गिल गेरोन, ओर्का सिक्योरिटी के सीईओ और सह-संस्थापक - साक्षात्कार श्रृंखला

गिल गेरोन ओर्का सिक्योरिटी के सीईओ और सह-संस्थापक हैं। गिल के पास साइबर सुरक्षा उत्पादों का नेतृत्व और वितरण करने का 20 वर्षों से अधिक का अनुभव है। सीईओ के रूप में अपनी भूमिका से पहले, गिल ओर्का की स्थापना से मुख्य उत्पाद अधिकारी थे। वह ग्राहकों की संतुष्टि को लेकर भावुक हैं और उन्होंने ग्राहकों के साथ मिलकर काम किया है ताकि यह सुनिश्चित किया जा सके कि वे क्लाउड में सुरक्षित रूप से पनप सकें। गिल दक्षता से समझौता किए बिना निर्बाध साइबर सुरक्षा समाधान प्रदान करने के लिए प्रतिबद्ध है। ओर्का सिक्योरिटी के सह-संस्थापक होने से पहले, गिल ने चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज में साइबर पेशेवरों की एक बड़ी टीम का निर्देशन किया था

ओर्का सुरक्षा एजेंट रहित क्लाउड सुरक्षा का अग्रणी है जिस पर वैश्विक स्तर पर सैकड़ों उद्यमों का भरोसा है। ओर्का अपनी पेटेंटेड साइडस्कैनिंग™ तकनीक और यूनिफाइड डेटा मॉडल के साथ क्लाउड में जाने और विस्तार करने वाले उद्यमों के लिए क्लाउड सुरक्षा को संभव बनाता है। ओर्का क्लाउड सुरक्षा प्लेटफ़ॉर्म दुनिया की सबसे व्यापक कवरेज और क्लाउड पर सभी जोखिमों की दृश्यता प्रदान करता है। निरंतर प्रथम-से-बाज़ार नवाचारों और विशेषज्ञता के साथ, ओर्का प्लेटफ़ॉर्म सुनिश्चित करता है कि सुरक्षा टीमें अपने व्यवसायों को सुरक्षित रखने के लिए जोखिमों की शीघ्र पहचान करें और उनका समाधान करें।

ओर्का सिक्योरिटी की स्थापना से पहले, आपने चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज नामक एक सुरक्षा कंपनी के लिए 10 वर्षों से अधिक समय तक काम किया। इस अनुभव से आपके मुख्य निष्कर्ष क्या थे?

मैंने चेक प्वाइंट पर पदों को घुमाया जिससे मुझे साइबर सुरक्षा के कई अलग-अलग क्षेत्रों में गोता लगाने का मौका मिला। इससे मुझे आज हमारे ग्राहकों के सामने आने वाली विभिन्न सुरक्षा चिंताओं, चुनौतियों और जरूरतों की सच्ची सराहना विकसित करने में मदद मिली। अपनी पिछली भूमिका में, मैंने शून्य-दिन का पता लगाने और खतरे की रोकथाम पर ध्यान केंद्रित किया, जिसने मुझे व्यापक कवरेज के लिए सही सुरक्षा उपकरण चुनने की कठिनाइयों से अवगत कराया। उस अनुभव ने उस विचार को जन्म दिया जो अंततः ओर्का की नींव बन गया। मेरा दृढ़ विश्वास है कि सुरक्षा जटिल नहीं होनी चाहिए और कई उपकरणों पर अत्यधिक निर्भरता के बिना पूर्ण कवरेज प्राप्त किया जा सकता है।

ओर्का सिक्योरिटी के आठ सह-संस्थापक हैं। क्या आप उत्पत्ति की कहानी साझा कर सकते हैं कि आपने ओर्का सिक्योरिटी लॉन्च करने के लिए इतनी बड़ी टीम के साथ सहयोग करने का निर्णय कैसे लिया?

हम क्लाउड सुरक्षा के लिए साझा क्रांतिकारी दृष्टिकोण के साथ चेक प्वाइंट के पूर्व आठ वरिष्ठ अधिकारियों और आर्किटेक्ट्स द्वारा सह-स्थापित हैं; जो बिना किसी समझौते के सुरक्षा को नाटकीय रूप से सरल बनाता है। साथ मिलकर काम करने का निर्णय सोच-समझकर लिया गया निर्णय था, जो इस विश्वास से प्रेरित था कि हम एक साथ मिलकर जितना अपने दम पर हासिल कर सकते थे, उससे कहीं अधिक हासिल कर सकते हैं।

हमने क्लाउड सुरक्षा क्षेत्र में वास्तव में कुछ नवीन और विघटनकारी बनाने की क्षमता को पहचाना। पारंपरिक सुरक्षा प्रणालियाँ आधुनिक कंप्यूटिंग माँगों को संभालने या क्लाउड इंफ्रास्ट्रक्चर में संक्रमण का प्रबंधन करने के लिए नहीं बनाई गई थीं। हमने एक साहसिक कदम उठाया और उद्योग का पहला एजेंट रहित क्लाउड सुरक्षा समाधान विकसित किया, जो आपके वातावरण में कुछ भी स्थापित किए बिना आपके संपूर्ण क्लाउड बुनियादी ढांचे में तुरंत 100% कवरेज और दृश्यता प्रदान करता है। एजेंटों को स्थापित किए बिना पूर्ण कवरेज प्राप्त करने की क्षमता सभी उद्योगों में एक प्रमुख आवश्यकता थी और हमारे ग्राहकों के लिए परिवर्तनकारी रही है।

ओर्का सिक्योरिटी की पेटेंटेड साइडस्कैनिंग तकनीक ओर्का प्लेटफ़ॉर्म के केंद्र में है, क्या आप चर्चा कर सकते हैं कि यह विशेष रूप से क्या है?

हमारी पहली-टू-मार्केट साइडस्कैनिंग™ तकनीक इस बात का मानक है कि क्लाउड सुरक्षा को कैसे अपनाया जाना चाहिए। यह एकल एजेंट की आवश्यकता के बिना क्लाउड वर्कलोड और कॉन्फ़िगरेशन को पढ़ने के लिए क्लाउड वर्कलोड के रनटाइम ब्लॉक स्टोरेज और क्लाउड प्रदाता एपीआई तक पहुंचता है। यह ओर्का को कवरेज, अलर्ट थकान, प्रदर्शन में गिरावट और एजेंट-आधारित समाधानों की परिचालन लागत में अंतराल के बिना सतही क्लाउड जोखिमों के लिए तेज, व्यापक और गहरे स्कैन करने की अनुमति देता है। हम तकनीकी स्टैक की हर परत पर जोखिमों का पता लगाते हैं, जिसमें कमजोरियां, मैलवेयर, गलत कॉन्फ़िगरेशन, जोखिम वाला संवेदनशील डेटा, आईएएम जोखिम और पार्श्व आंदोलन जोखिम और बहुत कुछ शामिल हैं।

क्या आप अपने दृष्टिकोण का वर्णन कर सकते हैं कि क्लाउड कंप्यूटिंग सुरक्षा को फिर से व्यवस्थित करने का एक अवसर कैसे है?

क्लाउड कंप्यूटिंग के उदय के साथ, व्यवसायों को अब अपने बुनियादी ढांचे, वास्तविक समय जोखिम शमन और खतरे का पता लगाने और प्रतिक्रिया को स्वचालित करने की क्षमता पर अधिक नियंत्रण प्रदान किया जाता है। जोखिम का पता लगाने से लेकर एमटीटीआर को कम करने और सुरक्षा पेशेवरों के लिए कौशल सीमा को कम करने तक, एआई क्लाउड सुरक्षा में एक प्रमुख प्रवर्तक के रूप में उभरा है। हमारा प्लेटफ़ॉर्म आज जोखिमों का पता लगाने, जांच को सरल बनाने और उपचार में तेजी लाने के लिए एआई की शक्ति का लाभ उठाता है - जिससे क्लाउड सुरक्षा, डेवऑप्स और विकास टीमों के समय और प्रयास की बचत होती है, जबकि सुरक्षा परिणामों में उल्लेखनीय सुधार होता है।

क्लाउड पर डेटा की सुरक्षा के पीछे कुछ चुनौतियाँ क्या हैं?

क्लाउड में डेटा प्रसार और इसकी बढ़ती जटिलता संभवतः सबसे बड़ी डेटा सुरक्षा चुनौतियाँ हैं। क्लाउड में डेटा को स्पिन करना, कॉपी करना या दोहराना बहुत आसान है, और क्लाउड-नेटिव एप्लिकेशन डेवलपमेंट के तेजी से अपनाने, कई क्लाउड प्लेटफ़ॉर्म के उपयोग और माइक्रोसर्विसेज के विस्फोट के साथ आपके सभी डेटा का ट्रैक रखना मुश्किल है।

शैडो डेटा, वह डेटा जिसके बारे में सुरक्षा टीमों को जानकारी नहीं होती, संवेदनशील डेटा उल्लंघनों के लिए सबसे बड़ा ख़तरा है। सुरक्षा के दृष्टिकोण से, अज्ञात डेटा को संरक्षित नहीं किया जा सकता है। यह स्वीकार करना महत्वपूर्ण है कि, आईटी नीतियां कितनी भी सावधानीपूर्वक क्यों न हों, हर कंपनी के पास छाया डेटा होगा। इसलिए यह आवश्यक है कि संगठन ऐसे समाधान तैनात करें जो उनके सभी क्लाउड डेटा की खोज और वर्गीकरण कर सकें और दिखा सकें कि यह डेटा किसी हमले के प्रति कैसे संवेदनशील हो सकता है ताकि सुरक्षा टीमें इन खतरों को दूर करने को प्राथमिकता दे सकें।

ओर्का सिक्योरिटी 4 खंभों पर बनी है, ये खंभे क्या हैं और ये इतने महत्वपूर्ण क्यों हैं?

जैसे ही हम अपना प्लेटफ़ॉर्म बनाते हैं, ओर्का उन चार प्रमुख सिद्धांतों पर खरा उतरता है जिन्होंने शुरू से ही हमारे मिशन को संचालित किया है, और जिनके बिना हमारा दृढ़ विश्वास है कि मजबूत क्लाउड सुरक्षा प्राप्त नहीं की जा सकती है। हम उन्हें ओर्का के चार सी कहते हैं:

• कवरेज: आप जो नहीं देख सकते उसकी रक्षा नहीं कर सकते—हमारी एजेंट रहित तकनीक के साथ, ओर्का उपयोगकर्ताओं को एक एकल मंच प्रदान करता है जिसे तैनात करना आसान है और बॉक्स से बाहर सभी क्लाउड परिसंपत्तियों का 100% कवरेज प्रदान करता है, जिसमें स्वचालित रूप से कोई भी नई संपत्ति शामिल होती है।
• व्यापक: संगठनों को क्लाउड सुरक्षा के लिए एक व्यापक दृष्टिकोण की आवश्यकता है। आपको कमजोरियों का पता लगाने के लिए एक उपकरण, गलत कॉन्फ़िगरेशन का पता लगाने के लिए एक और उपकरण और प्रमाणीकरण या आईएएम जोखिम को उजागर करने के लिए एक और उपकरण नहीं खरीदना चाहिए - सूची जारी है। यह अप्रभावी है, समय बर्बाद करता है और सतर्क थकान और टीम बर्नआउट का कारण बनता है।
• संदर्भ: यदि आपके पास संदर्भ नहीं है तो आप अपने पर्यावरण की रक्षा करने या जोखिमों का जवाब देने के लिए वास्तविक रूप से कुछ भी नहीं कर सकते हैं। संदर्भ के बिना आपको मुद्दों और चेतावनियों की एक अंतहीन सूची मिलेगी जिन्हें प्राथमिकता देना बहुत मुश्किल है। संदर्भ के साथ, सुरक्षा टीमें अपने क्लाउड वातावरण को एक हमलावर की तरह देख सकती हैं, और समझ सकती हैं कि कौन से मुद्दे वास्तव में व्यवसाय को जोखिम में डालते हैं बनाम अन्य जो कम परिणामी हैं।
• उपभोज्य: एक सुरक्षा समाधान बहुत सारा डेटा प्रदान कर सकता है, लेकिन यदि यह आसानी से उपभोग योग्य नहीं है, तो इसका कोई फायदा नहीं है। क्लाउड सुरक्षा प्लेटफ़ॉर्म को टीमों को डेटा को आसानी से खोजने, क्वेरी करने और अनुकूलित करने की अनुमति देनी चाहिए ताकि इससे उन्हें डेटा-संचालित निर्णय लेने, प्रयासों को कुशलतापूर्वक तैनात करने और शून्य-दिन परिदृश्यों में एक कदम आगे रहने में मदद मिले।

इस उद्देश्य से, हमने हाल ही में अपना जारी किया एआई-संचालित क्लाउड संपत्ति खोज जो उपयोगकर्ताओं को प्राकृतिक भाषा में प्रश्न पूछने में सक्षम बनाता है जैसे 'क्या मेरे पास कोई log4j कमजोरियाँ हैं जिनका सार्वजनिक सामना करना पड़ रहा है?' या "क्या मेरे पास इंटरनेट के संपर्क में आने वाले संवेदनशील डेटा वाला कोई अनएन्क्रिप्टेड डेटाबेस है?"। यह न केवल सुरक्षा चिकित्सकों को, बल्कि डेवलपर्स, DevOps, क्लाउड आर्किटेक्ट्स, जोखिम प्रशासन और अनुपालन टीमों को भी आसानी से और सहजता से समझने की अनुमति देता है कि उनके क्लाउड वातावरण में क्या है, बिना किसी उपयोगकर्ता प्रशिक्षण या लंबे दस्तावेज़ों को पढ़ने की आवश्यकता के।

एआई में नवाचार संगठनों के लिए बड़ी क्लाउड सुरक्षा चिंताओं को कैसे संबोधित कर रहे हैं?

उद्योग गंभीर साइबर सुरक्षा कौशल की कमी का सामना कर रहा है, क्लाउड सुरक्षा टीमों को हर दिन सैकड़ों अलर्ट प्राप्त होते हैं जिनके लिए जांच, सुधार और प्रतिक्रिया की आवश्यकता होती है। जैसे-जैसे क्लाउड वातावरण की जटिलता बढ़ती है, अधिक उन्नत तकनीकी कौशल की आवश्यकता होती है, जो पहले से मौजूद क्लाउड सुरक्षा कौशल अंतर को और बढ़ाता है। यहीं पर एआई गेम चेंजर हो सकता है। क्लाउड सुरक्षा पेशेवरों के लिए दक्षता बढ़ाने और कौशल सीमा को कम करने की एआई की क्षमता यह सुनिश्चित करने के लिए आवश्यक होगी कि संगठन पूरी तरह से तकनीकी प्रगति का लाभ उठाते हुए हमलावरों से एक कदम आगे रहें।

क्या आप बता सकते हैं कि ओर्का एआई का लाभ कैसे उठाता है और इससे क्या लाभ होता है?

क्लाउड सुरक्षा टीमों को बढ़ाने के लिए AI, GenAI और LLM का लाभ उठाने में ओर्का सबसे आगे है। आवश्यक कौशल सीमा को कम करके, कार्यों को सरल बनाकर, और इष्टतम क्लाउड कॉन्फ़िगरेशन की गणना करने के लिए एआई का उपयोग करके, ओर्का नाटकीय रूप से दैनिक कार्यभार और बर्नआउट को कम करता है, और क्लाउड सुरक्षा स्थिति में काफी सुधार करता है। ओर्का की एआई-संचालित क्षमताएं सुरक्षा टीमों को तेज गति वाले क्लाउड-नेटिव विकास के साथ बने रहने में सक्षम बनाती हैं और संगठनों के डिजिटल परिवर्तन और क्लाउड अपनाने में सबसे महत्वपूर्ण बाधाओं में से एक को हटाने में मदद करती हैं: क्लाउड सुरक्षा।

बेहतरीन साक्षात्कार के लिए धन्यवाद, जो पाठक अधिक जानना चाहते हैं, उन्हें अवश्य आना चाहिए ओर्का सुरक्षा.