Pankit Desai, Co-fondateur et PDG, Sequretek – Série d’entretiens

Pankit Desai est le co-fondateur et PDG de Sequretek, une entreprise spécialisée dans la cybersécurité et les produits et services de sécurité cloud. En 2013, il a co-fondé Sequretek avec Anand Naik et a joué un rôle clé dans le développement de l’entreprise en tant que fournisseur important de solutions de cybersécurité et de sécurité cloud. Avant Sequretek, Pankit a occupé divers postes de direction et de gestion dans l’industrie des technologies de l’information dans des entreprises telles que NTT Data, Intelligroup et Wipro Technologies. Il est titulaire d’un diplôme en ingénierie informatique et apporte une solide expérience en technologie et en entrepreneurship à son rôle.

Sequretek est une entreprise de cybersécurité dont l’expertise est renforcée par des solutions basées sur le cloud avec une détection et une réponse aux menaces en temps réel, grâce à l’intelligence artificielle. Cela permet aux entreprises de contrôler, de faire croître et de protéger leurs actifs numériques avec confiance, tout en respectant les exigences réglementaires.

Qu’est-ce qui vous a inspiré pour co-fonder Sequretek, et comment l’entreprise a-t-elle évolué depuis sa création ?

Le paysage de la cybersécurité a longtemps été marqué par des disparités, où les 10 % des entreprises les plus importantes ont accès à des solutions complètes et de pointe, tandis que les autres luttent avec des ressources limitées et un manque d’expertise. Cette industrie, qui sert souvent les élites, laisse de nombreuses organisations naviguer dans un labyrinthe de plus de 90 catégories de technologies et de milliers de fournisseurs, ce qui complique les décisions en matière de sécurité. Chez Sequretek, nous avons vu cette opportunité pour changer le récit. Lorsque nous avons fondé l’entreprise en 2013, notre mission était claire : rendre la cybersécurité simple et accessible à tous, et pas seulement à ceux qui pouvaient se la permettre.

Notre approche a toujours été axée sur la consolidation et la simplification. Au lieu d’ajouter à la complexité avec des solutions de niche, nous nous sommes efforcés de construire une plate-forme intégrée qui aborde les piliers clés de la cybersécurité – la sécurité des points de terminaison, la gouvernance des identités et la détection des menaces – sous un seul toit. Nous avons imaginé un monde où les entreprises pourraient se concentrer sur la croissance sans craindre que les menaces cybernétiques perturbent leur parcours. En combinant l’automatisation basée sur l’intelligence artificielle avec une stratégie globale, nous avons permis à nos clients de rester sécurisés face aux risques évoluant, en faisant de la cybersécurité un facteur de croissance plutôt qu’un obstacle.

Quels étaient les défis initiaux que vous avez rencontrés lors du lancement de Sequretek, et comment ces défis ont-ils façonné la stratégie de l’entreprise en matière de cybersécurité ?

Lors du lancement de Sequretek en 2013, nous avons rencontré plusieurs défis qui ont considérablement influencé notre approche de la cybersécurité. Le problème le plus pressant était la fragmentation élevée de l’industrie – il y avait trop de solutions de niche qui abordaient des problèmes de sécurité spécifiques sans approche intégrée. Il était clair que si nous voulions avoir un impact significatif, nous devions consolider les capacités de sécurité et offrir une solution unifiée qui soit facile à mettre en œuvre et à gérer. Cette compréhension nous a poussés à développer notre plate-forme Percept intégrée, qui couvre la sécurité des points de terminaison, la gouvernance des identités et la détection des menaces en un seul endroit.

Un autre défi était la perception dominante selon laquelle la cybersécurité était un luxe réservé aux grandes entreprises dotées de budgets importants. Cette mentalité a laissé une grande partie du marché sans service, exposant les petites entreprises à des risques considérables. Par conséquent, notre stratégie a toujours été axée sur la simplification de la sécurité en automatisant les tâches routinières, en réduisant le besoin d’équipes de sécurité spécialisées et en diminuant le coût de possession.

Pouvez-vous nous parler de la philosophie fondamentale derrière la gamme de produits de Sequretek et de la manière dont elle s’aligne sur votre vision d’origine ?

La philosophie fondamentale derrière la gamme de produits de Sequretek est enracinée dans la conviction que la cybersécurité ne devrait pas être un luxe, mais un droit fondamental pour toutes les entreprises, quelle que soit leur taille. Dès le début, notre vision a été de simplifier la sécurité en consolidant des technologies complexes en une plate-forme cohérente. Nous avons observé comment les entreprises luttent avec un paysage de sécurité fragmenté, où elles ont besoin de multiples outils pour gérer différents aspects de la cybersécurité. Cela a créé des inefficacités et augmenté le risque de vulnérabilités non détectées.

Cette philosophie se reflète dans notre plate-forme Percept, conçue pour éliminer les silos et offrir une vue unifiée de la posture de sécurité d’une organisation. En exploitant l’intelligence artificielle et l’automatisation, Percept rationalise les opérations de sécurité, permettant aux entreprises de détecter et de répondre aux menaces avec plus de rapidité et de précision. Notre accent sur l’automatisation ne réduit pas seulement la charge de travail des équipes de sécurité, mais diminue également le coût de possession, rendant ainsi la sécurité de niveau entreprise accessible aux entreprises qui n’ont peut-être pas de grands budgets informatiques.

Qu’est-ce qui distingue Sequretek des autres acteurs du domaine de la cybersécurité basée sur l’intelligence artificielle ?

Sequretek se démarque en simplifiant la cybersécurité grâce à une approche intégrée. Alors que de nombreux concurrents offrent des solutions isolées, nous avons consolidé la sécurité des points de terminaison, la gouvernance des identités et la détection des menaces dans notre plate-forme Percept unifiée. Cela réduit la complexité qui submerge de nombreuses organisations utilisant de multiples outils.

Notre utilisation de l’intelligence artificielle va au-delà de la simple détection des menaces – elle automatise les réponses pour libérer les équipes de sécurité et inclut même le traitement du langage naturel pour rendre l’interaction avec les données de sécurité conviviale pour l’utilisateur.

Comment l’intelligence artificielle a-t-elle révolutionné la prédiction et la réponse aux menaces chez Sequretek, et quels sont les avantages spécifiques qu’elle offre à vos clients ?

L’intelligence artificielle a été un facteur de changement pour Sequretek en révolutionnant la prédiction et la réponse aux menaces. Au cœur de notre plate-forme basée sur l’intelligence artificielle, Percept, nous ne détectons pas seulement les menaces – nous les anticipons. En analysant en continu de vastes flux de données, nos algorithmes identifient des risques potentiels tôt, permettant aux entreprises de réagir avant qu’une situation ne s’aggrave. Cette position proactive réduit considérablement les temps de réponse, garantissant que les menaces sont traitées en quelques secondes.

Les avantages pour nos clients sont clairs : moins de distractions dues à de fausses alertes, moins de travail manuel pour les équipes de sécurité et plus de temps pour se concentrer sur les priorités stratégiques. Par exemple, lorsque Percept détecte une tentative de phishing, il peut immédiatement isoler la menace, avertir l’équipe et même initier une réponse sans intervention humaine. Cette automatisation ne concerne pas seulement la rapidité ; elle rend la sécurité accessible aux entreprises qui ne peuvent pas se permettre de grandes équipes de sécurité spécialisées. Nous nivelons ainsi le terrain, permettant aux entreprises de rester résilientes face à un paysage de menaces en constante évolution.

Quelles sont les avancées les plus critiques de l’intelligence artificielle dans la plate-forme Percept de Sequretek pour gérer les menaces cybernétiques évoluant ?

Les avancées de l’intelligence artificielle dans la plate-forme Percept sont axées sur le fait de rester en tête de la menace cybernétique en constante évolution. L’une des fonctionnalités remarquables est sa capacité à utiliser l’analyse prédictive pour l’anticipation des menaces. Ce passage d’une gestion réactive à proactive des menaces est crucial dans l’environnement de cybersécurité d’aujourd’hui. Une autre avancée critique est l’automatisation. Percept automatise non seulement la détection mais aussi les processus de réponse, tels que l’isolement des appareils compromis ou le blocage du trafic réseau suspect en temps réel. Cette automatisation réduit considérablement les temps de réponse, permettant aux entreprises de neutraliser les menaces instantanément tout en réduisant la charge de travail des équipes de sécurité. De plus, avec le traitement du langage naturel intégré, les utilisateurs peuvent interagir avec la plate-forme de manière conversationnelle, simplifiant les tâches complexes comme la requête des données de renseignement sur les menaces.

Ces avancées transforment la cybersécurité, traditionnellement une activité gourmande en ressources, en un processus plus fluide et accessible, permettant aux entreprises de toutes tailles de bénéficier de défenses de pointe sans avoir besoin d’équipes de sécurité étendues.

Pouvez-vous partager un exemple de la manière dont Sequretek utilise l’intelligence artificielle pour rationaliser la détection des menaces et automatiser les réponses ?

Chez Sequretek, l’intelligence artificielle est au cœur de la rationalisation de la détection des menaces et de l’automatisation des réponses. Par exemple, Percept XDR et NG SIEM offrent une détection et une réponse étendues basées sur l’intelligence artificielle, combinées à la gestion des informations et des événements de sécurité de nouvelle génération. Cette configuration détecte les menaces et prend des mesures automatisées, telles que l’isolement des systèmes compromis et la notification des équipes de sécurité en temps réel, réduisant ainsi l’intervention manuelle et accélérant la mise en quarantaine.

De même, Percept EDR exploite l’intelligence artificielle sur l’appareil pour la détection et la réponse aux points de terminaison en temps réel. Lorsqu’il détecte une menace de nouvelle génération, comme le ransomware, il peut immédiatement isoler l’appareil affecté, empêchant ainsi le mouvement latéral à travers le réseau tout en garantissant la continuité des opérations commerciales.

En outre, Percept Compliance Manager apporte l’intelligence artificielle à la gouvernance, aux risques et à la conformité en effectuant des analyses de vulnérabilités et des audits de configuration en temps réel dans une seule console, aidant ainsi les organisations à maintenir une posture de sécurité solide sans une surveillance manuelle étendue.

Comment l’intelligence artificielle change-t-elle les tactiques des cybercriminels, et quelles innovations Sequretek utilise-t-elle pour contrer ces nouvelles menaces basées sur l’intelligence artificielle ?

L’intelligence artificielle est en train de remodeler le paysage de la cybercriminalité, permettant aux attaquants de lancer des campagnes plus sophistiquées et convaincantes. Les cybercriminels utilisent l’intelligence artificielle pour améliorer les tactiques de phishing et d’ingénierie sociale, créant des messages, voix ou contenus vidéo faux hautement personnalisés et réalistes pour tromper les individus et les organisations. L’échelle et la vitesse à laquelle ces attaques basées sur l’intelligence artificielle peuvent être exécutées les ont rendues une préoccupation majeure dans l’environnement de menaces actuel.

Chez Sequretek, nous controns ces menaces basées sur l’intelligence artificielle avec nos propres innovations basées sur l’intelligence artificielle intégrées dans la plate-forme Percept. Nous employons des techniques d’apprentissage automatique avancées pour détecter les anomalies qui indiquent des attaques potentiellement générées par l’intelligence artificielle, telles que les deepfakes ou les tentatives de phishing sophistiquées. Notre plate-forme utilise l’analyse comportementale pour identifier des modèles inhabituels dans l’activité des utilisateurs, aidant ainsi à détecter les menaces que les systèmes traditionnels basés sur des règles pourraient manquer. L’objectif est de rester une étape ahead dans cette course aux armements basée sur l’intelligence artificielle, en utilisant l’intelligence artificielle pour surpasser les cybercriminels en rendant nos défenses plus intelligentes, plus rapides et plus adaptables.

Comment voyez-vous l’évolution du rôle de l’intelligence artificielle dans la cybersécurité au cours des cinq prochaines années, et qu’est-ce que cela signifie pour les entreprises ?

À mesure que l’intelligence artificielle mûrit, nous voyons son potentiel pour révolutionner fondamentalement la cybersécurité. L’une des avancées majeures sera la capacité des systèmes d’intelligence artificielle à faire la distinction entre les menaces réelles et les fausses positives de manière plus efficace. Aujourd’hui, les équipes de cybersécurité sont souvent confrontées à un volume écrasant d’alertes, dont beaucoup ne sont pas de véritables risques. Avec des systèmes d’intelligence artificielle plus intelligents, nous serons en mesure d’identifier les véritables menaces avec une grande précision, ce qui permettra aux équipes de se concentrer sur les efforts qui comptent vraiment, plutôt que de se laisser distraire par des faux positifs.

La réponse aux incidents subira également des gains transformateurs. Actuellement, même lorsque les menaces sont détectées en temps réel, la réponse peut encore être fastidieuse en raison des processus manuels. L’automatisation basée sur l’intelligence artificielle permettra des réponses plus rapides et plus fluides, réduisant ainsi la dépendance à l’intervention humaine et accélérant considérablement le processus. Enfin, nous attendons avec intérêt les progrès dans le traitement du langage naturel, qui simplifiera la façon dont les équipes interagissent avec des données de sécurité complexes, les rendant accessibles sans requêtes spécialisées ou obstacles techniques. Cette combinaison de capacités sera essentielle à mesure que les menaces cybernétiques évolueront, permettant aux entreprises de rester résilientes dans un paysage en constante mutation.

Quels conseils donneriez-vous aux organisations qui souhaitent améliorer leur posture de cybersécurité avec l’intelligence artificielle aujourd’hui ?

Les organisations qui souhaitent renforcer leur cybersécurité avec l’intelligence artificielle devraient se rappeler que l’intelligence artificielle est un outil puissant, mais pas une solution complète. Il est essentiel d’aborder l’intelligence artificielle comme faisant partie d’un cadre de sécurité intégré construit sur les fondamentaux – les personnes, les processus et la technologie. Simplement parce que l’intelligence artificielle offre de nouvelles capacités ne signifie pas que vous devriez remplacer les stratégies établies ou penser qu’il s’agit d’une solution miracle. Au lieu de cela, pensez à l’intelligence artificielle comme un outil pour améliorer les capacités de votre équipe, et non pour les remplacer. Par exemple, l’intelligence artificielle peut jouer un rôle précieux dans la compréhension du comportement des utilisateurs et dans l’amélioration de la sensibilisation à la sécurité grâce à un apprentissage ludifié, ce qui peut aider à réduire les vulnérabilités humaines aux attaques.

Un autre domaine critique est l’identification des domaines où l’intelligence artificielle peut résoudre les inefficacités dans vos outils et processus actuels. L’intelligence artificielle et l’apprentissage automatique peuvent vous aider à répondre plus rapidement et avec plus de précision, en particulier dans les domaines traditionnellement ralentis par la dépendance humaine. Cependant, il est important de se rappeler qu’aucun outil d’intelligence artificielle seul ne garantit une sécurité complète. Il devrait fonctionner aux côtés d’équipes solides et bien formées ainsi que de protocoles établis pour construire une posture de sécurité résiliente qui s’adapte aux nouvelles menaces.

Merci pour cette grande interview. Les lecteurs qui souhaitent en savoir plus peuvent visiter Sequretek.