Rehan Jalil, CEO της Securiti – Σειρά Συνεντεύξεων

Rehan Jalil είναι ο CEO της Securiti.AI, Venture Advisor στο Mayfield Fund και επενδυτής και μέντορας σε πολλές startups της Silicon Valley. Ήταν ο SVP και GM για την Ασφάλεια Cloud στη Symantec.

Securiti AI είναι μια εταιρική κεντρική πλατφόρμα που επιτρέπει την ασφαλή χρήση δεδομένων και AI – και ο πιονέρος του Data+AI Command Center. Οι εταιρείες βασίζονται στη Securiti για την ασφάλεια δεδομένων, την ιδιωτικότητα, τη διακυβέρνηση και τη συμμόρφωση. Η Securiti έχει αναγνωριστεί με πολλά βραβεία βιομηχανίας και αναλυτών, και πιο πρόσφατα αναγνωρίστηκε από το Gartner Peer Insights ως Customers’ Choice για DSPM, και από το GigaOm ως ο κορυφαίος προμηθευτής για DSPM.

Μπορείτε να εξηγήσετε την οπτική πίσω από το Data Command Center της Securiti AI και πώς διαφοροποιείται από άλλες πλατφόρμες διαχείρισης δεδομένων στην αγορά;

Η οπτική μας με το Data Command Center είναι απλή: στοχεύουμε να ενδυναμώσουμε τις οργανώσεις να αξιοποιήσουν πλήρως τα περιουσιακά στοιχεία δεδομένων τους χωρίς να危險ευουν την ιδιωτικότητα, την ασφάλεια ή τη συμμόρφωση. Αυτό επιτυγχάνεται αυτόματα σκανάροντας το τοπίο δεδομένων μιας οργάνωσης (SaaS, IaaS, cloud data lakes και αποθήκες, κ.λπ.) και λαμβάνοντας λεπτομερείς πληροφορίες για όλες τις ευαίσθητες πληροφορίες και συστήματα AI. Αυτές οι πληροφορίες, που καταγράφονται σε ένα μοναδικό γράφο γνώσεων σε πραγματικό χρόνο, χρησιμοποιούνται για να επιβάλλουν έλεγχο ιδιωτικότητας και ασφάλειας και να διασφαλίσουν τη συμμόρφωση με τις παγκόσμιες κανονιστικές προδιαγραφές δεδομένων. Αυτή η πλατφόρμα είναι ιδιαίτερα πολύτιμη στην ανάπτυξη σύγχρονων γενετικών συστημάτων AI, τα οποία τροφοδοτούνται με δεδομένα – ιδιαίτερα μη δομημένα δεδομένα. Ιστορικά, οι οργανώσεις βασίζονταν σε μια σειρά από θραυσματικές εργαλεία για να αντιμετωπίσουν τις υποχρεώσεις τους για τα δεδομένα, το οποίο ήταν δαπανηρό και σύνθετο. Η ενοποιημένη πλατφόρμα της Securiti αυξάνει την αποδοτικότητα, μειώνει τα κόστη, ελαττώνει τους κινδύνους και επιτρέπει την ασφαλή χρήση δεδομένων και AI.

Ποια ήταν τα κύρια προκλήματα που αντιμετωπίσατε κατά την εκκίνηση της Securiti το 2019, και πώς η εμπειρία σας στη Symantec διαμόρφωσε την προσέγγισή σας;

Μια από τις προκλήσεις που αντιμετωπίσαμε κατά την εκκίνηση της Securiti ήταν η σύγκρουση με την πανδημία Covid έξι μήνες μετά την εκκίνηση της εταιρείας. Στις πρώτες μέρες της εκκίνησης μιας εταιρείας, η απόκτηση πελατών και η πρώιμη έσοδα είναι κρίσιμα. Είχαμε πολλή δυναμική, συμπεριλαμβανομένης της πρώιμης εστίασης πελατών και της κέρδισης του RSAC 2020 Most Innovative Startup. Μια εβδομάδα μετά τη νίκη μας στο βραβείο RSA, ο κόσμος έκλεισε και εισήλθαμε σε μια αβέβαιη οικονομική κλιμάκωση. Μέσω της εμπειρίας μου με τη Symantec και τις προηγούμενες εταιρείες, ήμουν πολύ εξοικειωμένος με την εργασία με τις μεγαλύτερες παγκόσμιες οργανώσεις στις σύνθετες ασφαλιστικές τους ανάγκες. Ως ομάδα, έχουμε επίσης περάσει από οικονομικές πτώσεις στο παρελθόν. Αυτή η εμπειρία μας έδωσε την εμπιστοσύνη να παραμείνουμε στη στρατηγική μας, να συνεχίσουμε να επενδύουμε στην επίλυση πραγματικών προβλημάτων που αντιμετωπίζουν οι μεγάλες εταιρείες, και να περιμένουμε με υπομονή τις αγορές να επιστρέψουν σε μια πιο φυσιολογική κατάσταση.

Πώς η Securiti AI διασφαλίζει την ασφάλεια των ευαίσθητων δεδομένων σε υβριδικά περιβάλλοντα multicloud;

Η ασφάλεια των ευαίσθητων δεδομένων σε σύνθετα υβριδικά περιβάλλοντα multicloud απαιτεί μια ολιστική προσέγγιση. Η Securiti χρησιμοποιεί προηγμένα τεχνολογικά μέσα για να ανακαλύψει και να ταξινομήσει αυτόματα τα δεδομένα σε ολόκληρο το τοπίο δεδομένων μιας οργάνωσης, όπως SaaS, IaaS, data lakes, αποθήκες και συστήματα on-premises, συμπεριλαμβανομένων τόσο δομημένων όσο και μη δομημένων δεδομένων. Η Securiti εμπλουτίζει αυτές τις πληροφορίες με βαθιά контекστοποιημένες πληροφορίες, κατασκευάζοντας ένα γράφο γνώσεων σε πραγματικό χρόνο, συμπεριλαμβανομένων των πληροφοριών για το ποιος είναι ο ιδιοκτήτης των δεδομένων, τα δικαιώματα πρόσβασης, ποια κανονιστικά μέτρα ισχύουν, πού βρίσκονται τα δεδομένα και πολλά άλλα. Αυτή η βάση είναι κρίσιμη για την αυτοματοποίηση ακριβών ελέγχων για την προστασία των ευαίσθητων πληροφοριών και τη συμμόρφωση με τις σχετικές κανονιστικές προδιαγραφές. Για παράδειγμα, η πλατφόρμα αυτοματοποιεί τις υποχρεώσεις ιδιωτικότητας, όπως η χαρτογράφηση δεδομένων, οι αιτήσεις δικαιωμάτων υποκειμένων δεδομένων και οι αξιολογήσεις. Επίσης, αντιμετωπίζει τις υποχρεώσεις ασφάλειας δεδομένων, όπως η ευφυής πρόσβαση δεδομένων και διακυβέρνηση, η διαχείριση ασφάλειας δεδομένων, η ελαττωση δεδομένων και η διαχείριση παραβιάσεων. Ένα ζήτημα που είναι ιδιαίτερα ενδιαφέρον αυτή τη στιγμή είναι η διακυβέρνηση των μη δομημένων δεδομένων και η ασφαλής ανάπτυξη συστημάτων AI, συμπεριλαμβανομένης της αναγνώρισης των σκιών AI, της διασφάλισης ότι τα ευαίσθητα δεδομένα δεν τροφοδοτούν τα μοντέλα AI, της καταλογογράφησης και παρακολούθησης των κινδύνων των συστημάτων AI, και της επιβολής ελέγχων με LLM firewalls για την προστασία των συστημάτων AI από κακόβουλη χρήση ή κατάχρηση. Το Data Command Center μας παρέχει απαράμιλλη ορατότητα και έλεγχο, ermögνωντας την ασφαλή χρήση δεδομένων και AI.

Με την αυξανόμενη сложκότητα των κανονιστικών προδιαγραφών ιδιωτικότητας, πώς η Securiti AI βοηθά τις οργανώσεις να παραμείνουν συμμορφωμένες και να διαχειριστούν αποτελεσματικά τις υποχρεώσεις ιδιωτικότητας;

Η πλοήγηση στον σύνθετο ιστό των κανονιστικών προδιαγραφών ιδιωτικότητας μπορεί να είναι δαπανηρή. Νέα νομοθεσία έρχεται με γρήγορο ρυθμό – όπως ο νόμος AI της ΕΕ, η διαταγή AI του Λευκού Οίκου και ο νόμος 1047 της Καλιφόρνιας που ισχύει μέσα σε quelques μήνες. Οι εταιρείες έχουν νέες απαιτήσεις να λάβουν υπόψη τους καθημερινά, ενώ επίσης πρέπει να συμμορφώνονται με πλαισια όπως το NIST’s AI Risk Management και το Model AI Governance της Σιγκαπούρης. Η Securiti έχει μια αφοσιωμένη ερευνητική ομάδα που παρακολουθεί όλες τις τελευταίες κανονιστικές προδιαγραφές και ενσωματώνει αυτή τη γνώση στην πλατφόρμα μας. Αυτό παρέχει στις οργανώσεις πραγματικό χρόνο για να αναδείξουν πιθανούς κινδύνους μαζί με ενσωματωμένα πρότυπα για να αυτοματοποιήσουν τη συμμόρφωση με τις τελευταίες κανονιστικές προδιαγραφές. Το Data Command Center της Securiti αυτοματοποιεί πολλές από τις πιο χρονοβόρες και σύνθετες εργασίες που σχετίζονται με την ιδιωτικότητα, συμπεριλαμβανομένης της χαρτογράφησης δεδομένων, των αξιολογήσεων ιδιωτικότητας, των αιτήσεων δικαιωμάτων υποκειμένων δεδομένων, των διασυνοριακών μεταφορών, της διαχείρισης παραβιάσεων και της διαχείρισης συναίνεσης.

Μπορείτε να συζητήσετε το ρόλο του AI στην πλατφόρμα της Securiti και πώς ενισχύει την ασφάλεια δεδομένων και τη διακυβέρνηση;

Η Securiti χρησιμοποιεί προηγμένα τεχνολογικά μέσα που αξιοποιούν το AI και το ML για να παρέχουν αυξημένη ακρίβεια στη ανακάλυψη και ταξινόμηση δεδομένων. Αυτά τα τεχνολογικά μέσα μειώνουν σημαντικά τις ψευδείς θετικές και αυξάνουν την ανίχνευση ευαίσθητου περιεχομένου σε προκλήσεις δεδομένων, όπως μη δομημένα δεδομένα, εικόνες και βίντεο. Εκτός από την αξιοποίηση του AI στην πλατφόρμα, το Data Command Center της Securiti είναι επίσης κρίσιμο για να βοηθήσει τις οργανώσεις να διακυβερνήσουν και να διαχειριστούν τα οικοσυστήματα AI τους. Μέρος αυτού περιλαμβάνει την ασφαλή επεξεργασία μεγάλων μη δομημένων και δομημένων συνόλων δεδομένων, διασφαλίζοντας ότι τα ευαίσθητα ή λανθασμένα δεδομένα δεν τροφοδοτούν τα μοντέλα AI. Επιπλέον, υπάρχει μια μεγάλη ανάγκη για να προστατεύσει την ιδιωτικότητα και τις δικαιώσεις πρόσβασης δεδομένων και να προστατεύσει τα κρίσιμα μοντέλα AI από πράγματα όπως η ένεση προτύπων και η εξαγωγή δεδομένων. Η τοποθέτηση ολοκληρωμένων ελέγχων και φραγμών γύρω από τα συστήματα AI ermögνωντας στις οργανώσεις να υιοθετήσουν καινοτομία με ασφάλεια.

Πώς λειτουργεί το LLM Firewall της Securiti, και ποια είναι τα οφέλη που προσφέρει στην ασφάλεια των εφαρμογών GenAI;

Το context-aware LLM Firewall μας έχει γίνει ένα κρίσιμο δομικό στοιχείο στο στάδιο ασφαλείας μας. Για μια σύντομη επισκόπηση, το LLM firewall είναι εξοπλισμένο με προηγμένα τεχνολογικά μέσα επεξεργασίας γλώσσας, που σημαίνει ότι καταλαβαίνει τις προτροπές χρήστη σε πολλές γλώσσες, αναλύει πολυμεσικό περιεχόμενο και παρέχει ρομποτική προστασία έναντι μιας ποικιλίας απειλών, όπως η διαρροή δεδομένων, οι ένεση προτύπων και το κακόβουλο περιεχόμενο. Το LLM Firewall της Securiti είναι μοναδικό, επειδή είναι context-aware – έχει πραγματικό χρόνο κατανόηση του ευαίσθητου περιεχομένου και του контέκστου γύρω από τα δεδομένα, όπως οι δικαιώσεις πρόσβασης – παρέχοντας συνεχή παρακολούθηση και προστασία με βάση τις γνώσεις σε πραγματικό χρόνο για το τοπίο δεδομένων. Το LLM Firewall της Securiti είναι επίσης μοναδικό, επειδή ελέγχει τρεις διαφορετικές σημεία στη διαδικασία AI, συμπεριλαμβανομένης της προτροπής firewall (μεταξύ της προτροπής χρήστη και του μοντέλου LLM, προστατεύοντας από επιθέσεις κακόβουλου χαρακτήρα), της αναζήτησης firewall (μεταξύ του μοντέλου LLM και της βάσης δεδομένων διανύσματος, παρακολουθώντας ποια δεδομένα ανακτώνται για την απάντηση) και της απάντησης firewall (μεταξύ του μοντέλου LLM και της προτροπής χρήστη, διασφαλίζοντας ότι οι κατάλληλες απαντήσεις εκδίδονται με βάση τις εταιρικές πολιτικές). Αυτά παρέχουν ολοκληρωμένους ελέγχους σε πραγματικό χρόνο για την προστασία των συστημάτων AI.

Μπορείτε να παρέχετε παραδείγματα του πώς οι παγκόσμιες εταιρείες αξιοποιούν το Data Command Center της Securiti για να σπάσουν τα τείχη και να επιτύχουν ενοποιημένη νοημοσύνη δεδομένων;

Ως παράδειγμα, μια εταιρεία Fortune 500 με την οποία συνεργαστήκαμε είχε σύνθετες απαιτήσεις σε σχέση με την ιδιωτικότητα δεδομένων, την ασφάλεια δεδομένων και τη διακυβέρνηση δεδομένων. Συνεργαστήκαμε με βασικά μέλη αυτών των ομάδων στο υψηλότερο επίπεδο, συμπεριλαμβανομένων του CPO, CDO και CISO. Παραπονιόντουσαν ότι είχαν δεκάδες θραυσματικά εργαλεία για να προσπαθήσουν να λάβουν τη διακυβέρνηση δεδομένων που χρειαζόντουσαν – και αυτά τα εργαλεία συχνά είχαν ασυνεπείς απόψεις για τα δεδομένα τους. Η ραφή αυτών των συστημάτων μαζί για να ικανοποιήσουν τις υποχρεώσεις τους για τα δεδομένα ήταν επίσης σύνθετη και δαπανηρή. Ήταν πρόθυμοι να αξιοποιήσουν τη λύση μας για να λάβουν μια “μονή πηγή αλήθειας” για το τοπίο δεδομένων τους, η οποία θα μπορούσε να χρησιμοποιηθεί από τις διάφορες ομάδες, εξαλείφοντας ασυνέπειες και ρυθμίζοντας τις λειτουργίες μεταξύ των ομάδων (π.χ. χειρισμός διασυνοριακών μεταφορών ή παραβιάσεων δεδομένων, που απαιτούν εισαγωγή από πολλές ομάδες). Η ενοποιημένη πλατφόρμα βελτίωσε την λειτουργική αποδοτικότητα, μειώνει τα κόστη, ελαττώνει τους κινδύνους και διασφαλίζει ότι όλες οι ομάδες εργάζονται από την ίδια σειρά δεδομένων, ελαττώνοντας την ευθύνη και τους κινδύνους.

Δεδομένης της εκτεταμένης εμπειρίας σας στην ασφάλεια, ποίες τάσεις βλέπετε να εμφανίζονται στην ασφάλεια δεδομένων και τη διακυβέρνηση;

Οι οργανώσεις αγωνίζονται με ένα σύνθετο σύνολο προϊόντων για να αντιμετωπίσουν τις απαιτήσεις ασφάλειας και διακυβέρνησης δεδομένων. Μια σαφής τάση είναι η εμφάνιση ενοποιημένων πλατφορμών που βοηθούν να μειώσουν τα κόστη και τη σύνθετη λειτουργία και να διευκολύνουν την δια-τμηματική συνεργασία. Μια άλλη τάση είναι η αυξημένη χρήση του AI και της αυτοματοποίησης μέσα σε αυτές τις λύσεις για να βοηθήσει στην κλιμάκωση για να αντιμετωπίσουν την έκρηξη των δεδομένων σε υβριδικά περιβάλλοντα multicloud και το σύνθετο σύνολο κανονιστικών προδιαγραφών δεδομένων. Οι λεγόμενοι legacy λύσεις ανακάλυψης δεδομένων και DLP δεν ικανοποιούν πλέον αυτές τις ανάγκες. Τέλος, η μεγαλύτερη τάση από όλες είναι η ταχεία ανάπτυξη της χρήσης του AI, ιδιαίτερα του γενετικού AI. Ενώ όλοι είναι εξοικειωμένοι με τις λύσεις AI καταναλωτών, όπως το Chat GPT, η πιο ενδιαφέρουσα περίπτωση χρήσης είναι οι λύσεις AI επιχειρήσεων που μπορούν πραγματικά να οδηγήσουν την καινοτομία και το ανταγωνιστικό πλεονέκτημα. Για να κατασκευάσουν επιχειρηματικά μοντέλα AI, οι οργανώσεις θα χρειαστούν ολοκληρωμένες λύσεις ελέγχου και διακυβέρνησης δεδομένων για να ενσωματώσουν τις κατάλληλες φραγμούς. Οι επιτυχημένες οργανώσεις θα οδηγούν σκληρά για να xâyουν καινοτόμες λύσεις AI, οι οποίες με τη σειρά τους θα δημιουργήσουν την ανάγκη για νέες λύσεις ασφάλειας και διακυβέρνησης AI.

Πώς νομίζετε ότι οι οργανώσεις πρέπει να προετοιμαστούν για τις προκλήσεις και τις ευκαιρίες που παρουσιάζονται από την αυξανόμενη χρήση του AI στη διαχείριση δεδομένων;

Η έκρηξη του AI είναι ενθουσιώδης, αλλά οι επιχειρήσεις πρέπει να προτεραιότητα την υπεύθυνη εφαρμογή για να αποφευχθεί η AI να γίνει οικονομική ή εύθραυστη ευθύνη. Με την προτεραιότητα των αξιόπιστων πρακτικών AI, οι εταιρείες – και οι πελάτες τους – μπορούν να περιμένουν υψηλό επίπεδο διαφάνειας, ελέγχου κινδύνων και εύθραυστης εμπιστοσύνης. Αυτό σημαίνει να λάβετε τον έλεγχο του τοπίου AI σας, να αξιολογήσετε τα μοντέλα για προκατάληψη και ασφάλεια, συνεχής παρακολούθηση και να διασφαλίσετε την ηθική διαχείριση δεδομένων. Το AI πρέπει να εργάζεται για σας, όχι κατά σας.

Πώς η Securiti AI ενσωματώνει την αυτοματοποίηση στη διαχείριση ασφάλειας και ιδιωτικότητας δεδομένων, και ποια είναι τα πλεονεκτήματα που προσφέρει αυτή η αυτοματοποίηση στις επιχειρήσεις σε σχέση με την αποδοτικότητα και τη συμμόρφωση;

Η Securiti AI είναι χτισμένη σε μια βάση αυτοματοποίησης, οδηγώντας στην αποδοτικότητα και μειώνοντας τον κίνδυνο ανθρώπινου λάθους. Αυτοματοποιώντας εργασίες όπως η ανακάλυψη δεδομένων, η ταξινόμηση και οι αξιολογήσεις συμμόρφωσης, απελευθερώνουμε τις ομάδες ασφάλειας και ιδιωτικότητας για να επικεντρωθούν σε στρατηγικές πρωτοβουλίες. Οι ικανότητες αυτοματοποίησης μας επεκτείνονται στην ανταπόκριση σε περιστατικά, ανίχνευση απειλών και επιδιόρθωση – ώστε οι πελάτες μας να μπορούν να ανταποκριθούν γρήγορα σε περιστατικά ασφαλείας. Επιπλέον, η αυτοματοποίηση παίζει κρίσιμο ρόλο στην διασφάλιση της συμμόρφωσης με τις εξελισσόμενες κανονιστικές προδιαγραφές. Αυτοματοποιώντας τις διαδικασίες συμμόρφωσης, βοηθάμε τις οργανώσεις να μειώσουν τα κόστη, να ελαττώσουν τους κινδύνους και να δείξουν την αφοσίωσή τους στην προστασία δεδομένων.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα πρέπει να επισκεφθούν Securiti AI.