Chris Joynt, Direktur Pemasaran Produk di Securiti AI – Seri Wawancara

Chris Joynt, Direktur Pemasaran Produk di Securiti AI, telah menghabiskan lebih dari 15 tahun bekerja di bidang data dan AI, mengenakan banyak topi dari penjualan hingga solusi dan sekarang pemasaran produk. Pengalaman luas ini mempengaruhi perspektifnya tentang saat ini di AI. Perjalanannya termasuk menjual Big Data dengan IBM, tumbuh AutoML startup sebelum memasuki ML di IoT dan platform data streaming. Chris sekarang memperjuangkan keamanan AI dan tata kelola di Securiti AI. 

Seorang veteran “perang data besar”, Chris suka membuat teknologi kompleks menjadi mudah dipahami dan berharga dengan mengubah konsep kompleks menjadi cerita yang menarik. Di luar teknologi, dia adalah seorang ayah yang peduli dan melatih Muay Thai dan sepak bola.

Dalam perjalanan saya melalui perang data besar, saya telah mengembangkan prinsip dasar yang saya terapkan pada teknologi, dan hampir selalu berhasil. Yaitu, setiap kali inovasi baru yang panas muncul yang tampaknya merupakan solusi yang kita harapkan, itu tidak secara otomatis memberikan hasil yang kita harapkan. Ini memecahkan satu masalah kunci, ya, tetapi kemudian ketika kita bergegas untuk mengadopsi teknologi ini, kita semua menemukan bahwa “bagian yang sulit” hanya berpindah ke tempat lain.

Contohnya, ketika Hadoop dan NoSQL muncul, organisasi dapat menyimpan jumlah data tak terstruktur yang besar. Tetapi kemudian semua orang menemukan bahwa “bagian yang sulit” telah berpindah dari menyimpan jumlah data besar ke “bagaimana saya akan membangun aplikasi dan alat yang dapat menggunakan data ini?” Ketika AutoML mengkomoditaskan pembangunan model, bagian yang sulit menjadi mewakili masalah bisnis dengan data terstruktur, dan seterusnya, dan seterusnya.

Saat ini, teknologi AI sangat panas dan untuk alasan yang baik – memiliki potensi transformasi yang besar. Tetapi bagian yang sulit baru adalah bagaimana saya memasang kontrol yang tepat sehingga saya dapat memanfaatkan data propietary saya dengan aman? Jika AI dapat mengkrawl setiap file dalam sekejap, bagaimana saya memastikan bahwa saya tidak mengekspos data sensitif? Securiti AI memulai membangun solusi jauh sebelum orang lain menyadari bahwa bagian yang sulit dari AI perusahaan akan menjadi operasionalisasi data dan kecerdasan AI serta keamanan.

Bagi pembaca yang mungkin tidak familiar, bagaimana Anda menjelaskan fokus inti Securiti AI pada Keamanan, Risiko, dan Manajemen Kepercayaan AI (TRiSM), dan mengapa ini menjadi kategori yang sangat kritis?

AI TRiSM, singkatan dari Keamanan, Risiko, dan Manajemen Kepercayaan. AI adalah teknologi yang sangat kuat yang menjanjikan hadiah besar tetapi juga membawa risiko. Masalah kepatuhan, kerusakan merek, kebocoran data, atau kerentanan siber dapat sepenuhnya menghentikan momentum AI. TRiSM adalah tentang mengatasi risiko-risiko tersebut secara proaktif untuk mempercepat adopsi AI secara aman dan berkelanjutan dengan mengembangkan kemampuan strategis untuk mengontrol sistem AI dan membangun kepercayaan. Kepercayaan adalah apa yang menggerakkan adopsi AI. Apa yang brilian tentang model TRiSM adalah bahwa itu adalah model yang berlapis di mana kemampuan dasar kemudian dibangun.

TRiSM menetapkan tata kelola informasi sebagai dasar yang mendukung lapisan pengawasan runtime dan akhirnya visibilitas dan tata kelola. Securiti AI memetakan dengan sangat baik ke model ini dan mendukung AI TRiSM dengan pendekatan yang berlapis yang memprioritaskan tata kelola informasi dan keamanan data, yang pada gilirannya memungkinkan pengawasan runtime kami untuk lebih efektif. Pengawasan runtime kami membantu menciptakan visibilitas untuk lapisan tata kelola, di mana kami dapat menguji kontrol-kontrol ini terhadap kerangka kerja regulasi dan praktik terbaik, sehingga kami memiliki jaminan bahwa data aman.

Pendekatan Securiti AI terhadap TRiSM memperbaiki postur keamanan, mengurangi risiko kebocoran data sensitif, melindungi reputasi merek dan IP, memperoleh wawasan yang lebih baik tentang penggunaan AI, dan memungkinkan penggunaan kembali aset AI dengan aman.

Transaksi M&A menghadapkan organisasi pada risiko data yang besar. Bagaimana platform Securiti membantu perusahaan mendeteksi dan menetralkan risiko-risiko ini sebelum, selama, dan setelah integrasi?

Securiti AI secara otomatis memindai dan memetakan data di seluruh entitas yang bergabung, mengidentifikasi informasi sensitif, data “gelap” tersembunyi, dan dataset yang berlebihan atau berisiko. Visibilitas ini memungkinkan organisasi untuk mendeteksi masalah-masalah ini lebih awal, menerapkan kontrol akses data, dan meminimalkan kewajiban data setelah transaksi M&A.

Dengan mengotomatisasi penemuan dan klasifikasi, Securiti AI memastikan bahwa data ROT (Redundant, Obsolete, Trivial) ditangani dan semua properti intelektual kritis, data pribadi yang diatur, dan data yang membahayakan privasi atau keamanan dilindungi. Hasilnya adalah transisi yang lebih cepat, lebih aman, dan lebih patuh melalui setiap fase transaksi.

Securiti sering berbicara tentang memungkinkan “tim transisi tata kelola”. Bagaimana teknologi perusahaan ini mendukung kolaborasi antara tim IT, hukum, dan kepatuhan dalam skenario tekanan tinggi ini?

Pusat Komando Data+AI Securiti AI menciptakan sumber kebenaran tunggal untuk data dan risiko, sehingga tim IT, hukum, dan kepatuhan tidak bekerja dari spreadsheet dan asumsi yang terputus. Visualisasi hubungan antara data, pengguna, sistem, dan kebijakan sebagai aliran data membantu menggerakkan pemahaman yang lebih intuitif tentang risiko dan memberikan bahasa umum kepada pemangku kepentingan ini. Memiliki platform tunggal dari mana saya dapat melihat risiko, memperbarui dan menerapkan kebijakan, dan mendorong perbaikan ke sistem data saya memungkinkan tim lintas fungsional untuk sangat efektif.

Peran apa yang dimainkan AI di dalam solusi Securiti – terutama di bidang seperti pemetaan data sensitif, mengotomatisasi kontrol identitas, atau mendeteksi risiko kepatuhan?

AI adalah inti dari bagaimana kami mengoperasikan intelijen data dan keamanan. Pusat Komando Data+AI secara otomatis menemukan dan mengklasifikasikan data sensitif menggunakan AI. Ini memberi pelanggan kami kepercayaan diri bahwa tidak ada data sensitif yang bersembunyi di file yang kami tidak temukan. Pengawasan API (atau pengawalan) kami juga menggunakan AI untuk mendeteksi data sensitif, konten berbahaya, atau perintah berbahaya dalam prompt dan respons yang dapat mengompromikan kepatuhan, sementara firewall pengambilan kami menerapkan kontrol akses data terhadap data sumber bahkan ketika AI mengkueri atas nama pengguna.

Menggunakan AI membantu pelanggan kami untuk menskalakan tata kelola data dan sistem AI, memastikan mereka tetap mengontrol saat lingkungan mereka tumbuh semakin kompleks.

Banyak perusahaan bergelut dengan data redundan, usang, dan trivial (ROT). Bagaimana Securiti membantu organisasi mengurangi jejak data mereka sambil memperbaiki postur keamanan dan mengurangi biaya?

Data ROT adalah bom waktu yang mengemudi biaya penyimpanan, menciptakan risiko kepatuhan, dan memperluas permukaan serangan. Dengan Pusat Komando Data+AI Securiti AI, organisasi dapat secara otomatis menemukan data bayangan dan asli di seluruh lingkungan multi-cloud dan SaaS, memusatkan inventori, dan menandai file berlebihan atau usang berdasarkan usia, aktivitas, atau duplikasi. Securiti AI kemudian mengklasifikasikan data sensitif untuk mengidentifikasi pelanggaran retensi dan menerapkan kebijakan perbaikan otomatis yang terfederasi untuk menghapus atau mengkarantina data ROT dengan aman. Tingkat otomatisasi ini mengurangi biaya, memperkuat kepatuhan dengan regulasi global seperti GDPR dan CPRA, dan mengurangi permukaan serangan.

Apa yang membedakan Securiti AI dari pemain lain di ruang keamanan dan tata kelola, terutama ketika perusahaan mengevaluasi solusi TRiSM?

Tidak seperti alat yang menangani fragmen dari masalah keamanan data dan AI, Securiti AI mempersatukan keamanan data, privasi, kepatuhan, dan tata kelola AI ke dalam satu platform. Pusat Komando Data+AI kami, yang ditenagai oleh teknologi grafik, memberikan perusahaan pandangan terhubung tentang data, risiko, hak akses, dan aktivitas AI mereka di seluruh lingkungan hybrid.

Dasar ini memungkinkan kami untuk melakukan tiga hal yang membedakan kami. Pertama, kami menyediakan intelijen dasar dengan menemukan model, mengklasifikasikan data sensitif secara otomatis, melestarikan izin file-level, dan memetakan seluruh estate data dan AI. Kedua, kami menyampaikan perlindungan AI waktu nyata, memantau prompt, pengambilan, inferensi, dan output untuk memblokir kebocoran, keracunan, dan serangan lainnya. Ketiga, kami menawarkan visibilitas dan kontrol dari atas, terus-menerus menguji aset data dan AI terhadap kerangka kerja regulasi dan mengotomatisasi pelaporan kepatuhan.

Hasilnya adalah solusi TRiSM holistik yang tidak hanya melindungi perusahaan dari risiko AI tetapi juga mempercepat penerapan yang aman dalam skala besar. Pelanggan kami mengatakan bahwa cakupan, otomatisasi, dan kemudahan penggunaan di seluruh tim keamanan, kepatuhan, dan bisnis adalah apa yang membedakan Securiti AI.

Bagaimana Securiti membantu pelanggan tetap di depan persyaratan kepatuhan baru selama transaksi kompleks?

Pusat Komando Data+AI Securiti AI secara terus-menerus memetakan data ke kewajiban regulasi di seluruh yurisdiksi global dan nasional AS, sehingga perusahaan dapat melihat di mana celah kepatuhan mungkin timbul. Selama acara-acara yang berisiko tinggi seperti M&A, kami mengotomatisasi kontrol dan pelaporan untuk membantu pelanggan tetap sejalan dengan hukum yang berkembang tanpa memperlambat kesepakatan.

Di luar M&A, di mana lagi pelanggan menggunakan solusi keamanan AI Securiti saat ini – misalnya, dalam migrasi cloud, divestasi, atau tata kelola model AI?

Pelanggan menggunakan solusi keamanan AI kami untuk mendeteksi AI bayangan, memetakan penggunaan data dan AI, menerapkan asisten AI perusahaan yang sadar izin, mengkurasi dataset yang disterilkan untuk pelatihan dan penyetelan, mengamankan kerentanan sistem RAG, menerapkan pengawalan untuk melindungi data sensitif dan pengguna, mencegah injeksi prompt dan serangan lainnya, dan menghasilkan laporan untuk manajemen risiko dan kepatuhan.

Menghadap ke depan, di mana Anda melihat Securiti AI diposisikan dalam tiga hingga lima tahun ke depan, dan bagaimana Anda membayangkan perusahaan ini membentuk masa depan kepercayaan AI dan keamanan data?

Securiti AI sangat diposisikan saat ini. AI akan terus mengintegrasikan dan menyematkan lebih dalam ke dalam proses dan pengalaman. Kemampuan untuk melindungi pengguna dan data dan memastikan bahwa AI dapat dipercaya akan menjadi kemampuan strategis. Kecerdasan kontekstual yang diekstrak Securiti AI melalui klasifikasi dan grafik akan semakin berharga saat agen AI memperoleh otonomi, kekuatan pengambilan keputusan, dan akses ke alat dan data yang lebih besar. Saya percaya bahwa dalam tiga hingga lima tahun, sistem multi-agents akan dapat menangani proses kompleks, tetapi kesuksesan mereka akan bergantung pada kemampuan organisasi yang menerapkan mereka untuk mengelola konteks data dengan kontrol akses yang canggih dan pengawalan untuk memberikan kepercayaan pada sistem-sistem tersebut.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut dapat mengunjungi Securiti AI.