Cody Cornell, Chief Strategy Officer & Co-Founder of Swimlane – Interview Serie

Cody Cornell, Co-Founder og Chief Strategy Officer i Swimlane, leder virksomhedens strategiske retning og overvåger udviklingen af dens sikkerhedsautomatiserings- og orkestreringsløsninger. Han er dedikeret til at fremme en åben udveksling af ekspertise og bedste praksis, samarbejder tæt med førende teknologivirksomheder og partnere. Gennem disse partnerskaber identificerer Cody muligheder for at strømlinje og automatisere sikkerhedsoperationer, accelerere cyberrespons og fremme sikkerhedsautomatiseringsinitiativer.

Swimlane, grundlagt af en sikkerhedsekspert, der er bekendt med de udfordringer, som Security Operations (SecOps) hold møder, leverer en omfattende sikkerhedsautomatiseringsplatform designed til at integrere og forbedre SecOps-workflows. Virksomheden er vokset til at blive en af de største og hurtigst voksende leverandører af sikkerhedsautomatiseringsløsninger globalt.

Som co-founder af Swimlane, hvad var den oprindelige vision, der ledte dig til at oprette virksomheden, og hvordan er denne vision udviklet med opkomsten af AI og automatisering i cybersikkerhed?

Da vi satte os for at bygge Swimlane, var vores fokus ikke på markedstørrelse eller salg. I stedet fokuserede vi på at løse de reelle udfordringer, som sikkerhedsteams stod overfor, og hjælpe de organisationer, vi arbejdede med. Vores mål var at skabe en platform bygget af praktikere til praktikere – noget, som sikkerhedsteams virkelig ville værdsætte og nyde at bruge.

Vi er lykkedes ved at tilbyde fleksibilitet i stedet for at foreskrive faste automatiseringsrammer. Denne tilgang ermögiller vores kunder at tackle deres unikke udfordringer med kreativitet, og de overrasker os konstant med de innovative måder, de bruger platformen på. Da efterspørgslen på automatisering – og nu AI – stiger, står Swimlane frem med en løsning, der går ud over noget andet på markedet, og ermögiller organisationer at automatisere alle aspekter af deres sikkerhedsoperationer. I dag er vi stolte af at være den største og hurtigst voksende sikkerhedsautomatiseringsvirksomhed i verden.

Swimlane Turbine er kendt for at kombinere automatisering, generativ AI og low-code-kapaciteter. For dem, der ikke er bekendt med det, kan du forklare, hvordan disse tre komponenter arbejder sammen for at forbedre sikkerhedsoperationer?

Automatisering, generativ AI og low-code er virkelig den tredobbelte trussel, som organisationer behøver for at løse de mest udfordrende problemer på tværs af hele deres sikkerhedsorganisation. Denne transformative kombination ermögiller sikkerhedsteams at bygge automatisering med ubegrænsede integrationmuligheder, og driver betydelige tids- og ressourcesbesparelser. Ved at kombinere disse kapaciteter, etablerer Swimlane sig i hjertet af sikkerhedsoperationer (SecOps), og tilbyder branchens mest omfattende sæt af værktøjer til at analysere og handle på telemetry på tværs af hele sikkerhedssystemet.

Low-code-automatisering er en nøglefunktion i Swimlane Turbine. Hvordan ermögiller Turbine Canvas organisationer at bygge og deploye sikkerhedsautomatiseringsworkflows hurtigt, selv for hold, der måske ikke har omfattende kodningsoplevelse?

Turbine Canvas er et low-code-playbook-bygningsstudio, der frigør det sande potentiale i low-code, og transformerer det fra et buzzord til et kraftfuldt værktøj, der demokratiserer automatisering for alle brugere. Ved at bruge modulære, genbrugelige programmeringskomponenter, ermögiller Turbine Canvas brugerne at oprette playbooks gennem en intuitiv, brugervenlig visuel interface.

Turbine Canvas har no-code-native-handlinger og AI-playbook-bygningsværktøjer, der ermögiller SecOps-hold at designe automatiseringsworkflows så let som at tegne et flowchart. Det ermögiller sikkerhedsteams at få instant, omfattende indsigt i playbook-forbindelser, gøre centraliserede redigeringer og bruge multiple udløsere per playbook for uhindret kontrol og fleksibilitet. Denne tilgang gendefinerer automatisering, og prioriterer klarhed og samarbejde over kryptisk, maskin-dreven logik.

En af Swimlane Turbines største innovationer er Hero AI, der inkluderer sagssammenfattelse og anbefalede handlinger. Hvordan hjælper disse AI-drevne værktøjer sikkerhedsteams med at træffe hurtigere og mere informerede beslutninger?

Hero AI, Swimlanes suite af AI-drevne innovationer, forstærker kapaciteterne i Swimlane Turbine-platformen, og kombinerer menneskelig og maskinintelligens for at strømlinje SecOps-workflows og maksimere ROI. Med en privat large language model (LLM) beskytter Hero AI kundernes data, samtidig med at det leverer AI-forstærket automatisering. Crafted Prompts-funktionen giver brugerne mulighed for at udnytte deres alert, sag, intelligens eller automatiseringsrører i deres prompts til Swimlane LLM. Dette sikrer, at de bruger alle kontekstmuligheder til deres rådighed for at få de bedste AI-responser, men gør det på en sikker og privat måde.

Nøgleværktøjer i Hero AI højner yderligere sikkerhedsoperationer. Context-Aware Recommended Actions bygger på brancherammer som NIST og MITRE, samt organisationens eget Knowledge Center-dokumentation, for at levere tilpassede anbefalinger, der forbedrer beslutningstagningen. AI Case Summarization forenkler kompleksiteten af incidenter, og hjælper analytikere med at prioritere og håndtere kritiske problemer hurtigere. Derudover ermögiller AI Reporting brugerne at generere stakeholder-klare efter-aktion-rapporter med ét klik, på ethvert sprog, og automatisk dele dem. Denne funktionalitet sikrer ubrudt kommunikation med stakeholdere, og forbedrer beslutningsprocesser på tværs af diverse hold.

Platformen har også Active Sensing Fabric til at behandle store mængder sikkerhedsdata. Kan du diskutere, hvordan denne kapacitet forbedrer traditionelle SOC-funktioner og forbedrer den overordnede effektivitet af sikkerhedsoperationer?

Active Sensing Fabric ermögiller sikkerhedsautomatiseringsløsninger at gå ud over legacy SOAR-platforms telemetry-kilder, og indtage større og mere diverse og svært tilgængelige datasæt, samtidig med at det tager øjeblikkelig handling ved kilde – eliminerer behovet for omfattende kodning for at tilslutte teknologisiloer. Denne kapacitet ermögiller hurtigere identificering, sporing og respons på trusler.

Swimlane Turbines Active Sensing Fabric er designed til at drive udviklingen af sikkerhedsoperationer. Det indtager data i sky-skala fra en række distribuerede big data-kilder, der er essentielle for i dag komplekse infrastruktur, der inkluderer webhooks, poll-forespørgsler, pub/sub, filoprettelse, SMS, e-mail og IoT-datastrømme.

Ved at ermögille automatiseringsplatforme at trække data direkte fra disse kilder, flytter Active Sensing Fabric handlingen tættere på kilde for at minimere opholdsperioden. Det lytter konstant på tværs af sikkerhedssystemet, og tager øjeblikkelig handling direkte ved kilde.

Med Swimlane som en pålidelig partner for 40 Fortune 500-virksomheder og flere amerikanske føderale agenturer, hvilke strategier har været mest effektive til at opbygge og opretholde så høje niveauer af tillid hos dine kunder?

AI-automatisering er på vej til at blive hjørnestenen i moderne sikkerhedsoperationer, og Swimlane står i forkanten af denne transformation. Ved at tackle både de umiddelbare krav til realtids-trusselsrespons og det strategiske imperativ for målbare forretningsresultater, er Swimlane med til at lede SecOps-innovation. Ved at udnytte AI-automatisering, avanceret analyse, bedste klasse-casehåndtering og et dynamisk marked, sætter Swimlane nye standarder for effektivitet og skalerbarhed i sikkerhedsoperationer. Disse fremskridt ermögiller organisationer at styrke deres forsvar, reducere operationel belastning og opbygge en robust sikkerhedsposition i et stadig mere komplekst trusselslandskab.

Swimlane Turbine leverer en rapporteret 240% return on investment for virksomheder. Kan du dele specifikke funktioner eller cases, der illustrerer, hvordan denne ROI opnås i praksis?

Swimlane Turbines evne til at levere en 240% return on investment (ROI) i det første år er grundlagt i dets transformative impact på virksomhedsoperationer. Ifølge en TAG Cyber-rapport opnås denne ROI gennem flere nøglefordele:

• Personale-tidssparelser: Ved at strømlinje workflows og automatisere repetitive opgaver, reducerer Turbine betydeligt den manuelle indsats, der kræves fra sikkerhedsteams, og ermögiller analytikere at fokusere på strategiske og højværdi-aktiviteter.
• Hurtigere incidentrespons: Turbine accelererer respons-tider, og hjælper med at forebygge potentielle datakrænkelser og minimere de operationelle omkostninger forbundet med incidentgensvar.
• Lavere ITSM-omkostninger: Swimlanes integrationer reducerer afhængigheden af separate og overlappende værktøjer, og resulterer i omkostningsbesparelser for IT-serviceledelsessystemer.
• Cloud-naturlig effektivitet: Turbines cloud-naturlige arkitektur reducerer infrastruktur-omkostninger, og ermögiller skalerbarhed uden behov for omfattende on-premises-resourcer.

ROI’en forbedres yderligere af vores AI-kapaciteter. En følgende studie fra TAG Cyber estimerede, at AI-forbedringer kunne øge ROI med yderligere 20%. For eksempel kan AI-drevet automatisering i en typisk 20-mands SOC, hvor den gennemsnitlige medarbejderløn er 250.000 dollars, forbedre produktiviteten med 20%, og potentielt spare 1 million dollars om året i personaleomkostninger alene.

Da automatisering bliver mere udbredt, er der bekymringer om den potentielle udskiftning af sikkerhedsprofessionelle. Hvordan adresse Swimlane disse bekymringer, og på hvilke måder ermögiller jeres platform sikkerhedshold i stedet for at erstatte dem?

Trods hurtige fremskridt i kunstig intelligens og automatisering inden for cybersikkerhed, er det stadig essentielt at bevare et menneskeligt element i operationer. Menneskelig intuition og ekspertise er uvurderlige i fortolkning og håndtering af cybertruslers subtiliteter, som AI måske ikke kan nå. SOC-analytikere bringer kontekstforståelse, etisk dømmekraft og kreativ problemløsning – kapaciteter, som AI endnu ikke fuldt ud kan replicere.

På samme tid vil AI og automatisering ikke udskifte sikkerhedsprofessionelle, men vil i stedet udskifte lavniveaufunktioner. Ved at automatisere rutineprocesser og bruge AI til grundarbejde, kan mennesker fokusere på strategisk beslutningstagning, og det ermögiller i sidste ende sikkerhedshold og forbedrer dag-til-dag-livet for alle roller inden for SOC.

Swimlane integrerer sammen med menneskelige analytikere. Hero AI er en revolutionerende suite af AI-drevne innovationer, der kombinerer menneskelig ekspertise med maskinintelligens, og strømlinerer SecOps-workflows og maksimerer ROI.

Hvordan vil AI fortsætte med at forme fremtiden for sikkerhedsoperationer, og hvilken rol ser du for Swimlane i denne fremtid?

AI’s impact på cybersikkerhed og ud over er udelukkende transformerende. I en digital æra præget af den stigende volumen, hastighed og sofistikering af cybertrusler, er AI ikke blot en luksus, men en nødvendighed. Ved at automatisere rutineopgaver og forbedre trusselsdetektion, ermögiller AI menneskelige eksperter at fokusere på mere komplekse, strategiske udfordringer, og styrker i sidste ende vores forsvar. De fleste organisationer (89%) rapporterer, at brugen af generativ AI (GenAI) og large language models (LLMs) allerede har forbedret produktivitet og effektivitet for deres cybersikkerhedsteams. Som følge heraf planlægger en tredjedel (33%) af organisationerne at allokerer mere end 30% af deres 2025-cybersikkerhedsbudget til AI-drevne eller AI-forbedrede løsninger. Organisationer, der omfavner AI, positionerer sig som ledere i innovation, og omdanner sårbarheder til muligheder for at opbygge mere robuste sikkerhedspositioner. Da både organisationer og samfund står over for disse udviklende trusler, vil ansvarlig og strategisk AI-adopterelse være afgørende – ikke blot for at forbedre cybersikkerhed, men også for at beskytte demokratiske processer og offentlig tillid.

I Swimlane er vi dedikeret til at integrere AI på tværs af vores platform for at gøre det mere tilgængeligt og effektivt. Med presset fra datakrænkelser, reguleringsgebyrer, underbemandede hold og stigende bestyrelsesforventninger har sikkerhedsoperationer (SOC) brug for en multiplikator – sikkerhedsautomatisering og AI – nu mere end nogensinde. Swimlane er her for at levere denne løsning, og ermögiller hold at svare hurtigere og mere effektivt på det udviklende trusselslandskab.

Tak for det gode interview. Læsere, der ønsker at lære mere, skal besøge Swimlane.