Shannon McWilliams, επικεφαλής παγκόσμιας διανομής στην Orca Security – Σειρά συνεντεύξεων

Ο Shannon McWilliams είναι επικεφαλής παγκόσμιας διανομής στην Orca Security, όπου η δουλειά του καλύπτει το οικοσύστημα συνεργατών της εταιρείας και τα εργαλεία που το υποστηρίζουν. Έχοντας ιδρύσει στο παρελθόν εταιρεία ανάπτυξης λογισμικού, διαθέτει εμπειρία στη μετατροπή επιχειρηματικών αναγκών σε εφαρμογές. Πιο πρόσφατα, χρησιμοποίησε εργαλεία ανάπτυξης τεχνητής νοημοσύνης για να δημιουργήσει μια πρώιμη έκδοση της Partner Success Platform της Orca, συνεργαζόμενος με την ομάδα ασφάλειας ώστε να οδηγήσει το έργο από ένα πρωτότυπο που δημιουργήθηκε μέσα σε ένα σαββατοκύριακο προς ένα σύστημα έτοιμο για παραγωγική λειτουργία.

Η Orca Security προσφέρει μια πλατφόρμα ασφάλειας στο νέφος, η οποία βοηθά τους οργανισμούς να εντοπίζουν στοιχεία του περιβάλλοντός τους, να εντοπίζουν και να ιεραρχούν τους κινδύνους και να προστατεύουν τα περιβάλλοντα νέφους. Οι δυνατότητές της καλύπτουν τομείς όπως τα τρωτά σημεία, οι εσφαλμένες ρυθμίσεις, οι ταυτότητες και τα δικαιώματα πρόσβασης, τα ευαίσθητα δεδομένα και η ασφάλεια της τεχνητής νοημοσύνης. Σε αυτή τη συνέντευξη, ο McWilliams συζητά πώς η τεχνητή νοημοσύνη δίνει τη δυνατότητα σε χρήστες από επιχειρηματικούς τομείς να δημιουργούν λογισμικό, γιατί οι εφαρμογές που λειτουργούν εξακολουθούν να χρειάζονται ανεξάρτητο έλεγχο ασφάλειας και πώς η συνεχής ανακάλυψη, η αρχή των ελάχιστων προνομίων και η ανθρώπινη εποπτεία μπορούν να βοηθήσουν τις επιχειρήσεις να διαχειριστούν αυτό το νέο μοντέλο ανάπτυξης.

Ενταχθήκατε στην Orca Security ως επικεφαλής παγκόσμιας διανομής και, μέσα σε λίγους μήνες, καταλήξατε να δημιουργήσετε μόνος σας μια νέα πλατφόρμα συνεργατών χρησιμοποιώντας τεχνητή νοημοσύνη. Ποιο πρόβλημα προσπαθούσατε αρχικά να λύσετε και πότε εξελίχθηκε το έργο από πείραμα σε κάτι που η Orca μπορούσε πράγματι να θέσει σε παραγωγική λειτουργία;

Όταν εντάχθηκα στην Orca, ένα από τα θέματα που μου ανατέθηκε να εξετάσω ήταν η συνολική εμπειρία των συνεργατών. Χρησιμοποιούσαμε μια πλατφόρμα τρίτου μέρους, αλλά είδα την ευκαιρία να δημιουργήσουμε κάτι πιο σύγχρονο και απλό στη χρήση για τους συνεργάτες μας. Είχα κάποια εμπειρία στην ανάπτυξη εφαρμογών, αλλά δεν ήμουν ο ίδιος προγραμματιστής. Νωρίτερα εκείνο το καλοκαίρι είχα εργαστεί σε εφαρμογές για καταναλωτές, χρησιμοποιώντας την πλατφόρμα ενός τρίτου παρόχου για τη δημιουργία εφαρμογών, οπότε αποφάσισα να πειραματιστώ με όσα μπορούσα να δημιουργήσω μόνος μου με τη βοήθεια της τεχνητής νοημοσύνης.

Μέσα σε ένα σαββατοκύριακο, κατάφερα να δημιουργήσω μια βασική πρώτη έκδοση αυτού που έγινε η Partner Success Platform μας, με δυνατότητες που ξεπερνούσαν όσες έβλεπα στις παραδοσιακές πύλες συνεργατών, μεταξύ των οποίων δυνατότητες βασισμένες στην τεχνητή νοημοσύνη, όπως η αντιστοίχιση με τους ιδανικούς πελάτες και η καθοδήγηση για συμφωνίες. Προσθέσαμε πολλές ακόμη εφαρμογές στην πλατφόρμα, όπως παρακολούθηση πιστοποιήσεων και κουίζ που δημιουργούνταν με τεχνητή νοημοσύνη, ενώ παιχνιδοποιήσαμε ολόκληρη τη διαδικασία πιστοποίησης για τους συνεργάτες μας. Στη συνέχεια, αρχίσαμε να συγχρονίζουμε δεδομένα με την πλατφόρμα Salesforce. Η καμπή ήρθε όταν ο διευθύνων σύμβουλός μας είδε την αρχική έκδοση και αναγνώρισε τις δυνατότητές της. Τότε ήταν επίσης που περάσαμε από τον πειραματισμό στο ερώτημα τι θα χρειαζόταν στην πράξη για να καταστήσουμε κάτι τέτοιο ασφαλές και έτοιμο για παραγωγική λειτουργία. Συμμετείχε πλέον και η ομάδα ασφάλειάς μας, και άρχισα να συνεργάζομαι στενά με τον Dudi Peretz για να ασφαλίσουμε το περιβάλλον, προτού αναθέσουμε τελικά την ανεξάρτητη επαλήθευση αυτής της δουλειάς σε εξωτερική εταιρεία.

Έχετε ιδρύσει στο παρελθόν εταιρεία ανάπτυξης λογισμικού, επομένως γνωρίζετε πώς αναπτύσσονταν παραδοσιακά οι εφαρμογές. Πώς συγκρίνεται η ανάπτυξη λογισμικού μέσω εντολών σε φυσική γλώσσα προς την τεχνητή νοημοσύνη με τη διαχείριση προγραμματιστών και σε ποια σημεία εξακολουθούσε να έχει τη μεγαλύτερη σημασία η δική σας γνώση του αντικειμένου;

Η μεγαλύτερη διαφορά ήταν η ταχύτητα. Στην παραδοσιακή ανάπτυξη λογισμικού, συνήθως μεσολαβούν πολλά στάδια από τη σύλληψη μιας ιδέας μέχρι τη μετατροπή της σε τεχνικές απαιτήσεις, την υλοποίησή της από προγραμματιστές και, στη συνέχεια, τις επαναληπτικές βελτιώσεις. Με την τεχνητή νοημοσύνη, μπορούσα να περιγράψω τι ήθελα, να βλέπω την ιδέα να παίρνει μορφή και να συνεχίζω να την τελειοποιώ σχεδόν αμέσως. Η επαναληπτική διαδικασία διαρκεί λεπτά αντί για ημέρες συναντήσεων με προγραμματιστές, στις οποίες θα ορίζαμε το επιθυμητό περιβάλλον χρήστη και όλη την αντιστοίχιση της βάσης δεδομένων που απαιτείται για τη δημιουργία της λειτουργικότητας. Με την ανάπτυξη μέσω τεχνητής νοημοσύνης, αυτό γίνεται με μια εντολή 2 προτάσεων, όχι με 2 ημέρες συναντήσεων.

Αυτό, όμως, δεν καταργεί την ανάγκη για εξειδίκευση. Αλλάζει το σημείο στο οποίο αυτή έχει σημασία. Η τεχνητή νοημοσύνη μπορεί να μειώσει δραστικά το τεχνικό εμπόδιο για τη δημιουργία μιας εφαρμογής, αλλά το άτομο που την καθοδηγεί εξακολουθεί να πρέπει να κατανοεί το πρόβλημα που προσπαθεί να λύσει, τι συνιστά μια χρήσιμη εμπειρία και τι χρειάζεται τελικά να επιτύχει η εφαρμογή για την επιχείρηση. Αυτό που με εξέπληξε περισσότερο ήταν πόσο γρήγορα μπορούσε κανείς να περάσει από μια ιδέα σε κάτι λειτουργικό. Εργασίες όπως η ανάλυση δεδομένων, που παλαιότερα μπορούσαν να διαρκέσουν εβδομάδες, ενδέχεται πλέον να ολοκληρωθούν μέσα σε μία ημέρα.

Η Orca έχει περιγράψει την πρώτη λειτουργική έκδοση της πλατφόρμας συνεργατών ως κάτι που δημιουργήσατε μέσα σε ένα μόνο σαββατοκύριακο. Ποιες εργασίες μπορεί να επιταχύνει δραστικά η τεχνητή νοημοσύνη και ποια μέρη της δημιουργίας μιας εφαρμογής έτοιμης για παραγωγική λειτουργία παρέμειναν δυσκολότερα απ’ όσο φάνηκαν αρχικά;

Η τεχνητή νοημοσύνη συμπίεσε δραστικά την απόσταση ανάμεσα σε μια ιδέα και μια λειτουργική εφαρμογή. Μπορούσα να δημιουργήσω μέσα σε ένα σαββατοκύριακο λειτουργίες που, παραδοσιακά, θα απαιτούσαν πολύ μεγαλύτερη διαδικασία ανάπτυξης, και να συνεχίσω να προσθέτω και να αλλάζω χαρακτηριστικά με εξαιρετικά γρήγορο ρυθμό. Αυτή η ταχύτητα είναι ταυτόχρονα εκπληκτική και λίγο τρομακτική.

Η τεχνητή νοημοσύνη δεν κατάργησε τίποτα από όσα απαιτούνται για να είναι μια εφαρμογή ασφαλής σε παραγωγικό περιβάλλον. Μόλις αποφασίσαμε ότι αυτό θα μπορούσε να γίνει κάτι πραγματικό, η ομάδα ασφάλειάς μας έπρεπε να αξιολογήσει το περιβάλλον, να αντιμετωπίσει τα ζητήματα ασφάλειας και να διασφαλίσει ότι η εφαρμογή προστατευόταν επαρκώς. Τελικά, αναθέσαμε σε μια εξωτερική εταιρεία έναν επιπλέον έλεγχο επικύρωσης. Έτσι, η τεχνητή νοημοσύνη έκανε την ανάπτυξη εξαιρετικά γρήγορη, αλλά το «λειτουργεί» και το «είναι έτοιμο να λειτουργεί με ασφάλεια σε μια επιχείρηση» εξακολουθούν να είναι δύο εντελώς διαφορετικά όρια.

Τα εργαλεία ασφαλείας της ίδιας της πλατφόρμας ανάπτυξης εφαρμογών με τεχνητή νοημοσύνη έδειξαν ότι η εφαρμογή ήταν ασφαλής, ωστόσο ο έλεγχος που έκανε στη συνέχεια η Orca αποκάλυψε προβλήματα σχετικά με τα δικαιώματα πρόσβασης και την πρόσβαση στα δεδομένα. Τι σας δίδαξε αυτή η εμπειρία για το πόση εμπιστοσύνη θα πρέπει να δείχνουν οι χρήστες από άλλους επιχειρηματικούς τομείς στις διαβεβαιώσεις ασφαλείας που παρέχουν οι πλατφόρμες ανάπτυξης εφαρμογών με τεχνητή νοημοσύνη;

Αυτό ήταν μάλλον ένα από τα σημαντικότερα μαθήματα που πήρα από την εμπειρία. Η πλατφόρμα διέθετε δικές της δυνατότητες σάρωσης ασφαλείας, οι οποίες μου πρόσφεραν μια χρήσιμη βάση καθώς δημιουργούσα την εφαρμογή. Ωστόσο, η διαδικασία ελέγχου από την ομάδα ασφαλείας μας μού έδειξε πόσο σημαντικό είναι να υπάρχει ένα επιπλέον επίπεδο ελέγχου, ιδίως σε τομείς όπως τα δικαιώματα πρόσβασης και η πρόσβαση στα δεδομένα. Επιβεβαίωσε ότι τα ενσωματωμένα εργαλεία ασφαλείας αποτελούν σημαντικό μέρος της διαδικασίας ανάπτυξης, αλλά αποδίδουν καλύτερα όταν συνδυάζονται με τη βαθύτερη γνώση του πλαισίου και την εμπειρογνωμοσύνη που μπορεί να προσφέρει μια εξειδικευμένη ομάδα ασφαλείας.

Αυτό είναι ιδιαίτερα σημαντικό, επειδή πολλοί από όσους μπορούν πλέον να δημιουργούν εφαρμογές με τη βοήθεια της τεχνητής νοημοσύνης δεν είναι ειδικοί στην ασφάλεια. Μπορεί να μην ξέρουν ποιες ερωτήσεις να κάνουν, ποια δικαιώματα πρόσβασης είναι υπερβολικά ευρεία ή ποιες ρυθμίσεις θα μπορούσαν να εκθέσουν δεδομένα. Η διαβεβαίωση της πλατφόρμας ανάπτυξης ότι μια εφαρμογή είναι ασφαλής δεν μπορεί να σηματοδοτεί το τέλος της διαδικασίας. Πριν δημοσιευτεί μια εφαρμογή ή συνδεθεί με ευαίσθητα εταιρικά συστήματα, χρειάζεται ακόμη να υποβληθεί σε ολοκληρωμένο έλεγχο ασφαλείας, ο οποίος εξετάζει περισσότερα από το αν απλώς περνά τους ελέγχους της ίδιας της πλατφόρμας.

Όταν η ομάδα ασφαλείας εντόπιζε ευπάθειες, συχνά μπορούσατε να τροφοδοτήσετε το περιβάλλον ανάπτυξης τεχνητής νοημοσύνης με τα ευρήματα και να δημιουργήσετε διορθώσεις μέσα σε λίγα λεπτά. Θα μπορούσε η τεχνητή νοημοσύνη να μεταμορφώσει ριζικά την αποκατάσταση προβλημάτων ασφαλείας, μετατρέποντάς την από μια μακρά διαδικασία ανάπτυξης σε συνεχή διάλογο ανάμεσα στους δημιουργούς εφαρμογών και τις ομάδες ασφαλείας;

Αυτή είναι μία από τις πιο συναρπαστικές δυνατότητες. Όταν ο Dudi και η ομάδα ασφαλείας εντόπιζαν προβλήματα, μπορούσα να αξιοποιήσω τα σχόλιά τους, να τα εισαγάγω απευθείας στο περιβάλλον ανάπτυξης τεχνητής νοημοσύνης και να δημιουργήσω διορθώσεις πολύ γρήγορα. Έτσι, δημιουργούνται οι προϋποθέσεις για έναν πολύ πιο άμεσο κύκλο ανατροφοδότησης ανάμεσα στο άτομο που δημιουργεί μια εφαρμογή και στην ομάδα που είναι υπεύθυνη για την ασφάλειά της.

Παραδοσιακά, η ανάπτυξη και η κυκλοφορία λογισμικού μπορούσαν να διαρκέσουν πολύ περισσότερο. Τώρα, κάποιος μπορεί να κάνει και να δημοσιεύει αλλαγές καθημερινά. Η ασφάλεια πρέπει να λειτουργεί με τον ίδιο ρυθμό. Η ευκαιρία είναι να ενταχθεί η συνεχής αξιολόγηση της ασφάλειας στη διαδικασία ανάπτυξης, ώστε να μπορείτε να εντοπίζετε ένα πρόβλημα, να ενημερώνετε σχετικά τον δημιουργό της εφαρμογής, να το διορθώνετε και να επαναξιολογείτε την εφαρμογή πολύ πιο γρήγορα.

Ωστόσο, η ταχύτητα αποκατάστασης δεν σημαίνει ότι μπορούμε να χαμηλώσουμε τον πήχη της επικύρωσης. Η τεχνητή νοημοσύνη μπορεί να δημιουργήσει γρήγορα μια διόρθωση· οι ομάδες ασφαλείας εξακολουθούν να χρειάζονται έναν τρόπο να επαληθεύουν ότι η διόρθωση αντιμετώπισε πράγματι τον κίνδυνο και δεν δημιούργησε κάποιον άλλον.

Η πλατφόρμα Partner Success που προέκυψε περιλαμβάνει βοηθούς τεχνητής νοημοσύνης, πληροφορίες για την πορεία των πωλήσεων, δημιουργία καμπανιών και καθοδήγηση για συμφωνίες. Πώς αποφασίσατε ποιες εργασίες θα πρέπει να αναλαμβάνει απευθείας η τεχνητή νοημοσύνη και ποιες αποφάσεις θα πρέπει να παραμείνουν στα χέρια του ανθρώπινου συνεργάτη ή του πωλητή;

Για μένα, ο στόχος δεν ήταν να απομακρύνω τον άνθρωπο από τη διαδικασία συνεργασίας ή πώλησης. Ήθελα να αξιοποιήσω την τεχνητή νοημοσύνη, ώστε οι άνθρωποι να κινούνται ταχύτερα και να αξιοποιούν καλύτερα τις πληροφορίες που έχουν ήδη στη διάθεσή τους. Η καθοδήγηση για συμφωνίες είναι ένα καλό παράδειγμα: η τεχνητή νοημοσύνη μπορεί να βοηθήσει στον εντοπισμό τρόπων προώθησης μιας ευκαιρίας που παραμένει για καιρό στη διοχέτευση πωλήσεων, προσφέροντας επιπλέον πληροφορίες ή προτείνοντας το επόμενο βήμα.

Εκεί όπου θεωρώ ότι έχει σημασία η διάκριση είναι στο κατά πόσο η τεχνητή νοημοσύνη μπορεί να αντλεί γρήγορα πληροφορίες από διαφορετικά συστήματα, να αναλύει τη συνάφειά τους και στη συνέχεια να τις παρουσιάζει με τρόπο που επιτρέπει στον χρήστη να ενεργήσει βάσει αυτών. Η πλατφόρμα θα πρέπει να κάνει τον συνεργάτη ή τον πωλητή πιο αποτελεσματικό, ενώ ο άνθρωπος παραμένει υπεύθυνος για τις αποφάσεις που απαιτούν επιχειρηματική κρίση. Στόχος είναι να μειωθεί ο χρόνος από τον εντοπισμό μιας συμφωνίας μέχρι την ολοκλήρωσή της με θετική έκβαση, μέσω της αλληλεπίδρασης με την πλατφόρμα.

Η τεχνητή νοημοσύνη δίνει τη δυνατότητα σε εργαζομένους στους τομείς των πωλήσεων, του μάρκετινγκ, των οικονομικών και άλλων τμημάτων να δημιουργούν τις δικές τους εφαρμογές χωρίς να απευθύνονται στο τμήμα μηχανικής. Ποιοι είναι οι ελάχιστοι έλεγχοι ασφαλείας και διακυβέρνησης που θα πρέπει να εφαρμόζονται προτού επιτραπεί σε αυτές τις εφαρμογές να συνδέονται με δεδομένα πελατών, εσωτερικά συστήματα ή υποδομές νέφους;

Πρώτη προϋπόθεση είναι η ορατότητα. Οι πολιτικές του οργανισμού θα πρέπει να ενθαρρύνουν αυτό το είδος διερεύνησης και καινοτομίας, αλλά δεν μπορεί να διασφαλίσει μια εφαρμογή αν δεν γνωρίζει καν ότι υπάρχει. Επομένως, η ενθάρρυνση της καινοτομίας αυξάνει την πιθανότητα οι εργαζόμενοι να παρουσιάζουν τα έργα τους αντί να τα κρατούν κρυφά. Στη συνέχεια, οι οργανισμοί πρέπει να κατανοούν ποιες ταυτότητες και ποια δικαιώματα πρόσβασης έχει η εφαρμογή, σε ποια δεδομένα μπορεί να έχει πρόσβαση, με ποια συστήματα τρίτων επικοινωνεί και αν αυτά τα προνόμια είναι πράγματι απαραίτητα. Δημιουργήστε τις προϋποθέσεις για να ανθίσει η καινοτομία, αλλά θεσπίστε μια διαδικασία που στηρίζει όσους καινοτομούν και καλύπτει τις απαιτήσεις ασφαλείας.

Η αρχή των ελάχιστων απαραίτητων δικαιωμάτων πρόσβασης είναι ιδιαίτερα σημαντική. Ένας από τους κινδύνους που παρατηρούμε είναι ότι οι εφαρμογές αποκτούν ευρύτερη πρόσβαση από όση χρειάζονται πραγματικά. Επιπλέον, ο έλεγχος ασφαλείας δεν μπορεί να γίνεται μόνο μία φορά, πριν από την κυκλοφορία. Όταν οι εφαρμογές μπορούν να αλλάζουν συνεχώς, οι οργανισμοί πρέπει να μπορούν και να τις επαναξιολογούν διαρκώς.

Η παραδοσιακή διακυβέρνηση λογισμικού είχε σχεδιαστεί με βάση τις ομάδες μηχανικών, τα αιτήματα ενσωμάτωσης κώδικα, τους κύκλους διάθεσης και τις σχετικά ελεγχόμενες διαδικασίες ανάπτυξης. Αν οι επιχειρησιακοί χρήστες μπορούν πλέον να τροποποιούν και να αναπτύσσουν εφαρμογές συνεχώς, πώς πρέπει να αλλάξει ο κύκλος ζωής ανάπτυξης επιχειρησιακού λογισμικού;

Η βασική πρόκληση είναι ότι ο ρυθμός έχει αλλάξει. Παραδοσιακά, το λογισμικό αναπτυσσόταν και διατιθόταν με την πάροδο του χρόνου, μέσα από σχετικά καθιερωμένες διαδικασίες. Με τα εργαλεία ανάπτυξης τεχνητής νοημοσύνης, κάποιος μπορεί ενδεχομένως να δημιουργεί και να δημοσιεύει κάτι νέο κάθε μέρα. Σε αυτό το περιβάλλον, οι διαδικασίες ασφάλειας και διακυβέρνησης που βασίζονται σε περιοδικούς ελέγχους δεν επαρκούν.

Πρέπει να στραφούμε σε μια προσέγγιση ασφάλειας που λειτουργεί συνεχώς και συμβαδίζει με αυτόν τον κύκλο ανάπτυξης. Αυτό σημαίνει να εντοπίζουμε τι δημιουργείται, να κατανοούμε πώς έχει διαμορφωθεί και με τι είναι συνδεδεμένο, να το ελέγχουμε καθώς αλλάζει και να παρέχουμε στους δημιουργούς εφαρμόσιμη ανατροφοδότηση, την οποία μπορούν να αξιοποιούν γρήγορα. Η λύση δεν μπορεί να είναι να εμποδίσουμε τους εργαζομένους να χρησιμοποιούν αυτά τα εργαλεία· η ευκαιρία για αύξηση της παραγωγικότητας είναι πολύ σημαντική. Η πρόκληση είναι να θεσπιστούν δικλίδες ασφαλείας που επιτρέπουν αυτή την καινοτομία να αναπτυχθεί με ασφάλεια.

Έχετε συγκρίνει την άνοδο των εφαρμογών που δημιουργούνται με τεχνητή νοημοσύνη με μια ακόμη πιο δύσκολη εκδοχή της «σκιώδους Πληροφορικής». Τι κάνει αυτή τη νέα γενιά σκιώδους λογισμικού δυνητικά πιο δύσκολη στη διαχείριση και πώς μπορούν οι οργανισμοί να εντοπίζουν εφαρμογές που ενδέχεται να αγνοούν ακόμη και οι ομάδες ασφάλειας ή Πληροφορικής;

Παραδοσιακά, η σκιώδης Πληροφορική αφορούσε συχνά εργαζομένους που υιοθετούσαν μια εφαρμογή SaaS χωρίς την έγκριση του τμήματος Πληροφορικής. Η διαφορά τώρα είναι ότι οι εργαζόμενοι μπορούν να δημιουργούν οι ίδιοι την εφαρμογή και μάλιστα πολύ γρήγορα. Κάποιος μπορεί να δημιουργήσει μια εφαρμογή μέσω προσωπικού λογαριασμού, να την ενσωματώσει με συστήματα τρίτων και ενδεχομένως να τη συνδέσει με εταιρικά δεδομένα προτού καν αντιληφθεί η ομάδα ασφάλειας ότι υπάρχει.

Αυτό είναι που κάνει την κατάσταση ιδιαίτερα δύσκολη: η δημιουργία εφαρμογών έχει γίνει τόσο εύκολη, ώστε ο αριθμός τους και η ταχύτητα με την οποία αλλάζουν μπορούν γρήγορα να ξεπεράσουν τις δυνατότητες της παραδοσιακής διακυβέρνησης. Οι CISO αντιμετωπίζουν το ίδιο βασικό ερώτημα: πώς μπορείς να ασφαλίσεις κάτι όταν ενδέχεται να μη γνωρίζεις καν τι έχει δημιουργηθεί ή πώς έχει διαμορφωθεί;

Επομένως, ο εντοπισμός πρέπει να αποτελέσει βασικό μέρος της στρατηγικής ασφάλειας. Ένας εξαιρετικός τρόπος για να επιτευχθεί είναι να υποστηρίζονται οι καινοτόμοι, να ενθαρρύνονται να εξερευνούν, αλλά και να καταχωρίζουν τα έργα τους. Οι οργανισμοί χρειάζονται ορατότητα όχι μόνο στον κώδικα, αλλά και στις εφαρμογές που εκτελούνται στο περιβάλλον τους, στις ταυτότητες και τα δικαιώματα που συνδέονται με αυτές, στα δεδομένα στα οποία έχουν πρόσβαση και στα εξωτερικά συστήματα με τα οποία επικοινωνούν.

Κοιτάζοντας μερικά χρόνια μπροστά, πιστεύετε ότι οι περισσότεροι εργαζόμενοι με εξειδικευμένες γνώσεις θα γίνουν, με κάποιον τρόπο, δημιουργοί λογισμικού μέσω της τεχνητής νοημοσύνης; Αν ναι, πώς αλλάζει αυτό τους ρόλους των επαγγελματιών προγραμματιστών, των ομάδων ασφάλειας και των επιχειρηματικών ηγετών μέσα στις επιχειρήσεις;

Οδεύουμε προς έναν κόσμο όπου ο ορισμός του «δημιουργού λογισμικού» διευρύνεται σημαντικά. Η τεχνητή νοημοσύνη δίνει τη δυνατότητα σε ανθρώπους που κατανοούν ένα επιχειρηματικό πρόβλημα, αλλά δεν είναι παραδοσιακοί προγραμματιστές, να μετατρέπουν μια ιδέα σε λειτουργική εφαρμογή εξαιρετικά γρήγορα. Το έχω διαπιστώσει και ο ίδιος.

Δεν πιστεύω ότι αυτό μειώνει τη σημασία των επαγγελματιών προγραμματιστών ή των ομάδων ασφάλειας. Αλλάζει το πού χρειάζεται η τεχνογνωσία τους. Οι επιχειρησιακοί χρήστες μπορούν ολοένα και περισσότερο να δημιουργούν λύσεις μόνοι τους, ενώ οι προγραμματιστές μπορούν να επικεντρώνονται σε πιο σύνθετα τεχνικά προβλήματα και οι ομάδες ασφάλειας πρέπει να διαμορφώνουν την ορατότητα και τις δικλίδες ασφαλείας που επιτρέπουν σε αυτή τη νέα γενιά δημιουργών να καινοτομεί με ασφάλεια. Η υποστήριξη και η συντήρηση εφαρμογών αποκτούν επίσης νέα διάσταση. Οι «δημιουργοί» δεν είναι πάντα οι καταλληλότεροι για τη «συντήρηση». Φέρνουν το όραμα και την επιχειρηματική ανάγκη, αλλά η μακροπρόθεσμη υποστήριξη μιας εφαρμογής εξακολουθεί να είναι έργο που ταιριάζει περισσότερο στα τμήματα Πληροφορικής και Εφαρμογών. Για τους επιχειρηματικούς ηγέτες, αυτό δημιουργεί τεράστιες ευκαιρίες, αλλά και νέες ευθύνες. Αν οι ομάδες σας μπορούν να δημιουργούν λογισμικό, πρέπει να αντιμετωπίζετε τον κίνδυνο που αυτό συνεπάγεται ως μέρος της επιχειρηματικής δραστηριότητας — όχι απλώς ως ζήτημα που αφορά το τμήμα μηχανικών.

Σας ευχαριστώ για την εξαιρετική συνέντευξη. Οι αναγνώστες που θέλουν να μάθουν περισσότερα για την ασφάλεια στο cloud, τις εφαρμογές που δημιουργούνται με τεχνητή νοημοσύνη και την ασφάλεια των εταιρικών περιβαλλόντων μπορούν να επισκεφθούν την Orca Security.