Emmy Linder, generální ředitelka společnosti Stairwell – rozhovor

Emmy Linder, generální ředitelka společnosti Stairwell, je zkušená manažerka v oblasti kybernetické bezpečnosti a technologií s více než 15 lety zkušeností s vedením růstu a inovací. Předtím působila jako provozní ředitelka ve společnosti Cybereason, kde pomáhala rozšiřovat společnost do globálního lídra v oblasti kybernetické bezpečnosti spojením produktových, inženýrských a marketingových týmů. Na počátku své kariéry ve společnosti Boston Consulting Group radila společnostem z žebříčku Fortune 500 v oblasti strategie a transformace. Ve společnosti Stairwell přináší výsledky orientovaný a budoucnost orientovaný přístup, který kombinuje technické znalosti s strategickým provedením, aby posílila misi a dopad společnosti.

Stairwell je společnost pro kybernetickou bezpečnost, která předefinuje digitální obranu pomocí umělých inteligencí a signálové inteligence. Jejich platforma využívá přístup založený na vyhledávání dat k zajištění bezpečnosti – shromažďuje, ukládá a neustále přehodnocuje každý spustitelný soubor a ukazatel kompromitace, aby detekovala a vyšetřovala hrozby během sekund. Díky tomu, že umožňuje organizacím vyhnout se známým i neznámým malwarům, společnost Stairwell poskytuje rychlost, rozsah a inteligenci potřebné pro proaktivní reakci na hrozby. Společnost byla založena Mikem Wiacekem, tvůrcem skupiny Threat Analysis Group ve společnosti Google (GOOGL ) a společnosti Alphabet (GOOG ) Chronicle, a je podporována společnostmi Sequoia, Accel a s32, a slouží předním podnikům v oblasti financí, zdravotnictví, umělé inteligence, médií a herního průmyslu.

Máte jedinečnou kariérní dráhu, od služby v izraelské zpravodajské jednotce 8200 až po poradenskou činnost v BCG a poté rozšiřování společnosti Cybereason. Jak tyto zkušenosti ovlivnily váš přístup k vedení a rozhodování jako generální ředitelky společnosti Stairwell?

Každá část mé kariéry vyvinula jiný sval. Vojenská služba mě naučila, jak řešit složité technické problémy a nést odpovědnost za výsledek. Poradenská činnost přidala obchodní strategii a základy. Rozšiřování společnosti Cybereason mě naučilo, jak důležité je kultura a vlastnictví, a že lidé dělají svou nejlepší práci, když se cítí důvěřivě a jsou součástí něčeho smysluplného. Přináším všechny tyto zkušenosti do společnosti Stairwell.

Jakmile jste nastoupila do funkce generální ředitelky po Mikovi Wiacekovi, co byly vaše první priority během přechodu, a co vás nejvíce překvapilo během prvních 30 dnů?

Chtěla jsem se seznámit se společností a pochopit lidi, jak pracujeme, co řídí naše rozhodnutí. Provedla jsem dostatečnou externí due diligence, ale skutečný obraz vidíte pouze z vnitřku. Překvapením bylo, jak obtížné je na dálku nastavit důvěru a kontext. To vyžaduje skutečné úsilí.

Trh kybernetické bezpečnosti je zahlcen nástroji, které tvrdí, že mají umělou inteligenci. Jak vidíte společnost Stairwell jako výjimečnou v tomto prostředí, a jakou roli by měla umělá inteligence realisticky hrát v obraně proti moderním hrozbám?

Nesledujeme pouze mód. Naše síla spočívá v datech z veškeré naší zpravodajské služby a šesti letech shromažďovaných souborů. Tato data ukazují, jak se hrozby vyvíjejí, a poskytují nám něco, co většina nemá – hluboké pochopení toho, co se skutečně děje v průběhu času. Je to kontext, který řídí lepší a rychlejší rozhodnutí.

CISO (Chief Information Security Officers) dnes čelí intenzivnímu tlaku, aby vyrovnali omezené zdroje s rozšiřujícími se útočnými plochami. Jak zajišťujete, aby roadmapa společnosti Stairwell odpovídala těmto skutečným výzvám?

CISO jsou velmi vytíženi. Nepotřebují další upozornění, potřebují rychlejší jasnost. Snažíme se snižovat hluk, zapadat do nástrojů, které již používají, a zpřístupňovat to, co skutečně záleží. Musí být schopni snadno zodpovědět řadu otázek rychle. Od základních otázek, jako je „Je tento soubor špatný?“ až po „Je tento malware někde v mé organizaci?“ až po „Kdo stáhl neautorizované aplikace?“ Vše, co budujeme, by mělo jejich den zjednodušit, ne zkomplikovat. Pomáhat jim zodpovědět tyto otázky je místo, kde se společnost Stairwell zaměřuje.

Jaký je podle vás největší omyl, kterého se dopouštějí lídři bezpečnosti ve svých obranných strategiích, a jak hodláte společnost Stairwell pomoci tento mezera uzavřít?

Že můžete být „hotovi“. Krajina hrozeb se neustále mění. Nástroje, které před rokem vypadaly jako bezpečné, mohou již nyní něco kritického postrádat. Naše práce je pomoci týmům vidět, co se skrývá na povrchu, a reagovat, než se stane problémem. Neznalost není pro bezpečnostní týmy žádná radost. Produkty, jako je Stairwell, které přinášejí výhodu kontinuální re-analýzy do prostředí CISO, které se každý den stávají chytřejšími, jsou ty, které mají budoucnost. Jednoduché snímky okamžiku jsou slabostí; musíte být schopni neustále se ohlížet a analyzovat, co se stalo, abyste pochopili hrozby, které ostatní přehlížejí.

Vedla jste organizace během období rychlého růstu. Jaké kulturní nebo organizační změny považujete za nejdůležitější pro společnost Stairwell, když vstupuje do další fáze růstu?

Jasnost a zaměření. Každý by měl vědět, kam směřujeme, co znamená úspěch, a jak jejich práce souvisí s tím. Když lidé mají toto sdílené pochopení, můžete se rychle pohybovat s pocitem vlastnictví.

V souboji s útočníky se zrychluje tempo, protože protivníci přijímají techniky založené na umělých inteligencích. Jak uvažujete o udržení technologického vedení společnosti Stairwell v tomto ohledu?

Soustředit se na to, co se nemění: viditelnost, kontext a rychlost. Útočníci budou pokračovat ve vývoji. Naše práce je zajistit, aby obránci mohli vidět jasně a jednat rychle, než se malé signály stanou velkými problémy. Používáme umělou inteligenci způsoby, které přinášejí více jasnosti a rychlosti do bezpečnostních operací. Například máme funkci analýzy souborů v naší platformě, která je podobná tomu, co nabízí VirusTotal, ale my jsme použili umělou inteligenci a spojení s našimi jedinečnými daty, aby vzdělávali analytiky SOC tím, že poskytují jednoduchý a srozumitelný jazyk, co vlastně nahrávaný soubor dělá. Doba potřebná k triáži upozornění pomocí funkce AI Triage společnosti Stairwell je významně snížena.

Pracovala jste úzce s technickými týmy i výkonnými manažery. Jak vyvažujete tlak na inovace s potřebou zajištění důvěry a přijetí zákazníků?

Inovace a důvěra nejsou pro mě protichůdné síly. Ve skutečnosti většina CISO chce inovace rychleji, protože ví, že mohou zabránit budoucím porušením. Klíčem je jasná komunikace a sdílené očekávání, aby zákazníci věděli, co přijde, a proč, takže se stává výhrou pro obě strany.

Prezence žen ve vedoucích pozicích v oblasti kybernetické bezpečnosti zůstává omezená. Co pro vás osobně znamená nastoupení do této role, a jak podle vás rozmanité perspektivy ovlivňují vedení v oblasti bezpečnosti?

Tato role je pro mě významná, a jsem opravdově nadšená, že ji mám. Myslím si méně na to, že jsem žena-CEO, a více na to, že jsem CEO, který vede společnost Stairwell k velkému vidění, silným výsledkům a jasnosti pro naše lidi. Říkám, že s vlastním rozmanitým pozadím vždycky jsem si cenila rozmanitosti myšlení. To nám pomáhá zpochybňovat předpoklady a najít lepší odpovědi.

Pohledem do budoucna, tři až pět let, co vidíte jako nejvýznamnější příspěvek společnosti Stairwell ke komunitě kybernetické bezpečnosti a obráncům na předních liniích?

Poskytnout obráncům okamžitou jasnost, vidět, jak soubor vznikl, jak se změnil, a co se s ním souvisí. Pokud společnost Stairwell může proměnit historii a data v přehledy rychlostí, pomůžeme bezpečnostním týmům získat náskok, místo toho, aby byli vždycky za útočníky.

Děkuji za skvělý rozhovor, čtenářům, kteří chtějí se dozvědět více, doporučujeme navštívit Stairwell.