Cody Cornell, Chief Strategy Officer & Co-Founder di Swimlane – Intervista

Cody Cornell, Co-Founder e Chief Strategy Officer di Swimlane, guida la direzione strategica dell’azienda e sovraintende allo sviluppo delle sue soluzioni di automazione e orchestrazione della sicurezza. È dedicato a favorire uno scambio aperto di competenze e best practice, collaborando strettamente con i principali vendor tecnologici e partner dell’industria. Attraverso queste partnership, Cody identifica opportunità per razionalizzare e automatizzare le operazioni di sicurezza, accelerando la risposta ai cyberattacchi e promuovendo le iniziative di automazione della sicurezza.

Swimlane, fondata da un praticante della sicurezza che conosce le sfide affrontate dalle squadre di Security Operations (SecOps), fornisce una piattaforma di automazione della sicurezza completa progettata per integrare e migliorare i flussi di lavoro di SecOps. L’azienda è cresciuta fino a diventare uno dei principali e più veloci fornitori di soluzioni di automazione della sicurezza a livello globale.

Come co-fondatore di Swimlane, qual era la visione iniziale che ti ha portato a creare l’azienda e come quella visione è evoluta con l’aumento dell’AI e dell’automazione nella sicurezza informatica?

Quando abbiamo iniziato a costruire Swimlane, il nostro obiettivo non era il mercato o le vendite. Invece, ci siamo concentrati sul risolvere le vere sfide che le squadre di sicurezza stavano affrontando e aiutare le organizzazioni con cui lavoravamo. Il nostro obiettivo era creare una piattaforma costruita da praticanti per praticanti, qualcosa che le squadre di sicurezza avrebbero veramente apprezzato e utilizzato.

Siamo riusciti a offrire flessibilità invece di prescrivere rigidi framework di automazione. Questo approccio consente ai nostri clienti di affrontare le loro sfide uniche con creatività e ci sorprendono continuamente con i modi innovativi in cui utilizzano la piattaforma. Man mano che la domanda di automazione e ora di AI aumenta, Swimlane si distingue con una soluzione che va oltre qualsiasi altra cosa sul mercato, consentendo alle organizzazioni di automatizzare ogni aspetto delle loro operazioni di sicurezza. Oggi, siamo orgogliosi di essere la più grande e veloce azienda di automazione della sicurezza al mondo.

Swimlane Turbine è nota per combinare automazione, intelligenza artificiale generativa e capacità low-code. Per coloro che non sono familiari, puoi spiegare come questi tre componenti lavorano insieme per migliorare le operazioni di sicurezza?

L’automazione, l’intelligenza artificiale generativa e le capacità low-code sono veramente la tripla minaccia che le organizzazioni devono utilizzare per risolvere i problemi più impegnativi in tutta la loro organizzazione di sicurezza. Questa combinazione trasformativa consente alle squadre di sicurezza di costruire rapidamente l’automazione con possibilità di integrazione illimitate, riducendo notevolmente i tempi e i costi. Combinando queste capacità, Swimlane si stabilisce al cuore delle operazioni di sicurezza (SecOps), offrendo l’insieme di strumenti più completo dell’industria per analizzare e agire sulla telemetria in tutta l’ecosistema di sicurezza.

La funzionalità low-code di automazione è una caratteristica chiave di Swimlane Turbine. Come funziona Turbine Canvas per consentire alle organizzazioni di costruire e distribuire rapidamente flussi di lavoro di automazione della sicurezza, anche per squadre che potrebbero non avere un’esperienza di codifica estensiva?

Turbine Canvas è uno studio di costruzione di playbook low-code che sprigiona il vero potenziale del low-code, trasformandolo da un termine di moda in uno strumento potente che democratizza l’automazione per tutti gli utenti. Utilizzando componenti di programmazione modulari e riutilizzabili, Turbine Canvas consente agli utenti di creare playbook attraverso un’interfaccia visiva intuitiva e facile da usare.

Turbine Canvas presenta azioni native senza codice e strumenti di costruzione di playbook basati su AI che consentono alle squadre di SecOps di progettare flussi di lavoro di automazione con la stessa facilità con cui si disegna un diagramma di flusso. Consente alle squadre di sicurezza di ottenere una visibilità istantanea e completa delle connessioni dei playbook, apportare modifiche centralizzate e utilizzare più trigger per playbook per un controllo e una flessibilità senza precedenti. Questo approccio ridefinisce l’automazione, priorizzando la chiarezza e la collaborazione rispetto alla logica guidata dalle macchine.

Una delle maggiori innovazioni di Swimlane Turbine è Hero AI, che include la riassunto dei casi e azioni consigliate. Come questi strumenti guidati da AI aiutano le squadre di sicurezza a prendere decisioni più rapide e informate?

Hero AI, la suite di innovazioni guidate da AI di Swimlane, amplifica le capacità della piattaforma Swimlane Turbine, combinando l’intelligenza umana e quella delle macchine per semplificare i flussi di lavoro di SecOps e massimizzare il ROI. Con un modello linguistico grande (LLM) privato, Hero AI protegge i dati dei clienti mentre fornisce un’automazione aumentata da AI. La funzionalità Crafted Prompts consente agli utenti di sfruttare le loro pipeline di allarme, caso, intelligence o automazione nei prompt del modello linguistico di Swimlane. Ciò garantisce che gli utenti utilizzino tutto il contesto a loro disposizione per ottenere le migliori risposte AI, ma lo fanno in modo sicuro e privato.

Gli strumenti chiave all’interno di Hero AI elevano ulteriormente le operazioni di sicurezza. Le azioni consigliate consapevoli del contesto si basano su framework dell’industria come NIST e MITRE, nonché sulla documentazione del Knowledge Center dell’organizzazione, per fornire raccomandazioni personalizzate che migliorano la presa di decisioni. La riassunto dei casi AI semplifica la complessità degli incidenti, aiutando gli analisti a priorizzare e affrontare questioni critiche più rapidamente. Inoltre, la funzionalità di reporting AI consente agli utenti di generare report pronti per gli stakeholder con un solo clic, in qualsiasi lingua, e condividerli automaticamente. Questa funzionalità garantisce una comunicazione senza soluzione di continuità con gli stakeholder, favorisce la collaborazione e migliora i processi decisionali tra team diversi.

La piattaforma presenta anche il tessuto di sensazione attiva per l’elaborazione di grandi quantità di dati di sicurezza. Puoi discutere come questa funzionalità migliora le funzioni tradizionali del SOC e migliora l’efficienza complessiva delle operazioni di sicurezza?

Il tessuto di sensazione attiva consente alle soluzioni di automazione della sicurezza di andare oltre le fonti di telemetria delle piattaforme legacy SOAR, ingerendo set di dati più grandi e diversi e difficili da raggiungere, ed eliminando la necessità di un’estesa codifica per collegare i silos tecnologici. Questa funzionalità consente un’identificazione, un tracciamento e una risposta più rapide alle minacce.

Il tessuto di sensazione attiva di Swimlane Turbine è progettato per guidare l’evoluzione delle operazioni di sicurezza. Ingerisce dati su larga scala da una gamma di fonti di dati distribuiti, essenziali per l’infrastruttura complessa di oggi che include webhooks, richieste di poll, pub/sub, creazione di file, flussi di dati SMS, email e IoT.

Abilitando le piattaforme di automazione a trarre dati direttamente da queste fonti, il tessuto di sensazione attiva sposta l’azione più vicino alla fonte per minimizzare il tempo di permanenza. Ascolta costantemente in tutta l’ecosistema di sicurezza, agendo immediatamente alla fonte.

Con Swimlane che si guadagna la fiducia di 40 aziende Fortune 500 e diverse agenzie federali degli Stati Uniti, quali strategie sono state più efficaci nel costruire e mantenere livelli di fiducia così elevati con i tuoi clienti?

L’automazione dell’AI sta emergendo come il pilastro delle moderne operazioni di sicurezza e Swimlane si trova alla guida di questa trasformazione. Affrontando sia le richieste immediate di risposta ai minacce in tempo reale che l’imperativo strategico per risultati aziendali misurabili, Swimlane guida l’innovazione di SecOps. Sfruttando l’automazione dell’AI, l’analisi avanzata, la gestione dei casi di livello superiore e un marketplace dinamico, Swimlane stabilisce nuovi benchmark per l’efficienza e la scalabilità nelle operazioni di sicurezza. Questi progressi consentono alle organizzazioni di rafforzare le loro difese, ridurre lo sforzo operativo e costruire una postura di sicurezza resiliente in un panorama di minacce sempre più complesso.

Swimlane Turbine consegna un ritorno sull’investimento del 240% per le aziende. Potresti condividere funzionalità o casi di studio specifici che illustrano come questo ROI viene raggiunto nella pratica?

La capacità di Swimlane Turbine di consegnare un ritorno sull’investimento del 240% nel primo anno si basa sul suo impatto trasformativo sulle operazioni aziendali. Secondo un rapporto TAG Cyber, questo ROI viene raggiunto attraverso diversi benefici chiave:

• Risparmio di tempo del personale: semplificando i flussi di lavoro e automatizzando le attività ripetitive, Turbine riduce notevolmente lo sforzo manuale richiesto dalle squadre di sicurezza, consentendo agli analisti di concentrarsi su attività strategiche e ad alto valore.
• Risposta agli incidenti più rapida: Turbine accelera i tempi di risposta, aiutando a prevenire potenziali violazioni e minimizzare i costi operativi associati al recupero degli incidenti.
• Costi ITSM più bassi: le integrazioni di Swimlane riducono la dipendenza da strumenti disgiunti e sovrapposti, risultando in risparmi di costi per i sistemi di gestione dei servizi IT.
• Efficienza cloud-native: l’architettura cloud-native di Turbine riduce i costi di infrastruttura, fornendo scalabilità senza la necessità di risorse estensive on-premises.

Il ROI è ulteriormente amplificato dalle nostre capacità di AI. Uno studio successivo di TAG Cyber ha stimato che i miglioramenti dell’AI potrebbero aumentare il ROI di un ulteriore 20%. Ad esempio, l’automazione guidata da AI nel SOC tipico di 20 persone, dove lo stipendio medio di un dipendente è di 250.000 dollari, può aumentare la produttività del 20%, risparmiando potenzialmente 1 milione di dollari all’anno solo nei costi del personale.

Man mano che l’automazione diventa più diffusa, ci sono preoccupazioni riguardo al potenziale spiazzamento dei professionisti della sicurezza. Come affronta Swimlane queste preoccupazioni e in che modo la tua piattaforma consente alle squadre di sicurezza di essere più potenti invece di sostituirle?

Nonostante i rapidi progressi dell’intelligenza artificiale e dell’automazione nella sicurezza informatica, preservare un elemento umano nelle operazioni rimane essenziale. L’intuizione e l’esperienza umana sono inestimabili nell’interpretare e affrontare le sottigliezze delle minacce informatiche che l’AI potrebbe perdere. Gli analisti del SOC portano una comprensione del contesto, un giudizio etico e una capacità di risoluzione dei problemi creativa – capacità che l’AI non ha ancora completamente replicato.

Allo stesso tempo, l’AI e l’automazione non sostituiranno i professionisti della sicurezza, ma sostituiranno i compiti di basso livello. Automatizzando i processi ripetitivi e utilizzando l’AI per il lavoro di routine, gli esseri umani possono concentrarsi sulla presa di decisioni strategiche, che alla fine consente alle squadre del SOC di essere più potenti e migliora la vita quotidiana per tutti i ruoli all’interno del SOC.

Swimlane integra senza problemi l’AI con il tuo team di analisti umani. Hero AI è una suite rivoluzionaria di innovazioni guidate da AI che combina l’esperienza umana con l’intelligenza delle macchine, semplificando i flussi di lavoro di SecOps e massimizzando il ritorno sull’investimento.

Nella tua opinione, come l’AI continuerà a plasmare il futuro delle operazioni di sicurezza e quale ruolo vedrai Swimlane svolgere in quel futuro?

L’impatto dell’AI sulla sicurezza informatica e oltre è indiscutibilmente trasformativo. In un’era digitale segnata dal volume, dalla velocità e dalla sofisticazione crescente delle minacce informatiche, l’AI non è solo un lusso, ma una necessità. Automatizzando le attività ripetitive e migliorando la rilevazione delle minacce, l’AI consente agli esperti umani di concentrarsi su sfide più complesse e strategiche, rafforzando alla fine le nostre difese. La maggior parte delle organizzazioni (89%) riferisce che l’utilizzo di intelligenza artificiale generativa (GenAI) e modelli linguistici grandi (LLM) ha già migliorato la produttività e l’efficienza per i loro team di sicurezza informatica. Di conseguenza, un terzo (33%) delle organizzazioni prevede di allocare più del 30% del loro budget per la sicurezza informatica del 2025 a soluzioni guidate da AI o migliorate da AI. Le organizzazioni che adottano l’AI si stanno posizionando come leader nell’innovazione, trasformando le vulnerabilità in opportunità per costruire posture di sicurezza più resilienti. Man mano che le organizzazioni e le società affrontano queste minacce in evoluzione, un’adozione responsabile e strategica dell’AI sarà cruciale – non solo per migliorare la sicurezza informatica, ma anche per salvaguardare i processi democratici e la fiducia pubblica.

Swimlane è impegnata a integrare senza problemi l’AI in tutta la piattaforma per renderla più accessibile ed efficace. Con le pressioni delle violazioni, delle multe regolamentari, delle squadre sottodimensionate e delle aspettative del consiglio di amministrazione in aumento, i centri di operazioni di sicurezza (SOC) hanno bisogno di un moltiplicatore di forza – l’automazione della sicurezza e l’AI – ora più che mai. Swimlane è qui per fornire quella soluzione, consentendo alle squadre di rispondere più rapidamente e più efficacemente al panorama di minacce in evoluzione.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Swimlane.