Iccha Sethi, Viceprezident pro inženýrství ve společnosti Vanta – rozhovor

Iccha Sethi je Viceprezident pro inženýrství ve společnosti Vanta, která je vedoucí platformou pro správu důvěry, a vede iniciativy zaměřené na zlepšení automatizace bezpečnosti a dodržování předpisů. Předtím byla lídrem inženýrství ve společnosti GitHub, kde dohlížela na multi-produktový portfóli, včetně Actions, Hosted Runners, Codespaces, Packages, Pages a npm. Iccha také zastávala pozice hlavního inženýra ve společnostech různých velikostí, včetně InVision, Atlassian (TEAM ) a Rackspace.

Co vás přitáhlo k roli Viceprezidenta pro inženýrství ve společnosti Vanta?

Nepřekonatelný závazek společnosti vůči své misi. Naše CEO Christina Cacioppo založila Vantu s cílem zabezpečit internet a chránit spotřebitelská data, a od prvního dne setrvala u tohoto vidění.

Platforma, kterou vytvořila, je nepostradatelná pro více než 8 000 začínajících podniků a velkých podniků, zajišťujících bezpečnost dat a podporu důvěry.

Jako hlavní inženýr ve společnosti Atlassian a lídr inženýrství ve společnosti GitHub jsem osobně zažil výzvy spojené s navigací v předpisech, jako je GDPR, a získáním osvědčení SOC 2. Vanta řeší skutečný problém, činí dodržování předpisů více zvládnutelným a nákladově efektivním pro podniky.

Jak zkušenosti z GitHub ovlivnily váš přístup k inženýrství ve společnosti Vanta?

Mé zkušenosti z GitHub výrazně ovlivnily můj přístup k inženýrství ve společnosti Vanta. V GitHub jsem spravoval různorodý portfóli produktů, jako jsou Actions, Codespaces, Packages, Pages a npm, každý ve různých fázích zralosti.

Vanta se dále rozvíjí, a já uplatňuji tyto zkušenosti, abych vyvážil provedení, inovace a spolehlivost, a zajistil, že naše rostoucí podnikání bude účinně podporováno. Stejně jako v GitHub, kde jsme se zaměřili na vytvoření produktu, který vývojáři milují, ve společnosti Vanta se soustředíme na vytvoření příjemné, automatizované zkušenosti v oblasti bezpečnosti a dodržování předpisů.

Jak se liší inženýrské strategie mezi většími organizacemi, jako je GitHub, a rychle rostoucím startupem, jako je Vanta?

Ve velké společnosti, jako je GitHub, je inženýrská strategie silně zaměřena na škálovatelnost, spolehlivost a výkon kvůli velkému počtu zákazníků a inženýrů. To vyžaduje zavedené postupy pro řešení incidentů a silný důraz na provozní zdraví.

Jak Vanta využívá umělou inteligenci k automatizaci kritických bezpečnostních funkcí?

Bezpečnost je kritickým aspektem každého podnikání, ať už prodáváte produkt a potřebujete řešit obavy zákazníků o bezpečnostní postoje, nebo hodnotíte rizika dodavatelů při nákupu. Tyto procesy často zahrnují procházení rozsáhlé dokumentace, jako jsou zprávy SOC 2, aby se učinila informovaná rizika.

Vanta využívá umělou inteligenci, zejména velké jazykové modely (LLM), které jsou ideálně vhodné pro zpracování velkých množství informací a identifikaci nejrelevantnějších dat.

Vanta integruje umělou inteligenci do produktů pro správu rizik dodavatelů, Trust Center a automatizaci dotazníků, umožňujících zákazníkům ušetřit týdny času tím, že zefektivňují kritické bezpečnostní funkce.

Můžete vysvětlit roli automatizace dotazníků s umělou inteligencí při zlepšování bezpečnostních kontrolních procesů?

Tradičně, když prodáváte produkt, vaši zákazníci vám zasílají bezpečnostní dotazníky, které mohou trvat hodiny nebo týdny, než budou dokončeny.

Ve společnosti Vanta zjednodušujeme tento proces tím, že vám umožní nahrát vzorové dotazníky nebo znalostní bázi. Naše umělá inteligence pak pomocí LLM generuje odpovědi na dotazník, poskytující vám zdroj informací a kontext za každou odpověď.

Jaké jsou výhody kontinuálního monitorování kontrol oproti tradičním metodám?

Jedna z hlavních výhod Vanty je schopnost detekovat a řešit problémy s dodržováním předpisů předtím, než eskalují do porušení, místo aby se je snažila opravit během auditu nebo v poslední chvíli.

Vanta automatizuje tento proces kontinuálním monitorováním vašich kontrol, což umožňuje organizacím zůstat před potenciálními problémy a udržovat neustálé dodržování předpisů.

Jak ovlivnilo nedávné financování Vanty ve výši 150 milionů dolarů rozvoj umělých inteligencí a produktových nabídek?

Tato investice nám umožní soustředit se na rozšíření našeho růstu na trhu, mezinárodních trzích a rozvoji našich schopností v oblasti umělé inteligence.

Také nám umožní rozšířit náš tým umělé inteligence, abychom mohli dále plnit naše zákazníky, kteří se vyvíjejí, s nejmodernější umělou inteligencí a automatizací.

Jak Vanta integruje s ostatními nástroji a platformami, aby poskytla bezproblémová řešení pro dodržování předpisů a bezpečnost?

Vanta se integruje s širokým spektrem nástrojů a platforem, aby poskytla bezproblémová řešení pro dodržování předpisů a bezpečnost, přizpůsobená společnostem v různých fázích.

Pro začínající podniky Vanta nabízí komplexní „dodržování předpisů v krabici“ řešení, integrující se s nezbytnými nástroji a poskytujícími služby, jako je kontrola přístupu, bezpečnostní audity, správa zařízení a dokonce i kybernetické pojištění.

Jaké možnosti přizpůsobení nabízí Vanta pro přizpůsobení bezpečnostních a dodržování předpisů programů specifickým potřebám organizace?

Organizace mohou vytvářet a monitorovat vlastní bezpečnostní kontroly, které se shodují se specifickými zásadami, zajišťující, že jejich postupy splňují přesné požadavky.

Jak Vanta formuje budoucnost správy důvěry v světě poháněném umělou inteligencí?

Vanta využívá umělou inteligenci k automatizaci procesů dodržování předpisů, zajišťujících, že společnosti mohou snadno dodržovat průmyslové standardy, jako je SOC 2 a ISO 27001.

Vanta také zjednodušuje často únavný proces vyplňování bezpečnostních dotazníků. Platforma se učí z předchozích odpovědí a automaticky generuje nové, přesné odpovědi, umožňující týmům pracovat rychleji a s větší přesností.

Kromě toho Vanta zlepšuje vyhledatelnost, činí ji snadnou najít všechny nezbytné informace pro bezpečnostní kontroly procházením dokumentace s známou vyhledávací funkcí.

Děkuji za skvělý rozhovor, čtenáři, kteří chtějí se dozvědět více, by měli navštívit Vanta.