Κара Σπράγκουε, CEO της HackerOne – Σειρά Συνεντεύξεων

Κάρα Σπράγκουε, CEO της HackerOne, είναι một βετεράνος εκτελεστικός της τεχνολογίας με περισσότερες από δύο δεκαετίες εμπειρίας σε ηγετικές θέσεις προϊόντων, γενικής διαχείρισης και στρατηγικής συμβουλευτικής στους τομείς του λογισμικού και της ασφάλειας. Ανέλαβε τον ρόλο του CEO το Νοέμβριο του 2024, μετά από την υπηρεσία σε ανώτερες εκτελεστικές θέσεις στην F5, συμπεριλαμβανομένης της EVP και Chief Product Officer, όπου ηγήθηκε σημαντικών πρωτοβουλιών προϊόντων και πλατφόρμας, καθώς και προηγούμενων ρόλων γενικού διευθυντή που监督 큰 επιχειρήσεις. Πριν από την F5, πέρασε περισσότερο από μια δεκαετία ως συνεργάτης στην McKinsey & Company, συμβουλεύοντας κορυφαίες εταιρείες τεχνολογίας για ανάπτυξη και στρατηγική, και ξεκίνησε την καριέρα του ως τεχνικός στην Oracle (ORCL ). Παράλληλα με τον ρόλο της στην HackerOne, υπηρετεί επίσης στο διοικητικό συμβούλιο της Trimble Inc. (TRMB )

HackerOne είναι μια εταιρεία κυβερνοασφάλειας που είναι γνωστή για την πρωτοπορία της ασφάλειας με τη δύναμη των hackers, συνδέοντας οργανισμούς με μια παγκόσμια κοινότητα ηθικών hackers για την αναγνώριση και την επιδιόρθωση ευπαθειών πριν μπορέσουν να εκμεταλλευτούν. Η πλατφόρμα υποστηρίζει επιχειρήσεις και κυβερνήσεις μέσω προγραμμάτων bug bounty, αποκάλυψης ευπαθειών, penetration testing και υπηρεσιών ασφάλειας που συνδυάζουν ανθρώπινη εμπειρία με αυτοματοποίηση και AI-ωθήσεις. Με τη μετατόπιση της ασφάλειας από ένα αντιδραστικό σε ένα προληπτικό μοντέλο, η HackerOne έχει γίνει ένα κρίσιμο μέρος του σύγχρονου application security stack για οργανισμούς που επιδιώκουν να μειώσουν τον κίνδυνο και να βελτιώσουν την ανθεκτικότητα σε κλίμακα.

Εισήλθατε στον ρόλο του CEO στην HackerOne τον Νοέμβριο του 2024, μετά από δεκαετίες ηγετικών ρόλων στην F5, McKinsey, Oracle και άλλες μεγάλες τεχνολογικές οργανώσεις. Τι σας drew να αναλάβετε αυτή την πρόκληση σε αυτό το στάδιο της καριέρας σας, και ποια ήταν τα πρώτα προτεραιότητά σας όταν ξεκινήσατε να ηγείστε την εταιρεία;

Έχω περάσει την καριέρα μου στο σημείο τομής της τεχνολογίας, της στρατηγικής και του κινδύνου, βοηθώντας οργανισμούς να διαπεράσουν στιγμές όταν οι στοίχοι είναι υψηλοί και το περιβάλλον αλλάζει γρήγορα. Αυτό που με drew στην HackerOne είναι ότι βρισκόμαστε ακριβώς σε ένα τέτοιο σημείο εκτόξευσης ξανά, καθώς το AI αναδιαμορφώνει το τοπίο της κυβερνοασφάλειας.

Η ασφάλεια δεν είναι πλέον μια πίσω-γραφείο λειτουργία — είναι ένας βασικός οδηγός της εμπιστοσύνης, της ανθεκτικότητας και της επιχειρηματικής ταχύτητας. Οι επιχειρήσεις λειτουργούν τώρα σε βαθιά διασυνδεμένα συστήματα, συνεχείς ροές δεδομένων και αυτοματοποιημένες αποφάσεις σε απρόσμενη κλίμακα. Το AI επιταχύνει την καινοτομία, αλλά εισάγει επίσης νέες ρωγμές, εξαρτήσεις και τρόπους αποτυχίας που τα παραδοσιακά μοντέλα ασφάλειας δεν были σχεδιασμένα να χειριστούν.

Γι’ αυτό το λόγο, η αποστολή της HackerOne έχει τόσο μεγάλη σημασία τώρα. Η αποστολή μας είναι να ενδυναμώσουμε τον κόσμο να χτίσει ένα ασφαλέστερο διαδίκτυο, και σε ένα AI-ωθήσιμο κόσμο, αυτή η αποστολή δεν έχει ποτέ ήταν πιο επείγουσα. Η HackerOne είναι διαφορετική επειδή συνδυάζει μια παγκόσμια κοινότητα ανθρώπινων ερευνητών ασφάλειας με πλατφόρμας νοημοσύνης για να βρει και να διορθώσει ευπαθειών πριν οι επιτιθέμενοι μπορέσουν να τις εκμεταλλευτούν. Αυτό το μοντέλο ανθρώπου-στο-βρόχο δεν είναι μόνο διαφοροποιημένο — είναι απαραίτητο.

Από την πρώτη μέρα, εστίασα σε τρεις προτεραιότητες: επέκταση των ικανοτήτων της πλατφόρμας, επένδυση στην κοινότητα ερευνητών και ενίσχυση της εμπιστοσύνης με τους πελάτες και τους συνεργάτες. Αυτό σημαίνει κλιμάκωση AI red teaming, εξέλιξη του Hai από ένα copilot σε μια συντονισμένη ομάδα AI που βοηθά τις οργανώσεις να προτεραιοποιούν, να επικυρώνουν και να διορθώνουν τον κίνδυνο γρηγορότερα, και έναρξη του HackerOne Code για να ασφαλίσει το λογισμικό νωρίτερα στη διαδικασία ανάπτυξης. Σήμερα, περισσότεροι από το 90% των πελατών μας χρησιμοποιούν το Hai για να επιταχύνουν το έργο τους να επικυρώσουν και να διορθώσουν ευπαθειών.

Το τοπίο εξελίσσεται γρήγορα, αλλά ο στόχος μας είναι σταθερός: να περιορίσουμε τον κίνδυνο πριν ορίσει εσάς. Στην HackerOne, αυτό σημαίνει να κάνουμε την ασφάλεια συνεχής, πρακτική και κατασκευασμένη για το ρυθμό της σύγχρονης καινοτομίας.

Η HackerOne έχει δει και μια αύξηση 200% στις δοκιμές pentesting και AI red teaming και μια στρατηγική μετατόπιση προς τη διαχείριση της συνεχούς έκθεσης απειλών. Πώς αυτές οι τάσεις αναδιαμορφώνουν την μακροπρόθεσμη οράμα σας για την εταιρεία, και τι σηματοδοτεί αυτή η ροή για το μέλλον της ασφάλειας των επιχειρήσεων;

Αυτό που βλέπουμε δεν είναι μια αύξηση — είναι μια επαναφορά. Μια αύξηση 200% στις δοκιμές pentesting και AI red teaming επιβεβαιώνει ότι η ασφάλεια σε ένα σημείο χρόνου απλά δεν μπορεί να跟πεί με το ρυθμό με τον οποίο αλλάζουν οι σύγχρονες επιχειρήσεις.

Αυτή η πραγματικότητα αναδιαμορφώνει την μακροπρόθεσμη οράμα μας γύρω από τη διαχείριση της συνεχούς έκθεσης απειλών σε όλη τη διάρκεια ζωής — από τον κώδικα και τον νέφος μέχρι τα συστήματα AI. Όσο το AI επιταχύνει και την καινοτομία και την ταχύτητα της επίθεσης, η πρόκληση δεν είναι να βρει ευπαθειών — είναι να αποδείξει τι είναι εκμεταλλεύσιμο, να προτεραιοποιήσει τι έχει σημασία και να το διορθώσει γρήγορα. Χτίζουμε μια πλατφόρμα που συνδυάζει συνεχείς δοκιμές, αυτονομία επικύρωσης, έξυπνη προτεραιοποίηση και ανθρώπινη εμπειρία για να κάνει ακριβώς αυτό.

Για τους ηγέτες των επιχειρήσεων, το σήμα είναι σαφές: η ασφάλεια γίνεται μια συνεχής επιχειρηματική紀律, όχι μια περιοδική επιθεώρηση. Οι εταιρείες που θα ξεπεράσουν θα είναι αυτές που αναγνωρίζουν τον κίνδυνο νωρίτερα, ενεργούν γρηγορότερα και περιορίζουν την έκθεση πριν γίνει επιχειρηματικό ζήτημα. Αυτή η μετατόπιση ορίζει το μέλλον της ασφάλειας των επιχειρήσεων.

Πώς το σύστημα AI Hai ενσωματώνεται στη ροή ανακάλυψης ευπαθειών, και όπου παρέχει την μεγαλύτερη ωφέλεια στους ερευνητές και τους πελάτες;

Το Hai είναι μια συντονισμένη ομάδα AI που ενσωματώνεται直接 στην ροή διαχείρισης ευπαθειών για να αναλύσει και να контекστοποιήσει ευρέως για να βοηθήσει τις οργανώσεις να προτεραιοποιήσουν, να επικυρώσουν και να διορθώσουν κινδύνους γρηγορότερα. Λειτουργεί σε όλη τη διάρκεια ζωής μιας αναφοράς, ενεργώντας ως ένας πολλαπλασιαστής για τους υπερασπιστές καθώς οι όγκοι αυξάνονται και οι απειλές γίνονται πιο σύνθετες.

Το Hai παρέχει την μεγαλύτερη ωφέλεια κόβοντας το θόρυβο. Βελτιώνει την τριβή και την κατανόηση με τη σύνοψη αναφορών, την αναγνώριση προτύπων, την επικύρωση ευρημάτων και την突出 των ζητημάτων που πιθανότατα έχουν σημασία. Η έρευνά μας δείχνει ότι το 20% των χρηστών σώζει 6 έως 10 ώρες κάθε εβδομάδα, συντομεύοντας σημαντικά το μονοπάτι από την ανίχνευση στην εμπιστευτική διόρθωση.

Οι ερευνητές ωφελούνται επίσης. Με περισσότερα από το μισό τους να χρησιμοποιούν τώρα AI ή αυτοματοποίηση στο έργο τους, το Hai βοηθά να παράγουν ισχυρότερα proof-of-concepts, σαφείς εξηγήσεις και πιο συνεπείς επικυρώσεις.

Ποίες νέες κατηγορίες ευπαθειών έχουν εμφανιστεί τα τελευταία χρόνια καθώς οι επιχειρήσεις υιοθετούν το AI πιο επιθετικά σε όλο το λογισμικό τους;

Όσο το AI ενσωματώνεται σε προϊόντα και ροές εργασίας, βλέπουμε νέες κατηγορίες ευπαθειών να εμφανίζονται σε σημαντική κλίμακα. Στην τελευταία μας Έκθεση Ασφαλείας με τη δύναμη των hackers, οι έγκυρες αναφορές ευπαθειών AI αυξήθηκαν 210% ετησίως και σχεδόν το 80% των CISOs περιλαμβάνουν πλέον τα περιουσιακά στοιχεία AI στο πεδίο της ασφάλειας. Η ένεση prompt ήταν η πιο ορατή, αυξάνοντας περισσότερο από το μισό ετησίως, και παραμένει ένας από τους πιο συνηθισμένους τρόπους με τους οποίους οι επιτιθέμενοι επηρεάζουν τη συμπεριφορά του μοντέλου. Βλέπουμε επίσης αύξηση στη χειραγώγηση του μοντέλου, την ασφαλή διαχείριση εξόδου, τη δηλητηρίαση δεδομένων και τις αδυναμίες που συνδέονται με τα δεδομένα εκπαίδευσης και τη διαχείριση απάντησης.

Τι κάνει αυτούς τους κινδύνους ιδιαίτερα συνεπαγωγούς είναι ότι δεν επηρεάζουν μόνο συστήματα — επηρεάζουν αποφάσεις, ροές εργασίας και πελάτη εμπιστοσύνη. Το AI εισάγει μονοπάτια αποτυχίας που η παραδοσιακή δοκιμή δεν καλύπτει πλήρως. Όσο αυτά τα συστήματα αναπτύσσονται σε παραγωγή και γίνονται πιο κρίσιμα για τις επιχειρήσεις, η ασφάλεια AI θα γίνει ολοένα και πιο κεντρική στις επιχειρηματικές προγράμματα ασφάλειας.

Η προσέγγισή μας συνδυάζει AI-ωθήσεις αυτοματοποίησης για να κλιμακώσει την ανακάλυψη και την ανίχνευση προτύπων με ανθρώπινη εμπειρία για να ανακαλύψει λεπτές αποτυχίες, νέες αδυναμίες και πραγματικές επιπτώσεις — επιτρέποντας στους υπερασπιστές να λειτουργούν με την ίδια ταχύτητα και κλίμακα με τους επιτιθέμενους.

Όσο η παγκόσμια κοινότητα ερευνητών επεκτείνεται, πώς διατηρείτε την εμπιστοσύνη, την ποιότητα και την ισότητα ενώ προχωράτε τις δεσμεύσεις σας για đa dạngικότητα και ένταξη σε όλη τη μεγάλη κοινότητα;

Η εμπιστοσύνη είναι η βάση ενός μοντέλου ασφάλειας με τη δύναμη των hackers, και πρέπει να χτιστεί σκόπιμα καθώς η κοινότητα μεγαλώνει. Για εμάς, αυτό ξεκινά με σαφείς προδιαγραφές, συνεπείς κίνητρα και ισχυρή διακυβέρνηση.

Η κοινότητά μας αποτελείται από ερευνητές ασφάλειας που έχουν ελεγχθεί και που συνεργάζονται με πελάτες για την αναγνώριση, την επικύρωση και τη διόρθωση πραγματικών ευπαθειών σε eine ευρεία γκάμα τεχνολογιών.

Διατηρούμε την ποιότητα και την ισότητα συνδυάζοντας πλατφόρμας νοημοσύνης με ανθρώπινη επιτήρηση — επικυρώνοντας ευρήματα, εφαρμόζοντας ομοιόμορφες κανόνες εμπλοκής και ανταμείβοντας ερευνητές με βάση την επίδραση, όχι το υπόβαθρο, τη γεωγραφία ή τη θητεία. Συστήματα φήμης, διαφανής τριβή και συνεπείς μοντέλα πληρωμών δημιουργούν ευθύνη και στις δύο πλευρές της αγοράς.

Είμαστε βαθιά επενδυμένοι στην επιτυχία των ερευνητών. Μέσω της ένταξης, της εκπαίδευσης και των σαφών μονοπατιών ανάπτυξης, βοηθάμε τους νέους ερευνητές να χτίσουν δεξιότητες και αξιοπιστία. Τα τελευταία έξι χρόνια, 50 ερευνητές έχουν κερδίσει περισσότερα από 1 εκατομμύριο δολάρια каждый στην πλατφόρμα μας — ένα ισχυρό σήμα και του καλού του έργου και της ισότητας του μοντέλου.

Η đa dạngικότητα και η ένταξη δεν είναι ξεχωριστές πρωτοβουλίες — είναι κεντρικές στην δύναμη του οικοσυστήματος. Οι προκλήσεις ασφάλειας είναι παγκόσμιες, και οι διαφορετικές προοπτικές επιφανείζουν διαφορετικά μονοπάτια επιθέσεων και τυφλά σημεία. Το αποτέλεσμα είναι μια αξιόπιστη, υψηλής απόδοσης κοινότητα που γίνεται ισχυρότερη — όχι πιο κατακερματισμένη — καθώς μεγαλώνει.

Τι εγγυήσεις έχει θέσει η HackerOne για να διασφαλίσει ότι η ανακάλυψη ευπαθειών με τη βοήθεια του AI παραμένει υπεύθυνη και αποφεύγει την προκατάληψη ή την κακοποίηση;

Σε όλη τη πλατφόρμα μας, τα AI agents σχεδιάζονται για να βελτιώσουν τη σαφήνεια, να επικυρώσουν ευρήματα και να επιταχύνουν τη διόρθωση — ενώ οι άνθρωποι παραμένουν υπεύθυνοι για τις αποφάσεις γύρω από την αποδοχή, τη σοβαρότητα και την απάντηση.

Θεωρούμε τους εαυτούς μας με τους ίδιους προδιαγραφές που περιμένουμε από τους πελάτες. Χρησιμοποιούμε τις ικανότητες AI εσωτερικά, πιέζουμε συνεχώς τις δικές μας λύσεις με τις ίδιες προσεγγίσεις AI red teaming που προσφέρουμε στους πελάτες. Αυτό δημιουργεί einen στενό βρόχο ανατροφοδότησης για να επιφανείσει προκατάληψη, ασυνέπεια ή κακοποίηση νωρίς.

Όσο το AI γίνεται πιο ενσωματωμένο στις επιχειρηματικές λειτουργίες ασφάλειας, ο στόχος μας είναι να θέσουμε μια μπαριά που οι ομάδες μπορούν να εμπιστευτούν — με βάση τη διαφάνεια, τη συνεχή δοκιμή και την ανθρώπινη ευθύνη.

Μια αύξηση 120% στις ευρήματα ευπαθειών και τις ανταμοιβές υποδηλώνει μεγάλες αλλαγές στο τοπίο απειλών. Το ερμηνεύετε αυτό ως πρόοδο στην ανίχνευση ή ως ένα σημάδι ότι το λογισμικό επιχειρήσεων γίνεται πιο επικίνδυνο;

Είναι και τα δύο — και αυτό είναι το σημείο.

Η αύξηση αντανακλά πραγματική πρόοδο στην ανίχνευση. Οι ερευνητές ανακαλύπτουν περισσότερες δραστικές, υψηλής ποιότητας αδυναμίες, και οι αυξημένες ανταμοιβές δείχνουν ότι οι επιχειρήσεις αξιολογούν την εμφάνιση και τη διόρθωση πραγματικού κινδύνου. Περισσότερα ευρήματα δεν σημαίνουν αυτόματα ότι το λογισμικό είναι πιο επικίνδυνο — σημαίνουν ότι η έκθεση είναι τελικά ορατή.

Ταυτόχρονα, το λογισμικό επιχειρήσεων γίνεται πιο σύνθετο και διασυνδεμένο. Το AI, οι εξαρτήσεις τρίτων και οι ταχύτερες κύκλοι κυκλοφορίας επεκτείνουν την επιφάνεια επίθεσης γρηγορότερα από ό,τι οι παραδοσιακές ελέγχοι fueron σχεδιασμένοι να χειριστούν.

Το συμπέρασμα είναι απλό: ο κίνδυνος είναι δυναμικός, και η ασφάλεια πρέπει να είναι επίσης. Οι πιο ανθεκτικές οργανώσεις υποθέτουν ότι η έκθεση είναι αναπόφευκτη και εστιάζουν ανελέητα στην διόρθωση του πραγματικού.

Τι θεωρείτε την μεγαλύτερη πρόκληση για τις πλατφόρμες ασφάλειας με τη δύναμη των hackers τα επόμενα χρόνια, καθώς το AI γίνεται πιο ικανό;

Η μεγαλύτερη πρόκληση σε οποιαδήποτε πλατφόρμα ασφάλειας είναι η διατήρηση του σήματος και της εμπιστοσύνης καθώς αυξάνονται η ταχύτητα και η κλίμακα.

Όσο το AI μειώνει το εμπόδιο της ανακάλυψης, οι πλατφόρμες θα δουν μια αύξηση στον όγκο από αυτοματοποιημένες και υβριδικές ροές εργασίας. Ο κίνδυνος δεν είναι λίγα ευρήματα — είναι ο θόρυβος που καταπνίγει τους πελάτες και οι ασύμβατοι κίνητρα που υπονομεύουν την εμπιστοσύνη.

Οι πλατφόρμες που θα επιτύχουν θα είναι αυτές που θα επικυρώσουν την εκμεταλλεύσιμοτητα, θα προτεραιοποιήσουν την επίδραση και θα ευθυγραμμίσουν τις ανταμοιβές με τα αποτελέσματα — ενώ διατηρούν ισχυρή διακυβέρνηση και ανθρώπινη ευθύνη. Το μέλλον δεν είναι να βρει περισσότερα ζητήματα — είναι να βρει τα σωστά γρηγορότερα και να μετατρέψει την έμπνευση σε δράση πριν μπορέσουν να αναδυθούν επιχειρηματικά ζητήματα.

Ενvision η HackerOne να επεκτείνει πέρα από την ανακάλυψη ευπαθειών σε περιοχές όπως η συνεχής παρακολούθηση, η AI-ωθήσιμη διόρθωση ή η προβλεπτική μοντελοποίηση απειλών;

Ο στόχος μας είναι να λύσουμε το κεντρικό πρόβλημα που αντιμετωπίζουν οι επιχειρήσεις: να κατανοήσουν και να περιορίσουν τον πραγματικό κίνδυνο σε συνεχώς μεταβαλλόμενα περιβάλλοντα.

Αυτό σημαίνει φυσικά να κινηθούμε πέρα από την ανακάλυψη σε ένα σημείο χρόνου. Ήδη λειτουργούμε σε όλη τη διάρκεια ζωής της έκθεσης, από τον κώδικα και το AI red teaming μέχρι την επικύρωση και την προτεραιοποίηση, και θα συνεχίσουμε να επενδύουμε σε ικανότητες που βοηθούν τους πελάτες να δουν την έκθεση νωρίτερα, να κατανοήσουν την επίδραση γρηγορότερα και να οδηγήσουν τη διόρθωση σε κλείσιμο.

Το AI играє κεντρικό ρόλο σε αυτή την εξέλιξη — ιδιαίτερα στη προτεραιοποίηση και την επιτάχυνση της ροής εργασίας — αλλά πάντα με ανθρώπινη ευθύνη στο κέντρο. Ο βορέας μας είναι η συνεχής, πρακτική ασφάλεια που τηρεί το ρυθμό της σύγχρονης καινοτομίας.

Όσο οι επιτιθέμενοι υιοθετούν το AI, πώς προγραμματίζει η HackerOne να παραμείνει μπροστά και να διασφαλίσει ότι τα εργαλεία αμύνης εξελίσσονται με την ίδια ταχύτητα;

Παραμένουμε μπροστά από τους αντιπάλους μας λειτουργώντας εκεί όπου πραγματικά εμφανίζονται οι επιθέσεις. Η παγκόσμια κοινότητα ερευνητών μας έχει ήδη δοκιμάσει τεχνικές AI-ωθήσιμες σε ζωντανούς περιβάλλοντες, δίνοντάς μας πρώιμη ορατότητα σε πώς οι επιτιθέμενοι λειτουργούν στην πραγματικότητα.

Συνδυάζουμε αυτή την ανθρώπινη έμπνευση με AI-ωθήσιμη αυτοματοποίηση για να κλιμακώσουμε την ανακάλυψη, την επικύρωση, την προτεραιοποίηση και τη διόρθωση. Equally σημαντικό, πιέζουμε συνεχώς τις δικές μας λύσεις με τις ίδιες προσεγγίσεις AI red teaming που προσφέρουμε στους πελάτες.

Ο στόχος δεν είναι να προβλέψουμε κάθε νέα επίθεση — είναι να χτίσουμε ένα σύστημα που μαθαίνει γρηγορότερα από τους επιτιθέμενους. Αυτό είναι το πώς τα εργαλεία αμύνης τηρούν το ρυθμό σε ένα τοπίο απειλών που ωθείται από το AI.

Ευχαριστούμε για τη μεγάλη συνέντευξη—οι αναγνώστες που επιθυμούν να μάθουν περισσότερα για το πώς η εταιρεία χρησιμοποιεί ανθρώπινη εμπειρία και AI-ωθήσιμη ασφάλεια για να βοηθήσει τις οργανώσεις να αναγνωρίσουν και να περιορίσουν τον πραγματικό κίνδυνο πριν γίνει επιχειρηματικό ζήτημα μπορούν να επισκεφθούν HackerOne.