Chris Joynt, Director de Marketing de Producto en Securiti AI – Serie de Entrevistas

Chris Joynt, Director de Marketing de Producto en Securiti AI, ha pasado más de 15 años trabajando en datos y AI, desempeñando muchos papeles desde ventas hasta soluciones y ahora marketing de producto. Esta amplia experiencia informa su perspectiva sobre el momento actual en la IA. Su viaje incluye la venta de Big Data con IBM, el crecimiento de una startup de AutoML antes de sumergirse en ML en IoT y plataformas de datos en streaming. Chris ahora es el campeón de la seguridad y gobernanza de la IA en Securiti AI. 

Un veterano de las “grandes guerras de datos”, Chris ama hacer que la tecnología compleja sea comprensible y valiosa al convertir conceptos complejos en historias convincentes. Más allá de la tecnología, es un padre devoto y entrena tanto Muay Thai como fútbol.

En mi viaje a través de las grandes guerras de datos, he desarrollado un principio básico que aplico a la tecnología, y casi siempre funciona. Es decir, siempre que surge una innovación nueva y emocionante que parece ser la solución que hemos estado esperando, no nos da automáticamente el resultado que esperamos. Resuelve un problema clave, sí, pero entonces, cuando nos apresuramos a adoptar esta tecnología, todos descubrimos que la “parte difícil” se ha movido a otro lugar.

Por ejemplo, cuando Hadoop y NoSQL llegaron, las organizaciones podían almacenar grandes cantidades de datos no estructurados. Pero entonces todos descubrieron que la “parte difícil” se había movido de almacenar grandes cantidades de datos a “¿cómo voy a construir aplicaciones y herramientas que puedan utilizar estos datos?” Cuando AutoML commoditizó la creación de modelos, la parte difícil se convirtió en representar adecuadamente un problema empresarial con datos estructurados, y así sucesivamente.

En este momento, la tecnología de la IA es increíblemente caliente y por una buena razón: tiene un gran potencial transformador. Pero la nueva parte difícil es cómo poner los controles adecuados para que pueda aprovechar mis datos propietarios de manera segura. Si la IA puede rastrear cada archivo en un instante, ¿cómo puedo asegurarme de que no exponga datos sensibles? Securiti AI comenzó a construir la solución mucho antes de que nadie más se diera cuenta de que la parte difícil de la IA empresarial sería la operacionalización de la inteligencia y la seguridad de los datos.

Para los lectores que no estén familiarizados, ¿cómo describiría el enfoque central de Securiti AI en la gestión de confianza, riesgo y seguridad de la IA (TRiSM), y por qué se está convirtiendo en una categoría tan crítica?

TRiSM, abreviatura de Gestión de Confianza, Riesgo y Seguridad. La IA es una clase de tecnología tan poderosa que promete grandes recompensas, pero también conlleva riesgos. Los problemas de cumplimiento, el daño a la marca, la fuga de datos o las vulnerabilidades cibernéticas pueden descarrilar completamente el impulso de la IA. TRiSM se trata de abordar proactivamente esos riesgos para acelerar la adopción de la IA de manera segura y sostenible, desarrollando una capacidad estratégica para controlar los sistemas de IA y generar confianza. La confianza es lo que impulsa la adopción de la IA. Lo que es brillante sobre el modelo TRiSM es que es un modelo en capas donde las capacidades fundamentales se construyen sobre ellas.

TRiSM prescribe la gobernanza de la información como base que apoya la capa de guardrails en tiempo de ejecución y, en última instancia, la visibilidad y la gobernanza. Securiti AI se ajusta muy bien a este modelo y apoya TRiSM con un enfoque en capas que prioriza la gobernanza de la información y la seguridad de los datos, lo que a su vez permite que nuestros guardrails en tiempo de ejecución sean más efectivos. Nuestros guardrails en tiempo de ejecución ayudan a crear visibilidad para la capa de gobernanza, donde podemos probar estos controles contra marcos regulatorios y de mejores prácticas, para que tengamos la seguridad de que los datos están a salvo.

El enfoque de Securiti AI en TRiSM mejora la postura de seguridad, reduce el riesgo de fuga de datos sensibles, protege la reputación de la marca y la propiedad intelectual, proporciona una mejor comprensión del uso de la IA y permite la reutilización segura de los activos de la IA.

Las operaciones de fusiones y adquisiciones exponen a las organizaciones a riesgos de datos masivos. ¿Cómo ayuda específicamente la plataforma de Securiti a las empresas a detectar y neutralizar estos riesgos antes, durante y después de la integración?

Securiti AI escanea y cartografía automáticamente los datos en ambas entidades que se fusionan, identificando información sensible, “datos oscuros” y conjuntos de datos redundantes o riesgosos. Esta visibilidad permite a las organizaciones detectar problemas temprano, aplicar controles de acceso a los datos y minimizar las responsabilidades de datos después de la transacción de fusiones y adquisiciones.

Al automatizar el descubrimiento y la clasificación, Securiti AI garantiza que los datos redundantes, obsoletos y triviales (ROT) se aborden y que todos los activos intelectuales críticos, los datos personales regulados y cualquier dato que suponga un riesgo significativo para la privacidad o la seguridad estén protegidos. El resultado es una transición más rápida, más segura y más cumplida a través de cada fase de la transacción.

Securiti a menudo habla de habilitar un “equipo de transición de gobernanza”. ¿Cómo apoya la tecnología de la empresa la colaboración entre los grupos de TI, legales y de cumplimiento en estos escenarios de alta presión?

El Centro de Comando de Datos y IA de Securiti crea una fuente única de verdad para los datos y los riesgos, para que los equipos de TI, legales y de cumplimiento no trabajen con hojas de cálculo y suposiciones desconectadas. Visualizar las relaciones entre los datos, los usuarios, los sistemas y las políticas a medida que los datos fluyen a través de los sistemas ayuda a impulsar una comprensión más intuitiva del riesgo y proporciona un lenguaje común a estos partes interesadas. Tener una plataforma única desde la cual puedo ver el riesgo, perfeccionar y aplicar la política, y empujar las soluciones a mis sistemas de datos, permite que los equipos interfuncionales sean muy efectivos.

¿Cuál es el papel de la IA dentro de las soluciones de Securiti, particularmente en áreas como la cartografía de datos sensibles, la automatización de controles de identidad o la detección de riesgos de cumplimiento?

La IA es fundamental para cómo operacionalizamos la inteligencia y la seguridad de los datos. El Centro de Comando de Datos y IA descubre y clasifica automáticamente los datos sensibles utilizando la IA. Esto da a nuestros clientes la confianza de que no hay datos sensibles que no hayamos encontrado. Nuestros cortafuegos de IA (o guardrails) también utilizan la IA para detectar datos sensibles, contenido dañino o instrucciones maliciosas en las solicitudes y respuestas que podrían comprometer el cumplimiento, mientras que nuestro cortafuego de recuperación aplica controles de acceso a los datos contra los datos de origen incluso cuando la IA consulta en nombre de un usuario.

Utilizar la IA ayuda a nuestros clientes a escalar la gobernanza de los sistemas de datos y la IA, asegurando que permanezcan en control a medida que sus entornos crecen en complejidad.

Muchas empresas luchan con datos redundantes, obsoletos y triviales (ROT). ¿Cómo ayuda Securiti a las organizaciones a reducir su huella de datos mientras mejora la postura de seguridad y reduce los costos?

Los datos ROT son una bomba de tiempo que aumenta los costos de almacenamiento, crea riesgos de cumplimiento y amplía la superficie de ataque. Con el Centro de Comando de Datos y IA de Securiti, las organizaciones pueden descubrir automáticamente los datos de sombra y nativos en entornos de multicloud y SaaS, centralizar el inventario y marcar los archivos redundantes u obsoletos según la edad, la actividad o la duplicación. Securiti AI clasifica entonces los datos sensibles para identificar violaciones de retención y aplicar políticas de remedio automatizadas para eliminar o poner en cuarentena los datos ROT de manera segura. Este nivel de automatización reduce los costos, fortalece el cumplimiento con regulaciones globales como el RGPD y la CPRA, y reduce la superficie de ataque.

¿Qué diferencia a Securiti AI de otros jugadores en el espacio de seguridad y gobernanza, especialmente cuando las empresas evalúan soluciones de TRiSM?

A diferencia de las herramientas que abordan fragmentos del problema de seguridad y gobernanza de la IA, Securiti AI une la seguridad de los datos, la privacidad, el cumplimiento y la gobernanza de la IA en una plataforma. Nuestro Centro de Comando de Datos y IA, impulsado por tecnología de gráficos, da a las empresas una visión conectada de sus datos, riesgos, autorizaciones y actividad de la IA en entornos híbridos.

Esta base nos permite hacer tres cosas que nos distinguen. Primero, proporcionamos inteligencia básica descubriendo modelos, clasificando automáticamente los datos sensibles, preservando los permisos de archivo, y mapeando toda la propiedad de datos y la IA. Segundo, entregamos protecciones de la IA en tiempo real, monitoreando las solicitudes, la recuperación, las inferencias y las salidas para bloquear las fugas, el envenenamiento y otros ataques. Tercero, ofrecemos visibilidad y control desde arriba, probando continuamente los activos de datos y la IA contra marcos regulatorios y automatizando los informes de cumplimiento.

El resultado es una solución de TRiSM holística que no solo protege a las empresas del riesgo de la IA, sino que también acelera la implementación segura a gran escala. Los clientes nos dicen que el alcance de la cobertura, la automatización y la usabilidad en seguridad, cumplimiento y equipos comerciales es lo que distingue a Securiti AI.

El ritmo del cambio regulatorio está acelerándose en todo el mundo. ¿Cómo ayuda Securiti a los clientes a mantenerse por delante de los nuevos requisitos de cumplimiento durante transacciones complejas?

El Centro de Comando de Datos y IA mapea continuamente los datos con las obligaciones regulatorias en jurisdicciones globales y nacionales de EE. UU., para que las empresas puedan ver exactamente dónde pueden surgir brechas de cumplimiento. Durante eventos de alto riesgo como las fusiones y adquisiciones, automatizamos los controles y los informes para ayudar a los clientes a mantenerse alineados con las leyes en evolución sin frenar el trato.

Más allá de las fusiones y adquisiciones, ¿dónde más están utilizando los clientes las soluciones de seguridad de la IA de Securiti hoy en día, por ejemplo, en migraciones de la nube, desinversiones o gobernanza de modelos de IA?

Los clientes utilizan nuestras soluciones de seguridad de la IA para detectar la IA de sombra, mapear el uso de los datos y la IA, implementar asistentes de empresa de IA con permisos, curar conjuntos de datos saneados para el entrenamiento y la afinación, proteger las vulnerabilidades del sistema RAG, aplicar guardrails para proteger los datos sensibles y los usuarios, prevenir la inyección de solicitudes y otros ataques, y generar informes para la gestión de riesgos y el cumplimiento.

Mirando hacia adelante, ¿dónde ve a Securiti AI posicionada en los próximos tres a cinco años, y cómo vislumbra la empresa dando forma al futuro de la confianza y la seguridad de los datos de la IA?

Securiti AI está muy bien posicionada en este momento. La IA continuará integrándose y profundizando en los procesos y experiencias. La capacidad de proteger a los usuarios y los datos y garantizar que la IA pueda ser de confianza será una capacidad estratégica. La inteligencia contextual que Securiti AI extrae a través de la clasificación y la creación de gráficos será cada vez más valiosa a medida que los agentes de la IA ganen mayor autonomía, poder de decisión y acceso a herramientas y datos. Creo que en tres a cinco años, los sistemas multiagentes podrán abordar procesos complejos, pero su éxito dependerá de la capacidad de la organización que los despliega para gestionar el contexto de los datos con controles de acceso sofisticados y guardrails para entregar confianza en esos sistemas. Gracias por la gran entrevista, los lectores que deseen aprender más pueden visitar Securiti AI.