Rehan Jalil, Securiti:n toimitusjohtaja – Haastattelu sarja

Rehan Jalil on Securiti.AI:n toimitusjohtaja, Mayfield Fundin venture-asiakas ja useiden Silicon Valley -startuppien sijoittaja ja mentor. Hän oli Symantecin pilviturvallisuuden seniorempi johtaja ja liiketoimintajohtaja.

Securiti AI on yritysasteella toimiva keskitetty alusta, joka mahdollistaa datan ja tekoälyn turvallisen käytön – ja Data+AI Command Centerin edelläkävijä. Yritykset luottavat Securitiin dataturvallisuuden, yksityisyyden, hallinnon ja säädösten noudattamisen suhteen. Securiti on saanut useita alan ja analyytikkojen palkintoja, ja se on äskettäin saanut Gartner Peer Insights -tunnustuksen asiakkaiden valintana DSPM:lle ja GigaOm:n korkein arvostelu DSPM-välittäjänä.

Voitko selittää Securiti AI:n Data Command Centerin visiota ja miten se eroaa muista datahallintaplatformeista markkinoilla?

Visiomme Data Command Centerissa on yksinkertainen: haluamme antaa organisaatioille mahdollisuuden hyödyntää täysimääräisesti datavarantojaan ilman, että heidän tarvitsee uhrata yksityisyyttä, turvallisuutta tai säädösten noudattamista. Tämä saavutetaan skannaamalla automaattisesti organisaation data-maisemaa (SaaS, IaaS, pilvi-datajärvet ja varastot jne.) ja saamalla yksityiskohtaiset näkymät kaikkiin herkkään tietoon ja tekoälyjärjestelmiin. Nämä näkymät, jotka on tallennettu yksilölliseen reaaliaikaiseen tietokantaan, käytetään yksityisyyden ja turvallisuuden valvontaan ja varmistetaan, että organisaatiot noudattavat globaaleja data-säädöksiä. Tämä alusta on erityisen arvokas kehittäessä modernia generatiivista tekoälyä, joka tarvitsee dataa – erityisesti rakenteettomia tietoja. Historiallisesti organisaatiot ovat luottaneet useisiin hajanaisiin työkaluihin datavelvollisuuksiensa hoitamiseen, mikä on ollut kallista ja monimutkaista. Securitin yhdistetty alusta lisää tehokkuutta, laskee kustannuksia, vähentää riskejä ja mahdollistaa datan ja tekoälyn turvallisen käytön.

Mitkä olivat avainhaasteet, joita kohtasitte Securitin lanseerauksen aikana vuonna 2019, ja miten kokemuksesi Symantecissa muovasi lähestymistapaanne?

Yksi haaste, jota kohtasimme Securitin lanseerauksen aikana, oli Covid-epidemia, joka iski kuusi kuukautta yrityksen perustamisen jälkeen. Yrityksen alkuvaiheessa asiakkaiden hankkiminen ja varhaiset tulot ovat avainasemassa. Meillä oli paljon vauhtia, mukaan lukien varhaiset asiakkaat ja voitto RSAC 2020 Most Innovative Startup -palkinnossa. Viikko sen jälkeen, kun voitimme RSA-kunniamerkin, maailma sulkeutui, ja astuimme epävarmaan taloudelliseen ilmapiiriin. Kokemukseni Symantecista ja aiemmista yrityksistäni antoi minulle hyvän ymmärryksen siitä, miten työskennellä maailmanlaajuisten organisaatioiden kanssa niiden monimutkaisten turvallisuuden tarpeiden suhteen. Tiimimme on myös kokenut taloudellisia laskusuhdanteita aiemmin. Tämä kokemus antoi meille luottamusta jatkaa strategiaamme, jatkaa todellisten ongelmien ratkaisemista, joita suuret yritykset kohtaavat, ja odottaa kärsivällisesti, kunnes markkinat palaavat normaaleille urille.

Miten Securiti AI varmistaa herkkien tietojen turvallisuuden hybridisen monipilvisympäristössä?

Herkkien tietojen turvallisuuden varmistaminen monimutkaisissa hybridisen monipilvisympäristöissä vaatii kattavan lähestymistavan. Securiti käyttää edistynyttä teknologiaa etsimään ja luokittelemään tietoja automaattisesti koko organisaation data-maisemassa, kuten SaaS, IaaS, datajärvissä, varastoissa ja paikallissysteemeissä, mukaan lukien sekä rakenteelliset että rakenteettomat tiedot. Securiti täydentää tätä tietoa syvällisillä kontekstuaalisilla näkymillä, joita käytetään reaaliaikaisen tietokannan rakentamiseen, mukaan lukien tiedon omistaja, pääsyoikeudet, sovellettavat säädökset, tiedon sijainti jne. Tämä perusta on kriittinen tarkan valvonnan automatisointiin herkkien tietojen suojelemiseksi ja säädösten noudattamiseksi. Esimerkiksi alusta automatisoi yksityisyyden velvoitteita, kuten tietokartan, tietosuojapyynnöt ja arviot. Se myös käsittelee tietoturvaan liittyviä velvoitteita, kuten tietoturvatilannehallintaa, tietoturva-asennetta, tietojen vähentämistä ja viilentämistä. Erityisen mielenkiintoista on nyt hallita rakenteettomia tietoja ja turvallinen kehitys tekoälyjärjestelmiä, mukaan lukien varjo-tekoly, varmistaminen, että herkkät tiedot eivät ruoki tekoälymallia, katalogointi ja seuranta tekoälyjärjestelmien riskejä ja valvontaa LLM-paloilla tekoälyjärjestelmien suojelemiseksi väärinkäytöltä tai hyväksikäytöltä. Data Command Center tarjoaa poikkeuksellisen näkyvyyden ja valvonnan, jotta voidaan turvata datan ja tekoälyn turvallinen käyttö.

Kuinka Securiti AI auttaa organisaatioita pysymään säädösten mukaisina ja hallitsemaan yksityisyyden velvoitteita tehokkaasti?

Yksityisyyden säädösten monimutkaisuus voi olla hämmentävä. Uusi lainsäädäntö tulee nopeasti – kuten EU:n tekoälylain, Valkoisen talon tekoälykäsky ja Kalifornian laki 1047, jotka tulivat voimaan muutaman kuukauden sisällä. Yritykset joutuvat selvittelemään uusia vaatimuksia päivittäin samalla, kun noudattavat kehyksiä, kuten NISTin tekoälyriskien hallintaa ja Singaporen mallin tekoälyhallintaa. Securitilla on omat tutkimusryhmät, jotka seuraavat kaikkia uusimpia säädöksiä ja rakentavat tämän tiedon Data Command Centeriin. Tämä antaa organisaatioille reaaliaikaisen kontekstin, jossa korostetaan potentiaalisia riskejä sekä valmiit mallineet automatisoida säädösten noudattamisen uusimpien säädösten mukaisesti. Securitin Data Command Center automatisoi monia yksityisyyden mukaisuuden vaikeimpia ja monimutkaisimpia tehtäviä, kuten tietokartan, yksityisyyden vaikutusten arvioinnin, tietopyynnöt, rajat ylittävät siirtämiset, viilentäminen ja suostumusjohto.

Voitko keskustella tekoälyn roolista Securitin alustassa ja miten se parantaa dataturvallisuutta ja hallintaa?

Securiti käyttää edistynyttä tekniikkaa, joka hyödyntää tekoälyä ja koneoppimista, jotta voidaan parantaa datan etsintää ja luokittelua. Nämä tekniikat vähentävät merkittävästi virheellisiä positiivisia tuloksia ja parantavat herkkien tietojen havaitsemista haasteellisissa tietojoukoissa, kuten rakenteettomissa tiedoissa, kuvissa ja videossa. Lisäksi Securitin Data Command Center on kriittinen osa organisaatioiden tekoälyekosysteemien hallitsemisessa ja johtamisessa. Tämä sisältää turvallisen prosessoinnin suuria rakenteettomia ja rakenteellisia tietojoukkoja, varmistamalla, että herkkät tiedot eivät ruoki tekoälymallia. Lisäksi on suuri tarve suojella yksityisyyttä ja pääsyoikeuksia sekä suojella järjestelmäkriittisiä tekoälymalleja asioista, kuten kehotusruiskeista ja tietojen ulosvuodosta. Kattavien valvontamekanismien asettaminen tekoälyjärjestelmiin mahdollistaa organisaatioiden turvallisen innovaation omaksumisen.

Miten Securitin LLM-palo toimii, ja mitkä ovat sen hyödyt GenAI-sovellusten turvallisuudessa?

Meidän kontekstiajo LLM-palomme on tullut tärkeäksi osaksi turvallisuuspinoamme. Lyhyesti sanottuna LLM-palo on varustettu edistyneillä kielentunnistusominaisuuksilla, mikä tarkoittaa, että se ymmärtää käyttäjän kehotuksia useilla kielillä, analysoi multimedia-sisältöä ja tarjoaa vahvan suojan useita uhkia vastaan, kuten tietovuotoja, kehotusruiskeita ja haitallista sisältöä. Securitin LLM-palot ovat yksilöllisiä, koska ne ovat kontekstiajoja – niillä on reaaliaikainen ymmärrys herkkien tietojen ja niiden ympärillä olevan kontekstin suhteen – ja ne tarjoavat jatkuvan valvonnan ja suojan reaaliaikaisen tietokannan perusteella. Securitin palot ovat myös yksilöllisiä, koska ne tarkkailevat kolmea eri pistettä tekoälyputkessa, mukaan lukien kehotuspalon (käyttäjän kehotuksen ja tekoälymallin välillä, suojaamalla vastaan hyökkäyksiä), hakupalon (teköälymallin ja vektortietokannan välillä, seuraamalla, mitä tietoja haetaan vastaukseksi) ja vastauspalon (teköälymallin ja käyttäjän kehotuksen välillä, varmistamalla, että sopivat vastaukset annetaan yrityksen käytäntöjen mukaisesti). Nämä tarjoavat kattavat reaaliaikaiset valvontamekanismit tekoälyjärjestelmien suojelemiseksi.

Voitko antaa esimerkkejä siitä, miten globaalit yritykset hyödyntävät Securitin Data Command Centeriä yhdistääksesi erilliset osat ja saavuttaaksesi yhdenmukaisen dataälymystön?

Esimerkiksi yksi Fortune 500 -yrityksistä, jossa työskentelimme, oli monimutkaisia vaatimuksia datan yksityisyyden, turvallisuuden ja hallinnon suhteen. Työskentelimme avainhenkilöiden kanssa näissä tiimeissä korkeimmalla tasolla, mukaan lukien heidän CPO, CDO ja CISO. He valittivat, että heillä oli kymmeniä hajanaisia työkaluja, joita he yrittivät käyttää datanhallintaa varten – ja nämä työkalut usein tarjosivat ristiriitaisia näkemyksiä heidän tietojensa suhteen. He olivat halukkaita hyödyntämään ratkaisuamme saadakseen “yksittäisen totuuden” heidän data-maisemastaan, jota voidaan käyttää eri tiimeissä, poistamalla epäjohdonmukaisuudet ja sujuvoittamalla toimintoja ryhmien välillä (esim. käsittelemällä rajat ylittäviä siirtoja tai tietovuotoja, joissa vaaditaan useiden tiimien osallistumista). Yhdistetty alusta paransi toiminnallista tehokkuutta, vähensi monimutkaisia integraatiokustannuksia ja vähensi riskiä.

Laajasta taustastasi turvallisuuden parissa, mitkä trendit näet kehittyvän dataturvallisuudessa ja hallinnossa?

Organisaatiot kamppailevat monimutkaisen tuotteiden valikoiman kanssa, jotta ne voivat vastata dataturvallisuuden ja hallinnon vaatimuksiin. Yksi selvä trendi on yhdistettyjen alustojen synty, jotka auttavat vähentämään kustannuksia ja monimutkaisuutta sekä helpottavat osastojen välistä koordinointia. Toinen trendi on tekoälyn ja automaation lisääntyvä käyttö näissä ratkaisuissa auttamaan skaalaamaan datan räjähdysmäistä kasvua hybridisen monipilven ja monimutkaisten data-säädösten ympärillä. Perinteiset datan etsintä- ja DLP-ratkaisut eivät enää täytä näitä tarpeita. Lopulta suurin trendi on tekoälyn nopea kasvu, erityisesti generatiivinen tekoäly. Vaikka kaikki ovat tuttuja kuluttaja-tekolyratkaisuista, kuten Chat GPT, houkuttelevampi käyttötapa on yritysasteen tekoälyratkaisut, jotka voivat todella ajaa innovaatiota ja kilpailuetua. Onnistuneet organisaatiot pyrkivät kehittämään innovatiivisia tekoälyratkaisuja, mikä puolestaan luo tarpeen uusille tekoälyturvallisuuden ja hallinnon ratkaisuille.

Miten organisaatioiden tulisi valmistautua haasteisiin ja mahdollisuuksiin, jotka liittyvät tekoälyn lisääntyvään käyttöön datahallinnassa?

Tekoälyn räjähdysmäinen kasvu on jännittävää, mutta yritysten on priorisoitava vastuullinen toteutus välttääkseen tekoälyn taloudellisen tai maineeseen liittyvän vastuun. Priorisoimalla luotettavat tekoälykäytännöt yritykset – ja heidän asiakkaidensa – voivat odottaa korkeaa läpinäkyvyyttä, valvontaa riskejä ja maineeseen liittyvää luottamusta. Tämä tarkoittaa tekoälymaiseman hallitsemista, mallien arviointia puolueettomuuden ja turvallisuuden suhteen, jatkuvaan seurantaan ja varmistamiseen, että dataa käsitellään eettisesti. Tekoäly tulisi toimia yritysten hyväksi, ei heitä vastaan.

Miten Securiti AI integroi automaation data turvallisuuden ja yksityisyyden hallintaan, ja mitkä ovat tämän automaation hyödyt liiketoiminnalle tehokkuuden ja säädösten noudattamisen suhteen?

Securiti AI on rakennettu automaation perustalle, joka ajaa tehokkuutta ja vähentää inhimillisen virheen riskiä. Automaattisilla tehtävillä, kuten datan etsintä, luokittelu ja säädösten arviointi, vapautamme turvallisuus- ja yksityisyytiimiä keskittymään strategisiin aloitteisiin. Automaatiomme ulottuu myös häiriöiden vastaukseen, uhkien havaitsemiseen ja korjaamiseen – jotta asiakkaamme voivat reagoida nopeasti turvallisuusuhkiin. Lisäksi automaatio on avainasemassa varmistamassa säädösten noudattamista. Automaattisilla prosesseilla voimme auttaa organisaatioita vähentämään kustannuksia, minimoida riskejä ja osoittamaan sitoutumista datansuojeluun. Automaatio on myös tärkeässä roolissa varmistamassa, että tekoäly toimii yritysten hyväksi, ei heitä vastaan.

Kiitos haastattelusta, lukijat, jotka haluavat oppia lisää, voivat vierailla Securiti AI.