Pankit Desai, Συνιδρυτής και Διευθύνων Σύμβουλος, Sequretek – Σειρά Συνεντεύξεων

Pankit Desai είναι ο συνιδρυτής και διευθύνων σύμβουλος της Sequretek, μια εταιρεία που ειδικεύεται στην κυβερνοασφάλεια και τις υπηρεσίες ασφαλείας cloud. Το 2013, ίδρυσε τη Sequretek με τον Anand Naik και έχει διαδραματίσει βασικό ρόλο στην ανάπτυξη της εταιρείας σε einen προεξέχοντα πάροχο λύσεων κυβερνοασφάλειας και ασφαλείας cloud. Πριν από τη Sequretek, ο Pankit κατέχει διάφορες ηγετικές και διευθυντικές θέσεις στον κλάδο της τεχνολογίας της πληροφορίας σε εταιρείες όπως η NTT Data, η Intelligroup και η Wipro Technologies. Κατέχει πτυχίο στην πληροφορική και φέρει ισχυρό υπόβαθρο στην τεχνολογία και την επιχειρηματικότητα στο ρόλο του.

Η Sequretek έχει εξειδικευμένη γνώση στην κυβερνοασφάλεια, ενισχυμένη από λύσεις βασισμένες στο cloud με πραγματική, AI-κίνητη ανίχνευση και απόκριση απειλών, που επιτρέπει στις επιχειρήσεις να ελέγχουν με σιγουριά, να αναπτύσσονται και να προστατεύουν τα ψηφιακά τους περιουσιακά στοιχεία, διατηρώντας παράλληλα την συμμόρφωση με τους κανονισμούς.

Τι σας ενέπνευσε να συνιδρύσετε τη Sequretek και πώς έχει εξελιχθεί η εταιρεία από την ίδρυσή της;

Το τοπίο της κυβερνοασφάλειας έχει χαρακτηριστεί από μακρά διαφορά, όπου το상위 10% των εταιρειών έχει πρόσβαση σε ολοκληρωμένες, προηγμένες λύσεις, ενώ οι υπόλοιπες αγωνίζονται με περιορισμένα μέσα και εξειδίκευση. Αυτός ο κλάδος, που συχνά εξυπηρετεί την ελίτ, αφήνει πολλές οργανώσεις να πλοηγούνται σε ένα λαβύρινθο 90+ κατηγοριών τεχνολογίας και χιλιάδων προμηθευτών, με αποτέλεσμα την κατάρριψη των αποφάσεων ασφαλείας. Στη Sequretek, είδαμε αυτήν την ευκαιρία να αλλάξουμε το αφήγημα. Όταν ιδρύσαμε την εταιρεία το 2013, ο στόχος μας ήταν σαφής: να κάνουμε την κυβερνοασφάλεια απλή και προσιτή για όλους, όχι μόνο για εκείνους που μπορούσαν να τη δαπανήσουν.

Η προσέγγισή μας ήταν πάντα για συνένωση και απλοποίηση. Αντί να προσθέσουμε στην πολυπλοκότητα με περισσότερες ιδιαίτερες λύσεις, αποφασίσαμε να χτίσουμε μια ολοκληρωμένη πλατφόρμα που αντιμετωπίζει τους βασικούς πυλώνες της κυβερνοασφάλειας – την ασφάλεια τερματικών, τη διακυβέρνηση ταυτοτήτων και την ανίχνευση απειλών – υπό μια στέγη. Είχαμε οραματιστεί έναν κόσμο όπου οι επιχειρήσεις θα μπορούσαν να εστιάσουν στην ανάπτυξη χωρίς τον φόβο των κυβερνοαπειλών να διαταράσσει την πορεία τους. Συνδυάζοντας την αυτοματοποίηση με τεχνολογία AI με μια ολιστική στρατηγική, ενδυνάμωσα τους πελάτες μας να παραμείνουν ασφαλείς αντιμέτωποι με τις εξελισσόμενες απειλές, καθιστώντας την κυβερνοασφάλεια einen ενabler της ανάπτυξης και όχι ένα εμπόδιο.

Ποια ήταν τα αρχικά προκλήματα που αντιμετωπίσατε όταν ξεκινήσατε τη Sequretek και πώς αυτά διαμόρφωσαν την στρατηγική της εταιρείας στην κυβερνοασφάλεια;

Ξεκινώντας τη Sequretek το 2013, αντιμετωπίσαμε πολλά προκλήματα που επηρέασαν σημαντικά την προσέγγισή μας στην κυβερνοασφάλεια. Το πιο πιεστικό ζήτημα ήταν η απότομη κατακερματισμός του κλάδου – υπήρχαν πολλές ιδιαίτερες λύσεις που αντιμετώπιζαν συγκεκριμένα προβλήματα ασφαλείας χωρίς μια ολοκληρωμένη προσέγγιση. Ήταν σαφές ότι αν θέλαμε να κάνουμε μια σημαντική επίδραση, χρειαζόμασταν να συνενώσουμε τις ικανότητες ασφαλείας και να προσφέρουμε μια ολοκληρωμένη λύση που ήταν εύκολη στην εφαρμογή και τη διαχείριση. Αυτή η εικόνα οδήγησε στην ανάπτυξη της ολοκληρωμένης πλατφόρμας Percept, η οποία καλύπτει την ασφάλεια τερματικών, τη διακυβέρνηση ταυτοτήτων και την ανίχνευση απειλών σε ένα σημείο.

Ένα άλλο πρόβλημα ήταν η κυρίαρχη αντίληψη ότι η κυβερνοασφάλεια ήταν ένα πολυτελές που απολάμβαναν μόνο οι μεγάλες επιχειρήσεις με σημαντικά бюджη. Αυτή η στάση άφηνε ένα σημαντικό μέρος της αγοράς να μην εξυπηρετείται, εκθέτοντας τις μικρότερες εταιρείες σε σημαντικούς κινδύνους. Ως αποτέλεσμα, η στρατηγική μας ήταν πάντα επικεντρωμένη στην απλοποίηση της ασφαλείας με την αυτοματοποίηση των ρουτινικών εργασιών, τη μείωση της ανάγκης για εξειδικευμένες ομάδες ασφαλείας και τη μείωση του κόστους ιδιοκτησίας.

Μπορείτε να μας πείτε για τη βασική φιλοσοφία πίσω από το σύνολο προϊόντων της Sequretek και πώς συσχετίζεται με την αρχική σας όραση;

Η βασική φιλοσοφία πίσω από το σύνολο προϊόντων της Sequretek έχει τις ρίζες της στην πεποίθηση ότι η κυβερνοασφάλεια δεν πρέπει να είναι ένα πολυτελές, αλλά ένα θεμελιώδες δικαίωμα για όλες τις επιχειρήσεις, ανεξάρτητα από το μέγεθός τους. Από την αρχή, η όρασή μας ήταν να απλοποιήσουμε την ασφάλεια συνενώνοντας σύνθετες τεχνολογίες σε μια seule, συνοχή πλατφόρμα. Παρατηρήσαμε πώς οι εταιρείες αγωνίζονταν με ένα κατακερματισμένο τοπίο ασφαλείας, όπου χρειαζόταν πολλά εργαλεία για τη διαχείριση διαφόρων аспектων της κυβερνοασφάλειας. Αυτό δημιούργησε ανεπάρκειες και αυξήθηκε ο κίνδυνος να παραμείνουν απειλές ανιχνεύσιμες.

Αυτή η φιλοσοφία αντανακλάται στην πλατφόρμα Percept, η οποία σχεδιάστηκε για να εξαλείψει τις σήραγγες και να παρέχει μια ολοκληρωμένη άποψη της στάθμης ασφαλείας μιας οργανώσης. Με την αξιοποίηση της τεχνολογίας AI και της αυτοματοποίησης, η Percept συντονίζει τις επιχειρήσεις ασφαλείας, επιτρέποντας στις εταιρείες να ανιχνεύουν και να απαντούν σε απειλές με μεγαλύτερη ταχύτητα και ακρίβεια. Η εστίασή μας στην αυτοματοποίηση δεν μειώνει μόνο το βάρος στις ομάδες ασφαλείας, αλλά και μειώνει το κόστος ιδιοκτησίας, καθιστώντας την ασφάλεια επιχειρήσεων προσιτή σε εταιρείες που μπορεί να μην έχουν μεγάλα бюджηματα IT.

Τι διακρίνει τη Sequretek από άλλους παίκτες στον τομέα της AI-κίνητης κυβερνοασφάλειας;

Η Sequretek ξεχωρίζει με την απλοποίηση της κυβερνοασφάλειας μέσω μιας ολοκληρωμένης προσέγγισης. Ενώ πολλοί ανταγωνιστές προσφέρουν απομονωμένες λύσεις, εμείς συνένωσαμε την ασφάλεια τερματικών, τη διακυβέρνηση ταυτοτήτων και την ανίχνευση απειλών στην ολοκληρωμένη πλατφόρμα Percept. Αυτό μειώνει την πολυπλοκότητα που καταβαρύνει πολλές οργανώσεις που χρησιμοποιούν πολλά εργαλεία.

Η χρήση της τεχνολογίας AI πηγαίνει πέρα από την απλή ανίχνευση απειλών – αυτοματοποιεί τις απαντήσεις για να απελευθερώσει τις ομάδες ασφαλείας και περιλαμβάνει sogar την επεξεργασία φυσικής γλώσσας για να κάνει την αλληλεπίδραση με τα δεδομένα ασφαλείας χρηστής-φιλική.

Πώς έχει επηρεάσει η τεχνολογία AI την προβλέψη και την απόκριση απειλών στη Sequretek, και ποια συγκεκριμένα οφέλη προσφέρει στους πελάτες σας;

Η τεχνολογία AI έχει επηρεάσει θεαματικά τη Sequretek στην επανάσταση της προβλέψης και της απόκρισης απειλών. Στο κέντρο της, η πλατφόρμα Percept δεν ανιχνεύει απειλές – προβλέπει τις. Με τη συνεχής ανάλυση μεγάλων ροών δεδομένων, οι αλγόριθμοί μας αναγνωρίζουν πιθανές απειλές από νωρίς, επιτρέποντας στις επιχειρήσεις να αντιδράσουν πριν μια κατάσταση εξελιχθεί. Αυτή η προληπτική στάση μειώνει σημαντικά τους χρόνους απόκρισης, εξασφαλίζοντας ότι οι απειλές αντιμετωπίζονται σε δευτερόλεπτα.

Τα οφέλη για τους πελάτες μας είναι σαφής – λιγότερες διακοπές από ψευδείς συναγερμούς, λιγότερο χειροκίνητο έργο για τις ομάδες ασφαλείας και περισσότερος χρόνος για να εστιάσουν στις στρατηγικές προτεραιότητες. Για παράδειγμα, όταν η Percept ανιχνεύει μια προσπάθεια phishing, μπορεί να απομονώσει αμέσως την απειλή, να ειδοποιήσει την ομάδα και ακόμη και να ξεκινήσει μια απόκριση, όλα χωρίς ανθρώπινη παρέμβαση. Αυτή η αυτοματοποίηση δεν είναι μόνο για ταχύτητα – είναι για να κάνει την ασφάλεια προσιτή για εταιρείες που δεν μπορούν να αντέξουν μεγάλες, εξειδικευμένες ομάδες. Βασικά, ισοπεδώνουμε το πεδίο, ενδυναμώνοντας τις επιχειρήσεις να παραμείνουν ανθεκτικές σε ένα εξελισσόμενο τοπίο απειλών.

Ποια είναι некоторые από τις πιο κρίσιμες εξελίξεις της τεχνολογίας AI στη πλατφόρμα Percept για τη διαχείριση των εξελισσόμενων κυβερνοαπειλών;

Οι εξελίξεις της τεχνολογίας AI στη πλατφόρμα Percept είναι προσανατολισμένες στο να παραμείνουν μπροστά στο γρήγορα εξελισσόμενο τοπίο κυβερνοαπειλών. Μια από τις εξαιρετικές λειτουργίες είναι η ικανότητά της να χρησιμοποιεί προβλεπτικές αναλύσεις για την προβλέψη απειλών. Αυτή η μετάβαση από την αντιδραστική στην προληπτική διαχείριση απειλών είναι κρίσιμη στο σημερινό περιβάλλον κυβερνοασφάλειας. Μια άλλη κρίσιμη εξέλιξη είναι στην αυτοματοποίηση. Η Percept αυτοματοποιεί την ανίχνευση και τις διαδικασίες απόκρισης, όπως η απομόνωση των επηρεασμένων συσκευών ή η блокαρία του ύποπτου δικτυακού траφικού σε πραγματικό χρόνο. Αυτή η αυτοματοποίηση μειώνει δραματικά τους χρόνους απόκρισης, επιτρέποντας στις επιχειρήσεις να μετριάζουν τις απειλές αμέσως ενώ μειώνει το βάρος στις ομάδες ασφαλείας. Επιπλέον, με την ενσωματωμένη επεξεργασία φυσικής γλώσσας, οι χρήστες μπορούν να αλληλεπιδρούν με την πλατφόρμα συνομιλώντας, απλοποιώντας σύνθετες εργασίες όπως η ερώτηση δεδομένων πληροφοριών απειλών.

Αυτές οι εξελίξεις μεταμορφώνουν την κυβερνοασφάλεια από μια παραδοσιακά πηχρή δραστηριότητα σε μια πιο ροή και προσιτή διαδικασία, επιτρέποντας στις εταιρείες όλων των μεγεθών να ωφεληθούν από τις πιο προηγμένες άμυνες χωρίς να χρειάζονται εκτεταμένες ομάδες ασφαλείας.

Μπορείτε να μας δώσετε ένα παράδειγμα για το πώς η Sequretek χρησιμοποιεί την τεχνολογία AI για την απλοποίηση της ανίχνευσης απειλών και την αυτοματοποίηση των απαντήσεων;

Στη Sequretek, η τεχνολογία AI είναι στο κέντρο της απλοποίησης της ανίχνευσης απειλών και της αυτοματοποίησης των απαντήσεων. Για παράδειγμα, η Percept XDR και η NG SIEM παρέχουν AI-κίνητη επέκταση ανίχνευσης και απόκρισης σε συνδυασμό με τη διαχείριση πληροφοριών ασφαλείας της επόμενης γενιάς. Αυτή η ρύθμιση ανιχνεύει απειλές και λαμβάνει αυτοματοποιημένες ενέργειες, όπως η απομόνωση των επηρεασμένων συστημάτων και η ειδοποίηση των ομάδων ασφαλείας σε πραγματικό χρόνο, μειώνοντας την χειροκίνητη παρέμβαση και επιταχύνοντας την περιέγκλειση.

Ομοίως, η Percept EDR αξιοποιεί την τεχνολογία AI σε πραγματικό χρόνο για την ανίχνευση και απόκριση τερματικών. Όταν ανιχνεύει μια νέα απειλή, όπως ransomware, μπορεί να απομονώσει αμέσως την επηρεασμένη συσκευή, προотвώντας την πλευρική κίνηση στο δίκτυο ενώ διασφαλίζει ότι οι επιχειρησιακές λειτουργίες συνεχίζονται αδιάκοπα.

Επιπλέον, η Percept Compliance Manager φέρνει την τεχνολογία AI στη διακυβέρνηση, τον κίνδυνο και τη συμμόρφωση, διεξάγοντας πραγματικές ελέγχους ευπαθειών και διαμορφώσεων εντός μιας đơnικής κονσόλας, βοηθώντας τις οργανώσεις να διατηρούν μια ισχυρή στάθμη ασφαλείας χωρίς εκτεταμένη χειροκίνητη επιτήρηση.

Πώς αλλάζει η τεχνολογία AI τις τακτικές των κυβερνοεγκληματιών και ποίες καινοτομίες χρησιμοποιεί η Sequretek για να ανταποκριθεί σε αυτές τις νέες AI-κίνητες απειλές;

Η τεχνολογία AI αναμορφώνει το τοπίο του κυβερνοεγκλήματος, επιτρέποντας στους επιτιθέμενους να εκτελούν πιο σύνθετες και πειστικές εκστρατείες. Οι κυβερνοεγκληματίες χρησιμοποιούν την τεχνολογία AI για την ενίσχυση των τακτικών phishing και των κοινωνικών μηχανισμών, δημιουργώντας εξαιρετικά προσωποποιημένα και ρεαλιστικά ψευδή μηνύματα, φωνή ή βίντεο για να εξαπατήσουν άτομα και οργανώσεις. Η κλίμακα και η ταχύτητα με την οποία αυτές οι AI-κίνητες επιθέσεις μπορούν να εκτελεστούν τις έχουν καταστήσει ένα σημαντικό προβλήμα στο σημερινό περιβάλλον απειλών.

Στη Sequretek, ανταποκρινόμαστε σε αυτές τις AI-κίνητες απειλές με τις δικές μας καινοτομίες της τεχνολογίας AI που έχουν ενσωματωθεί στην πλατφόρμα Percept. Χρησιμοποιούμε προηγμένες τεχνικές μάθησης μηχανών για την ανίχνευση ανωμαλιών που υποδηλώνουν πιθανές AI-κίνητες επιθέσεις, όπως deepfakes ή σύνθετες προσπάθειες phishing. Η πλατφόρμα μας χρησιμοποιεί αναλυτική συμπεριφοράς για να αναγνωρίσει ασυνήθιστες προτύπους δραστηριότητας χρηστών, βοηθώντας να πιάσουν απειλές που τα παραδοσιακά συστήματα βασισμένα σε κανόνες μπορεί να παραβλέψουν. Ο στόχος είναι να παραμείνουμε ένα βήμα μπροστά σε αυτόν τον AI αγώνα, χρησιμοποιώντας την τεχνολογία AI για να ξεπεράσουμε τους κυβερνοεγκληματίες, καθιστώντας τις άμυνές μας έξυπνες, ταχύτερες και πιο προσαρμοστικές.

Πώς βλέπετε το ρόλο της τεχνολογίας AI στην κυβερνοασφάλεια να εξελίσσεται τα επόμενα πέντε χρόνια και τι σημαίνει αυτό για τις επιχειρήσεις;

Όσο η τεχνολογία AI ωριμάζει, βλέπουμε το δυναμικό της να αναμορφώσει θεμελιωδώς την κυβερνοασφάλεια. Μια από τις μεγαλύτερες εξελίξεις θα είναι το πόσο αποτελεσματικά τα συστήματα AI μπορούν να διακρίνουν τις πραγματικές απειλές από τις ψευδείς συναγερμούς. Σήμερα, οι ομάδες ασφαλείας αντιμετωπίζουν ένα υπερβολικό όγκο συναγερμών, πολλοί από τους οποίους δεν είναι πραγματικοί κίνδυνοι. Με έξυπνες τεχνολογίες AI, θα μπορούμε να αναγνωρίσουμε τις πραγματικές απειλές με πολύ μεγαλύτερη ακρίβεια, επιτρέποντας στις ομάδες να εστιάσουν τις προσπάθειές τους εκεί όπου πραγματικά matters, αντί να ασχολούνται με ненόστιμες δραστηριότητες. Επιπλέον, η τεχνολογία AI θα βοηθήσει να μειώσει τις γκρίζες περιοχές που συναντάμε – αυτές τις αμφίβολες καταστάσεις που δεν είναι ούτε επικίνδυνες ούτε ασφαλείς – καθιστώντας τις διακρίσεις σαφέστερες και μειώνοντας την χειροκίνητη επιτήρηση.

Η απόκριση σε περιστατικά θα δει επίσης μετασχηματιστικές κέρδη. Σήμερα, ακόμη και όταν οι απειλές ανιχνεύονται σε πραγματικό χρόνο, η απόκριση μπορεί να είναι ακόμη χρονοβόρα λόγω χειροκίνητων διαδικασιών. Η αυτοματοποίηση με τεχνολογία AI θα επιτρέψει πολύ ταχύτερες και ομαλότερες απαντήσεις, μειώνοντας την εξάρτηση από ανθρώπινη παρέμβαση και μειώνοντας σημαντικά την διαδικασία. Τέλος, αναμένουμε επίσης εξελίξεις στην επεξεργασία φυσικής γλώσσας, η οποία θα απλοποιήσει τον τρόπο με τον οποίο οι ομάδες αλληλεπιδρούν με σύνθετα δεδομένα ασφαλείας, καθιστώντας τα προσιτά χωρίς την ανάγκη εξειδικευμένων ερωτημάτων ή τεχνικών εμποδίων. Αυτή η συνδυασμένη ικανότητα θα είναι απαραίτητη καθώς οι κυβερνοαπειλές εξελίσσονται, επιτρέποντας στις επιχειρήσεις να παραμείνουν ανθεκτικές σε ένα ταχέως μεταβαλλόμενο τοπίο.

Τι συμβουλή θα δίνατε σε οργανισμούς που επιθυμούν να ενισχύσουν την κυβερνοασφάλεια τους με την τεχνολογία AI σήμερα;

Οι οργανισμοί που επιθυμούν να ενισχύσουν την κυβερνοασφάλεια τους με την τεχνολογία AI πρέπει να θυμάται ότι η τεχνολογία AI είναι ένας ισχυρός ενεργοποιητής, όχι μια ολοκληρωμένη λύση. Είναι απαραίτητο να προσεγγίσετε την τεχνολογία AI ως μέρος ενός ολοκληρωμένου πλαισίου ασφαλείας που βασίζεται στις θεμελιώδεις αρχές – άνθρωποι, διαδικασίες και τεχνολογία. Απλώς και μόνο επειδή η τεχνολογία AI προσφέρει νέες ικανότητες, δεν σημαίνει ότι πρέπει να αντικαταστήσετε τις καθιερωμένες στρατηγικές ή να σκεφτείτε ότι είναι ένα μαγικό βέλος. Αντίθετα, σκεφτείτε την τεχνολογία AI ως ένα εργαλείο για την ενίσχυση των ικανοτήτων της ομάδας σας, όχι για την αντικατάστασή τους. Για παράδειγμα, η τεχνολογία AI μπορεί να παίξει einen σημαντικό ρόλο στην κατανόηση της συμπεριφοράς των χρηστών και στην ενίσχυση της ευαισθητοποίησης ασφαλείας μέσω παιχνιδιών, που μπορεί να βοηθήσει στη μείωση των ανθρώπινων ευπαθειών σε επιθέσεις.

Ένα άλλο κρίσιμο πεδίο είναι η αναγνώριση των σημείων όπου η τεχνολογία AI μπορεί να αντιμετωπίσει τις ανεπάρκειες στα τρέχοντα εργαλεία και διαδικασίες σας. Η τεχνολογία AI και η μάθηση μηχανών μπορούν να βοηθήσουν να απαντήσετε πιο γρήγορα και με μεγαλύτερη ακρίβεια, ιδιαίτερα σε περιοχές που παραδοσιακά καθυστερούν από την ανθρώπινη εξάρτηση. Ωστόσο, είναι σημαντικό να θυμάστε ότι καμία τεχνολογία AI δεν μπορεί να εγγυηθεί την πλήρη ασφάλεια. Πρέπει να λειτουργεί μαζί με ισχυρές, καλά εκπαιδευμένες ομάδες και καθιερωμένα πρωτόκολλα για να χτίσει μια ανθεκτική στάθμη ασφαλείας που προσαρμόζεται σε νέες απειλές.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα μπορούν να επισκεφθούν την Sequretek.