Tom Findling, Co-Founder dan CEO Conifers – Seri Wawancara

Tom Findling adalah pemimpin strategis dengan catatan yang terbukti dalam go-to-market (GTM), produk, dan ilmu data. Setelah menjabat sebagai Chief Customer Officer di IntSights (diakuisisi oleh Rapid7) dan kemudian sebagai Senior Director of Product di Rapid7, ia membawa campuran unik dari visi strategis dan eksekusi ke meja dengan menjalankan operasi skala besar. Selain itu, ia memimpin peran GTM dan produk di VMware dan SUS.

Conifers menawarkan platform CognitiveSOC yang ditenagai AI yang meningkatkan kemampuan pusat operasi keamanan dengan mengintegrasikan dengan alat yang ada, mengonsumsi profil risiko dan data unik organisasi, dan terus-menerus menyesuaikan alur kerja investigasi. Ini menangani tantangan umum seperti volume peringatan yang berlebihan, visibilitas yang terbatas ke kinerja SOC, dan sistem satu-ukuran yang generik dengan memungkinkan investigasi yang lebih dalam, memodelkan pengetahuan lembaga, dan menggunakan umpan balik untuk memperbaiki akurasi dan mengurangi kebisingan. Platform ini dirancang untuk memberikan hasil yang terukur, termasuk pengembalian investasi tiga kali lipat dan pengurangan waktu investigasi sebesar 87%.

Anda telah memiliki karir panjang di bidang keamanan siber, dari IntSights hingga Rapid7—pengalaman apa yang akhirnya membuat Anda menjadi co-founder Conifers, dan masalah apa yang Anda coba selesaikan?

Selama karir saya, saya telah menyaksikan tim operasi keamanan bergumul di bawah beban terlalu banyak peringatan, alat, dan tekanan. Di IntSights, saya mengamati betapa sulitnya bagi manusia untuk bertindak atas intelijen yang dihasilkan. Di Rapid7, saya mengambil tantangan untuk menskalakan tim kami dengan lebih sedikit orang untuk mendukung basis pelanggan yang lebih besar dengan merancang ulang cara kerja dan menerapkan ilmu data untuk menangani tugas volume tinggi. Itulah saat saya mulai percaya bahwa menjalankan pusat operasi keamanan (SOC) dengan cara tradisional tidak akan bertahan lama. Conifers lahir dari upaya kami untuk menyelesaikan masalah penskalaan itu. Kami ingin membangun solusi yang dapat menskalakan untuk menangani volume ancaman dan data yang terus meningkat tanpa membakar orang-orang. Jadi, kami menciptakan CognitiveSOC, platform agen SOC AI kami.

Conifers memposisikan diri sebagai “pengganda kekuatan AI SOC.” Bagaimana platform CognitiveSOC Anda berbeda dari alat otomatisasi SOC tradisional?

Sebagian besar alat otomatisasi di SOC telah dibangun berdasarkan playbook statis. Mereka menjalankan serangkaian langkah tetap tetapi gagal ketika penyerang berperilaku tidak terduga atau ketika lingkungan berubah. CognitiveSOC adalah platform AI agen yang dapat belajar dan menyesuaikan diri dengan lingkungan yang berubah. Ini mengorelasikan data, menggunakan pengetahuan lembaga, dan membuat kesimpulan tanpa menskrip setiap langkah proses. Platform ini mendukung analis daripada menggantikan mereka dan terus-menerus menjadi lebih kuat melalui umpan balik dan pembelajaran daripada memerlukan perawatan manual. Pertumbuhan kemampuan yang stabil itulah yang membuatnya menjadi pengganda kekuatan yang sebenarnya.

Tim SOC sering mengeluh tentang kelelahan peringatan dan kelelahan. Bagaimana Conifers menangani tantangan ini dalam hal praktis?

CognitiveSOC menangani kelelahan peringatan dengan mengurangi kebisingan sebelum mencapai analis. Ini mengambil banjir peringatan yang konstan dari berbagai alat dan mengkonsolidasikannya menjadi investigasi yang sudah mengandung konteks yang relevan. Alih-alih analis menatap banjir peringatan yang berkedip-kedip, mereka meninjau set investigasi yang jauh lebih kecil yang mencakup konteks sejarah, bukti, dan penyebab yang mungkin. Analis dapat kemudian mencerna informasi dan membuat keputusan daripada mengejar sinyal mentah, yang membantu mengurangi kelelahan dan kelelahan.

Kepercayaan sangat kritis dalam keamanan siber—bagaimana pendekatan human-in-the-loop Anda membangun kepercayaan dalam pengambilan keputusan yang didorong AI?

Kunci kepercayaan adalah transparansi dan kontrol. Analis tetap berada di tengah-tengah sistem dan diberikan rekomendasi dan penjelasan yang dapat mereka konfirmasi atau tumpangi dan memberikan peringkat. Seiring waktu, ketika mereka melihat sistem membuat panggilan yang akurat, mereka dapat membiarkan sistem menangani lebih banyak tindakan secara otomatis. Pendekatan ini memungkinkan tim untuk menguji dan memperbaiki sistem sambil menjaga otoritas di tangan manusia. Kami membangun kepercayaan dan adopsi dengan memperlakukan AI sebagai mitra yang belajar dari analis daripada kotak hitam yang membuat pilihan yang tidak dapat dijelaskan.

Kerangka implementasi bertahap Anda memungkinkan adopsi bertahap. Mengapa Anda merancangnya dengan cara ini, dan bagaimana ini membantu organisasi mengatasi resistensi terhadap AI?

Kami tahu dari awal bahwa hambatan terbesar untuk adopsi akan menjadi kepercayaan dalam mengadopsi AI. Jika Anda masuk ke SOC dan mengatakan kepada tim untuk menyerahkan operasi mereka kepada sistem AI, jawabannya akan tidak. Dengan memecah adopsi menjadi tahap, kami memungkinkan organisasi untuk memulai dengan skala kecil dengan sejumlah kasus penggunaan yang terbatas dan menskalakannya seiring waktu. Setiap tahap menunjukkan nilai dan membangun kepercayaan, yang membuat tahap berikutnya lebih mudah diterima. Jalur bertahap ini membangun kepercayaan, menggantikan keraguan dengan bukti, dan memastikan bahwa tim merasa memiliki kontrol.

Metrik sangat penting dalam membuktikan nilai dalam keamanan. Apa KPI yang harus dilacak organisasi untuk mengukur kemajuan menuju SOC otonom?

Ukuran yang paling penting adalah kecepatan deteksi, respons, dan perbaikan, serta kualitas dan rasio peringatan mentah ke investigasi yang bermakna dan kontekstual. Ukuran lainnya adalah seberapa banyak beban kerja yang dapat sistem tangani tanpa keterlibatan manusia. Indikator ini menunjukkan apakah SOC menjadi lebih efisien, apakah analis diberdayakan untuk fokus pada pekerjaan yang lebih berharga, dan apakah organisasi semakin dekat dengan model di mana AI mengambil pekerjaan yang berat. Mengikuti angka-angka ini memberikan bukti kemajuan yang jelas.

Conifers menekankan integrasi dengan sistem manajemen insiden yang ada. Mengapa non-gangguan menjadi prinsip desain inti?

Tim keamanan telah berinvestasi besar dalam alat dan proses mereka. Sebagian besar teknologi yang ada memerlukan tim SOC untuk “berganti konteks” dan pindah ke alat lain untuk meninjau dan menyelesaikan peringatan. Kami menghilangkan gesekan ini dengan memenuhi analis di mana mereka berada, tertanam dalam alat yang mereka gunakan.

Apa yang Anda lihat sebagai jalur bertahap dari SOC semi-otomatis hari ini ke masa depan di mana agen AI memiliki lebih banyak otoritas atas alat dan data?

Jalur menuju SOC otonom dimulai dengan augmentasi, di mana AI menganalisis dan menyelidiki peringatan dengan pengawasan manusia. Dari sana, organisasi bergerak ke delegasi, memungkinkan sistem menangani lebih banyak kasus penggunaan secara otonom. Tahap akhir adalah otonomi penuh, ketika agen AI dipercaya untuk mengelola deteksi dan respons di seluruh lingkungan sementara orang-orang memandu strategi dan menangani situasi unik. Hari ini, sebagian besar tim masih berada dalam tahap augmentasi dengan beberapa delegasi awal, tetapi kenyamanan dengan menyerahkan skenario rutin tumbuh dengan cepat dan akan meletakkan dasar untuk otonomi penuh.

Melihat ke depan lima tahun, bagaimana Anda mengharapkan operasi SOC berkembang seiring AI matang—baik dalam hal teknologi dan peran analis?

Dalam lima tahun, SOC akan berjalan pada sistem yang terlihat lebih seperti agen otonom daripada dasbor. Agen-agen ini akan mendeteksi, merespons, dan menyesuaikan diri dengan ancaman baru, dan mereka juga akan menyetel kebijakan dan berbagi pengetahuan di seluruh organisasi secara real-time. Seiring kemampuan ini matang, peran analis akan bergeser ke pengawasan, strategi, dan investigasi yang kompleks. Pekerjaan akan kurang tentang membersihkan peringatan yang tidak terbatas dan lebih tentang menerapkan keahlian di mana memiliki dampak terbesar. Hasilnya akan menjadi SOC yang terasa kurang seperti pusat panggilan dan lebih seperti ruang kontrol misi.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut dapat mengunjungi Conifers.