Steve Tait, Chief Technology Officer di Skyhigh Security – Seri Wawancara

Steve Tait, Chief Technology Officer di Skyhigh Security, adalah seorang pemimpin teknologi eksekutif berpengalaman dengan lebih dari 25 tahun pengalaman di bidang keamanan siber, pertahanan, jasa keuangan, dan sektor kesehatan. Ia bergabung dengan Skyhigh pada Agustus 2024 untuk memimpin visi teknologi, arsitektur, dan strategi infrastruktur cloud perusahaan.

Skyhigh Security adalah perusahaan keamanan siber cloud-native yang dimiliki swasta, berkantor pusat di San Jose, California, menawarkan platform Security Service Edge (SSE) yang komprehensif. Platform ini menggabungkan solusi seperti CASB, Secure Web Gateway, Zero Trust Private Access, CNAPP, DLP, dan Remote Browser Isolation untuk melindungi data dan memastikan kolaborasi yang aman di web, cloud, email, dan aplikasi pribadi. Dengan fokus pada perlindungan data waktu nyata, pencegahan ancaman, dan kepatuhan, Skyhigh Security melayani lebih dari 3.000 pelanggan di seluruh dunia – termasuk banyak perusahaan Fortune 500 dan lembaga keuangan besar – melalui arsitektur yang dapat diskalakan dan sadar data yang dirancang untuk lingkungan kerja hybrid modern.

Anda memulai karir Anda di data seluler sebelum naik ke peran teknis dan kepemimpinan di berbagai sektor – pengalaman awal apa yang membentuk minat Anda terhadap keamanan siber dan membawa Anda ke posisi Anda saat ini?

Ketika saya bergabung dengan BAE systems, saya memperoleh wawasan tentang pekerjaan tim yang luar biasa yang mendekompilasi virus dan malware yang paling berbahaya untuk mempelajari cara melindungi diri dari mereka. Skala dan profesionalisme yang terorganisir dari industri kejahatan siber adalah pembuka mata yang sebenarnya. Misalnya, kode di balik pelanggaran siber dapat sering kali memiliki warisan yang dapat dilacak kembali ke beberapa aktor negara dan organisasi kriminal. Ini bukanlah remaja di kamar tidur, ini adalah bisnis global yang serius. Melindungi diri dari ini adalah kebaikan yang sebenarnya bagi masyarakat, dan saya ingin menjadi bagian dari itu.

Anda telah menyatakan bahwa “transformasi digital telah berakhir” dan kita sekarang memasuki era transformasi AI – bagaimana Anda membedakan satu fase dari yang lain dalam hal strategi perusahaan dan hasil?

Transformasi Digital adalah tentang menggunakan teknologi untuk merekayasa ulang proses bisnis untuk menjadi lebih efisien, efektif, dan memberikan pengalaman yang lebih baik kepada pelanggan. Transformasi AI dari perspektif bisnis mencari untuk mencapai tujuan yang sama. Perbedaan fundamental, bagaimanapun, adalah bahwa transformasi digital mencapai ini melalui otomatisasi proses, agregasi data, dan visualisasi data yang canggih, sedangkan Transformasi AI mencapai ini melalui pembuatan konten asli, analisis pendamping, dan pengambilan keputusan otonom. Transformasi Digital bertujuan untuk mengoptimalkan dan merampingkan proses pengambilan keputusan manusia. Transformasi AI memiliki kemampuan untuk menghilangkan banyak dari mereka sepenuhnya!

Apa yang Anda anggap sebagai tantangan organisasi terbesar yang dihadapi perusahaan ketika beralih dari otomatisasi klasik ke integrasi AI generatif?

Tingkat transformasi yang diperlukan untuk benar-benar mengambil keuntungan dari ini sangat besar. Bisnis bisa – dan mungkin harus – terlihat sangat berbeda beberapa tahun dari sekarang. Sekarang, meskipun hype, ini masih dalam hari-harinya. Masalah organisasi terbesar saat ini sebenarnya adalah pelatihan. Banyak perusahaan telah menggelar video pelatihan korporat 20 menit tentang AI, tetapi itu tidak cukup. Karyawan perlu belajar bagaimana menggunakan teknologi ini, risiko nyata yang ditawarkannya, dan memahami, bahkan jika hanya sedikit, tentang bagaimana itu bekerja. Dengan cara itu, karyawan di semua tingkat dapat membantu bisnis bertransformasi dengan teknologi.

Dalam Security Magazine, Anda menyoroti injeksi prompt dan halusinasi di antara risiko teratas – vektor ancaman apa yang paling mengkhawatirkan Anda, dan bagaimana Skyhigh mengatasi hal itu?

Eksfiltrasi data yang tidak disengaja adalah ancaman perusahaan terbesar dengan volume. Hanya dari data yang kami lacak di Skyhigh, kami melihat peningkatan data yang diunggah ke LLM sebesar 80% dalam setahun terakhir. Banyak antarmuka beroperasi seperti asisten bisnis dan mendorong lebih banyak informasi untuk diunggah. Tindakan berbagi informasi dengan orang lain – mengambil file dan mengompresnya untuk diunggah ke lokasi SFTP untuk analisis pihak ketiga – membuat karyawan berhenti dan memikirkan apa yang mereka lakukan dan risiko potensial. Ini hanya beberapa langkah untuk melakukannya dan Anda menjadi sangat sadar bahwa Anda mengirimkannya kepada seseorang. Setengah jalan melalui analisis menggunakan alat AI dan hanya menempelkan blok data ke prompt untuk AI memberikan jawaban cepat adalah beberapa detik upaya, tetapi pertanyaannya tetap: ke mana data itu pergi dan bagaimana itu digunakan? Karena itu, fokus utama Skyhigh adalah pencegahan kehilangan data untuk aplikasi AI, terutama copilot.

Anda telah mengutip statistik yang menunjukkan bahwa 94% aplikasi AI membawa risiko LLM dan 11% file yang diunggah ke AI adalah sensitif – tren apa yang Anda lihat dalam cara bisnis menanggapi untuk mengatasi masalah tersebut?

Bisnis masih menggunakan “kebijakan pengguna” dan “pemblokiran” sebagai teknik utama mereka, tetapi banyak bisnis tetap buta terhadap jumlah AI yang digunakan setiap hari. Kami melihat banyak minat dalam meningkatkan penemuan, visibilitas, dan perluasan teknik Pencegahan Kehilangan Data ke AI, terutama untuk aplikasi copilot utama.

Copilot perusahaan dapat mengakses sejumlah besar data proprietary – strategi apa yang paling efektif untuk mencegah kebocoran data yang tidak sah atau penyalahgunaan melalui sistem ini?

Ini selalu dimulai dengan kebijakan dan pelatihan. Setelah itu, kombinasi pelabelan data dan teknik DLP sangat penting. Pelabelan AIP Microsoft (MSFT ), misalnya, dapat mencegah data rahasia dari being indexed oleh MSFT Copilot. Dalam kombinasi dengan alat CASB dan DLP, label AIP dapat ditambahkan secara otomatis berdasarkan klasifikasi data. DLP yang dilakukan pada data dokumen dan prompt dapat memastikan pencegahan unggahan data yang tidak disengaja.

Anda telah menekankan risiko yang ditimbulkan oleh pengembang warga yang membuat aplikasi mereka sendiri – bagaimana perusahaan dapat mencapai keseimbangan antara mengembangkan inovasi dan memastikan pengembangan yang aman?

Ini selalu kembali ke pelatihan. Hanya karena seseorang adalah ‘pengembang warga’ tidak berarti mereka dapat menghindari dasar-dasar keamanan yang akan menjadi bagian dari pelatihan insinyur standar. Mereka tidak perlu mengetahui semua yang diketahui oleh insinyur perangkat lunak yang terampil, tentu saja, tetapi konsep dasar akses yang diberikan dan eskalasi privilegi horizontal sangat penting ketika membangun aplikasi. Secara pribadi, saya hanya akan mengaktifkan akses ke alat tersebut setelah pelatihan yang sesuai telah selesai. Lalu itu tentang mengimplementasikan tooling keamanan untuk menangkap kesalahan yang tidak disengaja, yang kembali ke teknik seperti DLP.

Sebagai CTO di Skyhigh Security, bidang mana dari mitigasi risiko AI – copilot, pengembang warga, atau infrastruktur kepatuhan – yang Anda prioritaskan untuk 12-18 bulan ke depan?

Kesadaran sangat penting dan Skyhigh sudah menyediakan tooling penemuan Shadow AI yang komprehensif. Microsoft Copilot dan ChatGPT Enterprise adalah fokus utama kami pada 2025. Kami telah menggelar kontrol pada keduanya dan kami memperluasnya lebih lanjut selama sisa 2025. Ketika kami memasuki 2026, kami berencana untuk memfokuskan perhatian kami lebih pada kontrol prompt untuk mengamankan terhadap prompt berbahaya, jailbreaking, dan risiko LLM kunci lainnya.

Apa yang Anda anggap sebagai terobosan atau pergeseran yang dapat mengubah secara total cara kita memikirkan keamanan perusahaan di dunia AI?

AI Agentic. Ini baru saja dimulai, tetapi dampaknya sangat besar. Ketika semakin banyak agen ini berantai, vektor serangan meningkat sepanjang rantai. Banyak kejahatan siber “terdeteksi” oleh manusia karena sesuatu tidak terlihat benar. Dalam rantai agen ini, menemukan tanda-tanda kompromi akan menjadi tantangan yang sebenarnya.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut dapat mengunjungi Skyhigh Security.