अनुज गोयल, साइवर के सीईओ और सह-संस्थापक – साक्षात्कार श्रृंखला

अनुज गोयल साइवर के सीईओ और सह-संस्थापक हैं, जहां वे साइबर फ्यूजन प्रौद्योगिकियों के विकास का नेतृत्व करते हैं जो खतरे की खुफिया जानकारी और सुरक्षा संचालन के प्रबंधन के तरीके को बदलने के लिए डिज़ाइन किए गए हैं। साइवर की स्थापना से पहले, गोयल ने सिटी में वरिष्ठ भूमिकाएं निभाईं और एडोबी और ओरेकल में अपने पिछले कार्यकाल के माध्यम से साइवर के सीटीओ अक्षत जैन के साथ सहयोग किया। उनके नेतृत्व में, साइवर ने साइबर सुरक्षा में अपने नवाचार के लिए मान्यता प्राप्त की है, जिसमें डेलॉइट टेक्नोलॉजी फास्ट 500 सूची में स्थान शामिल है। गोयल अक्सर साइबर फ्यूजन, खतरे की प्रतिक्रिया और नेतृत्व विकास पर अपने लिंक्डइन उपस्थिति के माध्यम से अंतर्दृष्टि साझा करते हैं।

साइवर उन्नत साइबर सुरक्षा प्लेटफ़ॉर्म बनाता है जो खतरे की खुफिया जानकारी, स्वचालन और समन्वित घटना प्रतिक्रिया को एकजुट करता है। इसका फ्लैगशिप साइबर फ्यूजन प्लेटफ़ॉर्म संगठनों को सुरक्षा संचालन को केंद्रीकृत करने की अनुमति देता है, जिससे विभिन्न सुरक्षा वातावरण में वास्तविक समय में खतरे की साझा करने और स्वचालित कार्य प्रवाह को सक्षम किया जा सकता है। यह प्रौद्योगिकी खतरे की खुफिया जानकारी प्रसंस्करण, लो-कोड सओएआर क्षमताओं और प्रवर्तक रक्षा समन्वय का समर्थन करती है, जो निजी और सार्वजनिक क्षेत्र के ग्राहकों दोनों को अपनी साइबर सुरक्षा मुद्रा को सुव्यवस्थित और मजबूत करने में मदद करती है। साइवर की वास्तुकला को सिलोस को समाप्त करने, पता लगाने की गति बढ़ाने और एआई और मशीन तर्क द्वारा संचालित एक सहयोगी रक्षा पारिस्थितिकी तंत्र बनाने के लिए डिज़ाइन किया गया है।

आइए आपकी यात्रा से शुरू करें – साइबर सुरक्षा में नेतृत्व भूमिकाओं से साइवर की स्थापना में संक्रमण के लिए आपको क्या प्रेरित किया? सिटी में, मैंने वैश्विक साइबर रणनीति का नेतृत्व किया। इस भूमिका ने मुझे बड़े सुरक्षा कार्यक्रमों में परिचालन अंतराल के सीधे संपर्क में लाया, विशेष रूप से खतरे की खुफिया जानकारी और दिन-प्रतिदिन के सुरक्षा संचालन के बीच एकीकरण की कमी। जबकि बड़े संगठन विभिन्न स्रोतों से खतरे की खुफिया जानकारी एकत्र करने में निवेश कर रहे थे, अधिकांश इसे वास्तविक समय में संदर्भित या परिचालित नहीं किया गया था क्योंकि यह संदर्भित या परिचालित नहीं किया गया था। मैंने विभिन्न सुरक्षा कार्यों के बीच सिलोस को तोड़ने का अवसर देखा जो एक दूसरे के साथ खतरे के डेटा को साझा नहीं करते थे। मैंने जो सबसे बड़ा अंतराल देखा वह समन्वित प्रतिक्रिया और अंतिम-मील एक्शनिंग की कमी थी। यहां तक कि जब खतरे की खुफिया जानकारी उपलब्ध थी, तो विभिन्न प्रणालियों में इसकी कार्रवाई करने के लिए मैनुअल प्रयास की आवश्यकता थी, जिससे देरी और खतरों की चूक हुई। अक्षत जैन और मैंने इन चुनौतियों का समाधान करने के लिए साइवर की सह-स्थापना की। लक्ष्य एक ऐसा प्लेटफ़ॉर्म बनाना था जो खतरे की खुफिया जानकारी को सुरक्षा संचालन से जोड़ता है, संगठनों को डेटा को संदर्भित करने, कार्य प्रवाह को स्वचालित करने और तेज़, अधिक प्रभावी प्रतिक्रिया के लिए टीमों के साथ सहयोग करने में सक्षम बनाता है। जब आपने 2018 में साइवर लॉन्च किया, तो आपने खतरे की खुफिया जानकारी और साइबर फ्यूजन में कौन से विशिष्ट अंतराल देखे जो मौजूदा समाधानों को संबोधित नहीं किया गया था? जब हमने 2018 में साइवर लॉन्च किया, तो हमने खतरे की खुफिया जानकारी प्रसंस्करण और इसके वास्तविक उपयोग के बीच एक स्पष्ट अंतराल देखा। कई समाधान खतरे के डेटा को एकत्र करने पर केंद्रित थे, लेकिन बहुत कम सुरक्षा टीमों को उस खुफिया जानकारी को प्रासंगिक, समय पर और कार्रवाई योग्य बनाने में मदद करते थे। संगठन बड़ी मात्रा में खतरे की खुफिया जानकारी एकत्र कर रहे थे लेकिन इसका उपयोग करने के लिए उपकरणों की कमी थी। एक अन्य प्रमुख अंतराल विभिन्न वातावरण में खतरे की खुफिया जानकारी को लागू करने के लिए स्वचालन की अनुपस्थिति थी। अधिकांश टीमें अभी भी मैनुअल प्रक्रियाओं पर निर्भर थीं जो विश्लेषण और कार्रवाई करने के लिए खुफिया जानकारी का उपयोग करने के लिए, जिससे देरी और अक्षमताएं हुईं। टीमों के बीच सीमित सहयोग था, जिससे समन्वित तरीके से प्रतिक्रिया देना मुश्किल हो गया। हमने इन अंतरालों को बंद करने के लिए साइवर बनाया। हमारा लक्ष्य संगठनों को कच्चे खतरे के डेटा को अर्थपूर्ण अंतर्दृष्टि में बदलने, उस बुद्धिमत्ता के संचालन उपयोग को स्वचालित करने और वास्तविक समय में साझा करने और सहयोग करने में सक्षम बनाने में मदद करना था ताकि टीमें तेजी से और खतरों से आगे रह सकें। साइवर क्वार्टरबैक एआई सुरक्षा संचालन में एक एजेंटिक एआई दृष्टिकोण लाता है। आपके संदर्भ में, “एजेंटिक एआई” का क्या अर्थ है, और यह सुरक्षा टीमों के लिए खेल को कैसे बदलता है? एजेंटिक एआई, हमारे संदर्भ में, स्वायत्त, उद्देश्य-संचालित सॉफ़्टवेयर एजेंटों को संदर्भित करता है जो इरादे को समझ सकते हैं, निर्णय ले सकते हैं और सुरक्षा वातावरण में कार्रवाई कर सकते हैं। साइवर क्वार्टरबैक एआई का एजेंटिक मॉडल एक मल्टी-एजेंट सिस्टम के रूप में बनाया जा रहा है जिसमें इंगेस्टियन एजेंट, समृद्धि एजेंट, संबंध एजेंट, खतरे की खोज एजेंट, एक्शनिंग एजेंट और खतरे की खुफिया जानकारी साझा करने वाले एजेंट जैसे विशेषज्ञ एजेंट शामिल हैं। ये एजेंट वास्तविक समय में मिलकर काम करते हैं ताकि सुरक्षा जीवन चक्र का पूरा प्रबंधन किया जा सके, डेटा को पचाने से लेकर प्रतिक्रिया और खुफिया जानकारी साझा करने तक। साइवर के दृष्टिकोण को अद्वितीय बनाने वाली बात यह है कि यह अपने क्वार्टरबैक एआई-संचालित ऑर्केस्ट्रेशन प्लेटफ़ॉर्म के शीर्ष पर बनाया गया है, जिसमें 400 से अधिक मूल एकीकरण शामिल हैं जो क्लाउड, ऑन-प्रिमाइसेस और हाइब्रिड वातावरण में तैनात सुरक्षा और आईटी उपकरण हो सकते हैं। इससे एआई विश्लेषण या सिफारिशों से परे जाने और उपकरण स्टैक में कार्रवाई करने में सक्षम बनाता है। सुरक्षा टीमों के लिए, इसका परिणाम तेज़, अधिक विश्वसनीय संचालन होता है जिसमें मैनुअल प्रक्रियाओं का भार नहीं होता है, जिससे वे खतरों से आगे रहने के लिए अधिक गति, सटीकता और निरंतरता के साथ काम कर सकते हैं। आप स्वचालन की शक्ति को कैसे संतुलित करते हैं और घटना प्रतिक्रिया कार्य प्रवाह में मानव निर्णय की महत्वपूर्ण आवश्यकता को कैसे संतुलित करते हैं? साइवर में, हम “मानव इन द लूप” दृष्टिकोण का पालन करते हैं, जहां एआई स्वतंत्र रूप से दिनचर्या और पुनरावृत्ति कार्यों को संभालता है लेकिन सबसे महत्वपूर्ण निर्णयों को मानव विश्लेषकों को सौंप देता है। इससे यह सुनिश्चित होता है कि घटना प्रतिक्रिया में मानव निर्णय केंद्रीय रहता है जबकि स्वचालन गति, कुशलता और निरंतरता में सुधार करता है। पारंपरिक “एआई इन द लूप” मॉडल के विपरीत, जहां एआई प्रक्रिया को चलाता है और मानव को केवल परामर्श के लिए परामर्श दिया जाता है, हमारा दृष्टिकोण मानव को उच्च-प्रभाव वाले निर्णयों में नियंत्रण में रखता है। क्वार्टरबैक एआई गैर-महत्वपूर्ण कार्यों जैसे डेटा पचाने, समृद्धि, संबंध और कम-जोखिम प्रतिक्रिया कार्यों को स्वतंत्र रूप से प्रबंधित करता है। जब उच्च जोखिम वाले निर्णय लेने या गहरे संदर्भ की आवश्यकता होती है, तो यह विश्लेषक को सूचित करता है और अनुमोदन मांगता है। यह संरचना सुरक्षा टीमों को स्वचालन के पैमाने और गति से लाभान्वित करने की अनुमति देती है जबकि नियंत्रण या पर्यवेक्षण का त्याग किए बिना। यह तेज़ प्रतिक्रिया, अलर्ट थकान को कम करता है और यह सुनिश्चित करता है कि विशेषज्ञ निर्णय लेने वाले जहां सबसे अधिक आवश्यक है। प्रमाणीकरण समझौता एक तेजी से बढ़ता खतरा है। साइवर का प्रमाणीकरण एक्सपोज़र निगरानी के दृष्टिकोण कैसे खड़ा होता है – विशेष रूप से एआई-संचालित स्वचालन के माध्यम से? प्रमाणीकरण समझौता आज सबसे तेजी से बढ़ते खतरों में से एक है, जो अक्सर अधिक गंभीर उल्लंघनों के लिए एक प्रवेश द्वार के रूप में कार्य करता है। साइवर इस जोखिम का समाधान करता है उच्च गुणवत्ता वाली प्रमाणीकरण एक्सपोज़र खुफिया जानकारी को उन्नत स्वचालन के साथ जोड़कर जो वास्तविक समय में, संदर्भ-अवगत प्रतिक्रिया को चलाता है। हमारे दृष्टिकोण को अद्वितीय बनाने वाली बात यह है कि हम प्रमाणीकरण एक्सपोज़र डेटा को कैसे संदर्भित और कार्य करते हैं। जब एक्सपोज़्ड प्रमाणपत्रों का पता लगाया जाता है, तो हमारी प्रणाली स्वचालित रूप से कारकों जैसे उपयोगकर्ता भूमिका, संपत्ति संवेदनशीलता और व्यावसायिक प्रभाव का विश्लेषण करती है ताकि घटनाओं को प्राथमिकता दी जा सके। यह सुनिश्चित करता है कि सुरक्षा टीमें सबसे महत्वपूर्ण एक्सपोज़र पर ध्यान केंद्रित करती हैं। हमारे उन्नत स्वचालन के माध्यम से, हमारा प्लेटफ़ॉर्म तुरंत कार्रवाई कर सकता है जैसे कि उपयोगकर्ताओं को सूचित करना, पासवर्ड रीसेट करना, सक्रिय सत्रों को समाप्त करना, जांच टिकट बनाना या स्लैक जैसे व्यापक रूप से उपयोग किए जाने वाले संचार ऐप के माध्यम से उपयोगकर्ताओं या सुरक्षा टीमों को अलर्ट करना। ये कार्य पूर्वनिर्धारित स्वचालन नियमों के आधार पर किए जाते हैं, मैनुअल हस्तक्षेप की आवश्यकता को कम करते हुए प्रतिक्रिया समय में तेजी लाते हैं। प्रमाणीकरण खतरों का जवाब देने के लिए स्थिर एक्सपोज़र अलर्ट को स्वचालित, नीति-निर्देशित कार्यों में बदलकर, साइवर संगठनों को प्रमाणीकरण खतरों का जवाब देने में गति और सटीकता के साथ मदद करता है। खतरे की खुफिया जानकारी अक्सर सिलोस या कम उपयोग होती है। साइवर सुरक्षा उपकरणों और कार्य प्रवाह में कार्रवाई को चलाने के बजाय निष्क्रिय बैठने के लिए कैसे संचालित करता है? खतरे की खुफिया जानकारी अक्सर इसलिए कम उपयोग होती है क्योंकि यह उन उपकरणों और कार्य प्रवाहों से जुड़ा नहीं होता है जिन पर यह निर्भर करती है। साइवर इसे सुरक्षा पारिस्थितिकी तंत्र के पूरे भाग में खतरे के डेटा को संचालित करके संबोधित करता है, यह सुनिश्चित करता है कि यह समय पर और अर्थपूर्ण कार्रवाई को चलाता है। हमारा प्लेटफ़ॉर्म सुरक्षा टीमों को विभिन्न स्रोतों से खुफिया जानकारी एकत्र करने की अनुमति देता है, जैसे कि व्यावसायिक प्रदाता, सूचना साझा करने और विश्लेषण केंद्र (आईएसएसी), सूचना साझा करने और विश्लेषण संगठन (आईएसएओ), नियामक निकाय, राष्ट्रीय सुरक्षा संचालन केंद्र (एसओसी) और कंप्यूटर इमरजेंसी रिस्पांस टीम (सीईआरटी), और खुले स्रोत खुफिया जानकारी, और इसे बाहरी समृद्धि सेवाओं के माध्यम से समृद्ध करता है। हम इस खुफिया जानकारी को आंतरिक टेलीमेट्री का उपयोग करके संदर्भित करते हैं, जिसमें सुरक्षा सूचना और इवेंट प्रबंधन (एसआईईएम), एंडपॉइंट डिटेक्शन और प्रतिक्रिया (ईडीआर) प्लेटफ़ॉर्म, संपत्ति इन्वेंट्री, और ऐतिहासिक घटना रिकॉर्ड जैसे डेटा शामिल हैं। समृद्ध और संदर्भित खुफिया जानकारी को फिर विभिन्न उपकरणों जैसे कि पता लगाने वाले प्लेटफ़ॉर्म, फ़ायरवॉल और टिकटिंग प्रणालियों में जुड़े हुए उपकरणों में वितरित किया जाता है, जो हमारे एआई-संचालित ऑर्केस्ट्रेशन फ्रेमवर्क का समर्थन करते हैं, जिसमें 400 से अधिक मूल एकीकरण शामिल हैं। यह तुरंत संबंध, प्रवर्तक खतरे को अवरुद्ध करने और विभिन्न वातावरण में स्वचालित प्रतिक्रिया की अनुमति देता है। खतरे की खुफिया जानकारी को संचालन कार्य प्रवाह में एम्बेड करके, साइवर इसे स्थिर जानकारी से वास्तविक समय में रक्षा के एक चालक में परिवर्तित करता है। क्या आप बता सकते हैं कि साइवर आईएसएसीई, सीईआरटी और उद्यमों के बीच सुरक्षित, वास्तविक समय में खतरे की साझा करने में क्या भूमिका निभाता है? यह डिजिटल पारिस्थितिकी तंत्र को लचीला बनाने में कितना महत्वपूर्ण है? साइवर सुरक्षित, वास्तविक समय और द्विदिश खतरे की साझा करने के लिए आईएसएसीई, सीईआरटी और उद्यमों के बीच प्रौद्योगिकी प्रदान करके सामूहिक रक्षा की भूमिका निभाता है। आईएसएसीई के भीतर, सदस्य संगठन परिभाषित विश्वास सीमा और पहुंच नियंत्रण के आधार पर खतरे की खुफिया जानकारी जैसे खतरे के संकेतक (आईओसी), युक्तियों, तकनीकों और प्रक्रियाओं (टीटीपी), और संदर्भ सलाहकार साझा कर सकते हैं। उद्यम भी साइवर का उपयोग अपने आंतरिक व्यावसायिक इकाइयों और बाहरी आपूर्तिकर्ताओं के साथ प्रासंगिक खुफिया जानकारी साझा करने के लिए करते हैं, जो उनके पर्यावरण में एक एकीकृत सुरक्षा फैब्रिक बनाते हैं। हमने उद्योग का पहला क्रॉस-सेक्टोरल खतरे की खुफिया जानकारी साझा करने वाला राजमार्ग बनाया है, जो क्षेत्रीय आईएसएसीई को दूसरे क्षेत्रों में संगठनों द्वारा पता लगाए गए खतरों से सीखने और प्रतिक्रिया उपायों को लागू करने में सक्षम बनाता है। इससे उद्योगों में समन्वय को मजबूत किया जाता है और जोखिमों की भविष्यवाणी करने में मदद मिलती है इससे पहले कि वे अन्य महत्वपूर्ण क्षेत्रों को प्रभावित करें। वास्तविक समय में और बड़े पैमाने पर सुरक्षित और विश्वसनीय खतरे की साझा करने की अनुमति देकर, साइवर खंडित अंतर्दृष्टि को समन्वित रक्षा में बदल देता है, जो डिजिटल पारिस्थितिकी तंत्र की लचीलापन को मजबूत करता है। आपका प्लेटफ़ॉर्म परिमापयोग्य प्रभाव पर जोर देता है – जैसे कि खतरे का पता लगाने के समय को सप्ताह से मिनट तक कम करना। क्या कोई वास्तविक दुनिया का उदाहरण है जहां साइवर ने एक सुरक्षा घटना के परिणाम को काफी बदल दिया? एक हालिया उदाहरण में एक बड़े उद्यम ग्राहक को एक सक्रिय सुरक्षा घटना का सामना करना पड़ा। एक व्यापक रूप से उपयोग किए जाने वाले सुरक्षा उपकरण ने स्थिति का गलत आकलन किया, जिससे हमलावर की गतिविधि की पहचान में देरी हुई। इस दौरान, ग्राहक साइवर के साथ एक प्रूफ़ ऑफ़ कॉन्सेप्ट चला रहा था और अपने प्लेटफ़ॉर्म का उपयोग करके एक इंटेल-ड्रिवन जांच की। खतरे की खुफिया जानकारी को एम्बेड करके और हमलावर की गतिविधियों का पता लगाकर, ग्राहक ने महत्वपूर्ण साक्ष्य का खुलासा किया जो पहले छूट गया था। जांच साइवर के माध्यम से की गई और बाद में कानून प्रवर्तन को साक्ष्य के रूप में प्रस्तुत की गई। यह मामला दर्शाता है कि साइवर सुरक्षा टीमों को अलर्ट से परे जाने और संदर्भित जांच करने में कैसे सशक्त बनाता है जो कार्रवाई योग्य और रक्षात्मक हैं। यह यह भी प्रदर्शित करता है कि खुफिया जानकारी, स्वचालन और दृश्यता को जोड़कर एक घटना के पूर्ण दायरे को उजागर करने का मूल्य। 400+ उपकरणों और सुरक्षा प्रणालियों में एकीकरण के साथ, आप विशेष रूप से अधिक भारित सुरक्षा टीमों के लिए एक निर्बाध तैनाती अनुभव कैसे सुनिश्चित करते हैं? हम अपने प्लेटफ़ॉर्म को Existing वातावरण में तेजी से और निर्बाध रूप से एकीकृत करने के लिए डिज़ाइन करते हैं, जो पहले से ही फैली हुई सुरक्षा टीमों के लिए जटिलता जोड़े बिना। 400 से अधिक प्री-बिल्ट एकीकरण के साथ, अधिकांश कनेक्शन प्लग-एंड-प्ले होते हैं, जिन्हें न्यूनतम कॉन्फ़िगरेशन की आवश्यकता होती है। हमारा तैनाती दृष्टिकोण मॉड्यूलर और लचीला है, जो संगठनों को विशिष्ट उपयोग के मामलों के साथ शुरू करने और समय के साथ विस्तार करने की अनुमति देता है। हम मार्गदर्शित ऑनबोर्डिंग, हाथों-हाथ समर्थन और पूर्व-कॉन्फ़िगर किए गए कार्य प्रवाह प्रदान करते हैं जो सामान्य ऑपरेशनल आवश्यकताओं के साथ संरेखित होते हैं, जो आंतरिक टीमों पर भार को कम करते हैं। इंटरऑपरेबिलिटी, स्वचालन और सरलता पर ध्यान केंद्रित करके, हम यह सुनिश्चित करते हैं कि संगठन तेजी से मूल्य प्राप्त कर सकते हैं बिना लंबे समय तक कार्यान्वयन चक्र या भारी संसाधन आवश्यकताओं के। पांच साल की दूरी में, आप साइबर सुरक्षा के भीतर एजेंटिक एआई की भूमिका को कैसे विकसित होते हुए देखते हैं – और साइवर इस भविष्य को आकार देने में क्या भूमिका निभाएगा? पांच साल से आगे, एजेंटिक एआई साइबर सुरक्षा में एक लगभग स्वायत्त बल में विकसित हो सकता है, जो जटिल पता लगाने, प्रतिक्रिया और खतरे साझा करने के कार्यों को न्यूनतम मानव हस्तक्षेप के साथ प्रबंधित कर सकता है। ये एआई एजेंट वास्तविक समय में सिस्टम में मिलकर काम करेंगे, लगातार अपने पर्यावरण से सीखते हुए, संदर्भ, जोखिम संकेतों और संगठनात्मक प्राथमिकताओं के आधार पर कार्य करेंगे। साइवर में, हम इस भविष्य को आकार देने के लिए अपने प्लेटफ़ॉर्म के कोर में एजेंटिक एआई को एम्बेड करके काम कर रहे हैं। हमारा मल्टी-एजेंट आर्किटेक्चर साइबर रक्षा जीवन चक्र में बुद्धिमान निर्णय लेने और स्वचालित निष्पादन को चलाने के लिए डिज़ाइन किया गया है। यह सुनिश्चित करता है कि एआई ऑपरेशनल कार्यों को तेज़ करता है, जबकि मानव विशेषज्ञता जहां सबसे अधिक आवश्यक है वहां केंद्रीय रहती है। अपने ऑर्केस्ट्रेशन इंजन, गहरे एकीकरण और वास्तविक समय में खतरे साझा करने की क्षमताओं के साथ एजेंटिक एआई को जोड़कर, साइवर स्मार्ट, अनुकूलनीय और सहयोगी सुरक्षा संचालन वितरित करने में आगे रहना जारी रखेगा। हमारा लक्ष्य संगठनों को सुरक्षा के साथ मदद करना है जो प्रवर्तक, स्केलेबल और संदर्भ-अवगत है, जो उन्हें खतरों से आगे रहने में सक्षम बनाता है। साक्षात्कार के लिए धन्यवाद, पाठक जो अधिक जानना चाहते हैं उन्हें साइवर पर जाना चाहिए।