شخيل شارما، المؤسس المشارك والرئيس التنفيذي لأمان أسترا – سلسلة المقابلات

شخيل شارما هو المؤسس المشارك لأمان أسترا – منصة اختبار اختراق مستمرة. في بداية مسيرته المهنية، قام شخيل بالاستشارة لعدد من الشركات والشركات الناشئة والبنوك في مجال الأمن السيبراني. بعد مساعدة بعض الشركات الكبيرة في تأمين مواقعها وتطبيقاتها، لاحظ شخيل كيفية عدم فعالية اختبار الاختراق التقليدية، وأسس أمان أسترا كوسيلة لجسر الفجوة بينهم. وهو يهتم ببناء منتجات تسبب عادة وتطوير حملات تسويقية直觉ية.

أمان أسترا جمع مؤخرًا 2.7 مليون دولار لثورة الأمن السيبراني مع اختبار الاختراق مدفوع بالذكاء الاصطناعي.

بدأت رحلتك مع الاستشارة للشركات والبنوك في مجال الأمن السيبراني. ما هي الفجوات التي حددتها في اختبار الاختراق التقليدية التي أدت إلى إنشاء أمان أسترا؟

اختبار الاختراق التقليدية يتم عادة كتمارين في الوقت المناسب، وعادة ما يتم استدعاؤها بسبب متطلبات تنظيمية أو عند الشك في وجود ثغرة أمنية، مما يترك التطبيقات عرضة للاختراق لمدة طويلة بين اختبارات الاختراق المجدولة. اختبار الاختراق التقليدية، الذي يتم تشغيلة كخدمة، غالبًا ما يغمر العملاء بتقرير يصل إلى 500 صفحة مليء باللغة الفنية ولكن يفتقر إلى رؤى قابلة للتنفيذ.

التواصل عادة ما يكون غير منظم، مما يترك أصحاب المصلحة والمطورين ومديري التكنولوجيا ومديري الأمن ومحللوا الأمن في حالة من الإحباط بسبب عدم وجود تعاون سلس وتوجيهات تصحيحية واضحة. مع زيادة الذكاء الاصطناعي في معدل إضافة الكود الجديد إلى الإنتاج، يفشل نهج اختبار الاختراق التقليدية في مواكبة ذلك. هذا أدى بنا إلى إنشاء أمان أسترا، منصة اختبار اختراق هجومية مستمرة.

يهدف أمان أسترا إلى جعل الأمن السيبراني “مذهلًا” للشركات الصغيرة والمتوسطة. كيف يختلف نهجك عن الحلول الأمنية التقليدية في السوق؟

الشركات الصغيرة والمتوسطة تحتاج إلى أمان فعال وبسيط لا يبطئ من تقدمها. यह حيث يبرز أمان أسترا. نهجنا مبني على سهولة الاستخدام والتحسين التلقائي والرؤى القابلة للتنفيذ وجعل الأمان مستمرًا في النطاق. كل بضعة أشهر هناك اختصار جديد للأدوات التي تتراوح بين CSPM وSSPM وCTEM وASPM، والتي تجدها الشركات المتوسطة صعبة في مواكبتها. في أمان أسترا، نقدم ميزات من جميع هذه الأدوات دون تسميتها بأي شيء متقدم، للحفاظ على سهولة استخدام المنصة.

تتكامل منصتنا مباشرة مع خط أنابيب CI/CD، مما يوفر تنبيهات في الوقت الفعلي وتوجيهات تصحيحية مدفوعة بالذكاء الاصطناعي، بحيث يمكن للفرق بدون خبراء أمن مخصصين البقاء محميين.

ما هي بعض الميزات الأمنية المبتكرة مدفوعة بالذكاء الاصطناعي التي طورها أمان أسترا للبقاء أمام المجرمين السيبرانيين؟

محرك أمان أسترا الهجومي مدفوع بالذكاء الاصطناعي مصمم للكشف عن الثغرات الأمنية وتحديد الأولويات وتصحيحها في الوقت الفعلي. منصتنا تスcan البنية التحتية باستمرار باستخدام محاكاة الهجوم مدفوعة بالذكاء الاصطناعي عبر نمذجة التهديد، مما يقلد تكتيكات المخترقين في العالم الحقيقي لاكتشاف حتى أكثر Threats المتقدمة. نقدم روبوتًا ودودًا، “Astranaut”، الذي يحتوي على سياق كل ثغرة أمنية في بنية العميل، وي帮助 المطورين على إصلاح الثغرات بسرعة.

يقدم أمان أسترا “اختبار اختراق مستمر”. كيف يختلف هذا عن اختبار الاختراق التقليدية، ولماذا هذا التحول ضروري؟

منصة اختبار الاختراق المستمرة لأمان أسترا تجعل الأمن في الوقت الفعلي والتفاعلي، على عكس الاختبارات التقليدية المنفصلة. منصتنا مدفوعة بالذكاء الاصطناعي تَسكان البنية التحتية باستمرار، وتكتشف الثغرات الأمنية، وتحاكي الهجمات في العالم الحقيقي، مما يوفر تنبيهات فورية وتصنيف الأولويات وتصحيح مدفوع بالذكاء الاصطناعي، بحيث يمكن للمطورين إصلاح المشاكل بشكل أسرع. مع تطور التهديدات السيبرانية يوميًا، لا يمكن للشركات أن تنتظر أشهر لاختبار التالي. يجمع أمان أسترا بين التأهيل التلقائي بالتأكيد الخبير، مما يضمن الحماية على مدار 24 ساعة وتقليل التعرض للمخاطر.

تم اكتشاف أكثر من 110,000 ثغرة أمنية شهريًا من قبل منصتك. هل يمكنك مشاركة بعض الاكتشافات الأكثر إثارة أو الحساسية؟

العدد الفعلي للثغرات الأمنية التي نكتشفها كل شهر هو أكثر من 200,000+. لا تزال هجمات الحقن مثل SQL و هجمات البرمجة النصية التي كانت موجودة لسنوات بين أكثر الاكتشافات شيوعًا على منصتنا. من المثير للدهشة أن التحكم المعطوب في الوصول ينتشر على نطاق واسع، مع تطبيق العديد من التطبيقات عرضة له. كنا قادرين على رؤية ذلك على نطاق واسع بعد إطلاقنا لموديل مسح التحكم المعطوب في البيتا داخليًا. شيء آخر يدهشنا هو عدد المرات التي يتم فيها إيداع المفاتيح السرية بشكل غير مقصود في الكود المواجه للعملاء، من مفاتيح Stripe و Slack إلى مفاتيح مزودي البريد الإلكتروني – لقد رأينا كل شيء.

ما هو دور باحثي الأمن البشريين في منصة اختبار الاختراق مدفوعة بالذكاء الاصطناعي لأمان أسترا؟ كيف يتعاون التأهيل التلقائي والخبرة البشرية معًا؟

في أمان أسترا، يعمل التأهيل التلقائي والخبراء الأمنيون معًا لتقديم تقييمات أمنية دقيقة وقابلة للتنفيذ وواضحة في الوقت الفعلي. في حين يسرع الذكاء الاصطناعي اكتشاف الثغرات الأمنية وتحاكي الهجمات، يضيف خبراؤنا الأمنيون السياق والتحقق والتحليل المبتكر، مما يضمن ألا يتم bỏ أي عيب حرج. نعتقد أن محللي الاختراق لديهم دور أكثر أهمية للعب الآن، ولا يضطرون إلى قضاء الوقت في الإبلاغ عن الثغرات الأمنية المنخفضة على مدار مرة تلو الأخرى، ولكن التركيز على الهجمات المحتملة الحقيقية أكثر.

مع نمو بيئات السحابة في التعقيد، كيف تتطور أمان أسترا لحماية البنية التحتية السحابية الحديثة والمستندة إلى السحابة؟

منصتنا تَسكان حمولة السحابة وواجهات برمجة التطبيقات والهويات، وتكتشف سوء التهيئة ومخاطر تصاعد الصلاحيات ومتجهات الهجوم في العالم الحقيقي. يضمن أمان أسترا أن الشركات يمكنها النمو بأمان دون المساس بالمرونة – مع التكامل العميق للسحابة، واختبارات الامتثال التلقائية، والأمان المدمج في خطوط أنابيب CI/CD.

يتضمن خلفيتك المشاركة في برامج مكافأة الأخطاء عالية المستوى. ما هو أكثر اكتشاف الثغرات الأمنية الذي تذكره؟

أحد أكثر اكتشافات الثغرات الأمنية التي تذكرتها في رحلتي لمكافأة الأخطاء هو تحديد ثغرة أمنية خطيرة في تجاوز التحقق وتحميل الحمولة في منصة سوقية كبيرة. سمحت الثغرة للمخترقين بالوصول إلى حسابات المستخدمين دون أذونات صالحة، مما قد يؤدي إلى الكشف عن بيانات مالية حساسة. ما جعل هذا الاكتشاف بارزًا هو تأثيره في العالم الحقيقي – لو تم استغلاله، لقد أدى إلى عمليات احتيال مالية على نطاق واسع. وأدت الإفصاح المسؤول إلى تصحيح الثغرة قبل حدوث أي ضرر.

أنت نشط في مجال الأمن السيبراني وتتحدث في العديد من الفعاليات الصناعية. ما هو دور المشاركة المجتمعية في تشكيل مهمة أمان أسترا؟

المشاركة المجتمعية هي مفتاح مهمة أمان أسترا. التفاعل مع محترفي الأمن والمطورين ومديري الأمن يساعدنا على فهم التحديات الناشئة مباشرة. هذه الرؤى تؤثر مباشرة على ابتكارات منتجاتنا، مما يضمن أن نبني حلولًا لا تتميز فقط بالتقدم ولكن أيضًا بالفعالية والملاءمة لاحتياجات الصناعة. في أمان أسترا، بنينا “دائرة 403” – مجتمعنا الحصري من أكثر من 100 مدير تقني ومدير أمن، حيث يشارك قادة الأمن تجاربهم ويتداولون رؤاهم ويتطلعون إلى التوجيه من أقرانهم على خطوط المواجهة في الأمن السيبراني.

أين تري أمان أسترا بعد خمس سنوات، وما هي رؤيتك النهائية لتأثيرها على صناعة الأمن السيبراني؟

بعد خمس سنوات، سيكون أمان أسترا في طليعة الأمن الهجومي مدفوع بالذكاء الاصطناعي، مما يجعل اختبار الاختراق المستمر معيارًا في الصناعة. هدفنا هو القضاء على النهج التفاعلي التقليدي للأمن من خلال توفير الشركات بمنصة أمنية ذكية تلقائية تكتشف الثغرات الأمنية وتحديد الأولويات وتساعد على تصحيحها في الوقت الفعلي. سيتشكل أمان أسترا مستقبل الأمن السيبراني التفاعلي، مما يساعد الشركات على التغلب على اختبار الأمن الدوري والانتقال إلى حماية مدفوعة بالذكاء الاصطناعي تعمل على مدار 24 ساعة وتتوسع معهم.

شكرًا على المقابلة الرائعة، يُرجى من القراء الذين يرغبون في معرفة المزيد زيارة أمان أسترا.