Νίτσουν Ζίβ, Συνιδρυτής και Διευθύνων Σύμβουλος της OX Security – Σειρά Συνεντεύξεων

Νίτσουν Ζίβ, Συνιδρυτής και Διευθύνων Σύμβουλος της OX Security, βρίσκεται στην πρώτη γραμμή της αναδιαμόρφωσης της ασφάλειας της αλυσίδας εφοδιασμού λογισμικού για την εποχή DevSecOps. Πριν ιδρύσει την OX, υπηρέτησε ως Αντιπρόεδρος Κυβερνοασφάλειας στη Check Point, ηγώντας παγκόσμιες πρωτοβουλίες και διοργανώνοντας ταχεία αντίδραση σε υψηλού προφίλ απειλές όπως η SolarWinds (SWI ) και η NotPetya. Το έργο του συχνά τον έφερε σε άμεση συνεργασία με το Ιντερπόλ, εθνικές CERT και άλλες αρχές επιβολής του νόμου κατά τη διάρκεια некоторых από τις πιο κρίσιμες κυβερνοεπιθέσεις της τελευταίας δεκαετίας.

OX Security είναι μια πλατφόρμα ασφάλειας εφαρμογών που σχεδιάστηκε για να περάσει από το θόρυβο, βοηθώντας τις οργανώσεις να επικεντρωθούν στο μικρό ποσοστό των κινδύνων που πραγματικά έχουν σημασία. Εκμεταλλευόμενος την ανάλυση της εκμετάλλευσης, της προσπελάσιμότητας και του επιχειρηματικού αντικτύπου, η πλατφόρμα παρέχει βασισμένες σε αποδείξεις προτεραιότητες σε όλη τη διάρκεια της ζωής του λογισμικού. Με πλήρη κάλυψη κώδικα-σύννεφου, 100+ ολοκληρώσεις και εργασίες χωρίς κώδικα, η OX ενσωματώνει καθοδηγούμενη διόρθωση直接 στις ροές εργασίας των développers, εξασφαλίζοντας ότι τα μέτρα ασφαλείας είναι τόσο αποτελεσματικά όσο και χωρίς τριβή.

Πριν από τη συνίδρυση της OX Security, οδηγήσατε σημαντικές απαντήσεις σε περιπτώσεις tại τη Check Point. Τι σας έκανε να αποφασίσετε ότι ήταν η ώρα να ιδρύσετε τη δική σας εταιρεία, και ποιο κενό είδετε στο χώρο της ασφάλειας εφαρμογών;

Δουλεύοντας στη Check Point, έζησα από πρώτο χέρι το “Corporate Velocity Gap” – οι παραδοσιακές εταιρείες ασφαλείας κινηθούν με πιο αργό ρυθμό. Είδα επίσης πώς οι ομάδες ασφαλείας ήταν αρκετά ανεπάρκειες σε διάφορους τρόπους, ιδιαίτερα όταν πρόκειται για την προτεραιότητα των κινδύνων.

Την ίδια στιγμή, αναγνώρισα ότι η γεννητική τεχνητή νοημοσύνη (στην εποχή εκείνη υπό ανάπτυξη) αντιπροσώπευε το μέλλον του πώς τα εργαλεία ασφαλείας χρειάζονταν να εξελιχθούν, και πραγματικά, κινήθηκαν με μεγάλη ταχύτητα. Μερικές κρίσιμες μετατοπίσεις συνέβαιναν ταυτόχρονα:

Επτάσταση των Θυρών: Οι επιτιθέμενοι υιοθετούσαν γρήγορα νέες τεχνολογίες και τεχνικές, κινούμενοι πιο γρήγορα από τις λύσεις ασφαλείας μπορούσαν να跟ere.

Το φαινόμενο “Vibe Coding”: Ο όρος δεν υπήρχε εκείνη την εποχή, αλλά είδα τους développers να βασίζονται ολοένα και περισσότερο σε εργαλεία κωδικοποίησης που βοηθούνται από την τεχνητή νοημοσύνη, όπως το Copilot, αλλάζοντας θεμελιωδώς τον τρόπο που χτίζεται το λογισμικό και εισάγοντας εντελώς νέες ασφαλιστικές σκέψεις.

Εξέλιξη των Επιθέσεων Αλυσίδας Εφοδιασμού: Η επιτάχυνση των επιθέσεων αλυσίδας εφοδιασμού λογισμικού δημιούργησε μια επείγουσα ανάγκη για νέες προσεγγίσεις στην ασφάλεια εφαρμογών που τα υπάρχοντα εργαλεία δεν αντιμετώπιζαν.

Οι σταδιακές βελτιώσεις εντός των υφιστάμενων εταιρικών δομών δεν θα ήταν επαρκείς για να αντιμετωπίσουν αυτές τις ταχέως εξελισσόμενες προκλήσεις.

Η τελική μου αντίληψη ήταν ότι οι απειλές κινούνταν γρήγορα στο κώδικα – και η ασφάλεια χρειαζόταν να ακολουθήσει. Χρειαζόμασταν να σπάσουμε από τα γνωστά πλαίσια και να ξεκινήσουμε να τρέχουμε σε ένα νέο γρήγορο αγώνα.

Η OX έχει ως βασική αποστολή να βοηθήσει τους développers να επικεντρωθούν στο 5% των ευπαθειών που πραγματικά έχουν σημασία. Πότε αυτή η έμπνευση κρυστάλλωσε για σας, και πώς διαμορφώνει τις αποφάσεις του προϊόντος σήμερα;

Έχοντας διαχειριστεί αρκετά μεγάλες επιχειρήσεις ομάδων ανάπτυξης, έζησα πώς το τεράστιο όγκο των ασφαλιστικών ζητημάτων μπορεί να είναι καταπιεστικός. Χρειάζεσαι να κατανοήσεις τι είναι σημαντικό και τι όχι. Το να περνάς από ατελείωτες λίστες δεν προωθεί την εταιρεία προς μείωση του κινδύνου. Αντίθετα, δημιουργεί εκνευρισμό και ακόμη και απομακρύνει τις εταιρείες από τη μείωση του κινδύνου, καθώς απλά καταναλώνει τόσο πολύ χρόνο και τόσο πολλά资源.

Αυτό μας δίδαξε ότι χρειαζόμαστε να βοηθήσουμε τους développers να επικεντρωθούν σε αυτό που πραγματικά έχει σημασία – και μετά να τους εξηγήσουμε γιατί έχει σημασία. Μετά από αυτό, χρειαζόμαστε να τους δείξουμε πώς να το λύσουν εύκολα, ή ακόμη καλύτερα – να το λύσουμε για αυτούς – το οποίο είναι τώρα δυνατό μέσω εργαλείων όπως το Agent OX.

Αυτή η έμπνευση έγινε η βάση πάνω στην οποία χτίσαμε την εταιρεία, και είναι αυτό που καθοδηγεί όλες τις αποφάσεις του προϊόντος μας σήμερα. Κάθε χαρακτηριστικό, κάθε ικανότητα που αναπτύσσουμε ξεκινά με το ερώτημα: “Βοηθά αυτό τους développers να επικεντρωθούν σε αυτό που πραγματικά έχει σημασία; Μειώνει τον κίνδυνο;”

Η πλατφόρμα είναι κεντρικά επικεντρωμένη στην “Προβολή Κώδικα” για να χαρτογραφήσει τον κίνδυνο σε όλη τη διάρκεια της ζωής του λογισμικού. Μπορείτε να εξηγήσετε πώς λειτουργεί αυτή η τεχνολογία και τι την κάνει διαφορετική από άλλα εργαλεία διαχείρισης ευπαθειών;

Η Προβολή Κώδικα είναι θεμελιωδώς μια τεχνολογία που βλέπει ένα πρόβλημα στο κώδικα και γνωρίζει εκ των προτέρων πώς θα συμπεριφερθεί όταν ο κώδικας φτάσει στο σύννεφο. Αυτό σας επιτρέπει να λύσετε προβλήματα πολύ πριν αυτά είναι σε λειτουργία – όταν ο κίνδυνος είναι ήδη εκτεθειμένος.

Λειτουργεί κατανοώντας ότι κάθε κομμάτι κώδικα έχει μια διαδικασία που το χτίζει και το φέρνει στο σύννεφο – CI/CD. Μπορούμε να διαβάσουμε τον κώδικα και να ερμηνεύσουμε τι σημαίνει. Για να δώσω ένα άμεσο παράδειγμα – τι εκτίθεται στο διαδίκτυο έχει διαφορετικές επιπτώσεις από ότι δεν εκτίθεται.

Η κλειδί διαφορά από άλλα προϊόντα είναι ότι τα περισσότερα εργαλεία τελειώνουν τη δουλειά τους με μια μεγάλη λίστα προβλημάτων. Χωρίς να μπορούν να επικεντρωθούν στο 5% ή ακόμη λιγότερο των πραγματικά σημαντικών κινδύνων, το φιλτράρισμα через αυτά – Bạn θα λάβετε χρονικά πλαισιά που είναι σχεδόν άσχετα. Δεν ξέρετε επίσης σε ποιον développer να αναθέσετε το ζήτημα.

Η προσέγγισή μας αλλάζει αυτό εντελώς – δεν αναγνωρίζουμε μόνο προβλήματα, παρέχουμε контекστό, προτεραιότητα και σαφή ιδιοκτησία.

Προσφέρετε πλήρη ολοκλήρωση σε εργαλεία σάρωσης, διαχείριση μυστικών, SBOM, ανακάλυψη SaaS και άλλα. Ποια ήταν κάποια από τα πιο δύσκολα τεχνικά προβλήματα στην ενοποίηση όλων αυτών σε μια αδιάκοπη εμπειρία développers;

Το πιο δύσκολο πρόβλημα είναι η μετατροπή δεδομένων σε αποκαλύψεις. Δεδομένα είναι όλα αυτά που μόλις αναφέρατε. Αλλά οι développers χρειάζονται σαφήνεια, πυροβόλα και λόγο. Εστιασμένη επικοινωνία. Πώς να μετατρέψετε βουνά δεδομένων σε ενεργές αποκαλύψεις – αυτό είναι το μεγαλύτερο πρόβλημα στη βιομηχανία.

Συνθέτοντας αυτή την πληροφορία με τρόπο που λέει μια συνεκτική ιστορία και παρέχει σαφείς, προτεραιωμένες ενέργειες που οι développers μπορούν πραγματικά να εκτελέσουν – αυτό ήταν το μεγαλύτερο πρόβλημα.

PBOM (Pipeline Bill of Materials) είναι μια καινοτομία της OX. Πώς διαφέρει από το SBOM, και γιατί είναι απαραίτητο για την ασφάλεια της σύγχρονης αλυσίδας εφοδιασμού λογισμικού;

Το PBOM είναι η ικανότητα να κοιτάξετε όλα όσα συμβαίνουν στο λογισμικό από τη στιγμή που γράφεται μέχρι να είναι σε παραγωγή. Το SBOM είναι ένα συστατικό μέσα σε αυτό – κοιτάζει όλα τα πακέτα λογισμικού που είναι μέσα σε μια εφαρμογή.

Για να απαντήσω στο προηγούμενο ερώτημα – το PBOM είναι στην πραγματικότητα η βάση που μας επιτρέπει να μετατρέψουμε δεδομένα σε αποκαλύψεις, επειδή κοιτάζει μια πολύ μεγαλύτερη εικόνα – όλα τα δεδομένα. Καταγράφει όλη τη διαδρομή και τη μετατροπή του κώδικα, όχι μόνο τα τελικά συστατικά.

Αυτή η ολοκληρωμένη προβολή είναι απαραίτητη επειδή τα παραδοσιακά εργαλεία ασφαλείας βλέπουν μόνο το τελικό αποτέλεσμα, χάνοντας κρίσιμους διαύλους επίθεσης όπως τα υπογεγραμμένα εργαλεία κατασκευής, οι κακόβουλοι υποβολές, ή η χειραγώγηση της πιπεριάς που συμβαίνουν κατά τη διάρκεια της ανάπτυξης και της ανάπτυξης.

Η OX μόλις παρουσίασε το Agent OX – μια νέα αρχιτεκτονική πολλαπλών πρακτόρων όπου κάθε μοντέλο τεχνητής νοημοσύνης εστιάζεται σε συγκεκριμένους τύπους ευπαθειών και γλώσσες προγραμματισμού. Τι οδήγησε σε αυτή την απόφαση σχεδιασμού, και πώς εξασφαλίζετε ότι οι διορθώσεις που προτείνει είναι και εξηγημένες και αξιόπιστες στην πράξη;

Δημιουργήσαμε αυτή την αρχιτεκτονική πολλαπλών πρακτόρων κοιτάζοντας πώς οι άνθρωποι αναπτύσσουν εμπειρογνωσία και εφαρμόζοντας το ίδιο αρχή στην τεχνητή νοημοσύνη. Για να είσαι εμπειρογνώμων σε κάτι, ένας développer χρειάζεται να είναι εμπειρογνώμων στη γλώσσα, την συγκεκριμένη αρχιτεκτονική και την συγκεκριμένη οργάνωση. Ένας développer δεν μπορεί να λύσει όλα τα προβλήματα, και με την ίδια λογική, ένα μοντέλο τεχνητής νοημοσύνης επίσης δεν μπορεί να φτάσει σε αυτό το επίπεδο εμπειρογνωσίας. Επιπλέον, θέλετε έναν πράκτορα που μπορεί να χειριστεί την ποιότητα.

Κάθε πράκτορας αναπτύσσει βαθιά εμπειρογνωσία στο συγκεκριμένο του domaine, όπως και οι άνθρωποι ειδικοί.

Για την αξιοπιστία και την εξηγησιμότητα, κάθε πράκτορας όχι μόνο προτείνει διορθώσεις αλλά εξηγεί το λόγο, δείχνει το έργο του, και επιτρέπει στους développers να κατανοήσουν ακριβώς γιατί μια συγκεκριμένη λύση επιλέχθηκε.

Τι σας οδήγησε να επικεντρωθείτε στην άμεση διόρθωση μέσα στις ροές εργασίας των développers; Και πώς εξασφαλίζετε ότι οι développers διατηρούν τον έλεγχο και δεν συναντούν απρόβλεπτες παρενέργειες;

Η κύρια ιδέα είναι να μειώσουμε την τριβή και να ενισχύσουμε τις ασφαλιστικές διορθώσεις. Δίνουμε στους développers πλήρη έλεγχο να αναθεωρήσουν και να επικυρώσουν την προτεινόμενη διόρθωση πριν την αποδεχθούν.

Το κλειδί είναι ότι “μία κλικ” δεν σημαίνει “αυτόματο” – σημαίνει ροή. Οι développers μπορούν να δουν ακριβώς τι θα αλλάξει, να κατανοήσουν γιατί, να αναθεωρήσουν την προτεινόμενη λύση, και μετά να επιλέξουν να την εφαρμόσουν με μια seule ενέργεια. Ο έλεγχος και η λήψη αποφάσεων παραμένουν εντελώς στα χέρια τους, αλλά εliminάμε την κοπιαστική χειρωνακτική εργασία της έρευνας και της εφαρμογής της διόρθωσης.

Μετράτε τη Microsoft (MSFT ), την IBM και τη SoFi μεταξύ των πελατών σας. Πώς αυτές οι εταιρικές σχέσεις διαμορφώνουν το δρόμο και τη διαδικασία ανατροφοδότησης για εργαλεία όπως το Agent OX;

Δουλεύουμε με εκατοντάδες πελάτες, και δεκάδες από αυτούς μοιράζονται ανοιχτά μαζί μας τις προκλήσεις που αντιμετωπίζουν. Αυτές οι βαθειές συζητήσεις σχετικά με το δρόμο και τα μοτίβα σχεδιασμού είναι η γωνία της ικανότητας μας να fine-tune την προτεινόμενη λύση. Τιμούμε πολύ τις σχέσεις που έχουμε με τους πελάτες μας και τις βλέπουμε ως κορυφαία προτεραιότητα για εμάς ως εταιρεία, και η οποία μας καθοδηγεί καθώς κατανοούμε τις πραγματικές ανάγκες και δημιουργούμε λύσεις για να τις λύσουμε.

Όσο τα εργαλεία ασφαλείας τεχνητής νοημοσύνης γίνονται πιο mainstream, πώς ισορροπείτε την αυτοματοποίηση με τον έλεγχο και την αξιοπιστία των développers; Πού τραβάτε τη γραμμή μεταξύ βοηθητικών και αυτονομικών;

Όπως έχουμε δει σε προηγούμενες επαναστάσεις, εκείνοι που δεν πηδούν στο αμάξι δεν επιβιώνουν. Αρχίζουμε να βλέπουμε οργανισμούς με τους οποίους συνεργαζόμαστε που έχουν μεταφέρει όλους τους πόρους τους στην υιοθέτηση τεχνητής νοημοσύνης επειδή κατανοούν ότι μαρτυρούμε μια επανάσταση.

Αυτοί είναι στην πραγματικότητα οι πιο συνεργάσιμοι πελάτες μας επειδή αντιμετωπίζουν μια νέα αχαρτογράφητη ένταση: οι développers τους χρειάζονται να κινηθούν γρήγορα με εργαλεία τεχνητής νοημοσύνης, αλλά είναι ανήσυχοι για την απώλεια του ελέγχου. Είναι ακόμη και πρόεδροι να αποδεχθούν τον κίνδυνο και την προσωρινή απώλεια του ελέγχου για να κερδίσουν einen конкурентικό πλεονέκτημα, αλλά χρειάζονται τη βοήθειά μας για να ξανακερδίσουν την εμπιστοσύνη. Η δουλειά μας είναι να τους επιτρέψουμε την ταχύτητα που χρειάζονται, ενώ ξαναχτίζουμε την εμπιστοσύνη στη διαδικασία.

Πρόσφατα κλείσατε μια χρηματοδότηση 60 εκατομμυρίων δολαρίων Σειράς B. Πώς θα επιταχύνει η χρηματοδότηση αυτή την επόμενη φάση της ανάπτυξης της OX – είτε στην πλευρά της τεχνολογίας, είτε στην πλευρά της αγοράς, είτε στην διεθνή επέκταση;

Η νέα χρηματοδότηση είναι θεμελιωδώς για επέκταση, και θα μας βοηθήσει επίσης να ενισχύσουμε τις ικανότητές μας στην αναγνώριση κινδύνων που προέρχονται από κώδικα που παράγεται από τεχνητή νοημοσύνη, το οποίο αρχίζουμε να βλέπουμε με την έναρξη του Agent OX.

Η OX αναλύει ήδη πάνω από 100 εκατομμύρια γραμμές κώδικα καθημερινά για περισσότερους από 200 πελάτες. Αυτή η χρηματοδότηση μας θέτει σε θέση να κλιμακώσουμε αυτή την επίδραση παγκοσμίως, διατηρώντας παράλληλα την εστίασή μας στις βασικές ερωτήσεις που μας έχουν καθοδηγήσει πάντα: “Βοηθά αυτό τους développers να επικεντρωθούν σε αυτό που έχει σημασία; Μειώνει τον κίνδυνο;”

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα πρέπει να επισκεφθούν την OX Security.