साक्षात्कार
त्साही शाप्सा, जित के सह-संस्थापक और सह-सीईओ – साइबर सुरक्षा साक्षात्कार
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
त्साही शाप्सा जित के सह-संस्थापक और सह-सीईओ हैं, जो एक ऐसा प्लेटफ़ॉर्म है जो निरंतर सुरक्षा को सरल बनाने में सक्षम बनाता है, ताकि डेवलपर्स दिन शून्य से ही सुरक्षित क्लाउड ऐप्स बना सकें।
आपका अधिकांश करियर साइबर सुरक्षा में रहा है, आपको इस उद्योग में क्या आकर्षित किया?
बढ़ते हुए, मैं विज्ञान कथा में हमेशा आकर्षित था, और यह “वारगेम्स” फिल्म थी जिसने वास्तव में मेरी कल्पना को कम्प्यूटरों की भूमिका के बारे में हमारे विश्व की सुरक्षा में जगाया। जैसे ही मैंने फिल्म के युवा हैकर को एक उच्च-जोखिम वाले साइबर संघर्ष में अनजाने में उलझते हुए देखा, मैं डिजिटल भविष्य की संभावनाओं और चुनौतियों से मोहित हो गया। जीवन में बाद में, इज़राइल की “स्टार्टअप नेशन” की नवाचारी भावना से घिरे, मैं इस रोमांचक और महत्वपूर्ण डोमेन में योगदान देने के लिए एक मजबूत आह्वान महसूस किया। यह प्रेरणा, संयुक्त राज्य अमेरिका में मेरे प्रवास के साथ मिलकर, मुझे अपनी पहली साइबर सुरक्षा कंपनी शुरू करने के लिए प्रेरित किया। मुझे साइबर सुरक्षा के भविष्य को आकार देने में भाग लेने का सौभाग्य मिला है, जबकि मेरे दो घरेलू देशों – यूएस और इज़राइल की उद्यमी भावना को अपनाया है।
जित के पीछे की उत्पत्ति की कहानी साझा कर सकते हैं?
जित.आईओ की उत्पत्ति की कहानी मेरे और मेरे सह-संस्थापकों द्वारा साइबर सुरक्षा परिदृश्य में एक महत्वपूर्ण अंतराल की पहचान करने के साथ शुरू हुई। जैसे ही आधुनिक इंजीनियरिंग टीमें तेजी से सीआई/सीडी दृष्टिकोण को अपनाने लगीं, साइबर सुरक्षा का एकीकरण अक्सर पीछे रह गया, जिससे कमजोरियों का जोखिम बढ़ गया। समस्या का एक हिस्सा उपलब्ध ‘शिफ्ट-लेफ्ट’ सुरक्षा उपकरणों की भारी मात्रा थी, जिसके परिणामस्वरूप इंजीनियरिंग टीमों को अक्सर एपीएसईसी, सीआई/सीडी, क्लाउड और डीएएसटी में 15-20 उपकरणों को एक व्यापक सुरक्षा समाधान बनाने के लिए एक साथ रखने की आवश्यकता होती थी। इनमें से प्रत्येक उपकरण में अपना ऑनबोर्डिंग, प्रबंधन और डेवलपर अनुभव था, जो विकास गति को काफी धीमा कर देता था।
सीआई/सीडी पाइपलाइनों में साइबर सुरक्षा को शामिल करना इन टीमों के लिए बेहद आसान बनाने के मिशन से प्रेरित, जित.आईओ का जन्म हुआ। मेरी टीम ने दुनिया के सर्वश्रेष्ठ खुले स्रोत सुरक्षा उपकरणों को सावधानीपूर्वक क्यूरेट करने और उन्हें एक एकल, एकीकृत मंच में पैकेज करने के लिए काम किया। डेवएक्स को स्ट्रीमलाइन करके, जित.आईओ आधुनिक इंजीनियरिंग टीमों को अपने उत्पाद सुरक्षा को एकीकृत और प्रबंधित करने में सक्षम बनाता है, जटिल टूलचेन एकीकरण और समय लेने वाले ऑनबोर्डिंग प्रक्रियाओं की आवश्यकता को समाप्त करता है। यह सुनिश्चित करता है कि मजबूत अनुप्रयोग सुरक्षा उपाय केवल एक विचार नहीं हैं, बल्कि विकास प्रक्रिया का एक आवश्यक और आसानी से प्राप्त घटक हैं।
यह नवाचारी दृष्टिकोण जित.आईओ को साइबर सुरक्षा के क्षेत्र में एक खेल परिवर्तक के रूप में स्थापित करता है, जो आवश्यक सुरक्षा उपकरणों के कार्यान्वयन को सरल बनाकर और समेकित करके डिजिटल खतरे के परिदृश्य से निपटने के लिए इंजीनियरिंग टीमों के तरीके को क्रांतिकारी बनाता है, अंततः विकास गति और दक्षता में वृद्धि करता है।
जिन पाठकों को डेवसेकोप्स शब्द से परिचित नहीं हैं, उनके लिए आप इसकी परिभाषा क्या देंगे?
डेवसेकोप्स सॉफ्टवेयर विकास और तैनाती प्रक्रिया के प्रत्येक चरण में सुरक्षा को एकीकृत करने का अभ्यास है, जो एपीएसईसी, सीआई/सीडी सुरक्षा, और क्लाउड सुरक्षा को एकजुट करता है। यह डेवलपर्स को अपने उत्पाद सुरक्षा का मालिक होने में सक्षम बनाता है, जैसे कि वे सीआई और सीडी का मालिक हैं, जबकि विकास, सुरक्षा, और संचालन टीमों के बीच सहयोग और साझा जिम्मेदारी को बढ़ावा देता है।
जित डेवलपर्स को दिन शून्य से ही सुरक्षा का मालिक बनाने में सक्षम बनाता है, इतनी जल्दी सुरक्षा को प्राथमिकता देना इतना महत्वपूर्ण क्यों है?
एक इमारत निर्माण के रूपक का उपयोग करते हुए, आइए देखें कि डेवसेकोप्स सॉफ्टवेयर विकास प्रक्रिया के विभिन्न पहलुओं को कैसे शामिल करता है, जिसमें एपीएसईसी (एप्लिकेशन सुरक्षा), सीआई/सीडी (निरंतर एकीकरण/निरंतर तैनाती), क्लाउड, और डीएएसटी (डायनामिक एप्लिकेशन सुरक्षा परीक्षण) शामिल हैं।
निर्माण प्रक्रिया में, एपीएसईसी निर्माण सामग्री और वास्तुकला डिजाइन की सुरक्षा और सुरक्षा मानकों का पालन करने के समान है। सीआई/सीडी निर्माण गतिविधियों के समन्वयन के लिए है, जो विभिन्न घटकों जैसे प्लंबिंग, इलेक्ट्रिकल, और सुरक्षा प्रणालियों के कुशल असेंबली और एकीकरण की अनुमति देता है। क्लाउड सुरक्षा बुनियादी ढांचे और उपयोगिताओं का प्रतिनिधित्व करती है जो इमारत का समर्थन करती है, जैसे कि पानी की आपूर्ति, बिजली, और इंटरनेट कनेक्टिविटी। अंत में, डीएएसटी नियमित सुरक्षा निरीक्षण और परीक्षणों के लिए तुलनीय है जो सुरक्षा प्रणालियों में संभावित कमजोरियों की पहचान और समाधान करने में मदद करते हैं।
डेवसेकोप्स को पूरे सॉफ्टवेयर विकास जीवन चक्र में शामिल करके, संगठन सुनिश्चित कर सकते हैं कि सुरक्षा प्रत्येक चरण का एक अभिन्न अंग है, डिजाइनिंग सुरक्षित अनुप्रयोग कोड (एपीएसईसी) से लेकर सुरक्षा उपायों को सीआई/सीडी पाइपलाइन में कुशलता से एकीकृत करने और क्लाउड बुनियादी ढांचे को सुरक्षित करने और निरंतर डायनामिक सुरक्षा परीक्षण (डीएएसटी) करने तक। यह समग्र दृष्टिकोण अधिक सुरक्षित, विश्वसनीय अनुप्रयोगों का निर्माण करने में मदद करता है और सॉफ्टवेयर विकास प्रक्रिया के सभी पहलुओं में कमजोरियों और सुरक्षा जोखिमों को कम करता है।
जित को अन्य साइबर सुरक्षा उपकरणों से कैसे अलग करता है?
जित एक व्यापक, एकीकृत डेवसेकोप्स प्लेटफ़ॉर्म प्रदान करके अन्य साइबर सुरक्षा उपकरणों से अलग होता है जो एपीएसईसी, सीआई/सीडी, क्लाउड, और डीएएसटी में कई ‘शिफ्ट-लेफ्ट’ सुरक्षा उपकरणों को एकीकृत और प्रबंधित करना आसान बनाता है। यह दृष्टिकोण सुरक्षा संचालन और डेवलपर अनुभव को स्ट्रीमलाइन करता है, जो सहज सहयोग की अनुमति देता है।
जटिल टूलचेन एकीकरण और विक्रेता लॉक-इन की आवश्यकता को समाप्त करके, जित उत्पाद और अनुप्रयोग सुरक्षा इंजीनियरों को अपनी विशिष्ट आवश्यकताओं के लिए सर्वश्रेष्ठ सुरक्षा समाधान चुनने में सक्षम बनाता है। यह लचीलापन टीमों को मजबूत सुरक्षा उपायों का निर्माण करने में सक्षम बनाता है, जबकि एक एकीकृत, मूल डेवलपर अनुभव बनाए रखता है।
जित का डेवलपर्स और सुरक्षा टीमों दोनों के लिए एक सहज, निरंतर अनुभव पर केंद्रित होने से सुरक्षा खतरों की निगरानी, विश्लेषण, और प्रतिक्रिया में अधिक कुशल बनने में मदद मिलती है। परिणामस्वरूप, जित डेवसेकोप्स सर्वोत्तम प्रथाओं को लागू करने में तेजी लाता है और पूरे संगठन में सुरक्षा के लिए साझा जिम्मेदारी को बढ़ावा देता है।
आप अक्सर ‘टूल लॉक-इन’ से बचने के बारे में चर्चा करते हैं ताकि एक भविष्य-मुक्त डेवसेकोप्स प्लेटफ़ॉर्म हो सके। टूल लॉक-इन क्या है और यह इतनी बड़ी समस्या क्यों है?
डेवसेकोप्स और ‘शिफ्ट-लेफ्ट’ सुरक्षा विक्रेताओं के संदर्भ में, टूल लॉक-इन विशेष रूप से कई कारणों से समस्याग्रस्त हो सकता है:
- मध्यम उत्पाद पोर्टफोलियो: कई ‘शिफ्ट-लेफ्ट’ सुरक्षा विक्रेता अपने प्रारंभिक उत्पादों में से एक के कारण सफलता प्राप्त करते हैं। हालांकि, जैसे ही वे अपने प्रसाद का विस्तार करते हैं, अक्सर अधिग्रहण के माध्यम से, वे मध्यम उत्पादों के पोर्टफोलियो में समाप्त हो सकते हैं जो अच्छी तरह से एकीकृत नहीं होते हैं या हर सुरक्षा पहलू के लिए सर्वोत्तम समाधान प्रदान नहीं करते हैं।
- बिक्री और विपणन रणनीतियाँ: विभिन्न पोर्टफोलियो वाले विक्रेता अक्सर विभिन्न बिक्री और विपणन रणनीतियों का उपयोग करते हैं ताकि ग्राहकों को अपने पूरे उत्पाद सूट की खरीद पर “मजबूर” किया जा सके। यह दृष्टिकोण उपयोगकर्ताओं को सर्वश्रेष्ठ-इन-क्लास समाधान चुनने की स्वतंत्रता से वंचित करता है और उपोत्पादक सुरक्षा परिणामों की ओर ले जा सकता है।
- प्रतिबंधित अनुकूलन: टूल लॉक-इन एक संगठन की क्षमता को सीमित करता है ताकि वे विकसित होते सुरक्षा खतरों या प्रौद्योगिकी में प्रगति का लाभ उठा सकें। जब किसी विशिष्ट विक्रेता की पेशकशों में लॉक किया जाता है, तो यह चुनौतीपूर्ण हो जाता है कि बेहतर सुरक्षा समाधानों की खोज की जाए और उनको अपनाया जाए जैसे ही वे उपलब्ध हों।
- कम नवाचार: एक विक्रेता के पोर्टफोलियो पर सुरक्षा के लिए निर्भर रहने से नवाचार को कम किया जा सकता है, क्योंकि संगठन मौजूदा उपकरणों की क्षमताओं पर अधिक ध्यान केंद्रित कर सकता है और वैकल्पिक, संभावित रूप से बेहतर सुरक्षा समाधानों की तलाश करने में कम रुचि रखता है।
एक भविष्य-मुक्त डेवसेकोप्स टूल-चेन बनाने और टूल लॉक-इन के जाल से बचने के लिए, यह आवश्यक है कि संगठन अपनी सुरक्षा आवश्यकताओं के लिए सर्वश्रेष्ठ-इन-क्लास सुरक्षा समाधान चुनने की लचीलापन बनाए रखें। यह दृष्टिकोण संगठनों को एक अधिक मजबूत और प्रभावी सुरक्षा मुद्रा बनाने में सक्षम बनाता है, जो नवाचार और अनुकूलन को बढ़ावा देता है जब सुरक्षा परिदृश्य बदलते रहते हैं।
जित इस मुद्दे से कैसे निपटता है और एक एकीकृत, ‘वन-स्टॉप’ समाधान प्रदान करता है?
जित लचीलापन, एकीकरण, और अनुकूलन पर प्राथमिकता देकर टूल लॉक-इन के मुद्दे को संबोधित करता है। जित इसे इस प्रकार प्राप्त करता है:
- मultiple tools का सहज एकीकरण: जित का प्लेटफ़ॉर्म एपीएसईसी, सीआई/सीडी, क्लाउड, और डीएएसटी में सर्वश्रेष्ठ-इन-क्लास सुरक्षा समाधानों को एकीकृत करने के लिए डिज़ाइन किया गया है। यह संगठनों को अपनी विशिष्ट आवश्यकताओं के लिए सबसे उपयुक्त उपकरण चुनने की अनुमति देता है, जबकि जित विभिन्न उपकरणों को एक सुसंगत प्रणाली में एकीकृत करने की जटिलताओं को संभालता है।
- लचीलापन और विकल्प: जित संगठनों को विक्रेता लॉक-इन से बचने में सक्षम बनाता है और विभिन्न सुरक्षा उपकरणों के बीच चयन और स्विच करने की स्वतंत्रता प्रदान करता है क्योंकि उनकी आवश्यकताएं विकसित होती हैं। यह लचीलापन सुनिश्चित करता है कि संगठन हमेशा अपनी सुरक्षा आवश्यकताओं के लिए सबसे प्रभावी समाधान अपना सकते हैं, किसी एक विक्रेता के पोर्टफोलियो द्वारा प्रतिबंधित नहीं हैं।
- एकीकृत डेवलपर और सुरक्षा संचालन अनुभव: जित डेवलपर और सुरक्षा संचालन अनुभव को स्ट्रीमलाइन करता है और विभिन्न सुरक्षा उपकरणों के साथ बातचीत करने के लिए एक सुसंगत, उपयोगकर्ता-मित्र इंटरफ़ेस प्रदान करता है। यह एकीकृत अनुभव सुरक्षा प्रथाओं को विकास जीवन चक्र में शामिल करने की प्रक्रिया को सरल बनाता है और सुनिश्चित करता है कि डेवलपर और सुरक्षा टीमें प्रभावी ढंग से सहयोग कर सकती हैं।
- निरंतर नवाचार और अनुकूलन: जित द्वारा सर्वश्रेष्ठ-इन-क्लास सुरक्षा समाधानों को लागू करने की अनुमति देकर, जित निरंतर नवाचार और अनुकूलन को बढ़ावा देता है। जैसे ही नई सुरक्षा उपकरण और प्रौद्योगिकियां उभरती हैं, जित का प्लेटफ़ॉर्म आसानी से इन प्रगति को समायोजित कर सकता है, यह सुनिश्चित करता है कि संगठनों के पास हमेशा आगे की सुरक्षा समाधान तक पहुंच हो।
एक एकीकृत, लचीले प्लेटफ़ॉर्म की पेशकश करके जो कई सुरक्षा उपकरणों को सहजता से एकीकृत करता है और एक सुसंगत डेवलपर और सुरक्षा संचालन अनुभव प्रदान करता है, जित टूल लॉक-इन के जाल से बचने में सक्षम बनाता है और संगठनों को अपनी विकसित होती सुरक्षा आवश्यकताओं के साथ बढ़ने और अनुकूलन करने में सक्षम बनाता है।
जित-डेवसेकोप्स खुद को एक पतला, पुनरावृत्तिपूर्ण दृष्टिकोण के रूप में वर्णित करता है जो सुरक्षा जोड़ता है ‘जस्ट-इन-टाइम’। इस दृष्टिकोण के महत्व पर प्रकाश डालें।
जित-डेवसेकोप्स, एक पतला, पुनरावृत्तिपूर्ण दृष्टिकोण जो सुरक्षा जोड़ता है ‘जस्ट-इन-टाइम’, समय पर और कुशल सुरक्षा एकीकरण पर जोर देता है। यह दृष्टिकोण कमजोरियों का शीघ्र पता लगाने और उन्हें दूर करने, तेज़ विकास चक्र, और बेहतर सहयोग की अनुमति देता है। जित का परिवर्तन/डेल्टा-आधारित दृष्टिकोण उन सुरक्षा मुद्दों को संबोधित करने पर केंद्रित है जो उत्पन्न होते हैं, सुनिश्चित करते हुए कि सबसे महत्वपूर्ण कमजोरियों को पहले ठीक किया जाए। एक ‘फिक्स-फर्स्ट’ मानसिकता को प्राथमिकता देकर और बदलते सुरक्षा परिदृश्यों के अनुकूल होकर, जित-डेवसेकोप्स संगठनों को मजबूत सुरक्षा बनाए रखने और विकास प्रक्रिया में लचीलापन और दक्षता सुनिश्चित करने में सक्षम बनाता है।
डेवसेकोप्स और साइबर सुरक्षा के भविष्य के लिए आपकी दृष्टि क्या है?
मेरी डेवसेकोप्स और साइबर सुरक्षा के भविष्य की दृष्टि में उन्नत प्रौद्योगिकियों जैसे कि कृत्रिम बुद्धिमत्ता, मशीन लर्निंग, और स्वचालन का लाभ उठाना शामिल है ताकि खतरों का पता लगाया जा सके और उन पर प्रतिक्रिया की जा सके। उदाहरण के लिए, एआई-संचालित सुरक्षा समाधान अनियमितताओं और संभावित कमजोरियों का पता लगाने में मदद कर सकते हैं, जबकि स्वचालित घटना प्रतिक्रिया सुरक्षा घटनाओं को सीमित करने और कम करने में मदद कर सकती है।
इसके अलावा, हम ब्लॉकचेन और एन्क्रिप्शन जैसी उभरती प्रौद्योगिकियों का अन्वेषण करेंगे ताकि डेटा सुरक्षा और गोपनीयता में सुधार किया जा सके। ये प्रौद्योगिकियां डेटा की अखंडता और गोपनीयता सुनिश्चित करने में मदद कर सकती हैं और अनधिकृत पहुंच या हेरफेर को रोक सकती हैं।
कुल मिलाकर, मेरी दृष्टि में सहयोग, नवाचार, और उभरते खतरों से आगे रहने के लिए सक्रिय उपाय शामिल हैं। और, जैसा कि हमेशा, हम साइबर सुरक्षा का सुनहरा नियम याद रखेंगे: एकमात्र सुरक्षित कंप्यूटर वह है जो अनप्लग है, कंक्रीट में दफन है, और कभी चालू नहीं किया गया है।
धन्यवाद इस शानदार साक्षात्कार के लिए, पाठक जो और जानना चाहते हैं उन्हें जित की वेबसाइट पर जाना चाहिए。
