Anuj Goel, CEO y cofundador de Cyware – Serie de entrevistas

Anuj Goel es el CEO y cofundador de Cyware, donde lidera el desarrollo de tecnologías de fusión cibernética de vanguardia diseñadas para transformar la forma en que las organizaciones gestionan la inteligencia de amenazas y las operaciones de seguridad. Antes de fundar Cyware, Goel ocupó puestos senior en Citi y colaboró con el CTO de Cyware, Akshat Jain, a través de puestos anteriores en Adobe (ADBE ) y Oracle. Bajo su liderazgo, Cyware ha obtenido reconocimiento por su innovación en ciberseguridad, incluyendo su inclusión en la lista Deloitte Technology Fast 500. Goel comparte frecuentemente ideas sobre fusión cibernética, respuesta a amenazas y desarrollo de liderazgo a través de su presencia en LinkedIn.

Cyware construye plataformas de ciberseguridad avanzadas que unifican la inteligencia de amenazas, la automatización y la respuesta coordinada a incidentes. Su plataforma insignia, Cyber Fusion Platform, permite a las organizaciones centralizar las operaciones de seguridad, habilitando el intercambio de amenazas en tiempo real y flujos de trabajo automatizados en diversos entornos de seguridad. La tecnología admite el procesamiento de inteligencia de amenazas, capacidades de SOAR de bajo código y coordinación de defensa proactiva, lo que ayuda a los clientes del sector público y privado a racionalizar y fortalecer su postura de ciberseguridad. La arquitectura de Cyware está diseñada para eliminar los silos, acelerar la detección y crear un ecosistema de defensa colaborativa impulsado por IA y razonamiento de máquina.

Comencemos con su trayectoria – ¿Qué lo inspiró a cambiar de roles de liderazgo en ciberseguridad en Citi a fundar Cyware?

En Citi, lideré la estrategia cibernética global. Este rol me dio una exposición directa a las brechas operativas en los grandes programas de seguridad, particularmente la falta de integración entre la inteligencia de amenazas y las operaciones de seguridad diarias. Aunque las grandes organizaciones invertían en la recopilación de inteligencia de amenazas de diversas fuentes, la mayoría de ella permanecía subutilizada porque no se contextualizaba ni se operacionalizaba en tiempo real.

Vi una oportunidad para romper los silos entre las diversas funciones de seguridad que no compartían datos de amenazas entre sí. Una de las brechas más grandes que observé fue la falta de respuesta orquestada y de acción en la última milla. Incluso cuando la inteligencia de amenazas estaba disponible, actuar sobre ella en diferentes sistemas requería esfuerzo manual, lo que causaba retrasos y amenazas perdidas.

Akshat Jain y yo cofundamos Cyware para resolver estos desafíos. El objetivo era crear una plataforma que conectara la inteligencia de amenazas con las operaciones de seguridad, permitiendo a las organizaciones contextualizar los datos, automatizar los flujos de trabajo y colaborar entre equipos para una respuesta más rápida y efectiva.

Cuando lanzó Cyware en 2018, ¿Qué brechas específicas vio en la inteligencia de amenazas y la fusión cibernética que las soluciones existentes no estaban abordando?

Cuando lanzamos Cyware en 2018, vimos una brecha clara entre el procesamiento de inteligencia de amenazas y su uso real en las operaciones de seguridad diarias. Muchas soluciones se centraban en la agregación de datos de amenazas, pero muy pocas ayudaban a los equipos de seguridad a hacer que esa inteligencia fuera relevante, oportuna y accionable. Las organizaciones recopilaban grandes volúmenes de inteligencia de amenazas pero carecían de herramientas para contextualizarla e integrarla en sus flujos de trabajo de detección y respuesta.

Otra brecha importante fue la ausencia de automatización para aplicar la inteligencia de amenazas en diferentes entornos. La mayoría de los equipos aún confiaban en procesos manuales para analizar y actuar sobre la inteligencia, lo que llevaba a retrasos y ineficiencias. También había una colaboración limitada entre equipos, lo que hacía más difícil responder de manera coordinada.

Construímos Cyware para cerrar estas brechas. Nuestro objetivo era ayudar a las organizaciones a transformar los datos de amenazas brutos en conocimientos significativos, automatizar el uso operativo de esa inteligencia y permitir el intercambio y la colaboración en tiempo real para que los equipos pudieran moverse más rápido y mantenerse por delante de las amenazas.

Cyware Quarterback AI aporta un enfoque de inteligencia artificial agente a las operaciones de seguridad. ¿Qué significa “inteligencia artificial agente” en su contexto y cómo cambia el juego para los equipos de seguridad?

La inteligencia artificial agente, en nuestro contexto, se refiere a agentes de software autónomos y con propósito que pueden comprender la intención, tomar decisiones y actuar en el entorno de seguridad. El modelo Agente de Cyware Quarterback AI se está construyendo como un sistema multiagente que comprende agentes especializados como el Agente de Ingesta, el Agente de Enriquecimiento, el Agente de Correlación, el Agente de Caza de Amenazas, el Agente de Acción y el Agente de Compartir Inteligencia de Amenazas. Estos agentes trabajan juntos en tiempo real para gestionar todo el ciclo de vida de la seguridad, desde la ingesta de datos hasta la ejecución de la respuesta y el intercambio de inteligencia.

Lo que hace que el enfoque de Cyware sea único es que se basa en su plataforma de orquestación impulsada por Quarterback AI, que incluye más de 400 integraciones nativas con herramientas de seguridad y TI que pueden estar desplegadas en la nube, en las instalaciones o en entornos híbridos. Esto permite que la IA vaya más allá del análisis o las recomendaciones y ejecute acciones en la pila de herramientas. Para los equipos de seguridad, esto resulta en operaciones más rápidas y confiables sin la carga de los procesos manuales, lo que les permite mantenerse por delante de las amenazas con mayor velocidad, precisión y consistencia.

¿Cómo equilibra el poder de la automatización con la necesidad crítica de juicio humano en los flujos de trabajo de respuesta a incidentes?

En Cyware, seguimos un enfoque de “humano en el ciclo”, donde la IA maneja tareas rutinarias y repetitivas de forma independiente, pero delega las decisiones más críticas a los analistas humanos. Esto garantiza que el juicio humano siga siendo central en la respuesta a incidentes, mientras que la automatización mejora la velocidad, la eficiencia y la consistencia.

A diferencia del modelo tradicional de “IA en el ciclo”, donde la IA impulsa el proceso y los humanos solo son consultados, nuestro enfoque mantiene a los humanos en el control de las decisiones de alto impacto. La IA de Quarterback gestiona tareas no críticas como la ingesta de datos, el enriquecimiento, la correlación y las acciones de respuesta de bajo riesgo por sí sola. Cuando se trata de decisiones que conllevan un mayor riesgo o requieren un contexto más profundo, alerta al analista y solicita aprobación.

Esta estructura permite a los equipos de seguridad beneficiarse de la escala y la velocidad de la automatización sin sacrificar el control o la supervisión. Permite una respuesta más rápida, reduce la fatiga de alertas y garantiza que el juicio experto se aplique donde es más necesario.

La comprometición de credenciales es uno de los vectores de amenaza de crecimiento más rápido en la actualidad. ¿Cómo se destaca el enfoque de Cyware para monitorear la exposición de credenciales, especialmente a través de la automatización impulsada por IA?

La comprometición de credenciales sigue siendo una de las amenazas de crecimiento más rápido, a menudo sirviendo como una puerta de entrada a violaciones más graves. Cyware aborda este riesgo combinando inteligencia de exposición de credenciales de alta calidad con automatización avanzada que impulsa la respuesta en tiempo real y contextual.

Lo que hace que nuestro enfoque sea único es cómo contextualizamos y actuamos sobre los datos de exposición de credenciales. Cuando se detectan credenciales expuestas, nuestro sistema analiza automáticamente factores como el rol del usuario, la sensibilidad del activo y el impacto comercial para priorizar los incidentes. Esto garantiza que los equipos de seguridad se centren en las exposiciones que más importan.

A través de nuestra automatización avanzada, nuestra plataforma puede tomar acciones inmediatas como notificar a los usuarios, restablecer contraseñas, caducar sesiones activas, crear tickets de investigación de incidentes o alertar a los usuarios o equipos de seguridad a través de aplicaciones de comunicación ampliamente utilizadas como Slack. Estas acciones se ejecutan según reglas de automatización predefinidas, reduciendo la necesidad de intervención manual y acelerando los tiempos de respuesta.

Al transformar alertas de exposición estáticas en acciones automatizadas y basadas en políticas, Cyware ayuda a las organizaciones a responder a las amenazas de credenciales con velocidad y precisión.

La inteligencia de amenazas a menudo se vuelve siloizada o subutilizada. ¿Cómo opera Cyware esa inteligencia a través de herramientas de seguridad para asegurarse de que impulse la acción en lugar de permanecer inactiva?

La inteligencia de amenazas a menudo permanece subutilizada porque permanece desconectada de las herramientas y flujos de trabajo que dependen de ella. Cyware aborda esto operacionalizando los datos de amenazas en todo el ecosistema de seguridad, asegurando que impulse acciones oportunas y significativas.

Nuestra plataforma permite a los equipos de seguridad recopilar inteligencia de múltiples fuentes, como proveedores comerciales, centros de análisis y compartición de información (ISAC) y organizaciones de análisis y compartición de información (ISAO), organismos regulatorios, centros de operaciones de seguridad nacionales (SOC) y equipos de respuesta a emergencias informáticas (CERT), y fuentes de inteligencia de código abierto, y enriquecerla a través de servicios de enriquecimiento externos. Luego, contextualizamos esta inteligencia utilizando telemetría interna, incluyendo datos de sistemas de gestión de información y eventos de seguridad (SIEM), plataformas de detección y respuesta de puntos finales (EDR), inventarios de activos y registros históricos de incidentes.

La inteligencia enriquecida y contextualizada se distribuye a través de herramientas conectadas, como plataformas de detección, cortafuegos y sistemas de ticketing, utilizando nuestro marco de orquestación impulsado por IA, que admite más de 400 integraciones nativas. Esto permite la correlación inmediata, el bloqueo proactivo de amenazas y la respuesta automatizada en diversos entornos.

Al integrar la inteligencia de amenazas directamente en los flujos de trabajo operativos, Cyware transforma la inteligencia de amenazas de información estática en un impulsor en tiempo real de la defensa.

¿Puede hablar sobre el papel que Cyware desempeña al habilitar el intercambio de amenazas seguro y en tiempo real entre ISAC, CERT y empresas? ¿Cuán importante es esto para construir ecosistemas digitales resilientes?

Cyware desempeña un papel crítico al habilitar el intercambio de amenazas seguro, en tiempo real y bidireccional para ISAC, CERT y empresas, proporcionando la tecnología subyacente que impulsa la defensa colectiva. Dentro de los ISAC, las organizaciones miembros pueden intercambiar inteligencia de amenazas, incluyendo indicadores de compromiso (IOCs), tácticas, técnicas y procedimientos (TTP), y asesorías contextuales basadas en límites de confianza y controles de acceso definidos. Las empresas también utilizan Cyware para compartir inteligencia relevante con sus unidades comerciales internas y proveedores externos, creando un tejido de seguridad unificado en sus entornos.

Hemos construido la primera autopista de intercambio de inteligencia de amenazas entre sectores, que permite a los ISAC sectoriales compartir inteligencia curada entre sí. Esta capacidad permite a las organizaciones en un sector aprender de las amenazas detectadas por organizaciones en otros sectores y ejecutar medidas de mitigación de forma proactiva. Fortalece la coordinación entre industrias y ayuda a anticipar riesgos antes de que afecten otros sectores críticos.

Al habilitar el intercambio de amenazas confiable y oportuno a gran escala, Cyware transforma conocimientos fragmentados en defensa coordinada, fortaleciendo la resiliencia de los ecosistemas digitales.

La plataforma destaca el impacto medible – como reducir el tiempo de detección de amenazas de semanas a minutos. ¿Puede proporcionar un ejemplo real donde Cyware cambió significativamente el resultado de un incidente de seguridad?

Uno de los ejemplos más recientes involucró a un cliente empresarial grande que enfrentaba un incidente de seguridad activo. Una herramienta de seguridad ampliamente utilizada había evaluado incorrectamente la situación, lo que llevó a retrasos en la identificación de la actividad del atacante. Durante este tiempo, el cliente estaba ejecutando una prueba de concepto con Cyware y utilizó nuestra plataforma para realizar una investigación impulsada por inteligencia.

Al integrar la inteligencia de amenazas en la investigación y rastrear los movimientos del atacante, el cliente pudo descubrir pruebas clave que habían pasado desapercibidas. La investigación realizada a través de nuestra plataforma se convirtió en una parte central del análisis de incidentes y se presentó posteriormente como evidencia a las autoridades policiales.

Este caso destaca cómo Cyware capacita a los equipos de seguridad para ir más allá de las alertas y realizar investigaciones contextuales que son tanto accionables como defendibles. También demuestra el valor de combinar inteligencia, automatización y visibilidad para descubrir el alcance completo de un incidente.

Con una plataforma que se integra con más de 400 herramientas y sistemas de seguridad, ¿cómo garantiza una experiencia de implementación fluida, especialmente para equipos de seguridad sobrecargados?

Diseñamos nuestra plataforma para integrarse rápidamente y de manera fluida en los entornos existentes sin agregar complejidad a los equipos de seguridad ya sobrecargados. Con más de 400 integraciones preconstruidas en herramientas de seguridad y TI, la mayoría de las conexiones son de plug-and-play y requieren una configuración mínima.

Nuestro enfoque de implementación es modular y flexible, lo que permite a las organizaciones comenzar con casos de uso específicos y expandirse con el tiempo. También ofrecemos una integración guiada, soporte práctico y flujos de trabajo preconfigurados que se alinean con las necesidades operativas comunes, reduciendo la carga en los equipos internos.

Al centrarnos en la interoperabilidad, la automatización y la simplicidad, garantizamos que las organizaciones puedan obtener valor rápidamente sin ciclos de implementación prolongados o requisitos de recursos pesados.

Mirando hacia el futuro a cinco años, ¿cómo vislumbra la evolución del papel de la IA agente en la ciberseguridad y qué lugar ocupará Cyware en la configuración de ese futuro?

En cinco años, la IA agente puede evolucionar hasta convertirse en una fuerza casi autónoma en la ciberseguridad, capaz de gestionar tareas complejas de detección, respuesta y compartición de amenazas con una intervención manual mínima. Estos agentes de IA trabajarán en colaboración a través de sistemas, aprendiendo continuamente de su entorno y actuando según el contexto en tiempo real, señales de riesgo y prioridades organizacionales.

En Cyware, estamos configurando este futuro al integrar la IA agente en el núcleo de nuestra plataforma. Nuestra arquitectura multiagente está diseñada para impulsar la toma de decisiones inteligentes y la ejecución automatizada en todo el ciclo de vida de la defensa cibernética. Esto garantiza que la IA acelera las tareas operativas, mientras que la experiencia humana sigue siendo central donde es más necesaria.

Al combinar la IA agente con nuestro motor de orquestación, integraciones profundas y capacidades de compartición de amenazas en tiempo real, Cyware seguirá liderando en la entrega de operaciones de seguridad inteligentes, adaptativas y colaborativas. Nuestro objetivo es ayudar a las organizaciones a mantenerse por delante de las amenazas con una seguridad proactiva, escalable y contextualmente consciente.

Gracias por la gran entrevista, los lectores que deseen aprender más pueden visitar Cyware.