Cody Cornell, Chief Strategy Officer & Co-Founder of Swimlane – Intervieuserie

Cody Cornell, Co-Founder og Chief Strategy Officer i Swimlane, leder virksomhedens strategiske retning og overvåger udviklingen af dens sikkerhedsautomatiserings- og orkestreringsløsninger. Han er dedikeret til at fremme en åben udveksling af ekspertise og bedste praksis, og samarbejder tæt med teknologivirksomheder og partnere. Gennem disse partnerskaber identificerer Cody muligheder for at strømline og automatisere sikkerhedsoperationer, hvilket accelererer cybervirksomhed og fremmer sikkerhedsautomatiseringsinitiativer.

Swimlane, der er grundlagt af en sikkerhedsekspert, der kender udfordringerne for Security Operations (SecOps)-hold, tilbyder en komplet sikkerhedsautomatiseringsplatform, der er designet til at integrere og forbedre SecOps-workflows. Virksomheden er vokset til at blive en af de største og hurtigst voksende leverandører af sikkerhedsautomatiseringsløsninger globalt.

Som co-founder af Swimlane, hvad var den oprindelige vision, der førte til, at du oprettede virksomheden, og hvordan er den vision udviklet med opkomsten af AI og automatisering i cybersikkerhed?

Da vi satte os for at bygge Swimlane, var vores fokus ikke på markedstørrelse eller salg. I stedet fokuserede vi på at løse de reelle udfordringer, som sikkerhedsholdene stod overfor, og hjælpe organisationerne, vi arbejdede med. Vores mål var at skabe en platform, der var bygget af praktikere til praktikere – noget, som sikkerhedsholdene virkelig ville værdsætte og nyde at bruge.

Vi har succes med vores tilgang, der tilbyder fleksibilitet i stedet for at foreskrive faste automatiseringsrammer. Dette giver vores kunder mulighed for at tackle deres unikke udfordringer med kreativitet, og de overrasker os konstant med de innovative måder, de bruger platformen på. Da efterspørgslen efter automatisering – og nu AI – stiger, adskiller Swimlane sig med en løsning, der går ud over noget andet på markedet, og giver organisationerne mulighed for at automatisere alle aspekter af deres sikkerhedsoperationer. I dag er vi stolte af at være den største og hurtigst voksende sikkerhedsautomatiseringsvirksomhed i verden.

Swimlane Turbine er kendt for at kombinere automatisering, generativ AI og low-code-kapaciteter. For dem, der ikke kender det, kan du forklare, hvordan disse tre komponenter arbejder sammen for at forbedre sikkerhedsoperationer?

Automatisering, generativ AI og low-code er virkelig en triple trussel, som organisationerne behøver for at løse de mest udfordrende problemer på tværs af hele deres sikkerhedsorganisation. Denne transformative kombination giver sikkerhedsholdene mulighed for at bygge automatisering med ubegrænsede integrationsmuligheder, hvilket driver betydelige tids- og ressourcesbesparelser. Ved at kombinere disse kapaciteter etablerer Swimlane sig som centrum for sikkerhedsoperationer (SecOps) og tilbyder branchens mest komplette sæt af værktøjer til at analysere og handle på telemetry på tværs af hele sikkerhedssystemet.

Low-code-automatisering er en nøglefunktion i Swimlane Turbine. Hvordan giver Turbine Canvas organisationerne mulighed for at bygge og deploye sikkerhedsautomatiseringsworkflows hurtigt, selv for hold, der måske ikke har omfattende kodningserfaring?

Turbine Canvas er et low-code-playbook-byggestudio, der frigør det sande potentiale i low-code, og omdanner det fra en buzzword til et kraftfuldt værktøj, der demokratiserer automatisering for alle brugere. Ved at bruge modulære, genbrugelige programmeringskomponenter giver Turbine Canvas brugerne mulighed for at opbygge playbooks gennem en intuitiv, brugervenlig visuel grænseflade.

Turbine Canvas har no-code-native-handlinger og AI-playbook-byggeværktøjer, der giver SecOps-holdene mulighed for at designe automatiseringsworkflows så let som at tegne en flowchart. Det giver sikkerhedsholdene mulighed for at få instant, omfattende indsigt i playbook-forbindelser, gøre centraliserede redigeringer og bruge multiple udløsere per playbook for ubesvaret kontrol og fleksibilitet. Denne tilgang gendefinerer automatisering, prioriterer klarhed og samarbejde over kryptisk, maskin-dreven logik.

En af Swimlane Turbines største innovationer er Hero AI, der inkluderer sagssammenfattelse og anbefalede handlinger. Hvordan hjælper disse AI-drevne værktøjer sikkerhedsholdene med at træffe hurtigere og mere informerede beslutninger?

Hero AI, Swimlanes suite af AI-drevne innovationer, forstærker kapaciteterne i Swimlane Turbine-platformen, kombinerer menneskelig og maskinintelligens for at strømline SecOps-workflows og maksimere ROI. Med en privat stor sprogmodel (LLM) beskytter Hero AI kundernes data, mens det leverer AI-forstærket automatisering. Crafted Prompts-funktionen giver brugerne mulighed for at udnytte deres alert-, sag-, intelligens- eller automatiseringsrører i deres prompts til Swimlane LLM. Dette sikrer, at de bruger al kontekst til rådighed for at få de bedste AI-responser, men gør det på en sikker og privat måde.

Nøgleværktøjer i Hero AI hæver yderligere sikkerhedsoperationer. Context-Aware Recommended Actions bygger på brancherammer som NIST og MITRE, samt organisationens eget Knowledge Center-dokumentation, for at levere tilpassede anbefalinger, der forbedrer beslutningstagningen. AI Case Summarization forenkler kompleksiteten af hændelser, hvilket hjælper analytikere med at prioritere og håndtere kritiske problemer hurtigere. Desuden giver AI Reporting brugerne mulighed for at generere stakeholder-klare efter-aktion-rapporter med ét klik, på ethvert sprog, og dele dem automatisk. Denne funktionalitet sikrer sammenhængende kommunikation med interessenter, hvilket fremmer samarbejde og forbedrer beslutningsprocesser på tværs af diverse hold.

Platformen har også Active Sensing Fabric til at behandle store mængder sikkerhedsdata. Kan du diskutere, hvordan denne kapacitet forbedrer traditionelle SOC-funktioner og forbedrer den overordnede effektivitet af sikkerhedsoperationer?

Active Sensing Fabric giver sikkerhedsautomatiseringsløsninger mulighed for at gå ud over traditionelle SOAR-platforms telemetry-kilder, og indtage større og mere diverse data fra svært tilgængelige kilder, mens de tager umiddelbar handling ved kilden – og eliminerer behovet for omfattende kodning for at tilslutte teknologisiloer. Denne kapacitet giver mulighed for hurtigere identifikation, sporing og respons på trusler.

Swimlane Turbines Active Sensing Fabric er designet til at drive udviklingen af sikkerhedsoperationer. Den indtager data i sky-skala fra en række distribuerede big data-kilder, der er essentielle for i dag komplekse infrastrukturer, der inkluderer webhooks, poll-forespørgsler, pub/sub, filoprettelse, SMS, e-mail og IoT-datastrømme.

Ved at give automatiseringsplatforme mulighed for at trække data direkte fra disse kilder, flytter Active Sensing Fabric handlingen tættere på kilden for at minimere opholds tid. Den lytter konstant på tværs af sikkerhedssystemet og tager umiddelbar handling direkte ved kilden.

Med Swimlane som en pålidelig partner for 40 Fortune 500-virksomheder og flere amerikanske føderale agenturer, hvilke strategier har været mest effektive til at opbygge og vedligeholde så høje niveauer af tillid hos dine kunder?

AI-automatisering er ved at blive hjørnestenen i moderne sikkerhedsoperationer, og Swimlane står i spidsen for denne transformation. Ved at tackle både de umiddelbare krav til realtids-trusselsrespons og det strategiske imperativ for målbare forretningsresultater, er Swimlane en innovator inden for SecOps. Ved at udnytte AI-automatisering, avanceret analyse, bedste klasse-case-management og en dynamisk marked, sætter Swimlane nye standarder for effektivitet og skalerbarhed i sikkerhedsoperationer. Disse fremskridt giver organisationerne mulighed for at styrke deres forsvar, reducere operationel belastning og opbygge en robust sikkerhedsposition i et stadig mere komplekst trusselslandskab.

Swimlane Turbine leverer en rapporteret 240% return on investment (ROI) for virksomheder. Kan du dele specifikke funktioner eller cases, der illustrerer, hvordan denne ROI opnås i praksis?

Swimlane Turbines evne til at levere en 240% return on investment (ROI) i det første år er baseret på dens transformative indvirkning på virksomhedsoperationer. Ifølge en TAG Cyber-rapport opnås denne ROI gennem flere nøglefordele:

• Personale-tidssparelser: Ved at strømline workflows og automatisere gentagne opgaver, reducerer Turbine betydeligt den manuelle indsats, der kræves fra sikkerhedshold, og giver analytikere mulighed for at fokusere på strategiske og højværdi-aktiviteter.
• Hurtigere incidentrespons: Turbine accelererer respons-tider, hvilket hjælper med at forhindre potentielle datakrænkelser og minimere de operationelle omkostninger forbundet med incident-genoprettelse.
• Lavere ITSM-omkostninger: Swimlanes integrationer reducerer afhængigheden af separate og overlappende værktøjer, hvilket resulterer i omkostningsbesparelser for IT-serviceledelse.
• Cloud-native effektivitet: Turbines cloud-native-arkitektur reducerer infrastruktur-omkostninger og giver skalerbarhed uden behov for omfattende on-premises-resourcer.

ROI’en forbedres yderligere af vores AI-kapaciteter. En følgeskudsstudie fra TAG Cyber estimerede, at AI-forbedringer kunne øge ROI med yderligere 20%. For eksempel kan AI-drevet automatisering i et typisk 20-mands SOC, hvor den gennemsnitlige medarbejderløn er 250.000 dollars, forbedre produktiviteten med 20%, hvilket potentielt kan spare 1 million dollars om året i personaleomkostninger alene.

Da automatisering bliver mere udbredt, er der bekymringer om den potentielle udskiftning af sikkerhedsprofessionelle. Hvordan adresserer Swimlane disse bekymringer, og på hvilke måder giver din platform sikkerhedsholdene mulighed for at udnytte automatiseringen i stedet for at erstattes af den?

Trods hurtige fremskridt i kunstig intelligens og automatisering inden for cybersikkerhed, er det stadig vigtigt at bevare et menneskeligt element i operationerne. Menneskelig intuition og ekspertise er uvurderlige i tolkning og håndtering af cybetruslers subtiliteter, som AI måske ikke kan nå. SOC-analytikere bringer kontekstforståelse, etisk dømmekraft og kreativ problemløsning – kapaciteter, som AI endnu ikke fuldt ud kan replicere.

Samtidig vil AI og automatisering ikke udskifte sikkerhedsprofessionelle, men vil i stedet udskifte lavniveautasks. Ved at automatisere rutineprocesser og bruge AI til grundarbejde kan mennesker fokusere på strategisk beslutningstagning, hvilket i sidste ende giver sikkerhedsholdene mulighed for at udnytte automatiseringen og forbedre deres daglige arbejde.

Swimlane integrerer AI-seamlessly med dit hold af menneskelige analytikere. Hero AI er en revolutionerende suite af AI-drevne innovationer, der kombinerer menneskelig ekspertise med maskinintelligens, strømliner SecOps-workflows og maksimerer ROI.

Hvordan vil AI fortsætte med at forme fremtiden for sikkerhedsoperationer, og hvilken rol ser du, at Swimlane spiller i den fremtid?

AIs indvirkning på cybersikkerhed og ud over er ubestridelig transformerende. I en digital æra præget af en stigende mængde, hastighed og sofistikation af cybetrusler er AI ikke blot en luksus, men en nødvendighed. Ved at automatisere rutineopgaver og forbedre trusselsdetektion giver AI menneskelige eksperter mulighed for at fokusere på mere komplekse, strategiske udfordringer, hvilket i sidste ende styrker vores forsvar. De fleste organisationer (89%) rapporterer, at brugen af generativ AI (GenAI) og store sprogmodeller (LLM) allerede har forbedret produktivitet og effektivitet for deres cybersikkerhedshold. Som følge heraf planlægger en tredjedel (33%) af organisationerne at allokerer mere end 30% af deres 2025-cybersikkerhedsbudgetter til AI-drevne eller AI-forbedrede løsninger. Organisationer, der omfatter AI, positionerer sig som ledere i innovation, omdanner sårbarheder til muligheder for at bygge mere robuste sikkerhedspositioner. Da både organisationer og samfund står over for disse udviklende trusler, vil ansvarlig og strategisk AI-adopteringsmulighed være afgørende – ikke kun for at forbedre cybersikkerhed, men også for at beskytte demokratiske processer og offentlig tillid.

Swimlane er dedikeret til at integrere AI-seamlessly på tværs af vores platform for at gøre den mere tilgængelig og effektiv. Med presset fra datakrænkelser, regulatoriske bøder, underbemandede hold og stigende forventninger fra bestyrelserne har sikkerhedsoperationer (SOC) brug for en kraftmultiplier – sikkerhedsautomatisering og AI – nu mere end nogensinde. Swimlane er her for at levere den løsning, der giver holdene mulighed for at svare hurtigere og mere effektivt på det udviklende trusselslandskab.

Tak for det gode interview, læsere, der ønsker at lære mere, skal besøge Swimlane.