Gil Geron, CEO y Co-fundador de Orca Security – Serie de Entrevistas

Gil Geron es CEO y Co-fundador de Orca Security. Gil tiene más de 20 años de experiencia liderando y entregando productos de ciberseguridad. Antes de su papel como CEO, Gil fue director de productos desde la creación de Orca. Está apasionado por la satisfacción del cliente y ha trabajado en estrecha colaboración con los clientes para asegurarse de que puedan prosperar de manera segura en la nube. Gil se compromete a proporcionar soluciones de ciberseguridad sin comprometer la eficiencia. Antes de co-fundar Orca Security, Gil dirigió un gran equipo de profesionales de la ciberseguridad en Check Point Software Technologies (CHKP )

Orca Security es el pionero de la seguridad en la nube sin agentes, en la que confían cientos de empresas a nivel mundial. Orca hace que la seguridad en la nube sea posible para las empresas que se trasladan y escalan en la nube con su tecnología patentada SideScanning™ y Modelo de Datos Unificado. La Plataforma de Seguridad en la Nube de Orca ofrece la cobertura y visibilidad más completa del mundo de todos los riesgos en la nube. Con innovaciones continuas y experiencia, la Plataforma de Orca garantiza que los equipos de seguridad identifiquen y mitiguen rápidamente los riesgos para mantener sus negocios seguros.

Antes de fundar Orca Security, trabajó para una empresa de seguridad llamada Check Point Software Technologies durante más de 10 años. ¿Cuáles fueron sus principales conclusiones de esta experiencia?

Me roté en diferentes puestos en Check Point, lo que me dio la oportunidad de sumergirme en muchas áreas diferentes de la ciberseguridad. Esto me ayudó a desarrollar una verdadera apreciación de las diversas preocupaciones, desafíos y necesidades de seguridad que enfrentan nuestros clientes hoy en día. En mi último papel, me centré en la detección de amenazas de día cero y la prevención de amenazas, lo que me expuso a las dificultades de seleccionar las herramientas de seguridad adecuadas para una cobertura completa. Esa experiencia despertó la idea que finalmente se convirtió en la base de Orca. Creo firmemente que la seguridad no debería ser complicada y que la cobertura completa se puede lograr sin depender en exceso de numerosas herramientas.

Orca Security tiene ocho co-fundadores. ¿Puede compartir la historia de cómo decidió colaborar con un equipo tan grande para lanzar Orca Security?

Somos co-fundados por ocho ejecutivos y arquitectos seniors que anteriormente trabajaban en Check Point, con una visión revolucionaria compartida para la seguridad en la nube; una visión que simplifica drásticamente la seguridad sin comprometerla. La decisión de trabajar juntos fue deliberada, impulsada por la creencia de que podríamos lograr más juntos de lo que podríamos lograr por nuestra cuenta.

Reconocimos el potencial de crear algo verdaderamente innovador y disruptivo en el espacio de la seguridad en la nube. Los sistemas de seguridad tradicionales no estaban diseñados para manejar las demandas de computación moderna ni para gestionar la transición a la infraestructura en la nube. Dimos un paso audaz y desarrollamos la primera solución de seguridad en la nube sin agentes de la industria, que proporciona instantáneamente una cobertura y visibilidad del 100% en toda la infraestructura en la nube sin tener que instalar nada en el entorno. La capacidad de lograr una cobertura completa sin instalar agentes era una necesidad importante en todas las industrias y ha sido transformadora para nuestros clientes.

La tecnología patentada SideScanning de Orca Security está en el corazón de la Plataforma de Orca, ¿puede discutir qué es específicamente?

Nuestra tecnología SideScanning™ de primera línea de mercado es el estándar para cómo se debe abordar la seguridad en la nube. Accede al almacenamiento de bloques de tiempo de ejecución de las cargas de trabajo en la nube y a las API de los proveedores de nube para leer las configuraciones de las cargas de trabajo en la nube sin requerir un solo agente. Esto permite que Orca realice escaneos rápidos, amplios y profundos para detectar riesgos en la nube sin lagunas en la cobertura, fatiga de alertas, degradación del rendimiento y costos operativos de las soluciones basadas en agentes. Detectamos riesgos en cada capa de la pila tecnológica, incluyendo vulnerabilidades, malware, malas configuraciones, datos sensibles en riesgo, riesgos de IAM y riesgos de movimiento lateral, y más.

¿Puede describir su visión de cómo la computación en la nube es una oportunidad para re-arquitectar la seguridad?

Con el auge de la computación en la nube, las empresas ahora tienen un mayor control sobre su infraestructura, mitigación de riesgos en tiempo real y la capacidad de automatizar la detección y respuesta a amenazas. La inteligencia artificial (IA) ha surgido como un habilitador clave en la seguridad en la nube, desde la detección de riesgos hasta la reducción del tiempo de resolución y la disminución del umbral de habilidades para los profesionales de la seguridad. Nuestra plataforma hoy en día aprovecha el poder de la IA para mejorar la detección de riesgos, simplificar las investigaciones y acelerar la mitigación – ahorrando tiempo y esfuerzo a los equipos de seguridad en la nube, DevOps y desarrollo, mientras mejora significativamente los resultados de seguridad.

¿Cuáles son algunos de los desafíos detrás de la protección de los datos en la nube?

La proliferación de datos en la nube y su creciente complejidad probablemente sean los mayores desafíos de seguridad de los datos. Es muy fácil crear, copiar o replicar datos en la nube, y con la rápida adopción del desarrollo de aplicaciones nativas de la nube, el uso de múltiples plataformas en la nube y la explosión de microservicios, es difícil mantener un seguimiento de todos los datos.

Los datos sombra, los datos que los equipos de seguridad no conocen, son la mayor amenaza para las violaciones de datos sensibles. Desde una perspectiva de seguridad, los datos desconocidos no pueden protegerse. Es importante reconocer que, no importa cuán meticulosas sean las políticas de TI, todas las empresas tendrán datos sombra. Por lo tanto, es esencial que las organizaciones desplieguen soluciones que puedan descubrir y clasificar todos sus datos en la nube y mostrar cómo estos datos podrían ser vulnerables a un ataque para que los equipos de seguridad puedan priorizar la eliminación de estas amenazas.

Orca Security se basa en 4 pilares, ¿cuáles son estos pilares y por qué son tan importantes?

Como construimos nuestra plataforma, Orca sigue siendo fiel a los cuatro principios clave que han impulsado nuestra misión desde el principio, y sin los cuales creemos firmemente que la seguridad en la nube robusta no es alcanzable. Los llamamos los Cuatro Cs de Orca:

• Cobertura: No puedes proteger lo que no puedes ver—Con nuestra tecnología sin agentes, Orca proporciona a los usuarios una plataforma que es fácil de implementar y ofrece una cobertura del 100% de todos los activos en la nube de forma instantánea, incluyendo automáticamente cualquier nuevo activo que se agregue.
• Integral: Las organizaciones necesitan un enfoque integral para la seguridad en la nube. No deberías tener que comprar una herramienta para detectar vulnerabilidades, otra herramienta para detectar malas configuraciones y otra herramienta para descubrir riesgos de autenticación o IAM—la lista continúa. Esto es ineficaz, desperdicia tiempo y conduce a la fatiga de alertas y el agotamiento del equipo.
• Contexto: No hay nada que puedas hacer realistamente para proteger tu entorno o responder a riesgos si no tienes contexto. Sin contexto, solo obtendrás una lista interminable de problemas y alertas que son muy difíciles de priorizar. Con contexto, los equipos de seguridad pueden ver su entorno en la nube como lo hace un atacante y entender qué problemas ponen realmente en riesgo al negocio en comparación con otros que son menos importantes.
• Accesible: Una solución de seguridad puede proporcionar mucha información, pero si no es fácil de consumir, no sirve de nada. Una plataforma de seguridad en la nube debería permitir que los equipos busquen, consulten y personalicen los datos con facilidad para que puedan tomar decisiones basadas en datos, desplegar esfuerzos de manera eficiente y mantenerse por delante en escenarios de día cero.

Con este fin, recientemente lanzamos nuestra búsqueda de activos en la nube con IA que permite a los usuarios hacer preguntas en lenguaje natural como “¿Tengo alguna vulnerabilidad de log4j que esté expuesta públicamente?” o “¿Tengo alguna base de datos sin cifrar con datos sensibles expuestos a Internet?”. Esto permite no solo a los profesionales de la seguridad, sino también a los desarrolladores, DevOps, arquitectos de la nube, equipos de gobernanza y cumplimiento, entender fácil y intuitivamente qué hay exactamente en sus entornos en la nube sin necesidad de capacitación del usuario o leer documentación extensa.

¿Cómo abordan las innovaciones en IA los mayores problemas de seguridad en la nube para las organizaciones?

La industria enfrenta una grave escasez de habilidades en ciberseguridad, los equipos de seguridad en la nube reciben cientos de alertas cada día que requieren investigación, mitigación y respuesta. A medida que los entornos en la nube aumentan en complejidad, se necesitan habilidades técnicas más avanzadas, lo que agrega a la ya existente brecha de habilidades en la seguridad en la nube. Aquí es donde la IA puede ser un juego cambiador. El potencial de la IA para aumentar la eficiencia y reducir el umbral de habilidades para los profesionales de la seguridad en la nube será esencial para garantizar que las organizaciones se mantengan por delante de los atacantes, aprovechando al mismo tiempo los avances tecnológicos.

¿Puede explicar cómo Orca aprovecha la IA y qué beneficios aporta?

Orca está a la vanguardia de la utilización de la IA, GenAI y LLM para complementar a los equipos de seguridad en la nube. Al reducir los umbrales de habilidades requeridas, simplificar tareas y utilizar la IA para calcular configuraciones óptimas en la nube, Orca alivia drásticamente las cargas de trabajo diarias y el agotamiento, y mejora significativamente la postura de seguridad en la nube. Las capacidades impulsadas por la IA de Orca permiten que los equipos de seguridad sigan el ritmo del desarrollo nativo de la nube a un ritmo acelerado y ayuden a eliminar uno de los obstáculos más importantes para la transformación digital y la adopción de la nube de las organizaciones: la seguridad en la nube.

Gracias por la gran entrevista, los lectores que deseen aprender más pueden visitar Orca Security.