Iccha Sethi, Αντιπρόεδρος Μηχανικής στο Vanta – Σειρά Συνεντεύξεων

O Iccha Sethi είναι Αντιπρόεδρος Μηχανικής στο Vanta, η ηγέτιδα Πλατφόρμα Διαχείρισης Εμπιστοσύνης, όπου ηγείται πρωτοβουλιών που επικεντρώνονται στην ενίσχυση της αυτοματοποίησης ασφάλειας και συμμόρφωσης. Προηγουμένως, ήταν ηγέτης μηχανικής στο GitHub όπου επόπτευε ένα đaπρόσωπο χαρτοφυλάκιο προϊόντων που περιλαμβάνει Actions, Hosted Runners, Codespaces, Packages, Pages και npm. O Iccha έχει επίσης κατέχει βασικούς ρόλους μηχανικής σε eine σειρά από εταιρείες, μεγάλες και μικρές, συμπεριλαμβανομένων InVision, Atlassian (TEAM ) και Rackspace.

Τι σας έκανε να προσελκύσετε στο ρόλο του Αντιπροέδρου Μηχανικής στο Vanta;

Η αμετάβλητη δέσμευση της εταιρείας στο όραμά της. Η CEO μας, Christina Cacioppo, ίδρυσε το Vanta με στόχο την ασφάλεια του διαδικτύου και την προστασία των δεδομένων των καταναλωτών, και από την πρώτη μέρα, παρέμεινε πιστή σε αυτό το όραμα.

Η πλατφόρμα που έχει δημιουργήσει είναι απαραίτητη για περισσότερες από 8.000 αναδυόμενες επιχειρήσεις και μεγάλες εταιρείες, διασφαλίζοντας την ασφάλεια των δεδομένων και προάγοντας την εμπιστοσύνη.

Έχω προσωπικά βιώσει τις προκλήσεις της πλοήγησης των κανονισμών όπως ο GDPR ως Principal μηχανικός στην Atlassian και την απόκτηση μιας πιστοποίησης SOC 2 ως ηγέτης μηχανικής στο GitHub, κατανοώ από πρώτο χέρι πόσο επώδυνες και σύνθετες αυτές οι διαδικασίες possono είναι. Το Vanta αντιμετωπίζει ένα πραγματικό πρόβλημα, καθιστώντας τη συμμόρφωση πιο διαχειρίσιμη και οικονομική για τις επιχειρήσεις.

Πώς έχει επηρεάσει η εμπειρία σας στο GitHub την προσέγγισή σας στη μηχανική στο Vanta;

Η εμπειρία μου στο GitHub έχει διαμορφώσει σημαντικά την προσέγγισή μου στη μηχανική στο Vanta. Στο GitHub, διαχειριζόμουν ένα διαφορετικό χαρτοφυλάκιο προϊόντων όπως Actions, Codespaces, Packages, Pages και npm, το καθένα σε διαφορετικά στάδια ωριμότητας. Για παράδειγμα, το Codespaces βρισκόταν στη φάση της πρώτης αγοράς, ενώ οι Actions βίωναν ταχεία αύξηση της χρήσης. Αυτό με taught πώς να προσαρμόσω τις στρατηγικές μου για να ανταποκριθούν στις μοναδικές ανάγκες των προϊόντων σε διάφορα στάδια του ταξιδιού τους.

Όσο το Vanta συνεχίζει να μεγαλώνει, εφαρμόζω αυτήν την εμπειρία για να ισορροπήσω την εκτέλεση, την καινοτομία και την αξιοπιστία, διασφαλίζοντας ότι υποστηρίζουμε αποτελεσματικά την επέκταση της επιχείρησής μας. Ακριβώς όπως στο GitHub, όπου εστιάζαμε στη δημιουργία ενός προϊόντος που οι développers αγαπούσαν, στο Vanta, είμαστε δεσμευμένοι να χτίσουμε μια ευχάριστη, αυτοματοποιημένη εμπειρία στον τομέα της ασφάλειας και της συμμόρφωσης. Αυτή η εστίαση στην εμπειρία του χρήστη είναι ιδιαίτερα κρίσιμη σε einen κλάδο που είναι έτοιμος για αυτοματοποίηση, όπου η μείωση του χειροκίνητου κόπου και της τριβής είναι κλειδί.

Πώς διαφέρουν οι στρατηγικές μηχανικής μεταξύ μεγαλύτερων οργανισμών όπως το GitHub και ενός ταχέως αναπτυσσόμενου startup όπως το Vanta;

Σε μια μεγάλη εταιρεία όπως το GitHub, η στρατηγική μηχανικής επικεντρώνεται έντονα στη κλιμάκωση, την αξιοπιστία και την απόδοση λόγω του μεγάλου αριθμού πελατών και μηχανικών που συμμετέχουν. Αυτό απαιτεί ώριμες διαδικασίες απόκρισης σε περιπτώσεις και μια ισχυρή έμφαση στην λειτουργική υγεία. Με περισσότερους ανθρώπους, υπάρχει επίσης μια σημαντική έμφαση στη δημιουργία μιας ροβούστα πλατφόρμας για να διασφαλιστεί ότι οι μηχανικοί possono είναι παραγωγικοί. Ενώ η κατασκευή και η αποστολή χαρακτηριστικών παραμένουν σημαντικές, η διαδικασία είναι πιο προσεκτική λόγω του ευρύτερου αντικτύπου των αλλαγών.

Σε ένα ταχέως αναπτυσσόμενο startup όπως το Vanta, η στρατηγική επικεντρώνεται στην ισορροπία της καινοτομίας, της ταχύτητας στην αγορά και της κατασκευής ενός αξιόπιστου, φιλικού προς τον χρήστη προϊόντος για cả τους μικρούς και τους μεγάλους πελάτες. Στόχος μας είναι να προσελκύσουμε και να διατηρήσουμε πελάτες επιχειρήσεων, οπότε ενώ η σημασία μιας καλής πλατφόρμας για γρήγορη ανάπτυξη παραμένει, μπορούμε να είμαστε πιο επιλεκτικοί στις επενδύσεις μας. Το κλειδί είναι να είμαστε συνειδητοί των περιοχών όπου η ταχεία επανάληψη και οι γρήγορες αποτυχίες είναι αποδεκτές έναντι εκείνων όπου πρέπει να καθιερωθεί μια στερεή, μακροπρόθεσμη βάση.

Πώς το Vanta χρησιμοποιεί την τεχνητή νοημοσύνη για την αυτοματοποίηση κρίσιμων ασφαλειών;

Η ασφάλεια είναι ένα κρίσιμο στοιχείο κάθε επιχείρησης, είτε πουλάτε ένα προϊόν και πρέπει να αντιμετωπίζετε τις ανησυχίες των πελατών σας σχετικά με την ασφάλεια σας, είτε αξιολογείτε τον κίνδυνο προμηθευτών κατά την αγορά. Αυτές οι διαδικασίες συχνά περιλαμβάνουν το ξέπλυμα εκτενών εγγράφων, όπως αναφορές SOC 2, για να λάβετε ενημερωμένες αποφάσεις.

Το Vanta αξιοποιεί την τεχνητή νοημοσύνη, ιδιαίτερα τα Μεγάλα Μοντέλα Γλώσσας (LLMs), τα οποία είναι ιδανικά για την επεξεργασία μεγάλων ποσοτήτων πληροφοριών και την αναγνώριση των πιο σχετικών δεδομένων.

Έχουμε ομαλοποιήσει την τεχνητή νοημοσύνη στην Διαχείριση Κινδύνων Προμηθευτών, το Κέντρο Εμπιστοσύνης και την Αυτοματοποίηση Ερωτηματολογίου, επιτρέποντας στους πελάτες μας να εξοικονομούν εβδομάδες χρόνου με την ροή των κρίσιμων ασφαλειών. Με την τεχνητή νοημοσύνη στην πηγή, οι κρίσιμες ροές ασφαλείας είναι τώρα γρηγορότερες και πιο αποτελεσματικές.

Για παράδειγμα, οι Επαναλήψεις Ασφαλείας Προμηθευτών έχουν γίνει σημαντικά ταχύτερες, με το Vanta να επιτρέπει στις ομάδες ασφαλείας να αναλύουν και να εξάγουν τις σχετικές πληροφορίες από αναφορές SOC 2, DPAs και άλλα έγγραφα προμηθευτών σε δευτερόλεπτα.

Η λειτουργία Αυτοματοποίησης Ερωτηματολογίου Ασφαλείας μας επιτρέπει στις ομάδες να λάβουν άμεσα πληροφορίες από μια ποικιλία πηγών, είτε από την υπάρχουσα βιβλιοθήκη, είτε από προηγούμενες απαντήσεις ερωτηματολογίου, είτε από νέες αναρτήσεις πολιτικών και εγγράφων – όλα σε λίγα κλικ.

Χρησιμοποιούμε επίσης την τεχνητή νοημοσύνη για να προτείνουμε τα πιο αποτελεσματικά τεστ και πολιτικές για κάθε πλαίσιο συμμόρφωσης, μετατρέποντας αυτό που ήταν μια χειροκίνητη διαδικασία σε μια ροή αυτοματοποιημένη εργασία.

Μπορείτε να εξηγήσετε τον ρόλο της Αυτοματοποίησης Ερωτηματολογίου με τεχνητή νοημοσύνη στη βελτίωση των διαδικασιών αναθεώρησης ασφαλείας;

Παραδοσιακά, όταν πουλάτε ένα προϊόν, οι πελάτες σας στέλνουν ερωτηματολόγια ασφαλείας που μπορούν να πάρουν από ώρες έως εβδομάδες για να ολοκληρωθούν.

Στο Vanta, απλοποιούμε αυτήν τη διαδικασία επιτρέποντας σας να ανεβάσετε δείγματα ερωτηματολογίων ή τη βάση γνώσεων σας. Η τεχνητή νοημοσύνη μας χρησιμοποιεί LLMs για να γεννήσει απαντήσεις για το ερωτηματολόγιο, παρέχοντας σας την πηγή της πληροφορίας και το контекст πίσω από κάθε απάντηση. Έχετε την ευελιξία να τροποποιήσετε, να ξαναγεννήσετε ή να επεξεργαστείτε ολόκληρη την απάντηση όπως χρειάζεται.

Αυτό εξοικονομεί σημαντικό χρόνο στις ομάδες ασφαλείας και τους επιτρέπει να επικεντρωθούν σε πιο παραγωγική, στρατηγική εργασία.

Ποια είναι τα οφέλη της συνεχούς παρακολούθησης ελέγχων σε σύγκριση με τις παραδοσιακές μεθόδους;

Ένα σημαντικό πλεονέκτημα του Vanta είναι η ικανότητα να ανιχνεύει και να αντιμετωπίζει ζητήματα συμμόρφωσης πριν εξελιχθούν σε παραβάσεις, αντί να βιάζεται να τα διορθώσει κατά τη διάρκεια μιας είσπραξης ή στο τελευταίο λεπτό. Το Vanta αυτοματοποιεί αυτήν τη διαδικασία με τη συνεχή παρακολούθηση των ελέγχων, επιτρέποντας στις οργανώσεις να παραμείνουν μπροστά από πιθανά προβλήματα και να διατηρήσουν τη συνεχή συμμόρφωση.

Με τη συνεχή παρακολούθηση των ελέγχων και των τεστ του Vanta, οι πελάτες μπορούν να παραμείνουν συμμορφωμένοι χωρίς να χρειάζεται να ξοδεύουν ώρες κάθε εβδομάδα σε χειροκίνητες ελέγχους. Αυτό δίνει στις ομάδες GRC και ασφαλείας την ηρεμία ότι θα ειδοποιηθούν όταν οποιοδήποτε μέρος του προγράμματός τους εξέλθει από τη συμμόρφωση, απελευθερώνοντας τον χρόνο τους να επικεντρωθούν σε άλλους πιο στρατηγικούς τομείς του προγράμματος ασφαλείας τους.

Για τους πελάτες που αξιολογούν έναν προμηθευτή, η γνώση ότι ένα πρόγραμμα ασφαλείας υποστηρίζεται από τη συνεχή παρακολούθηση ελέγχων του Vanta παρέχει την εγγύηση ότι η συμμόρφωση δεν είναι ένα check-box σε μια αρχική είσπραξη, αλλά διατηρείται κάθε μέρα, ώρα και λεπτό μετά. Αυτό σηματοδοτεί μια σημαντική μετάβαση από την παραδοσιακή, στο σημείο συμμόρφωση στο πάντα-ενεργό προσεγγίση, προσφέροντας ένα υψηλότερο επίπεδο εμπιστοσύνης και ασφαλείας που λειτουργεί ως στρατηγικός επιχειρηματικός μοχλός.

Πώς έχει επηρεάσει η πρόσφατη χρηματοδότηση της Vanta $150 εκατομμυρίων στη Σειρά C την ανάπτυξη της τεχνητής νοημοσύνης και τις προσφορές προϊόντων;

Η πρόσφατη στροφή θα μας επιτρέψει να διπλασιάσουμε την επέκταση της δυναμικής μας στην αγορά, τις διεθνείς αγορές και την προώθηση των ικανοτήτων της τεχνητής νοημοσύνης.

Επιτρέπει επίσης να επεκτείνουμε την ομάδα τεχνητής νοημοσύνης μας για να συνεχίσουμε να ανταποκρινόμαστε στις εξελισσόμενες ασφαλειών μας με τις τελευταίες τεχνολογίες τεχνητής νοημοσύνης και αυτοματοποίησης.

Πώς το Vanta ενσωματώνεται με άλλα εργαλεία και πλατφόρμες για να παρέχει ομαλή συμμόρφωση και ασφάλεια;

Το Vanta ενσωματώνεται με eine σειρά από εργαλεία και πλατφόρμες για να παρέχει ομαλή συμμόρφωση και ασφάλεια λύσεις που προσαρμόζονται σε εταιρείες σε διαφορετικά στάδια.

Για τις startups, το Vanta προσφέρει μια ολοκληρωμένη λύση “συμμόρφωση σε μια коробή”, ενσωματώνοντας με βασικά εργαλεία ενώ επίσης παρέχει υπηρεσίες όπως έλεγχος πρόσβασης, έλεγχος ιστορικού, διαχείριση συσκευών και ακόμη και ασφάλιση κυβερνοαπειλής.

Για μεγαλύτερες επιχειρήσεις, το Vanta υποστηρίζει ένα ευρύτερο και βαθύτερο σύνολο ενσωματώσεων, συμπεριλαμβανομένων διαχείρισης cloud, προμηθευτών διαχείρισης ευπαθειών, λύσεων HRIS και εργαλείων προμήθειας στην πλευρά Διαχείρισης Κινδύνων Προμηθευτών.

Ποια είναι τα επιλογές προσαρμογής που προσφέρει το Vanta για να προσαρμόσει προγράμματα ασφαλείας και συμμόρφωσης σε συγκεκριμένες οργανωτικές ανάγκες;

Οι οργανώσεις μπορούν να δημιουργήσουν και να παρακολουθήσουν προσαρμοσμένους ελέγχους ασφαλείας που ευθυγραμμίζονται με συγκεκριμένες πολιτικές, διασφαλίζοντας ότι οι πρακτικές τους ανταποκρίνονται στις ακριβείς απαιτήσεις. Για εκείνους με βιομηχανικές ή εσωτερικές προδιαγραφές, το Vanta επιτρέπει στις ομάδες να προσαρμόσουν τα πλαισιά συμμόρφωσης ανάλογα. Οι αξιολογήσεις κινδύνων μπορούν επίσης να προσαρμοστούν στο μοναδικό προφίλ κινδύνου της οργάνωσης, βοηθώντας τις ομάδες να προτεραιοποιήσουν αυτό που έχει μεγαλύτερη σημασία.

Επιπλέον, το Vanta επιτρέπει τον σχεδιασμό αυτοματοποιημένων και χειροκίνητων ροών εργασίας που ομαλοποιούνται με τις υπάρχουσες διαδικασίες. Η ευελιξία της πλατφόρμας επεκτείνεται επίσης στις ενσωματώσεις εργαλείων, επιτρέποντας προσαρμοσμένες ενσωματώσεις που συνδέονται με το τεχνολογικό στάκτη της οργάνωσης μέσω πρόσβασης API. Μπορούν να ρυθμιστούν προσαρμοσμένες ειδοποιήσεις και ειδοποιήσεις για να υποστηρίξουν σχέδια απόκρισης σε περιπτώσεις, ενώ οι ρόλοι χρηστών και οι разрешσεις μπορούν να ρυθμιστούν για να ελέγχουν την πρόσβαση σε ομάδες. Τέλος, το Vanta προσφέρει τη δυνατότητα να παράγει προσαρμοσμένες αναφορές, διασφαλίζοντας ότι οι εσωτερικές ανάγκες ικανοποιούνται και οι ενδιαφερόμενοι παραμένουν ενημερωμένοι.

Πώς το Vanta διαμορφώνει το μέλλον της διαχείρισης εμπιστοσύνης σε ένα κόσμο που οδηγείται από την τεχνητή νοημοσύνη;

Αξιοποιώντας την τεχνητή νοημοσύνη για την αυτοματοποίηση διαδικασιών συμμόρφωσης, το Vanta διασφαλίζει ότι οι εταιρείες μπορούν να συμμορφωθούν με τις βιομηχανικές προδιαγραφές όπως SOC 2 και ISO 27001. Η πλατφόρμα επίσης υποστηρίζει συμμόρφωση με τεχνητή νοημοσύνη με παραδείγματα πλαισίων, καθιστώντας εύκολη για τις οργανώσεις να ανταποκριθούν σε αυτές τις εξελισσόμενες απαιτήσεις.

Σχετικά με τη διαχείριση κινδύνων, οι ικανότητες τεχνητής νοημοσύνης του Vanta επιτρέπουν στις οργανώσεις να μεταβούν από μια αντιδραστική σε μια προληπτική στάση, αναγνωρίζοντας πιθανούς κινδύνους ασφαλείας πριν γίνουν ζητήματα. Αυτό не μόνο ενισχύει την ασφάλεια, αλλά και την συνολική ανθεκτικότητα της οργάνωσης.

Το Vanta απλοποιεί επίσης τη συχνά χρονοβόρα διαδικασία ολοκλήρωσης ερωτηματολογίων ασφαλείας. Η πλατφόρμα μαθαίνει από προηγούμενες απαντήσεις και αυτοματοποιεί τη γεννήτηση νέων, ακριβών απαντήσεων, επιτρέποντας στις ομάδες να κινηθούν γρηγορότερα και με μεγαλύτερη ακρίβεια.

Επιπλέον, η τεχνητή νοημοσύνη του Vanta βελτιώνει την αναζητησιμότητα, καθιστώντας εύκολη να βρεθούν όλες οι απαραίτητες πληροφορίες για τις αναθεωρήσεις ασφαλείας με την σάρωση εγγράφων με οικεία λειτουργία αναζήτησης.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα πρέπει να επισκεφθούν το Vanta.