Cody Cornell, Chief Strategy Officer & Co-Founder von Swimlane – Interview-Serie

Cody Cornell, Co-Founder und Chief Strategy Officer von Swimlane, leitet die strategische Ausrichtung des Unternehmens und überwacht die Entwicklung seiner Sicherheitsautomatisierungs- und Orchestrierungslösungen. Er ist bestrebt, einen offenen Austausch von Expertenwissen und Best Practices zu fördern und arbeitet eng mit führenden Technologieanbietern und Partnern zusammen. Durch diese Partnerschaften identifiziert Cody Möglichkeiten, Sicherheitsoperationen zu rationalisieren und zu automatisieren, um die Cyber-Reaktion zu beschleunigen und die Sicherheitsautomatisierungsinitiativen voranzutreiben.

Swimlane, das von einem Sicherheitsexperten gegründet wurde, der mit den Herausforderungen vertraut ist, denen Sicherheitsoperationsteams (SecOps) gegenüberstehen, bietet eine umfassende Sicherheitsautomatisierungsplattform, die darauf ausgelegt ist, SecOps-Workflows zu integrieren und zu verbessern. Das Unternehmen ist zu einem der größten und am schnellsten wachsenden Anbieter von Sicherheitsautomatisierungslösungen weltweit gewachsen.

Als Co-Founder von Swimlane, was war die ursprüngliche Vision, die Sie dazu veranlasste, das Unternehmen zu gründen, und wie hat sich diese Vision mit dem Aufkommen von KI und Automatisierung in der Cybersicherheit entwickelt?

Als wir Swimlane aufbauten, konzentrierten wir uns nicht auf den Marktzugang oder den Verkauf. Stattdessen fokussierten wir uns auf die Lösung der realen Herausforderungen, denen Sicherheitsteams gegenüberstanden, und halfen den Organisationen, mit denen wir zusammenarbeiteten. Unser Ziel war es, eine Plattform zu schaffen, die von Praktikern für Praktiker entwickelt wurde – etwas, das Sicherheitsteams wirklich schätzen und nutzen würden.

Wir haben Erfolg gehabt, indem wir Flexibilität anstelle von starren Automatisierungsframeworks angeboten haben. Dieser Ansatz ermöglicht es unseren Kunden, ihre einzigartigen Herausforderungen mit Kreativität anzugehen, und sie überraschen uns ständig mit den innovativen Wegen, auf denen sie die Plattform nutzen. Da die Nachfrage nach Automatisierung – und jetzt auch KI – steigt, hebt sich Swimlane mit einer Lösung ab, die über alles hinausgeht, was derzeit auf dem Markt verfügbar ist, und es Organisationen ermöglicht, jeden Aspekt ihrer Sicherheitsoperationen zu automatisieren. Heute sind wir stolz darauf, das größte und am schnellsten wachsende Sicherheitsautomatisierungsunternehmen der Welt zu sein.

Swimlane Turbine ist bekannt für die Kombination von Automatisierung, generativer KI und Low-Code-Fähigkeiten. Können Sie erklären, wie diese drei Komponenten zusammenarbeiten, um Sicherheitsoperationen zu verbessern?

Automatisierung, generative KI und Low-Code sind tatsächlich die Dreifachbedrohung, die Organisationen benötigen, um die schwierigsten Probleme in ihrem gesamten Sicherheitsbereich zu lösen. Diese transformative Kombination ermöglicht es Sicherheitsteams, Automation schnell aufzubauen, mit unbegrenzten Integrationsmöglichkeiten, was zu erheblichen Zeit- und Ressourceneinsparungen führt. Durch die Kombination dieser Fähigkeiten etabliert sich Swimlane im Herzen der Sicherheitsoperationen (SecOps) und bietet die umfassendste Palette von Tools, um Telemetrie über das gesamte Sicherheitsökosystem zu analysieren und darauf zu reagieren.

Low-Code-Automatisierung ist eine Schlüsselfunktion von Swimlane Turbine. Wie ermöglicht Turbine Canvas es Organisationen, Sicherheitsautomatisierungs-Workflows schnell aufzubauen und bereitzustellen, auch für Teams, die möglicherweise nicht über umfangreiche Programmiererfahrung verfügen?

Turbine Canvas ist ein Low-Code-Playbook-Building-Studio, das das wahre Potenzial von Low-Code entfaltet, es von einem Buzzword in ein leistungsstarkes Tool verwandelt, das die Automatisierung für alle Benutzer demokratisiert. Durch die Verwendung modulare, wiederverwendbarer Programmierkomponenten ermöglicht Turbine Canvas Benutzern, Playbooks über eine intuitive, benutzerfreundliche visuelle Oberfläche zu erstellen.

Turbine Canvas verfügt über native No-Code-Aktionen und AI-Playbook-Building-Tools, die es SecOps-Teams ermöglichen, Automation-Workflows so einfach wie ein Flussdiagramm zu entwerfen. Es ermöglicht Sicherheitsteams, instantane, umfassende Sichtbarkeit in Playbook-Verbindungen zu erhalten, zentrale Edits vorzunehmen und mehrere Auslöser pro Playbook für unübertroffene Kontrolle und Flexibilität zu verwenden. Dieser Ansatz definiert die Automatisierung neu, priorisiert Klarheit und Zusammenarbeit gegenüber kryptischer, maschinengetriebener Logik.

Eine der größten Innovationen von Swimlane Turbine ist Hero AI, das Fallzusammenfassung und empfohlene Aktionen umfasst. Wie helfen diese KI-getriebenen Tools Sicherheitsteams bei der schnelleren und informierteren Entscheidungsfindung?

Hero AI, Swimlanes Suite von KI-gesteuerten Innovationen, verstärkt die Fähigkeiten der Swimlane-Turbine-Plattform, indem es menschliche und maschinelle Intelligenz kombiniert, um SecOps-Workflows zu rationalisieren und den ROI zu maximieren. Mit einem privaten großen Sprachmodell (LLM) schützt Hero AI Kundendaten, während es KI-gesteigerte Automatisierung liefert. Die Crafted-Prompts-Funktion gibt Benutzern die Möglichkeit, ihre Warn-, Fall-, Intelligenz- oder Automatisierungspipelines in ihren Prompts zum Swimlane-LLM zu nutzen. Dies stellt sicher, dass sie alle verfügbaren Kontexte nutzen, um die besten KI-Antworten zu erhalten, aber auf sichere und private Weise.

Wichtige Tools innerhalb von Hero AI heben die Sicherheitsoperationen weiter auf. Kontextbewusste empfohlene Aktionen basieren auf Branchenframeworks wie NIST und MITRE sowie auf der eigenen Knowledge-Center-Dokumentation des Unternehmens, um maßgeschneiderte Empfehlungen zu liefern, die die Entscheidungsfindung verbessern. Die KI-Case-Zusammenfassung vereinfacht die Komplexität von Vorfällen, hilft Analysten, kritische Probleme schneller zu priorisieren und anzugehen. Darüber hinaus ermöglicht KI-Reporting Benutzern, stakeholderbereite Nachberichte mit einem Klick in jeder Sprache zu generieren und automatisch zu teilen. Diese Funktionalität stellt eine nahtlose Kommunikation mit Stakeholdern sicher, fördert die Zusammenarbeit und verbessert die Entscheidungsprozesse in diversen Teams.

Die Plattform verfügt auch über das Active Sensing Fabric für die Verarbeitung großer Mengen an Sicherheitsdaten. Können Sie erklären, wie diese Fähigkeit traditionelle SOC-Funktionen verbessert und die Gesamteffizienz von Sicherheitsoperationen steigert?

Das Active Sensing Fabric ermöglicht es Sicherheitsautomatisierungslösungen, über herkömmliche SOAR-Plattform-Telemetriequellen hinauszugehen, größere und vielfältigere Datenmengen zu verarbeiten und sofort an der Quelle zu handeln – ohne umfangreiche Codierung, um Technologiesilos zu verbinden. Diese Fähigkeit ermöglicht eine schnellere Identifizierung, Nachverfolgung und Reaktion auf Bedrohungen.

Swimlane Turbines Active Sensing Fabric ist darauf ausgelegt, die Evolution von Sicherheitsoperationen voranzutreiben. Es verarbeitet Daten im Cloud-Maßstab aus einer Vielzahl von verteilten Big-Data-Quellen, die für die heutige komplexe Infrastruktur erforderlich sind, einschließlich Webhooks, Poll-Anfragen, Pub/Sub, Dateierstellung, SMS, E-Mail und IoT-Datenströmen.

Indem das Active Sensing Fabric es Automatisierungsplattformen ermöglicht, Daten direkt aus diesen Quellen zu ziehen, bringt es die Aktion näher an die Quelle, um die Verweildauer zu minimieren. Es hört kontinuierlich über das gesamte Sicherheitsökosystem hinweg und handelt sofort an der Quelle.

Da Swimlane von 40 Fortune-500-Unternehmen und mehreren US-Bundesbehörden vertraut wird, welche Strategien haben sich als am effektivsten erwiesen, um solch hohe Vertrauenswerte bei Ihren Kunden aufzubauen und zu erhalten?

Die KI-Automatisierung entwickelt sich zum Eckpfeiler moderner Sicherheitsoperationen, und Swimlane steht an der Spitze dieser Transformation. Indem es sowohl die sofortigen Anforderungen der Echtzeit-Bedrohungsreaktion als auch die strategische Notwendigkeit messbarer Geschäftsergebnisse angeht, ist Swimlane die Innovation in der SecOps-Branche. Durch die Nutzung von KI-Automatisierung, erweiterten Analysen, erstklassigem Fallmanagement und einem dynamischen Marketplace setzt Swimlane neue Maßstäbe für Effizienz und Skalierbarkeit in der Sicherheitsoperation. Diese Fortschritte ermöglichen es Organisationen, ihre Verteidigungsmechanismen zu stärken, den operativen Druck zu reduzieren und eine widerstandsfähige Sicherheitsposition in einem zunehmend komplexen Bedrohungslandschaft aufzubauen.

Swimlane Turbine liefert eine angegebene 240%ige Rendite auf das eingesetzte Kapital für Unternehmen. Können Sie spezifische Funktionen oder Fallstudien nennen, die zeigen, wie diese Rendite in der Praxis erzielt wird?

Swimlane Turbines Fähigkeit, eine 240%ige Rendite auf das eingesetzte Kapital in den ersten Jahr zu liefern, basiert auf seinem transformierenden Einfluss auf die Unternehmensoperationen. Laut einem TAG Cyber-Bericht wird diese Rendite durch mehrere Schlüsselvorteile erzielt:

• Personalkostenersparnis: Durch die Rationalisierung von Workflows und die Automatisierung wiederkehrender Aufgaben reduziert Turbine den manuellen Aufwand, der von Sicherheitsteams erforderlich ist, und ermöglicht es Analysten, sich auf strategische und wertvolle Aktivitäten zu konzentrieren.
• Schnellere Reaktion auf Vorfälle: Turbine beschleunigt die Reaktionszeiten, hilft, mögliche Sicherheitsverletzungen zu verhindern und minimiert die operativen Kosten, die mit der Reaktion auf Vorfälle verbunden sind.
• Geringere ITSM-Kosten: Swimlanes Integrationen reduzieren die Abhängigkeit von disparaten und überlappenden Tools, was zu Kosteneinsparungen für IT-Service-Management-Systeme führt.
• Cloud-Native-Effizienz: Die cloud-native Architektur von Turbine reduziert die Infrastrukturkosten und bietet Skalierbarkeit ohne die Notwendigkeit umfangreicher Ressourcen vor Ort.

Die Rendite wird weiter verstärkt durch unsere KI-Fähigkeiten. Eine folgende Studie von TAG Cyber schätzte, dass die KI-Verbesserungen die Rendite um weitere 20% steigern könnten. Zum Beispiel kann die KI-gesteuerte Automatisierung in einem typischen 20-köpfigen SOC, in dem der durchschnittliche Mitarbeiterlohn 250.000 US-Dollar beträgt, die Produktivität um 20% steigern und möglicherweise 1 Million US-Dollar pro Jahr an Personalkosten sparen.

Da die Automatisierung immer häufiger wird, gibt es Bedenken hinsichtlich der möglichen Verdrängung von Sicherheitsfachleuten. Wie geht Swimlane auf diese Bedenken ein, und auf welche Weise ermöglicht Ihre Plattform es Sicherheitsteams, anstelle von deren Ersetzung?

Trotz der schnellen Fortschritte in der künstlichen Intelligenz und Automatisierung in der Cybersicherheit bleibt die Erhaltung eines menschlichen Elements in den Operationen unerlässlich. Menschliche Intuition und Expertise sind unersetzlich bei der Interpretation und Bekämpfung der Feinheiten von Cyber-Bedrohungen, die die KI möglicherweise übersehen könnte. SOC-Analysten bringen Kontextverständnis, ethische Urteilsfähigkeit und kreative Problemlösungsfähigkeiten mit – Fähigkeiten, die die KI noch nicht vollständig nachahmen kann.

Swimlane integriert KI und Automatisierung nahtlos in Ihr Team von menschlichen Analytikern. Hero AI ist eine revolutionäre Suite von KI-gesteuerten Innovationen, die menschliche Expertise mit maschineller Intelligenz kombiniert, um SecOps-Workflows zu rationalisieren und den ROI zu maximieren.

Wie wird die KI Ihrer Meinung nach die Zukunft der Sicherheitsoperationen weiterhin prägen, und welche Rolle sehen Sie für Swimlane in dieser Zukunft?

Der Einfluss der KI auf die Cybersicherheit und darüber hinaus ist unbestreitbar transformierend. In einer digitalen Ära, die durch die zunehmende Menge, Geschwindigkeit und Sophistikation von Cyber-Bedrohungen gekennzeichnet ist, ist die KI nicht nur ein Luxus, sondern eine Notwendigkeit. Durch die Automatisierung wiederkehrender Aufgaben und die Verbesserung der Bedrohungserkennung ermöglicht die KI es menschlichen Experten, sich auf komplexere, strategische Herausforderungen zu konzentrieren und letztendlich unsere Verteidigungen zu stärken. Die Mehrheit der Organisationen (89%) berichtet, dass die Verwendung von generativer KI (GenAI) und großer Sprachmodelle (LLMs) bereits die Produktivität und Effizienz ihrer Cybersicherheitsteams verbessert hat. Als Ergebnis plant ein Drittel (33%) der Organisationen, mehr als 30% ihres Cybersicherheitsbudgets 2025 für KI-gesteuerte oder KI-verbesserte Lösungen zu verwenden. Organisationen, die die KI annehmen, positionieren sich als Innovationsführer und wandeln Verwundbarkeiten in Chancen, um widerstandsfähigere Sicherheitspositionen aufzubauen. Da Organisationen und Gesellschaften diesen sich entwickelnden Bedrohungen gegenüberstehen, wird eine verantwortungsvolle und strategische KI-Adoption nicht nur für die Verbesserung der Cybersicherheit, sondern auch für die Sicherung demokratischer Prozesse und des öffentlichen Vertrauens von entscheidender Bedeutung sein.

Bei Swimlane sind wir bestrebt, die KI nahtlos über unsere Plattform zu integrieren, um sie zugänglicher und effektiver zu machen. Da es um Sicherheitsverletzungen, regulatorische Strafen, unterbesetzte Teams und steigende Board-Erwartungen geht, benötigen Sicherheitsoperationen (SOCs) einen Multiplikator – Sicherheitsautomatisierung und KI – jetzt mehr denn je. Swimlane ist hier, um diese Lösung bereitzustellen und Teams zu ermöglichen, schneller und effektiver auf die sich entwickelnde Bedrohungslandschaft zu reagieren.

Vielen Dank für das großartige Interview. Leser, die mehr erfahren möchten, sollten Swimlane besuchen.