائمة أو نعتقد أنه رصاصة فضية. بدلاً من ذلك، يجب أن نعتبر الذكاء الاصطناعي أداة لتعزيز قدرات فريقنا، وليس استبدالها. على سبيل المثال، يمكن للذكاء الاصطناعي لعب دور قيم في فهم سلوك المستخدم وتعزيز الوعي الأمني من خلال التعلم القائم على الألعاب، مما يساعد في تقليل الضعف البشري للهجمات.

منطقة حاسمة أخرى هي تحديد أين يمكن للذكاء الاصطناعي معالجة الinefficiencies في أدواتنا وعملياتنا الحالية. يمكن للذكاء الاصطناعي ومachine learning مساعدتنا في الاستجابة بشكل أسرع وأكثر دقة، особенно في المجالات التي تُبطئ فيها العمليات اليدوية. ومع ذلك، من المهم تذكر أن لا أداة ذكاء اصطناعي وحدها يمكن أن تضمن الأمان التام. يجب أن يعمل الذكاء الاصطناعي جنبًا إلى جنب مع فرق قوية ومدربة جيدًا وبروتوكولات محددة لبناء مركز أمني قوي يعتمد على التهديدات الجديدة.

شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يجب أن يزوروا سيقورتيك.