Ryan Schonfeld, Co-Fundador y CEO de HiveWatch – Serie de Entrevistas

Ryan Schonfeld es el Co-Fundador y CEO de HiveWatch, una empresa de tecnología de seguridad que se centra en mejorar la forma en que las organizaciones gestionan y responden a las amenazas de seguridad física. Con experiencia como consultor de seguridad, oficial de policía y usuario final de Fortune 500, desarrolló una comprensión de primera mano de los desafíos operativos que enfrentan los equipos de seguridad, lo que finalmente lo llevó a crear HiveWatch.

HiveWatch proporciona una plataforma basada en la nube que combina herramientas como vigilancia por video, control de acceso, alarmas y gestión de incidentes en un solo panel de operaciones. Conocida como el Sistema Operativo GSOC de HiveWatch, la plataforma permite a las organizaciones monitorear la actividad en las instalaciones, investigar incidentes y coordinar respuestas mientras utiliza la automatización y el análisis impulsado por IA para mejorar la eficiencia y reducir las falsas alarmas.

¿Qué te llevó a co-fundar HiveWatch, y qué limitaciones en la seguridad física tradicional hicieron que la IA fuera la base adecuada desde el principio?

Pasé años dirigiendo programas de tecnología de seguridad y seguridad global en organizaciones globales, y nuestra capacidad para utilizar efectivamente la tecnología era frustrante. La seguridad era de primer nivel, pero teníamos que utilizar infraestructura fragmentada, lenta, reactiva y centrada en los humanos. Así que comencé RAS Consulting para ayudar a las organizaciones a modernizar sus operaciones de seguridad, planificación, educación, gestión de riesgos y responsabilidad. Construimos programas de tecnología avanzada para empresas en crecimiento rápido que necesitaban escalar rápidamente.

Pero incluso entonces, seguía viendo el mismo problema: los operadores de mis clientes se ahogaban en alertas, estaban enterrados bajo sistemas desconectados, reaccionaban a todo y no anticipaban nada. Los clientes de RAS Consulting necesitaban seguridad proactiva, pero no tenían el conocimiento ni la gente para construirla ellos mismos. La pandemia lo empeoró. De repente, todos necesitaban replantear cómo protegían a las personas y los activos, pero estaban utilizando herramientas construidas para una era diferente.

Es por eso que creamos HiveWatch. Necesitábamos una plataforma que pudiera hacer que nuestros propios equipos de seguridad fueran más conscientes, conectados, predictivos e informados. Queríamos todo esto además de ser más rápidos y mejores en la gestión de incidentes. La IA no fue una característica que agregamos más tarde, fue la única forma práctica de unificar los datos para la mejor toma de decisiones informadas. Podemos hacerlo sin importar qué sistemas tengan nuestros clientes. Así que ahora podemos cortar fácilmente las falsas alarmas y ayudar a los equipos a pasar de reactivo a proactivo. Cualquier otra cosa es solo hacer que los mismos problemas antiguos sean ligeramente más atractivos.

¿Cómo influyó tu experiencia como oficial de policía e investigador en la forma en que diseñaste la IA para apoyar las operaciones de seguridad en el mundo real?
Me senté en el asiento cuando los incidentes se desarrollaban en los centros de operaciones de seguridad y he estado en el terreno durante incidentes de alto riesgo, gestionando amenazas en tiempo real. Esta experiencia me enseñó que tanto las personas como la tecnología importan en esos momentos, que el agotamiento o el burnout pueden afectar la toma de decisiones en una emergencia. También me enseñó qué funciona, qué no, y qué hace que la gente se lastime cuando los sistemas fallan. Es a través de esta lente que construimos HiveWatch.

Utilizando la experiencia obtenida de este trabajo, nuestra plataforma de IA no fue solo desde una pizarra. La diseñamos desde dentro de los centros de operaciones de seguridad. Las personas que construyeron esto han pasado carreras mirando pantallas llenas de ruido, tratando de encontrar las verdaderas amenazas pero sin tener las herramientas para ver con claridad o actuar lo suficientemente rápido.

Durante demasiado tiempo, la industria vendió respuesta de incidentes reactivo y lo llamó innovación. Lo que los equipos realmente necesitan es la capacidad de ver lo que está por venir, y construimos para eso.

Muchas organizaciones todavía operan de manera reactiva. ¿Cómo permite la IA el paso hacia la seguridad física proactiva y predictiva?
La seguridad reactiva no es un problema de estrategia, es un problema que abarca la gestión de un sistema fragmentado que puede resultar en una ruptura de las comunicaciones. También implica una falta de priorización cuando ocurren incidentes. Los equipos también se ahogan en el ruido creado por alarmas incessantes que a menudo son falsas y se crean con cero contexto. Ahí es donde todo se rompe.

Nuestros clientes utilizan un Operador de IA personalizado que realmente aprende sus instalaciones — el diseño, los flujos de trabajo, cómo operan sus equipos. En lugar de cientos o miles de alertas de basura al día, ven las pocas que importan, con video y contexto que muestra exactamente por qué.

Cuando se reduce el ruido y se surfacean patrones reales, algo cambia. Los equipos dejan de perseguir los problemas de ayer y comienzan a anticipar las amenazas de mañana. Están mejor equipados para tener la claridad que necesitan para construir programas de seguridad que realmente funcionen.

¿Cómo se ve la seguridad predictiva en entornos empresariales en vivo?
No es una bola de cristal. Es reconocimiento de patrones a velocidad.

Esto puede parecerse a una puerta abierta que no debería estar abierta. O movimiento en la cámara que no coincide con la norma. O actividad que nunca ha ocurrido en ese lugar a esa hora. La IA lo detecta, lo marca y le dice al operador qué está sucediendo, por qué es importante y qué hacer a continuación.

Se conecta a las cámaras, sensores y controles de acceso que ya tiene, así que nada se escapa porque dos sistemas no están hablando entre sí. El resultado es una operación de seguridad que es más aguda, más rápida y realmente construida para proteger a las personas a escala.

¿Qué tipos de señales de riesgo, comportamientos o patrones detecta consistentemente la IA que los equipos humanos tienden a pasar por alto?
Los humanos son grandes cuando algo obvio sale mal. La IA es grande cuando detecta todo lo que está saliendo mal silenciosamente.

Hablamos de desviaciones sutiles. Cosas que no activan una alerta tradicional pero que absolutamente deberían. La IA aprende continuamente qué es “normal” para cada entorno específico, así que cuando algo cambia, lo nota. En operaciones de alto volumen donde su equipo está gestionando miles de señales, esos son los riesgos que tienden a pasar desapercibidos. Agregar algo como el Operador de IA lleva un cambio hacia la priorización de las alertas para que los operadores que responden a los incidentes sepan qué es crítico (y están guiados sobre cómo responder de manera efectiva).

¿Cómo cambia la IA la toma de decisiones dentro de un centro de operaciones de seguridad cuando el tiempo y la información son limitados?
En un incidente en vivo, hay un vacío entre “¿qué está sucediendo?” y “¿qué hacemos?”. Ese vacío es donde viven los malos resultados.

Usar la IA cierra ese vacío. Extrae el contexto de todos los sistemas integrados, como video, control de acceso, sensores, comunicaciones, inteligencia de amenazas, y lo coloca frente al operador con un paso recomendado siguiente. Ya no tienen que cambiar entre 15 pestañas. Ya no tienen que adivinar. Su equipo va de alerta a acción en segundos en lugar de minutos.

La realidad es que la mayoría de los centros de operaciones de seguridad están subdotados y abrumados. La IA no soluciona esto agregando personal; lo soluciona asegurando que cada persona en la sala se centre en lo que realmente importa, con la información que necesitan para tomar la decisión correcta, ahora mismo.

Los eventos a gran escala, como los eventos deportivos importantes o los shows de premios, crean una complejidad extrema. ¿Cómo ayuda la IA a coordinar la respuesta bajo presión?
Los eventos grandes pueden romper la seguridad tradicional. El volumen de señales explota, la superficie de riesgo se multiplica y las herramientas heredadas no pueden seguir el ritmo.

He coordinado la protección en eventos a gran escala con equipos de protección ejecutiva, seguridad de los lugares, anfitriones de eventos, policía local, médicos, agencias federales. Es seguridad en capas sobre seguridad en capas. Pero aquí está lo que los últimos años nos han enseñado: a veces la amenaza ya está dentro del perímetro. Un insider de confianza. Un invitado acreditado. Alguien que ya ha pasado los puntos de control.

Hemos visto que sucede en vivo en la televisión: incidentes en shows de premios, fanáticos que violan las barreras, personas que saltan campos con mensajes políticos. Donde históricamente hemos dibujado nuestros perímetros puede necesitar ser completamente repensado..

La IA te da ojos adicionales en todo el entorno, no solo en los puntos de entrada. Está monitoreando patrones, movimiento y anomalías en tiempo real, así que cuando algo emerge dentro de la alambrada, el equipo de seguridad lo sabe antes de que se escalone. En estas instancias, los segundos importan y la conciencia situacional no es solo un “nice to have”.

¿Qué tan importante es la integración profunda de sistemas a través de video, control de acceso, sensores y comunicaciones para que la IA entregue una conciencia situacional real?
No negociable. La IA es tan inteligente como los datos que puede ver. En muchas instancias, estos sistemas están siloeados y si no están conectados, la IA puede no estar obteniendo la imagen completa (esto es donde HiveWatch puede hacer una diferencia real, trayendo todos estos sistemas juntos en un solo entorno).

Cuando todo está integrado (piense: video, control de acceso, sensores, comunicaciones, inteligencia de amenazas), la IA tiene visibilidad completa para recomendar el curso de acción correcto. Es crítico que su plataforma de operaciones de seguridad esté diseñada para trabajar con lo que ya tiene. Usted compró buenas herramientas. Deben poder trabajar juntas para que no tenga que reemplazarlas para obtener valor.

¿Cómo deberían pensar los ejecutivos realistamente sobre el ROI cuando evalúan plataformas de seguridad física impulsadas por IA?
Comience con lo que ya le está costando dinero, porque es más de lo que piensa.

Las falsas alarmas comen horas. Los sistemas desconectados significan trabajo duplicado. Los operadores que se queman y se van significan que constantemente está contratando y capacitando de nuevo. Eso construye costos pesados, y la mayoría de las organizaciones nunca han cuantificado esto.

Las plataformas impulsadas por IA como la nuestra pueden reducir la cantidad de operadores necesarios en un centro de operaciones de seguridad y sus recursos de guardia, lo que puede resultar en un ROI significativo. Además, a medida que la tecnología reduce dramáticamente las falsas alarmas, se necesitan menos personas para triagear las alertas entrantes. En segundo lugar, reducir la tecnología duplicada en la pila de tecnología de un SOC puede reducir el gasto en sistemas superpuestos. Finalmente, porque integramos con la infraestructura que ya posee, no está arrancando lo que ha pasado años construyendo. En lugar de eso, finalmente está obteniendo el valor completo de ello.

El ROI no es solo en lo que ahorra, aunque esto puede ser significativo cuando considera la reducción de costos en los recursos necesarios para respaldar su programa (que históricamente ha sido difícil de cuantificar para los líderes de seguridad). También se puede revelar en lo que su equipo previene. Un incidente evitado, una respuesta más rápida, una amenaza detectada temprano. Para su junta, empleados y clientes, esa es la matemática que importa. Los equipos que lo entienden no están comprando nueva tecnología por el sake de ella. Están arreglando un programa roto.

¿Cómo ves la relación entre los equipos de seguridad humanos y los sistemas de IA evolucionando en la próxima década?
Déjame ser claro: en unos pocos años, la IA en la seguridad no será opcional. Será la base.

A medida que los sistemas maduran, la IA asume más de la carga cognitiva — filtrando ruido, detectando patrones, recomendando acciones — mientras que los humanos se quedan donde pertenecen: en control de juicio y responsabilidad. Esa asociación definirá qué es la seguridad física moderna. Los equipos que lo figuren primero ganan.

Gracias por la gran entrevista, los lectores que deseen aprender más pueden visitar HiveWatch.