Cody Cornell, Swimlanen strategisen johtamisen johtaja ja perustaja – Haastattelusarja

Cody Cornell, Swimlanen perustaja ja strategisen johtamisen johtaja, johtaa yrityksen strategista suuntaa ja valvoo sen turvallisuusautomaatio- ja orkestraatioteknologioiden kehittämistä. Hän on omistautunut avoimen asiantuntemuksen ja parhaiden käytäntöjen vaihtoon, ja hän työskentelee läheisesti johtavien teknologia-alan toimittajien ja kumppaneiden kanssa. Näiden kumppanuuksien kautta Cody tunnistaa mahdollisuuksia turvallisuustoimintojen sujuvoittamiseen ja automaatioon, jolloin kyberuhkaan reagointi nopeutuu ja turvallisuusautomaation aloitteet etenevät.

Swimlane, jonka perusti turvallisuustoimintojen haasteista tuttu turvallisuusammattilainen, tarjoaa kattavan turvallisuusautomaatiolaitteiston, joka on suunniteltu integroimaan ja parantamaan turvallisuustoimintojen työnkulkuja. Yritys on kasvanut yhdeksi maailman suurimmista ja nopeimmin kasvavista turvallisuusautomaatioteknologioiden toimittajista.

Millainen oli Swimlanen perustamiseen johtanut alkuperäinen visio, ja miten se on kehittynyt kyberTurva-alaan liittyvän automaation ja tekoälytekniikan kehittyessä?

Kun aloimme Swimlanen rakentamisen, emme keskittyneet markkinakokoonsa tai myyntiin. Sen sijaan keskityimme ratkaisemaan turvallisuusjoukkueiden kohtaamia haasteita ja auttamaan organisaatioita, joilla työskentelimme. Tavoitteemme oli luoda alusta, joka on kehitetty ammattilaisten toimesta ammattilaisille – jotain, mitä turvallisuusjoukkueet todella arvostaisivat ja nauttisivat käyttää.

Olemme onnistuneet tarjoamalla joustavuutta sijaan, että olisimme määritelleet joustamattomia automaatiokehyksiä. Tämä lähestymistapa mahdollistaa asiakkaidemme luovan ratkaisujen kehittämisen omiin haasteisiinsa, ja he yllättävät meitä jatkuvasti innovatiivisilla tavoilla, joilla he käyttävät alustaa. Automaation ja nyt tekoälyn kysynnän kasvaessa Swimlane erottuu ratkaisulla, joka mahdollistaa turvallisuustoimintojen jokaisen osa-alueen automaation. Tänään olemme ylpeitä siitä, että olemme maailman suurin ja nopeimmin kasvava turvallisuusautomaatioteknologioiden toimittaja.

Swimlane Turbine on tunnettu siitä, että se yhdistää automaation, generatiivisen tekoälyn ja matalan koodin ominaisuudet. Voitko selittää, miten nämä kolme komponenttia toimivat yhdessä turvallisuustoimintojen parantamiseksi?

Automaatio, generatiivinen tekoäly ja matala koodi ovat kolmoisuhka, jota organisaatiot tarvitsevat ratkaisemaan haasteellisimmat ongelmat koko turvallisuusorganisaatiossa. Tämä muodonmuuttava yhdistelmä mahdollistaa turvallisuusjoukkueiden nopean automaation rakentamisen rajattomilla integraatiomahdollisuuksilla, mikä johtaa merkittäviin ajan- ja resurssisäästöihin. Yhdistämällä nämä ominaisuudet, Swimlane asettaa itsensä turvallisuustoimintojen (SecOps) sydämeen, tarjoamalla alan kattavimman työkalupakin analyysiin ja toimintaan telemetrian koko turvallisuusympäristössä.

Matalan koodin automaatio on keskeinen ominaisuus Swimlane Turbinessa. Miten Turbine Canvas mahdollistaa organisaatioiden nopean turvallisuusautomaatiotyönkulkujen rakentamisen ja käyttöönoton, jopa joukkueille, joilla ei ole laajaa koodauskokemusta?

Turbine Canvas on matalan koodin ohjelmointistudio, joka vapauttaa matalan koodin todellisen potentiaalin, muuttaen sen buuzzan sanasta voimalliseksi työkaluksi, joka demokratisoi automaation kaikille käyttäjille. Modulaaristen, uudelleen käytettävien ohjelmistokomponenttien avulla Turbine Canvas mahdollistaa käyttäjille luoda ohjelmia visuaalisen, helppokäyttöisen käyttöliittymän kautta.

Turbine Canvas sisältää ilman koodia suoritettavat toiminnot ja tekoälyohjelmointityökalut, jotka mahdollistavat SecOps-joukkueiden suunnitella automaatiovirheitä yhtä helposti kuin piirtää virtapiiri. Se antaa turvallisuusjoukkueille välittömän, kattavan näkyvyyden ohjelmointiyhteyksiin, mahdollistaa keskitetyt muokkaukset ja käytön useita laukaisimia ohjelmointityökaluissa, mikä tarjoaa vailla vertaansa olevan hallinnan ja joustavuuden. Tämä lähestymistapa määrittelee uudelleen automaation, asettamalla selkeyden ja yhteistyön etusijalle salaperäisen, konepohjaisen logiikan sijaan.

Yksi Swimlane Turbinen suurimmista innovaatioista on Hero AI, joka sisältää tapausten yhteenvetokset ja suositellut toimenpiteet. Miten nämä tekoälyohjatut työkalut auttavat turvallisuusjoukkueita tekemään nopeampia ja perustellumpia päätöksiä?

Hero AI, Swimlanen tekoälyohjattujen innovaatioiden sarja, vahvistaa Swimlane Turbinen alustan kykyjä, yhdistämällä ihmisen ja koneen älymän, sujuvoittamalla SecOps-työnkulkuja ja maksimoimalla sijoitetun pääoman tuoton. Yksityisellä suurella kielimallilla (LLM) Hero AI suojaa asiakasdatan samalla, kun se tarjoaa tekoälyohjatun automaation. Crafted Prompts -ominaisuus antaa käyttäjille mahdollisuuden hyödyntää hälytys-, tapaus-, tiedustelu- tai automaatioputkia Swimlane LLM:n käyttöön, varmistaen, että he käyttävät kaikkia käytettävissä olevia asiakirjoja parhaiden tekoälyvastauksien saamiseksi, mutta turvallisella ja yksityisellä tavalla.

Avainominaisuudet Hero AI:ssa korostavat edelleen turvallisuustoimintoja. Kontekstiajoitettujen suositeltujen toimien avulla, jotka perustuvat teollisuuskehyksiin, kuten NIST ja MITRE, sekä organisaation oman tiedonhallintodokumentaation, annetaan räätälöityjä suosituksia, jotka parantavat päätöksentekoa. Tekoälyohjattu tapausten yhteenveto yksinkertaa tapausten monimutkaisuutta, auttaen analyytikkoja priorisoimaan ja ratkaisemaan kriittisiä ongelmia nopeammin. Lisäksi tekoälyohjattu raportointi mahdollistaa käyttäjille yhden klikkauksen avulla luoda sidosryhmien valmiit jälkikäteen raportit, millä tahansa kielellä, ja jakaa ne automaattisesti. Tämä toiminto varmistaa sujuvan viestinnän sidosryhmien kanssa, edistäen yhteistyötä ja päätöksentekoprosesseja erilaisten joukkueiden välillä.

Alusta sisältää myös Active Sensing Fabric -ominaisuuden, joka käsittelee valtavia määriä turvallisuustietoja. Voitko keskustella siitä, miten tämä ominaisuus parantaa perinteisiä SOC-toimintoja ja turvallisuustoimintojen yleistä tehokkuutta?

Active Sensing Fabric mahdollistaa turvallisuusautomaatiolaitteiden ylittämisen perinteisten SOAR-alustojen telemetrian lähteistä, nielaisemällä suurempia ja monipuolisempia, vaikeasti tavoitettavissa olevia tietojoukkoja ja toimimalla välittömästi lähteenä – poistamalla tarpeen laajalle koodaukselle teknologiapilareiden yhdistämiseksi. Tämä ominaisuus mahdollistaa nopeamman uhkaiden tunnistamisen, jäljittämisen ja reagointia.

Swimlane Turbinen Active Sensing Fabric on suunniteltu ajamaan turvallisuustoimintojen kehitystä. Se nielaisee pilkootasolla suuria ja monipuolisia tietojoukkoja, jotka ovat välttämättömiä nykyisen monimutkaisen infrastruktuurin, johon kuuluvat webkutsut, pyynnöt, julkaisu/tilaus, tiedostoluominen, SMS, sähköposti ja IoT-tietovirrat.

Automaatiolaitteiden mahdollistamiseksi tietojen hakemiseksi näistä lähteistä Active Sensing Fabric siirtää toiminnan lähemmäs lähdettä, minimoiden oleskeluaikaa. Se kuuntelee jatkuvasti turvallisuusympäristöä ja toimii välittömästi lähteen lähellä.

Swimlanen ollessa 40 Fortune 500 -yrityksen ja useiden Yhdysvaltain liittovaltion virastojen luottamuksessa, mitkä strategiat ovat olleet tehokkaimpia luomaan ja ylläpitämään näin korkeita luottamustasoja asiakkaiden kanssa?

Teckoälyautomaatio on kehittymässä modernin turvallisuustoiminnan kulmakiveksi, ja Swimlane on tämän muutoksen eturintamassa. Ratkaisemalla sekä reaaliaikaisen uhkaanvastaisen toiminnan välittömiä vaatimuksia että strategisen liiketoimintatuloksen mittaamisen, Swimlane johtaa SecOps-innovaatiota. Käyttämällä tekoälyautomaatiota, edistyneitä analyytikkoja, parhaimpien tapojen tapaustenhallintaa ja dynaamista markkinapaikkaa, Swimlane asettaa uudet mittapuut tehokkuudelle ja skaalautuvuudelle turvallisuustoiminnassa. Nämä edistysaskeleet mahdollistavat organisaatioiden vahvistaa puolustuksiaan, vähentää operatiivista rasitusta ja luoda kestävä turvallisuusasenne yhä monimutkaisemmassa uhkaympäristössä.

Swimlane Turbine tarjoaa ilmoitetun 240 %:n tuoton sijoitetusta pääomasta yrityksille. Voitko jakaa tiettyjä ominaisuuksia tai case-tutkimuksia, jotka havainnollistavat, miten tämä tuotto saavutetaan käytännössä?

Swimlane Turbinen kyky tarjota 240 %:n tuoton sijoitetusta pääomasta ensimmäisenä vuonna perustuu sen muodonmuuttavaan vaikutukseen yritysten toimintaan. TAG Cyber -raportin mukaan tämä tuotto saavutetaan useiden avainhyötyjen kautta:

• Henkilöstön ajan säästö: Virran sujuvoittamalla ja automatisoimalla toistuvia tehtäviä Turbine vähentää merkittävästi turvallisuusjoukkueiden manuaalista työtä, mahdollistaen analyytikkojen keskittymisen strategisiin ja arvokkaisiin toimintoihin.
• Nopeampi vastausaika: Turbine nopeuttaa vastausaikaa, auttaen estämään mahdollisia rikkomuksia ja vähentämällä toimintavastausten operatiivisia kustannuksia.
• Alhaisemmat IT-palvelunhallintakustannukset: Swimlanen integraatiot vähentävät riippuvuutta hajautetuista ja päällekkäisistä työkaluista, johtaa säästöihin IT-palvelunhallinnassa.
• Pilvi-innosta tehokkuus: Turbinen pilvi-innokas arkkitehtuuri vähentää infrastruktuurikustannuksia, tarjoamalla skaalautuvuutta ilman laajaa paikallista resurssien tarvetta.

Tuottoa lisää myös AI-ominaisuudet. TAG Cyberin jälkimmäinen tutkimus arvioi, että AI-parannukset voivat lisätä tuottoa jopa 20 %:lla. Esimerkiksi AI-ohjattu automaatio tyypillisessä 20 hengen SOC:ssa, jossa keskimääräinen työntekijän palkka on 250 000 dollaria, voi parantaa tuottavuutta 20 %, mahdollistaen jopa 1 miljoonan dollarin vuosittaisen säästön henkilöstökustannuksissa.

Kun automaatio yleistyy, on huolta siitä, että se voi johtaa turvallisuusammattilaisten korvaamiseen. Miten Swimlane vastaa näihin huolenaiheisiin, ja miten heidän alustansa valjastaa turvallisuusjoukkueita sen sijaan, että se korvaa heidät?

Teckoälyn ja automaation nopean kehityksen keskellä on edelleen tärkeää säilyttää inhimillinen osa toiminnassa. Inhimillinen intuitio ja asiantuntemus ovat arvokkaita uhkien tulkinnassa ja ratkaisemisessa, ja ne ovat kykyjä, joita tekoäly ei ole vielä pystynyt täysin jäljittelemään. SOC-analyytikot tuovat kontekstuaalisen ymmärryksen, eettisen arvion ja luovan ongelmanratkaisun – kykyjä, joita tekoäly ei voi korvata.

Samalla tekoäly ja automaatio eivät korva turvallisuusammattilaisia, vaan ne korvaavat alhaisen tason tehtäviä. Automaatisoimalla toistuvia prosesseja ja käyttämällä tekoälyä raskastehtävissä, ihmiset voivat keskittyä strategiseen päätöksentekoon, mikä lopulta valjastaa SOC-joukkueita ja parantaa heidän päivittäistä elämäänsä.

Swimlane integroi tekoälyn saumattomasti ihmisten analyytikkojen kanssa. Hero AI on vallankumouksellinen sarja tekoälyohjattuja innovaatioita, jotka yhdistävät ihmisen asiantuntemuksen ja koneen älymän, sujuvoittamalla SecOps-työnkulkuja ja maksimoimalla sijoitetun pääoman tuoton.

Miten tekoäly tulee jatkossa muokkaamaan turvallisuustoimintoja, ja mitä roolia näet Swimlanen näyttelevän tulevaisuudessa?

Teckoälyn vaikutus kyberturvaan ja sen ulkopuolelle on kiistämättä muodonmuuttava. Digitaalisessa aikakaudella, joka on merkinnyt kasvavaa, nopeutuvaa ja monimutkaistuvaa kyberuhkaa, tekoäly ei ole vain ylellisyys, vaan välttämättömyys. Automaatisoimalla toistuvia tehtäviä ja parantamalla uhkien havaitsemista, tekoäly valjastaa ihmisten asiantuntijoita keskittymään monimutkaisempiin, strategisiin haasteisiin, lujittaen puolustuksia. Useat organisaatiot (89 %) raportoivat, että generatiivisen tekoälyn (GenAI) ja suurten kielimallien (LLM) käyttö on jo parantanut tuottavuutta ja tehokkuutta heidän kyberturvallisuusjoukkueissaan. Seurauksena kolmasosa (33 %) organisaatioista aikoo aloittaa yli 30 %:n osuuden kyberturvallisuusbudjetistaan AI-pohjaisiin tai AI-tehostettuihin ratkaisuihin vuonna 2025. Organisaatiot, jotka omaksuvat tekoälyn, asettavat itsensä innovaatioiden johtajiksi, muuttaen haavoittuvuuksia mahdollisuuksiksi luoda kestävämpiä turvallisuusasenteita. Kun organisaatiot ja yhteiskunnat kohtaavat nämä kehittyvät uhkat, vastuullinen ja strateginen tekoälyn omaksuminen on tärkeää – ei vain kyberturvallisuuden parantamiseksi, vaan myös demokraattisten prosessien ja julkisen luottamuksen turvallisuuden vuoksi.

Swimlanessa olemme sitoutuneita integroimaan tekoälyä alustallemme, tehdäksemme siitä helpommin saatavilla ja tehokkaamman. Koska rikkomukset, sääntöjenmukaiset sakot, alipalkatut joukkueet ja kasvavat hallitusten odotukset asettavat paineita, turvallisuuskeskukset (SOC) tarvitsevat voimakkaan kertoimen – turvallisuusautomaation ja tekoälyn – nyt enemmän kuin koskaan. Swimlane on täällä tarjoamaan tämän ratkaisun, valjastaen joukkueita reagoimaan nopeammin ja tehokkaammin kehittyvään uhkaan.

Kiitos haastattelusta, lukijoille, jotka haluavat oppia lisää, on suositeltavaa vierailla Swimlanen sivustolla.