Gil Geron, CEO & Co-founder of Orca Security – Interview Series

Gil Geron adalah CEO & Co-founder of Orca Security. Gil memiliki lebih dari 20 tahun pengalaman memimpin dan mengirimkan produk keamanan siber. Sebelum menjadi CEO, Gil menjabat sebagai chief product officer sejak awal Orca. Ia sangat peduli dengan kepuasan pelanggan dan bekerja sama dengan pelanggan untuk memastikan mereka dapat berkembang dengan aman di cloud. Gil berkomitmen untuk menyediakan solusi keamanan siber yang mulus tanpa mengorbankan efisiensi. Sebelum mendirikan Orca Security, Gil memimpin tim besar profesional keamanan siber di Check Point Software Technologies (CHKP )

Orca Security adalah pelopor keamanan cloud tanpa agen yang dipercaya oleh ratusan perusahaan di seluruh dunia. Orca membuat keamanan cloud memungkinkan untuk perusahaan yang berpindah dan berkembang di cloud dengan teknologi SideScanning™ paten dan Model Data Terpadu. Platform Keamanan Cloud Orca menyediakan cakupan dan visibilitas yang paling komprehensif di dunia untuk semua risiko di cloud. Dengan inovasi pertama di pasar dan keahlian, Platform Orca memastikan tim keamanan dapat dengan cepat mengidentifikasi dan memperbaiki risiko untuk menjaga keamanan bisnis mereka.

Sebelum mendirikan Orca Security, Anda bekerja untuk perusahaan keamanan yang disebut Check Point Software Technologies selama lebih dari 10 tahun. Apa yang menjadi pengalaman utama Anda dari pengalaman ini?

Saya berganti posisi di Check Point yang memberi saya kesempatan untuk memasuki banyak area keamanan siber yang berbeda. Ini membantu saya mengembangkan apresiasi yang sebenarnya tentang berbagai kekhawatiran, tantangan, dan kebutuhan keamanan yang dihadapi pelanggan kami saat ini. Dalam peran terakhir saya, saya fokus pada deteksi zero-day dan pencegahan ancaman, yang memperkenalkan saya pada kesulitan memilih alat keamanan yang tepat untuk cakupan komprehensif. Pengalaman itu memicu ide yang akhirnya menjadi dasar untuk Orca. Saya adalah pendukung kuat bahwa keamanan tidak harus rumit dan bahwa cakupan lengkap dapat dicapai tanpa ketergantungan pada banyak alat.

Orca Security didirikan oleh delapan Co-Founder. Bisakah Anda membagikan kisah asal tentang bagaimana Anda memutuskan untuk berkolaborasi dengan tim besar seperti itu untuk meluncurkan Orca Security?

Kami didirikan oleh delapan eksekutif senior dan arsitek sebelumnya dari Check Point dengan visi revolusioner bersama untuk keamanan cloud; satu yang secara dramatis menyederhanakan keamanan tanpa kompromi. Keputusan untuk bekerja sama adalah keputusan yang disengaja yang dipandu oleh keyakinan bahwa kita dapat mencapai lebih banyak bersama daripada yang pernah kita lakukan sendiri.

Kami mengakui potensi untuk menciptakan sesuatu yang benar-benar inovatif dan mengganggu di ruang keamanan cloud. Sistem keamanan tradisional tidak dibangun untuk menangani tuntutan komputasi modern atau mengelola transisi ke infrastruktur cloud. Kami mengambil langkah berani dan mengembangkan solusi keamanan cloud tanpa agen pertama di industri, yang secara instan menyediakan cakupan dan visibilitas 100% di seluruh infrastruktur cloud tanpa harus menginstal apa pun di lingkungan Anda. Kemampuan untuk mencapai cakupan lengkap tanpa menginstal agen adalah kebutuhan besar di semua industri dan telah menjadi transformasional bagi pelanggan kami.

Teknologi SideScanning paten Orca Security ada di jantung Platform Orca, bisakah Anda membahas apa itu secara khusus?

Teknologi SideScanning™ pertama di pasar kami adalah standar untuk bagaimana keamanan cloud harus ditangani. Ini mengakses penyimpanan blok runtime beban kerja cloud dan penyedia cloud API untuk membaca beban kerja cloud dan konfigurasi tanpa memerlukan agen tunggal. Ini memungkinkan Orca untuk melakukan pemindaian yang cepat, luas, dan dalam untuk menampilkan risiko cloud tanpa celah cakupan, kelelahan peringatan, degradasi kinerja, dan biaya operasional dari solusi berbasis agen. Kami mendeteksi risiko di setiap lapisan tumpukan teknologi, termasuk kerentanan, malware, konfigurasi yang salah, data sensitif yang berisiko, risiko IAM, dan risiko pergerakan lateral, dan lain-lain.

Bisakah Anda menjelaskan visi Anda tentang bagaimana komputasi cloud adalah kesempatan untuk merancang ulang keamanan?

Dengan munculnya komputasi cloud, bisnis sekarang memiliki kontrol yang lebih besar atas infrastruktur mereka, mitigasi risiko waktu nyata, dan kemampuan untuk mengotomatisasi deteksi ancaman dan respons. AI telah muncul sebagai penggerak kunci dalam keamanan cloud, dari deteksi risiko hingga mengurangi MTTR dan menurunkan ambang batas keterampilan untuk profesional keamanan. Platform kami saat ini memanfaatkan kekuatan AI untuk meningkatkan deteksi risiko, menyederhanakan penyelidikan, dan mempercepat perbaikan – menyelamatkan tim keamanan cloud, DevOps, dan pengembangan waktu dan upaya, sambil secara signifikan meningkatkan hasil keamanan.

Apa beberapa tantangan di balik melindungi data di cloud?

Proliferasi data di cloud, dan kompleksitasnya yang meningkat, kemungkinan adalah tantangan keamanan data terbesar. Sangat mudah untuk memutar, menyalin, atau mereplikasi data di cloud, dan dengan adopsi cepat pengembangan aplikasi cloud-asli, penggunaan beberapa platform cloud, dan ledakan mikro layanan, sulit untuk melacak semua data Anda.

Data bayangan, data yang tim keamanan tidak sadari, adalah ancaman terbesar bagi pelanggaran data sensitif. Dari sudut pandang keamanan, data yang tidak diketahui tidak dapat dilindungi. Penting untuk mengakui bahwa, tidak peduli seberapa teliti kebijakan TI, setiap perusahaan akan memiliki data bayangan. Oleh karena itu, organisasi harus mengirimkan solusi yang dapat menemukan dan mengklasifikasikan semua data cloud mereka dan menunjukkan bagaimana data tersebut dapat rentan terhadap serangan sehingga tim keamanan dapat memprioritaskan menghilangkan ancaman tersebut.

Orca Security dibangun di atas 4 pilar, apa saja pilar-pilar tersebut dan mengapa mereka sangat penting?

Ketika kami membangun platform kami, Orca terus setia pada empat prinsip kunci yang telah memandu misi kami dari awal, dan tanpa yang kami percaya keamanan cloud yang kuat tidak dapat dicapai. Kami menyebutnya Empat C dari Orca:

• Cakupan: Anda tidak dapat melindungi apa yang tidak dapat Anda lihat—Dengan teknologi tanpa agen kami, Orca menyediakan pengguna dengan platform tunggal yang mudah diterapkan dan menawarkan cakupan 100% dari semua aset cloud langsung dari kotak, secara otomatis termasuk aset baru apa pun yang ditambahkan.
• Komprehensif: Organisasi memerlukan pendekatan komprehensif terhadap keamanan cloud. Anda tidak harus membeli satu alat untuk mendeteksi kerentanan, alat lain untuk mendeteksi konfigurasi yang salah, dan alat lain untuk mengungkap risiko autentikasi atau IAM—daftar ini terus berlanjut. Ini tidak efektif, membuang waktu, dan menyebabkan kelelahan peringatan dan kelelahan tim.
• Konteks: Tidak ada yang dapat Anda lakukan untuk melindungi lingkungan Anda atau merespons risiko jika Anda tidak memiliki konteks. Tanpa konteks, Anda hanya akan mendapatkan daftar masalah dan peringatan yang tidak terbatas yang sangat sulit untuk diprioritaskan. Dengan konteks, tim keamanan dapat melihat lingkungan cloud mereka seperti yang dilakukan oleh penyerang, dan memahami masalah mana yang benar-benar membahayakan bisnis versus yang kurang penting.
• Dapat dikonsumsi: Solusi keamanan dapat menyediakan banyak data, tetapi jika data tersebut tidak dapat dikonsumsi dengan mudah, maka tidak ada gunanya. Platform keamanan cloud harus memungkinkan tim untuk mencari, mengkueri, dan menyesuaikan data dengan mudah sehingga membantu mereka membuat keputusan berbasis data, menerapkan upaya dengan efisien, dan tetap satu langkah lebih maju dalam skenario zero-day.

Untuk tujuan ini, kami baru-baru ini merilis pencarian aset cloud yang ditenagai AI yang memungkinkan pengguna untuk mengajukan pertanyaan bahasa alami seperti ‘Apakah saya memiliki kerentanan log4j yang menghadap ke publik?’ atau “Apakah saya memiliki basis data yang tidak terenkripsi dengan data sensitif yang terbuka ke Internet?”. Ini memungkinkan tidak hanya praktisi keamanan, tetapi juga pengembang, DevOps, arsitek cloud, tim tata kelola risiko, dan kepatuhan untuk dengan mudah dan intuitif memahami apa yang ada di lingkungan cloud mereka tanpa memerlukan pelatihan pengguna atau membaca dokumen panjang.

Bagaimana inovasi AI mengatasi kekhawatiran keamanan cloud yang lebih besar untuk organisasi?

Industri ini menghadapi kekurangan keterampilan keamanan siber yang serius, tim keamanan cloud menerima ratusan peringatan setiap hari yang memerlukan penyelidikan, perbaikan, dan respons. Ketika lingkungan cloud meningkat dalam kompleksitas, keterampilan teknis yang lebih maju diperlukan, yang lebih lanjut menambah kekurangan keterampilan keamanan cloud yang sudah ada. Inilah di mana AI dapat menjadi perubahan permainan. Potensi AI untuk meningkatkan efisiensi dan menurunkan ambang batas keterampilan untuk profesional keamanan cloud akan sangat penting untuk memastikan organisasi tetap satu langkah lebih maju dari penyerang, sambil sepenuhnya memanfaatkan kemajuan teknologi.

Bisakah Anda menjelaskan bagaimana Orca memanfaatkan AI dan apa manfaatnya?

Orca berada di garis depan dalam memanfaatkan AI, GenAI, dan LLM untuk meningkatkan tim keamanan cloud. Dengan menurunkan ambang batas keterampilan yang diperlukan, menyederhanakan tugas, dan menggunakan AI untuk menghitung konfigurasi cloud optimal, Orca secara dramatis meringankan beban kerja harian dan kelelahan, dan secara signifikan meningkatkan postur keamanan cloud. Kemampuan AI yang ditenagai Orca memungkinkan tim keamanan untuk mengikuti pengembangan cloud-asli yang cepat dan membantu menghilangkan salah satu hambatan terpenting bagi transformasi digital organisasi dan adopsi cloud: keamanan cloud.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut harus mengunjungi Orca Security.