Gil Geron, Orca Securityn CEO ja Co-founder – Haastattelusarja

Gil Geron on Orca Securityn CEO ja Co-founder. Gilillä on yli 20 vuoden kokemus johtaa ja toimittaa kyberturvaustuotteita. Ennen CEO-rooliaan Gil oli Orca Securityn perustamisesta lähtien chief product officer. Hän on intohimoinen asiakastyytyväisyydestä ja on työskennellyt läheisesti asiakkaiden kanssa varmistaakseen, että he pystyvät menestymään turvallisesti pilvessä. Gil on sitoutunut tarjoamaan vaivattomia kyberturvausratkaisuja ilman tehokkuuden heikentymistä. Ennen Orca Securityn perustamista Gil johti suuren joukon kyberturva-asiantuntijoita Check Point Software Technologiesissa.

Orca Security on agentteton pilviturva-alan edelläkävijä, jota luottavat satoja yrityksiä maailmanlaajuisesti. Orca mahdollistaa pilviturvallisuuden yrityksille, jotka siirtyvät ja laajentavat pilveen sen patentoidun SideScanning™-teknologian ja yhdistetyn tietomallin avulla. Orca Cloud Security -alusta tarjoaa maailman kattavimman ja laajimman näkyvyyden kaikista riskeistä pilvessä. Jatkuvien ensimmäisten markkinoille tulevien innovaatioiden ja asiantuntemuksen ansiosta Orca-alusta varmistaa, että turvallisuustiimit voivat nopeasti tunnistaa ja korjata riskit ja pitää liiketoimintansa turvallisina.

Ennen Orca Securityn perustamista työskentelit turvallisuusyhtiössä nimeltä Check Point Software Technologies (CHKP ) yli 10 vuotta. Mitkä olivat tärkeimmät opit tästä kokemuksesta?

Työskentelin eri tehtävissä Check Pointissa, mikä antoi minulle mahdollisuuden perehtyä moniin eri kyberturva-alan aiheisiin. Tämä auttoi minua kehittämään oikean ymmärryksen siitä, mitkä ovat asiakkaiden turvallisuus huolenaiheita, haasteita ja tarpeita. Viimeisessä roolissani keskityin nollapäivän havaitsemiseen ja uhkaestoon, mikä antoi minulle ymmärryksen siitä, miten vaikeaa on valita oikeat turvallisuustyökalut kattavaan suojaamiseen. Tämä kokemus herätti idean, josta Orca Security myöhemmin syntyi. Uskon, että turvallisuuden ei pitäisi olla monimutkaista, ja täydellinen suojaus voidaan saavuttaa ilman useiden työkalujen liikaa.

Orca Securityllä on kahdeksan perustajaa. Voitko kertoa tarinan siitä, kuinka valitsitte yhteistyökumppaneita ja perustitte Orca Securityn?

Olemme perustaneet Orca Securityn kahdeksan seniorijohtajan ja arkkitehdin kanssa, jotka ovat aiemmin työskennelleet Check Pointissa, ja jaamme vallankumouksellisen vision pilviturvallisuudesta, joka yksinkertaistaa turvallisuutta ilman kompromisseja. Päätös työskennellä yhdessä oli tietoinen, ja uskoimme, että voimme saavuttaa enemmän yhdessä kuin yksin.

Tunnistimme mahdollisuuden luoda jotain todella innovatiivista ja mullistavaa pilviturva-alalla. Perinteiset turvallisuusjärjestelmät eivät olleet suunniteltu käsittelemään modernin laskennan vaatimuksia tai hallitsemaan siirtymistä pilveen. Otimme rohkean askeleen ja kehittimme alan ensimmäisen agenttittoman pilviturva-ratkaisun, joka tarjoaa välittömästi 100 %:n katteisuuden ja näkyvyyden koko pilvi-infrastruktuurissa ilman mitään asennuksia. Mahdollisuus saavuttaa täydellinen suojaus ilman agenttien asentamista oli suuri tarve useilla aloilla, ja se on ollut mullistava asiakkaillemme.

Orca Securityn patentoidussa SideScanning-tekniikassa on avainasemassa Orca-alustassa, voitko kertoa tarkemmin, mitä se on?

Meidän ensimmäinen markkinoille tuleva SideScanning™-teknologia on uusi standardi sille, miten pilviturvallisuutta tulisi lähestyä. Se käyttää pilvi-työkuormien suoritusaikaisen lohko-säilytystä ja pilvi-palveluntarjoajan API:ja lukemaan pilvi-työkuormia ja -määrityksiä ilman yhtään agenttia. Tämä mahdollistaa Orca Securitylle nopean, laajan ja syvän skannauksen, joka paljastaa pilvessä olevat riskit ilman katveita, hälytysväsymystä, suorituskyvyn heikentymistä ja toiminnan kustannuksia, jotka liittyvät agenttipohjaisiin ratkaisuihin. Havaitsemme riskit jokaisessa teknologisen pinon tasolla, mukaan lukien haavoittuvuudet, haittaohjelmat, virheelliset määritykset, alttiit tietosisällöt, IAM-riskit ja sivusuuntaiset riskit.

Voitko kuvailla näkemystäsi siitä, miten pilvilaskenta on mahdollisuus uudelleenrakentaa turvallisuutta?

Pilvilaskennan myötä yritykset saavat nyt enemmän valtaa infrastruktuurinsa hallintaan, reaaliaikaisen riskien torjunnan ja mahdollisuuden automatisoida uhkaiden havaitsemista ja torjuntaa. Tekoäly on nousussa avainrooliin pilviturvallisuudessa, riskien havaitsemisesta hälytysväsymyksen vähentämiseen ja turvallisuusammattilaisten taitotasojen laskemiseen. Meidän alustamme hyödyntää tekoälyä parantamaan riskien havaitsemista, yksinkertaistamaan tutkimuksia ja nopeuttamaan korjaamista – säästäen pilviturvallisuuden, DevOpsin ja kehittäjien aikaa ja vaivaa, samalla kun turvallisuustulokset paranevat merkittävästi.

Mitkä ovat suurimmat haasteet datan suojaamisessa pilvessä?

Pilvessä olevan datan lisääntyminen ja sen monimutkaisuus ovat todennäköisesti suurimmat dataturvallisuuden haasteet. On helppoa luoda, kopioida tai monistaa dataa pilvessä, ja pilvi-alkuperäisen sovelluskehityksen nopean omaksumisen, useiden pilvi-alustojen käytön ja mikropalvelujen räjähdysmäisen kasvun myötä on vaikea pitää kirjaa kaikista tietoja.

Varoitusdata, jota turvallisuustiimit eivät ole tietoisia, on suurin uhka herkillä tietojen vuodoille. Turvallisuuden kannalta tuntematon data ei voida suojella. On tärkeää tunnustaa, että riippumatta siitä, kuinka tarkkaan IT-käytännöt ovat, jokaisella yrityksellä on varoitusdata. Siksi on olennaista, että organisaatiot käyttävät ratkaisuja, jotka voivat löytää ja luokitella kaiken pilvi-datan ja näyttää, miten tämä data voi olla altis hyökkäyksille, jotta turvallisuustiimit voivat priorisoida näiden uhkien poistamista.

Orca Security perustuu neljään periaatteeseen, mitkä nämä periaatteet ovat ja miksi ne ovat niin tärkeitä?

Kun kehitämme alustaa, Orca pysyy uskollisena neljälle avainperiaatteelle, jotka ovat ohjanneet meidän tehtäväämme alusta alkaen ja joiden ilman uskomme, että vahvaa pilviturvallisuutta ei voida saavuttaa. Kutsumme niitä Orca Securityn neljä C:ää:

• Kattavuus: Et voi suojella sitä, mitä et näe – Meidän agenttittoman teknologian ansiosta Orca tarjoaa käyttäjille yhden alustan, joka on helppo ottaa käyttöön ja tarjoaa 100 %:n kattavuuden kaikista pilvi-varoista valmiina, mukaan lukien uudet varat, kun ne lisätään.
• Kokonaisvaltainen: Organisaatioille tarvitaan kattava lähestymistapa pilviturvallisuuteen. Et tarvitse ostaa eri työkaluja haavoittuvuuksien, virheellisten määritysten, todennus- ja IAM-riskien havaitsemiseen – lista jatkuu. Tämä on tehokasta, vie aikaa ja johtaa hälytysväsymykseen ja tiimien palastumiseen.
• Asianmukaisuus: Et voi tehdä mitään realistista toimintaa ympäristösi suojeluun tai riskien torjuntaan, jos sinulla ei ole asiayhteyttä. Ilman asiayhteyttä saat vain loputtoman listan ongelmia ja hälytyksiä, jotka ovat hyvin vaikeita priorisoida. Asiayhteyden ansiosta turvallisuustiimit voivat nähdä pilvi-ympäristönsä hyökkääjän näkökulmasta ja ymmärtää, mitkä ongelmat asettavat liiketoiminnan todelliseen vaaraan ja mitkä ovat vähemmän merkittäviä.
• Käytettävyys: Turvallisuusratkaisu voi tarjota paljon dataa, mutta jos se ei ole helposti käytettävissä, se on hyödytöntä. Pilviturvallisuus-alusta tulisi sallia tiimien etsiä, kysyä ja mukauttaa dataa helposti, jotta he voivat tehdä tietopohjaisia päätöksiä, käyttää ponnistelua tehokkaasti ja pysyä edellä nollapäivätilanteissa.

Tähän tarkoitukseen olemme hiljattain julkaisseet AI-pohjaisen pilvi-omaisuuden haun, joka mahdollistaa käyttäjille esittää luonnollisen kielen kysymyksiä, kuten “Onko minulla julkisesti näkyvissä olevia log4j-haavoittuvuuksia?” tai “Onko minulla salattuja tietokantoja, joissa on herkillä tietoja, jotka ovat alttiina internetille?”. Tämä mahdollistaa sekä turvallisuusammattilaisille, kehittäjille, DevOpsille, pilvi-arkkitehteille, riskien hallinnalle ja määräysvaltolle helpon ja intuitiivisen ymmärryksen siitä, mitä on heidän pilvi-ympäristöissään ilman, että heidän tarvitsee käydä läpi koulutusta tai pitkiä asiakirjoja.

Miten innovaatiot tekoälyssä ovat ratkaisseet suurempia pilviturvallisuuden haasteita organisaatioille?

Alan on todennäköisesti kohtaamassa vakavan kyberturva-ammattilaisten pula, Pilviturvallisuustiimit vastaanottavat satoja hälytyksiä päivittäin, jotka vaativat tutkimusta, korjaamista ja torjuntaa. Kun pilvi-ympäristöt kasvavat monimutkaisuudessa, tarvitaan edistyneempää teknistä osaamista, mikä vielä lisää jo olemassa olevaa pilviturvallisuuden taitopulaa. Tässä tekoäly voi olla pelinmuuttaja. Tekoälyn mahdollisuus lisätä tehokkuutta ja alentaa pilviturvallisuusammattilaisten taitovaatimuksia on olennainen, jotta organisaatiot voivat pysyä hyökkääjien edellä ja hyödyntää täysimääräisesti teknologisen kehitystä.

Voitko selittää, miten Orca hyödyntää tekoälyä ja mitä hyötyjä se tuo?

Orca on edelläkävijä tekoälyn, GenAI:n ja LLM:n hyödyntämisessä pilviturvallisuustiimien tueksi. Alentamalla vaadittuja taitotasoa, yksinkertaistamalla tehtäviä ja käyttämällä tekoälyä laskemaan optimaaliset pilvi-määritykset, Orca helpottaa merkittävästi päivittäisiä työtehtäviä ja palastumista, ja parantaa pilviturvallisuuden asemaa. Orca Securityn tekoälypohjaiset ominaisuudet mahdollistavat turvallisuustiimien pysymisen mukana nopeasti kehittyvän pilvi-alkuperäisen kehityksen kanssa ja auttavat poistamaan yhden tärkeimmistä esteistä organisaatioiden digitaalisen muutoksen ja pilvihyväksynnän tiellä: pilviturvallisuuden.

Kiitos haastattelusta, lukijat, jotka haluavat oppia lisää, voivat vierailla Orca Security-sivustolla.