طارون ثاكور، المؤسس المشارك والرئيس التنفيذي لشركة فيزا – سلسلة المقابلات

طارون ثاكور، المؤسس المشارك والرئيس التنفيذي لشركة فيزا، هو مسؤول تنفيذي سابق في شركة داتا دومين، فيريتاس، وأي بي إم، ويحمل عقودًا من الخبرة في بناء شركات البنية التحتية للشركات. أسس فيزا لمواجهة الأزمة المتزايدة لانتشار الهوية، مع التركيز على تقديم الوضوح والسيطرة في البنيات الهجينة والسحابية المعقدة.

فيزا هي منصة أمن الهوية مصممة خصيصًا للبيئات متعددة السحاب الحديثة، مما ermögليت للشركات إدارة وإنفاذ حقوق الوصول عبر التطبيقات ومنصات السحاب وأنظمة البيانات مع رؤية ودقة غير مسبوقة. مدعومة بأكثر من 125 مليون دولار في التمويل – بما في ذلك 110 مليون دولار في الجولة الثالثة بقيادة شركة أسرع مع مشاركة من شركة سيكويا كابيتال وشركة GV وشركة نورويست فينتشر بارتنرز – تقدم فيزا خدماتها للشركات الرائدة مثل بلاكستون وأوتوديسك وسوفي وريزورتس وين وسب غلوبال لمنع الاختراقات وتقليل المخاطر الداخلية وضمان الامتثال.

لقد أسست بنجاح شركات بنية تحتية للشركات على مدار السنوات. ما الذي ألهمك لإنشاء فيزا، وكيف ساهمت خبراتك السابقة في داتوس آي أو وشركة داتا دومين وأبحاث أي بي إم في رؤيتك لأمن الهوية أولاً؟

كل شركة أسستها تناولت نقطة عمياء أساسية في البنية التحتية للشركات – حماية البيانات والاستجابة والتناسب. لكن الهوية كانت دائمًا الارتباط المفقود. في داتوس آي أو، ساعدنا في حماية البيانات الحيوية عبر التطبيقات السحابية الأصلية، لكننا واجهنا دائمًا مشكلة أعمق: لم نعرف من لديه حق الوصول إلى ما، أو لماذا. هذا فشل نظامي – ليس في التخزين أو الحوسبة – ولكن في حوكمة الوصول.

أسست فيزا لأنني رأيت مستقبلًا حيث ستكون الهوية السطح الرئيسي للهجوم. ونحن نعيش في ذلك المستقبل الآن. لقد أمضت الصناعة 20 عامًا متظاهرة بأن إدارة الهوية هي مشكلة مربع اختيار. ليست كذلك. إنها مسطحة تحكم مستمرة. إنها حيث يلتقي الأمن والامتثال والإنتاجية. مهمتنا هي جعل الوصول ليس فقط مرئيًا، ولكن قابلاً للتنفيذ.

انظر فقط إلى استحواذ شركة بالو ألتو على سايبر آرك. إنه إشارة الصناعة الأوضح حتى الآن أن الهوية ليست وظيفة مكتبية خلفية – إنها الآن جزء أساسي من استراتيجية أمن الشركات. ولكن حتى مع هذا الاتفاق، لا يزال السوق يفتقر إلى ما تحتاجه الشركات الحديثة أكثر من أي شيء: رؤية فعلية لما يمكن أن تفعله الهويات، عبر كل تطبيق ونظام ومجموعة بيانات. هذا هو الفجوة التي تمتلئها فيزا.

ندخل عصرًا جديدًا حيث يكون وكلاء الذكاء الاصطناعي ليس فقط أدوات، ولكن ممثلين – يصلون بشكل مستقل إلى الأنظمة والبيانات والتطبيقات. كيف ي挑ل هذا التحول النماذج التقليدية لأمن الهوية وإدارة الوصول (IAM)?

تم تصميم إدارة الهوية للأشخاص. وكلاء الذكاء الاصطناعي يكسرون هذا النموذج تمامًا. هذه هي الكيانات المستقلة التي تتخذ قرارات وتوليد مخرجات وترتيب تدفقات العمل وتحفيز الوصول لاسلكيًا – بسرعة الآلة. ومع ذلك، لا يزال معظم أدوات إدارة الهوية تطرح السؤال التالي: “ما المجموعة التي تنتمي إليها هذه الهوية؟” هذا أمر مضحك.

التحول في النموذج هو ما يلي: الوصول لم يعد يُمنح يدويًا – إنه يظهر ديناميكيًا وسياقيًا. لا يمكنك إدارته باستخدام أدوار ثابتة وامتيازات قديمة. تحتاج إلى ذكاء وصول في الوقت الفعلي. تحتاج إلى أنظمة تفهم ما يمكن أن يفعله وكيل الذكاء الاصطناعي عبر كل نظام – وليس فقط ما يُسمح له بفعله نظريًا.

لقد كانت فيزا صريحة بشأن المخاطر المتزايدة للهويات غير البشرية – وكلاء الذكاء الاصطناعي، حسابات الخدمة، البوتات. كيف تفرق بين التأتمتة الشرعية والتفويض المخاطر في البيئات الديناميكية مثل ديڤ أوبس أو المالية؟

هذا هو السؤال الذي يبلغ قيمته 10 مليارات دولار. لا يستطيع معظم المنظمات حتى إنories هوياتها غير البشرية، ناهيكم عن حوكمتها. فيزا تقلب النموذج: لا نبدأ بالهوية – نبدأ بالعمل. من يمكنه قراءة هذا السلة السحابية؟ من يمكنه حذف صفوف في قاعدة البيانات الإنتاجية؟

في ديڤ أوبس أو المالية، التأتمتة ضرورية. ولكن أيضًا التقييد ضروري. تحتاج إلى رؤية دقيقة لما يمكن أن يفعله تلك الهويات الآن، وليس ما قيل في تذكرة إدارة الهوية قبل ستة أشهر. تحتاج إلى القدرة على إيقافها على الفور عندما يصبح الوصول سامًا. هذا هو قوة فيزا.

كما تدمج الشركات الذكاء الاصطناعي في عمليات العمل الحيوية، يصبح تنفيذ الوصول الأقل امتيازًا في الوقت الفعلي ضروريًا. هل يمكنك أن تشرح كيف تمكن فيزا من تمكين هذا المستوى من الدقة عبر البنيات الهجينة والمتعددة السحاب؟

الدقة بدون التأتمتة عديمة الفائدة. فيزا تصل مباشرة إلى مسطحة التحكم – سواء كانت أيه دبليو إس أو سيلز فورس أو سنوفلاك أو إس إيه بي – وتبني مخططًا لجميع الصلاحيات والأدوار والعمليات المتاحة للهوية. إنسان أو آلة. على الموقع أو السحاب. إنه نسيج وصول موحد.

ثم نضيف سياقًا أعمال – من يملك التطبيق، متى تم استخدامه آخر مرة، هل هو جزء من عملية حيوية. هذا يسمح لك بإنشاء سياسات مثل: “لا يمكن لوكيل الذكاء الاصطناعي الوصول إلى المعلومات الشخصية إلا إذا تمت الموافقة عليه صراحةً وتسجيله.” وإذا انتهكت شيئًا هذه القاعدة، يمكن لفيزا إيقافها أو سحبها أو تصحيحها في الوقت الفعلي. هذا هو كيفية إنفاذ الامتياز الأقل في الوقت الفعلي.

لقد وصفتم فيزا بأنها توفر “ذكاء الوصول”. ما يعني ذلك في المصطلحات العملية، وكيف يختلف عن حلول التحكم التقليدية في الوصول أو منصات حوكمة الهوية؟

ذكاء الوصول يعني معرفة، في أي لحظة، ما يمكن أن تفعله كل هوية – إنسان أو غير إنسان – حيث، ولماذا. الأدوات التقليدية تخبرك بما تم منحه للمستخدم. نحن نخبرك بما يمكنهم فعله في الوقت الفعلي، وما إذا كان ذلك آمنًا.

أدوات حوكمة الهوية تقوم بالحوكمة كل ثلاثة أشهر. فيزا تقوم بالحوكمة بشكل مستمر. أدوات إدارة الامتيازات تركز على مجموعة صغيرة من الحسابات المميزة. نحن نغطي كل هوية، كل تطبيق، كل امتياز. ونفعل ذلك مع السياق لاتخاذ قرارات ذكية – وليس فقط ضجيج السجلات.

نظرًا إلى مستقبل وكلاء الذكاء الاصطناعي، كيف يجب أن تطور البنيات الأمنية لمواكبة ذلك؟ ما هي القدرات التي يجب على المنظمات البدء في الاستثمار فيها اليوم لتجنب فشل الامتثال أو الاختراقات الداخلية غدًا؟

يجب على فرق الأمن أن تتوقف عن التفكير في المستخدمين وتبدأ في التفكير في الأفعال. وكلاء الذكاء الاصطناعي لا يدخلون ساعات العمل ولا يملأون استمارات طلب الوصول. إنهم ي启动ون، يعملون، ويتلاشون.

تحتاج إلى بنيات أمنية تدرك الوصول، في الوقت الفعلي، ومتجاورة مع مسطحة التحكم. هذا يعني:

• مراقبة الصلاحيات المستمرة
• تحديد سلوك وكلاء الذكاء الاصطناعي
• سحب الوصول التلقائي
• المراجعة القابلة للتحقق عبر جميع التفاعلات مع وكلاء الذكاء الاصطناعي

هذا ليس اختياريًا. كل وكيل ذكاء اصطناعي هو تهديد داخلي محتمل – وأطر الامتثال تلاحق بسرعة. إذا لم تكن قادرًا على شرح من فعل ما ولماذا، فستفشل في الاختبارات، وتفقد الثقة، أو أسوأ.

تعتبر فيزا شركات كبيرة مثل أوتوديسك وبلاكستون وسب غلوبال من بين عملائها. ما هي الأنماط الشائعة أو الأخطاء التي ترى حتى المنظمات الأكثر نضجًا يرتكبونها عندما يتعلق الأمر بحوكمة الهوية؟

الخطأ الأكثر شيوعًا؟ افتراض أن شخصًا آخر يملكها. إدارة الهوية غالبًا ما يتم التخلي عنها بين الأمن وتكنولوجيا المعلومات والامتثال والهندسة. هذا التجزئة يقتل المسؤولية.

مشكلة أخرى هي انتشار الأدوار – خاصة في المنظمات الناضجة. بمرور الوقت، لا أحد يزيل الوصول لأنها مخاطرة. لذا بدلاً من الامتياز الأقل، تحصل على أقصى تعرض.

وأخيرًا، تعتقد معظم المنظمات أن مراجعات الوصول هي تحكم. ليست كذلك. إنها فقط غطاء. التحكم الحقيقي هو منع الوصول السام في البداية. فيزا تساعد الفرق على الانتقال من الكشف إلى الوقاية.

الشركة جمعت أكثر من 125 مليون دولار بدعم من شركة أسرع وشركة سيكويا وشركة GV. ماذا يعني هذا المستوى من دعم المستثمرين حول إلحاح حل الهوية في عصر الذكاء الاصطناعي – وكيف تخطط لاستخدام هذا الزخم لتوسيع تأثير فيزا؟

هذا يعني أننا نحل مشكلة من جيل إلى جيل – ونفعل ذلك في الوقت المناسب تمامًا. الهوية هي الآن الباب الأمامي، والجدار الناري، والرابط الأضعف في الوقت نفسه. والذكاء الاصطناعي فقط فتح هذا الباب على مصراعيه.

مستثمرينا يفهمون أن فيزا ليست مجرد أداة إدارة الهوية أخرى. نحن نبني مسطحة التحكم للوصول في عصر الذكاء الاصطناعي. نحن نستخدم هذا الزخم لتسريع توسيع المنصة، وتعميق تكاملات النظام الإيكولوجي، وتوسيع نطاقها عالميًا – خاصة في القطاعات المنظمة مثل الخدمات المالية والرعاية الصحية والحكومة.

تحمل 18 براءة اختراع في أمن البيانات والتخزين والإدارة. هل هناك أي مجالات للابتكار داخل فيزا التي تعتقد أنها ستحدد معايير جديدة لكيفية tiếp cận الصناعة لحوكمة الوصول على مدار العقد المقبل؟

نعم – هناك مجالان على وجه الخصوص.

أولاً، مخطط الوصول: إنه نموذج عالمي يربط الهويات بالصلاحيات بالعمليات عبر أي نظام، في الوقت الفعلي. هذا هو الأساسي للامتياز الأقل، وحوكمة الذكاء الاصطناعي، واكتشاف التهديدات الداخلية.

ثانيًا، التصحيح الذاتي. نحن نستثمر بشكل كبير في بيئات الوصول الذاتية العلاجية – حيث يتم الكشف عن الانتهاكات، والسياق، والتصحيح بدون تدخل بشري. هذا هو كيفية حوكمة الذكاء الاصطناعي بالذكاء الاصطناعي.

على مدار العقد المقبل، ستنتقل حوكمة الوصول من التفاعلي إلى الذاتي. فيزا ستكون المحرك الذي يدفع هذا التحول.

أخيرًا، لقد قلت “ال才能 ليس له حدود”. ما النصيحة التي تقدمها لمؤسسي تقنيين أو مهندسي بناء شركات البنية التحتية للأمان أو الذكاء الاصطناعي الجيل التالي اليوم؟

ابنوا للcases الحافة، وليس للمسار السعيد. المستقبل مشوش – متعددة السحاب، متعددة الوكلاء، متعددة القطبية. يجب أن تفترض بنيتك الفوضى.

ثانيًا، لا تخاف من تحدي الأبقار المقدسة. صناعة الأمن مليئة بالافتراضات التقليدية – “الوصول في الوقت المناسب كافٍ”، “البشر هو المشكلة”، “المراجعة تعني إكسل”. كسر هذه النماذج.

وأخيرًا، اجعل الناس الذين يهتمون بالأساسيات. الأدوات تتغير. النماذج تتغير. ولكن وضوح الفكر والرسالة يفوز دائمًا.

ونعم – التALENTS ليس له حدود. ابنوا عالميًا، وابنوا متنوعًا، وابنوا للتأثير.

شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يجب أن يزوروا فيزا.