Cody Cornell, Director de Estrategia y Co-Fundador de Swimlane – Serie de Entrevistas

Cody Cornell, Co-Fundador y Director de Estrategia de Swimlane, lidera la dirección estratégica de la empresa y supervisa el desarrollo de sus soluciones de automatización y orquestación de seguridad. Está dedicado a fomentar un intercambio abierto de experiencia y mejores prácticas, colaborando estrechamente con proveedores de tecnología y socios líderes en la industria. A través de estas asociaciones, Cody identifica oportunidades para simplificar y automatizar las operaciones de seguridad, acelerando la respuesta cibernética y avanzando en las iniciativas de automatización de seguridad.

Swimlane, fundada por un profesional de la seguridad familiarizado con los desafíos que enfrentan los equipos de Operaciones de Seguridad (SecOps), proporciona una plataforma de automatización de seguridad integral diseñada para integrar y mejorar los flujos de trabajo de SecOps. La empresa ha crecido hasta convertirse en uno de los proveedores más grandes y de más rápido crecimiento de soluciones de automatización de seguridad a nivel mundial.

Como co-fundador de Swimlane, ¿cuál fue la visión inicial que lo llevó a crear la empresa, y cómo ha evolucionado esa visión con el surgimiento de la inteligencia artificial y la automatización en la ciberseguridad?

Cuando nos propusimos construir Swimlane, nuestra atención no se centró en el tamaño del mercado o las ventas. En cambio, nos enfocamos en resolver los desafíos reales que enfrentaban los equipos de seguridad y ayudar a las organizaciones con las que trabajábamos. Nuestro objetivo era crear una plataforma construida por profesionales para profesionales, algo que los equipos de seguridad realmente valorarían y disfrutarían utilizando.

Hemos tenido éxito al ofrecer flexibilidad en lugar de prescribir marcos de automatización rígidos. Este enfoque permite a nuestros clientes abordar sus desafíos únicos con creatividad, y nos sorprenden constantemente con las formas innovadoras en que utilizan la plataforma. A medida que la demanda de automatización y, ahora, de inteligencia artificial aumenta, Swimlane se destaca con una solución que va más allá de cualquier otra en el mercado, permitiendo a las organizaciones automatizar todos los aspectos de sus operaciones de seguridad. Hoy, nos enorgullecemos de ser la empresa de automatización de seguridad más grande y de más rápido crecimiento en el mundo.

Swimlane Turbine es conocida por combinar automatización, inteligencia artificial generativa y capacidades de bajo código. Para aquellos que no están familiarizados, ¿puede explicar cómo estos tres componentes trabajan juntos para mejorar las operaciones de seguridad?

La automatización, la inteligencia artificial generativa y las capacidades de bajo código son verdaderamente la tríada que las organizaciones necesitan para resolver los problemas más desafiantes en toda su organización de seguridad. Esta combinación transformadora permite a los equipos de seguridad construir automatización rápidamente con posibilidades de integración ilimitadas, lo que conduce a ahorros significativos de tiempo y recursos. Al combinar estas capacidades, Swimlane se establece en el corazón de las operaciones de seguridad (SecOps), ofreciendo el conjunto más completo de herramientas de la industria para analizar y actuar en la telemetría en todo el ecosistema de seguridad.

La automatización de bajo código es una característica clave de Swimlane Turbine. ¿Cómo permite Turbine Canvas a las organizaciones construir y desplegar flujos de trabajo de automatización de seguridad rápidamente, incluso para equipos que pueden no tener experiencia en codificación extensa?

Turbine Canvas es un estudio de creación de libros de juego de bajo código que libera el verdadero potencial del código de bajo nivel, transformándolo de un término de moda en una herramienta poderosa que democratiza la automatización para todos los usuarios. Al utilizar componentes de programación modulares y reutilizables, Turbine Canvas permite a los usuarios crear libros de juego a través de una interfaz visual intuitiva y fácil de usar.

Turbine Canvas cuenta con acciones de código nativo y herramientas de creación de libros de juego de inteligencia artificial que permiten a los equipos de SecOps diseñar flujos de trabajo de automatización con la misma facilidad que dibujar un diagrama de flujo. Permite a los equipos de seguridad obtener visibilidad instantánea y completa de las conexiones de los libros de juego, realizar ediciones centralizadas y utilizar varios desencadenadores por libro de juego para un control y flexibilidad sin precedentes. Este enfoque redefine la automatización, priorizando la claridad y la colaboración sobre la lógica criptica y dirigida por máquinas.

Una de las innovaciones más importantes de Swimlane Turbine es Hero AI, que incluye la resumen de casos y acciones recomendadas. ¿Cómo ayudan estas herramientas impulsadas por inteligencia artificial a los equipos de seguridad a tomar decisiones más rápidas e informadas?

Hero AI, la suite de innovaciones impulsadas por inteligencia artificial de Swimlane, amplifica las capacidades de la plataforma Swimlane Turbine, combinando la inteligencia humana y la de máquina para simplificar los flujos de trabajo de SecOps y maximizar el retorno de la inversión. Con un modelo de lenguaje grande privado (LLM), Hero AI protege los datos del cliente mientras entrega automatización aumentada por inteligencia artificial. La función de Prompts Personalizados permite a los usuarios aprovechar sus pipelines de alertas, casos, inteligencia o automatización en sus prompts al LLM de Swimlane. Esto garantiza que estén utilizando todo el contexto a su disposición para obtener las mejores respuestas de inteligencia artificial, pero de una manera segura y privada.

Herramientas clave dentro de Hero AI elevan aún más las operaciones de seguridad. Las Acciones Recomendadas Conscientes del Contexto se basan en marcos de la industria como NIST y MITRE, así como en la documentación del Centro de Conocimiento de la propia organización, para ofrecer recomendaciones personalizadas que mejoran la toma de decisiones. La Resumen de Casos de Inteligencia Artificial simplifica la complejidad de los incidentes, ayudando a los analistas a priorizar y abordar problemas críticos más rápidamente. Además, la Generación de Informes de Inteligencia Artificial permite a los usuarios generar informes de seguimiento listos para los stakeholders con un solo clic, en cualquier idioma, y compartirlos automáticamente. Esta funcionalidad garantiza una comunicación fluida con los stakeholders, fomentando la colaboración y mejorando los procesos de toma de decisiones en equipos diversos.

La plataforma también cuenta con el Active Sensing Fabric para procesar grandes cantidades de datos de seguridad. ¿Puede discutir cómo esta capacidad mejora las funciones tradicionales de SOC y mejora la eficiencia general de las operaciones de seguridad?

El Active Sensing Fabric permite que las soluciones de automatización de seguridad vayan más allá de las fuentes de telemetría de las plataformas SOAR heredadas, ingiriendo conjuntos de datos más grandes y diversos, y tomando acción inmediata en la fuente, eliminando la necesidad de codificación extensa para conectar silos tecnológicos. Esta capacidad permite una identificación, seguimiento y respuesta a amenazas más rápidas.

El Active Sensing Fabric de Swimlane Turbine está diseñado para impulsar la evolución de las operaciones de seguridad. Ingiere datos a escala de nube desde una variedad de fuentes de datos distribuidos, esenciales para la infraestructura compleja de hoy en día que incluye webhooks, solicitudes de polls, pub/sub, creación de archivos, SMS, correo electrónico y flujos de datos de IoT.

Al permitir que las plataformas de automatización extraigan datos directamente de estas fuentes, el Active Sensing Fabric mueve la acción más cerca de la fuente para minimizar el tiempo de permanencia. Escucha continuamente en todo el ecosistema de seguridad, tomando acción inmediata directamente en la fuente.

Con Swimlane siendo de confianza para 40 empresas Fortune 500 y varias agencias federales de EE. UU., ¿cuáles han sido las estrategias más efectivas para construir y mantener niveles tan altos de confianza con sus clientes?

La automatización de inteligencia artificial está surgiendo como la piedra angular de las operaciones de seguridad modernas, y Swimlane se encuentra a la vanguardia de esta transformación. Al abordar tanto las demandas inmediatas de respuesta a amenazas en tiempo real como el imperativo estratégico para resultados comerciales medibles, Swimlane lidera la innovación en SecOps. Al aprovechar la automatización de inteligencia artificial, el análisis avanzado, la gestión de casos de clase mundial y un mercado dinámico, Swimlane establece nuevos estándares para la eficiencia y la escalabilidad en las operaciones de seguridad. Estos avances permiten a las organizaciones fortalecer sus defensas, reducir la tensión operativa y construir una postura de seguridad resiliente en un panorama de amenazas cada vez más complejo.

Swimlane Turbine entrega un retorno de la inversión reportado del 240% para las empresas. ¿Puede compartir características o estudios de caso específicos que ilustren cómo se logra este ROI en la práctica?

La capacidad de Swimlane Turbine para entregar un retorno de la inversión (ROI) del 240% en el primer año se basa en su impacto transformador en las operaciones empresariales. Según un informe de TAG Cyber, este ROI se logra a través de varios beneficios clave:

• Ahorro de Tiempo de Personal: Al simplificar los flujos de trabajo y automatizar tareas repetitivas, Turbine reduce significativamente el esfuerzo manual requerido de los equipos de seguridad, permitiendo a los analistas centrarse en actividades estratégicas y de alto valor.
• Respuesta a Incidentes Más Rápida: Turbine acelera los tiempos de respuesta, ayudando a prevenir posibles violaciones y minimizar los costos operativos asociados con la recuperación de incidentes.
• Costos de ITSM Más Bajos: Las integraciones de Swimlane reducen la dependencia de herramientas desconectadas y superpuestas, lo que resulta en ahorros de costos para los sistemas de gestión de servicios de TI.
• Eficiencia Nativa en la Nube: La arquitectura nativa en la nube de Turbine reduce los costos de infraestructura, proporcionando escalabilidad sin la necesidad de recursos locales extensos.

El ROI se amplifica aún más por nuestras capacidades de inteligencia artificial. Un estudio de seguimiento de TAG Cyber estimó que las mejoras de inteligencia artificial podrían aumentar el ROI en un 20% adicional. Por ejemplo, la automatización impulsada por inteligencia artificial en un SOC típico de 20 personas, donde el salario promedio del empleado es de $250,000, puede aumentar la productividad en un 20%, lo que podría ahorrar $1 millón al año solo en costos de personal.

A medida que la automatización se vuelve más prevalente, surgen preocupaciones sobre el posible reemplazo de profesionales de la seguridad. ¿Cómo aborda Swimlane estas preocupaciones, y de qué manera su plataforma empodera a los equipos de seguridad en lugar de reemplazarlos?

A pesar de los avances rápidos en la inteligencia artificial y la automatización dentro de la ciberseguridad, preservar un elemento humano en las operaciones sigue siendo esencial. La intuición y la experiencia humanas son invaluables al interpretar y abordar las sutilezas de las amenazas cibernéticas que la inteligencia artificial podría pasar por alto. Los analistas de SOC aportan comprensión contextual, juicio ético y resolución creativa de problemas, capacidades que la inteligencia artificial aún no ha replicado por completo.

Al mismo tiempo, la inteligencia artificial y la automatización no reemplazarán a los profesionales de la seguridad, sino que reemplazarán tareas de bajo nivel. Al automatizar procesos rutinarios y utilizar la inteligencia artificial para tareas de trabajo pesado, los humanos pueden centrarse en la toma de decisiones estratégicas, lo que en última instancia empodera a los equipos de SOC y mejora la vida diaria de todos los roles dentro de la SOC.

Swimlane integra perfectamente la inteligencia artificial con su equipo de analistas humanos. Hero AI es una suite revolucionaria de innovaciones impulsadas por inteligencia artificial que combina la experiencia humana con la inteligencia de la máquina, simplificando los flujos de trabajo de SecOps y maximizando el retorno de la inversión.

En su opinión, ¿cómo continuará la inteligencia artificial dando forma al futuro de las operaciones de seguridad, y qué rol ve para Swimlane en ese futuro?

El impacto de la inteligencia artificial en la ciberseguridad y más allá es indiscutiblemente transformador. En una era digital marcada por el aumento del volumen, la velocidad y la sofisticación de las amenazas cibernéticas, la inteligencia artificial no es solo un lujo, sino una necesidad. Al automatizar tareas rutinarias y mejorar la detección de amenazas, la inteligencia artificial permite a los expertos humanos centrarse en desafíos más complejos y estratégicos, lo que en última instancia fortalece nuestras defensas. La mayoría de las organizaciones (89%) informan que el uso de inteligencia artificial generativa (GenAI) y modelos de lenguaje grande (LLM) ha mejorado la productividad y la eficiencia para sus equipos de ciberseguridad. Como resultado, un tercio (33%) de las organizaciones planea asignar más del 30% de sus presupuestos de ciberseguridad de 2025 a soluciones impulsadas o mejoradas por inteligencia artificial. Las organizaciones que adoptan la inteligencia artificial se están posicionando como líderes en innovación, convirtiendo las vulnerabilidades en oportunidades para construir posturas de seguridad más resilientes. A medida que las organizaciones y las sociedades enfrentan estas amenazas en evolución, la adopción responsable y estratégica de la inteligencia artificial será crucial, no solo para mejorar la ciberseguridad, sino también para salvaguardar los procesos democráticos y la confianza pública.

En Swimlane, estamos comprometidos con integrar la inteligencia artificial de manera fluida en toda nuestra plataforma para hacerla más accesible y efectiva. Con las presiones de las violaciones, las multas regulatorias, los equipos subestablecidos y las expectativas crecientes de la junta, los centros de operaciones de seguridad (SOC) necesitan un multiplicador de fuerza, la automatización de seguridad y la inteligencia artificial, ahora más que nunca. Swimlane está aquí para proporcionar esa solución, empoderando a los equipos para responder más rápido y de manera más efectiva al panorama de amenazas en evolución.

Gracias por la gran entrevista, los lectores que deseen aprender más pueden visitar Swimlane.