Pankit Desai, Co-Fundador y CEO de Sequretek – Serie de Entrevistas

Pankit Desai es el co-fundador y CEO de Sequretek, una empresa especializada en productos y servicios de ciberseguridad y seguridad en la nube. En 2013, co-fundó Sequretek con Anand Naik y ha desempeñado un papel clave en el desarrollo de la empresa como un proveedor destacado de soluciones de ciberseguridad y seguridad en la nube. Antes de Sequretek, Pankit ocupó varios puestos de liderazgo y gestión en la industria de la tecnología en empresas como NTT Data, Intelligroup y Wipro Technologies. Tiene un título en ingeniería informática y aporta una sólida experiencia en tecnología y emprendimiento a su función.

Sequretek cuenta con una amplia experiencia en ciberseguridad, fortalecida por soluciones basadas en la nube con detección y respuesta de amenazas en tiempo real impulsadas por inteligencia artificial, lo que permite a las empresas tomar el control, crecer y proteger sus activos digitales con confianza, manteniendo al mismo tiempo el cumplimiento normativo.

¿Qué te inspiró a co-fundar Sequretek y cómo ha evolucionado la empresa desde su creación?

El panorama de la ciberseguridad ha estado marcado durante mucho tiempo por la disparidad, donde el 10% superior de las empresas tienen acceso a soluciones integrales y de vanguardia, mientras que el resto lucha con recursos y experiencia limitados. Esta industria, que a menudo se dirige a la élite, deja a muchas organizaciones navegando por un laberinto de más de 90 categorías de tecnología y miles de proveedores, lo que resulta en enfoques fragmentados que complican las decisiones de seguridad. En Sequretek, vimos esto como una oportunidad para cambiar la narrativa. Cuando fundamos la empresa en 2013, nuestra misión era clara: hacer que la ciberseguridad sea simple y accesible para todos, no solo para los pocos que podían pagarla.

Nuestro enfoque siempre ha sido la consolidación y la simplificación. En lugar de sumar complejidad con más soluciones especializadas, nos propusimos construir una plataforma integrada que abordara los pilares clave de la ciberseguridad: seguridad de puntos finales, gobernanza de identidad y detección de amenazas, todo bajo un mismo techo. Imaginamos un mundo en el que las empresas pudieran centrarse en el crecimiento sin el miedo a que las amenazas cibernéticas interrumpieran su camino. Al combinar la automatización impulsada por inteligencia artificial con una estrategia holística, hemos capacitado a nuestros clientes para mantenerse seguros frente a los riesgos en evolución, convirtiendo la ciberseguridad en un habilitador de crecimiento en lugar de un obstáculo.

¿Cuáles fueron los desafíos iniciales que enfrentaste al comenzar Sequretek y cómo moldearon la estrategia de la empresa en ciberseguridad?

Al comenzar Sequretek en 2013, enfrentamos varios desafíos que influyeron significativamente en nuestro enfoque de la ciberseguridad. El problema más apremiante fue la fragmentación extrema de la industria: había demasiadas soluciones especializadas que abordaban problemas de seguridad específicos sin un enfoque integral. Estaba claro que, si queríamos tener un impacto significativo, necesitábamos consolidar las capacidades de seguridad y ofrecer una solución unificada que fuera fácil de implementar y gestionar. Esta percepción nos llevó a desarrollar nuestra plataforma Percept integrada, que cubre la seguridad de puntos finales, la gobernanza de identidad y la detección de amenazas en un solo lugar.

Otro desafío fue la percepción generalizada de que la ciberseguridad era un lujo reservado para grandes empresas con presupuestos sustanciales. Esta mentalidad dejó a una parte significativa del mercado sin atención, exponiendo a las empresas más pequeñas a riesgos considerables. Como resultado, nuestra estrategia siempre se ha centrado en simplificar la seguridad mediante la automatización de tareas rutinarias, reduciendo la necesidad de equipos de seguridad especializados y disminuyendo el costo de propiedad.

¿Podrías hablarnos sobre la filosofía central detrás de la cartera de productos de Sequretek y cómo se alinea con tu visión original?

La filosofía central detrás de la cartera de productos de Sequretek se basa en la creencia de que la ciberseguridad no debería ser un lujo, sino un derecho fundamental para todas las empresas, independientemente de su tamaño. Desde el principio, nuestra visión ha sido simplificar la seguridad consolidando tecnologías complejas en una plataforma coherente. Observamos cómo las empresas luchaban con un panorama de seguridad fragmentado, donde necesitaban múltiples herramientas para gestionar diferentes aspectos de la ciberseguridad. Esto creó ineficiencias y aumentó el riesgo de que las vulnerabilidades pasaran desapercibidas.

Esta filosofía se refleja en nuestra plataforma Percept, diseñada para eliminar silos y proporcionar una visión unificada de la postura de seguridad de una organización. Al aprovechar la inteligencia artificial y la automatización, Percept simplifica las operaciones de seguridad, permitiendo a las empresas detectar y responder a las amenazas con mayor velocidad y precisión. Nuestro enfoque en la automatización no solo reduce la carga sobre los equipos de seguridad, sino que también disminuye el costo de propiedad, haciendo que la seguridad de nivel empresarial sea accesible para empresas que pueden no tener grandes presupuestos de TI.

¿Qué distingue a Sequretek de otros actores en el campo de la ciberseguridad impulsada por inteligencia artificial?

Sequretek se destaca por simplificar la ciberseguridad a través de un enfoque integral. Mientras que muchos competidores ofrecen soluciones aisladas, consolidamos la seguridad de puntos finales, la gobernanza de identidad y la detección de amenazas en nuestra plataforma Percept unificada. Esto reduce la complejidad que abruma a muchas organizaciones que utilizan múltiples herramientas.

Nuestro uso de la inteligencia artificial va más allá de la simple detección de amenazas: automatiza las respuestas para liberar a los equipos de seguridad e incluso incluye el procesamiento de lenguaje natural para hacer que la interacción con los datos de seguridad sea amigable para el usuario.

¿Cómo ha revolucionado la inteligencia artificial la predicción y respuesta a las amenazas en Sequretek, y qué beneficios específicos ofrece a sus clientes?

La inteligencia artificial ha sido un factor clave para Sequretek en la revolución de la predicción y respuesta a las amenazas. En su núcleo, nuestra plataforma impulsada por inteligencia artificial, Percept, no solo detecta amenazas, sino que las anticipa. Al analizar continuamente vastas corrientes de datos, nuestros algoritmos identifican riesgos potenciales desde el principio, lo que permite a las empresas reaccionar antes de que una situación se agrave. Esta postura proactiva reduce significativamente los tiempos de respuesta, garantizando que las amenazas se abordan en cuestión de segundos.

Los beneficios para nuestros clientes son claros: menos distracciones por alarmas falsas, menos trabajo manual para los equipos de seguridad y más tiempo para centrarse en prioridades estratégicas. Por ejemplo, cuando Percept detecta un intento de phishing, puede aislar inmediatamente la amenaza, notificar al equipo y even iniciar una respuesta, todo sin intervención humana. Esta automatización no se trata solo de velocidad; se trata de hacer que la seguridad sea accesible para empresas que no pueden permitirse equipos de seguridad especializados. Estamos nivelando el terreno de juego, capacitando a las empresas para mantenerse resilientes en un panorama de amenazas en constante evolución.

¿Cuáles son algunos de los avances más críticos en la inteligencia artificial en la plataforma Percept de Sequretek para gestionar las amenazas cibernéticas en evolución?

Los avances en la plataforma Percept están orientados a mantenerse por delante del panorama de amenazas cibernéticas en rápida evolución. Una de las características destacadas es su capacidad para utilizar análisis predictivos para la anticipación de amenazas. Este cambio de una gestión de amenazas reactiva a proactiva es crucial en el entorno de ciberseguridad actual. Otra avanzada crítica es en la automatización. Percept automatiza los procesos de detección y respuesta, como aislar dispositivos comprometidos o bloquear tráfico de red sospechoso en tiempo real. Esta automatización reduce drásticamente los tiempos de respuesta, permitiendo a las empresas mitigar amenazas instantáneamente mientras reducen la carga sobre los equipos de seguridad. Además, con el procesamiento de lenguaje natural integrado, los usuarios pueden interactuar con la plataforma de manera conversacional, simplificando tareas complejas como consultar datos de inteligencia de amenazas.

Estos avances transforman la ciberseguridad de una actividad tradicionalmente intensiva en recursos a un proceso más fluido y accesible, permitiendo que las empresas de todos los tamaños se beneficien de defensas de vanguardia sin necesidad de equipos de seguridad extensos.

¿Podrías compartir un ejemplo de cómo Sequretek utiliza la inteligencia artificial para simplificar la detección de amenazas y automatizar las respuestas?

En Sequretek, la inteligencia artificial está en el corazón de la simplificación de la detección de amenazas y la automatización de las respuestas. Por ejemplo, Percept XDR y NG SIEM ofrecen detección y respuesta extendidas impulsadas por inteligencia artificial, combinadas con la gestión de seguridad y eventos de próxima generación. Esta configuración detecta amenazas y toma acciones automatizadas, como aislar sistemas comprometidos y notificar a los equipos de seguridad en tiempo real, reduciendo la intervención manual y acelerando el proceso de contención.

De manera similar, Percept EDR aprovecha la inteligencia artificial en el agente para la detección y respuesta de puntos finales en tiempo real. Cuando detecta una amenaza de última generación, como el ransomware, puede aislar inmediatamente el dispositivo afectado, evitando el movimiento lateral a través de la red mientras garantiza que las operaciones comerciales continúen sin interrupciones.

Además, Percept Compliance Manager lleva la inteligencia artificial a la gobernanza, el riesgo y el cumplimiento, realizando análisis de vulnerabilidades y auditorías de configuración en tiempo real dentro de una sola consola, ayudando a las organizaciones a mantener una postura de seguridad sólida sin una supervisión manual extensa.

¿Cómo está cambiando la inteligencia artificial las tácticas de los ciberdelincuentes y qué innovaciones está utilizando Sequretek para contrarrestar estas nuevas amenazas impulsadas por inteligencia artificial?

La inteligencia artificial está redefiniendo el panorama de la ciberdelincuencia, permitiendo a los atacantes lanzar campañas más sofisticadas y convincentes. Los ciberdelincuentes están utilizando la inteligencia artificial para mejorar las tácticas de phishing y ingeniería social, creando mensajes falsos, voz o contenido de video altamente personalizados y realistas para engañar a individuos y organizaciones. La escala y velocidad a la que se pueden ejecutar estos ataques impulsados por inteligencia artificial los han convertido en una preocupación significativa en el entorno de amenazas actual.

En Sequretek, contrarrestamos estas amenazas impulsadas por inteligencia artificial con nuestras propias innovaciones integradas en la plataforma Percept. Empleamos técnicas avanzadas de aprendizaje automático para detectar anomalías que indiquen posibles ataques generados por inteligencia artificial, como deepfakes o intentos de phishing sofisticados. Nuestra plataforma utiliza el análisis de comportamiento para identificar patrones inusuales en la actividad del usuario, ayudando a detectar amenazas que los sistemas tradicionales basados en reglas podrían pasar por alto. El objetivo es mantenernos un paso por delante en esta carrera armamentística de inteligencia artificial, utilizando la inteligencia artificial para superar a los ciberdelincuentes haciendo que nuestras defensas sean más inteligentes, rápidas y adaptables.

¿Cómo ves el papel de la inteligencia artificial en la ciberseguridad evolucionando en los próximos cinco años y qué significa esto para las empresas?

A medida que la inteligencia artificial madura, vemos su potencial para transformar fundamentalmente la ciberseguridad. Uno de los principales avances será cómo efectivamente los sistemas de inteligencia artificial pueden distinguir entre amenazas reales y falsos positivos. Hoy en día, los equipos de ciberseguridad a menudo se enfrentan a un volumen abrumador de alertas, muchas de las cuales no son riesgos genuinos. Con sistemas de inteligencia artificial más inteligentes, podremos identificar verdaderas amenazas con mucha mayor precisión, lo que permitirá a los equipos centrar sus esfuerzos donde realmente importa, en lugar de quedar atrapados en ruido innecesario. Además, la inteligencia artificial ayudará a reducir las áreas grises que encontramos: situaciones ambiguas que no son dañinas ni seguras, haciendo que las distinciones sean más claras y reduciendo la supervisión manual.

La respuesta a incidentes también verá ganancias transformadoras. Actualmente, incluso cuando se detectan amenazas en tiempo real, la respuesta puede seguir siendo lenta debido a los procesos manuales. La automatización habilitada por inteligencia artificial permitirá respuestas mucho más rápidas y fluidas, reduciendo la dependencia de la intervención humana y acelerando significativamente el proceso. Finalmente, también estamos ante avances en el procesamiento de lenguaje natural, que simplificarán cómo los equipos interactúan con datos de seguridad complejos, haciéndolos accesibles sin consultas especializadas o barreras técnicas. Esta combinación de capacidades será esencial a medida que las amenazas cibernéticas evolucionen, permitiendo a las empresas mantenerse resilientes en un panorama en constante cambio.

¿Qué consejo darías a las organizaciones que buscan mejorar su postura de ciberseguridad con inteligencia artificial hoy en día?

Las organizaciones que buscan fortalecer su ciberseguridad con inteligencia artificial deben recordar que la inteligencia artificial es un habilitador poderoso, no una solución completa. Es esencial abordar la inteligencia artificial como parte de un marco de seguridad integral construido sobre los fundamentos: personas, procesos y tecnología. Solo porque la inteligencia artificial ofrece nuevas capacidades no significa que debas reemplazar estrategias establecidas o pensar que es una bala de plata. En su lugar, piensa en la inteligencia artificial como una herramienta para mejorar las capacidades de tu equipo, no reemplazarlo. Por ejemplo, la inteligencia artificial puede desempeñar un papel valioso en la comprensión del comportamiento del usuario y en la mejora de la conciencia de seguridad a través del aprendizaje gamificado, lo que puede ayudar a reducir las vulnerabilidades humanas a los ataques.

Otra área crítica es identificar dónde la inteligencia artificial puede abordar las ineficiencias en tus herramientas y procesos actuales. La inteligencia artificial y el aprendizaje automático pueden ayudarte a responder más rápido y con mayor precisión, particularmente en áreas tradicionalmente ralentizadas por la dependencia humana. Sin embargo, es importante recordar que ninguna herramienta de inteligencia artificial sola garantizará la seguridad completa. Debe trabajar junto con equipos fuertes y bien capacitados y protocolos establecidos para construir una postura de seguridad resiliente que se adapte a nuevas amenazas.

Gracias por la gran entrevista, los lectores que deseen aprender más pueden visitar Sequretek.