Emmy Linder, CEO di Stairwell – Serie di Interviste

Emmy Linder, CEO di Stairwell, è un’esponente di lungo corso nel settore della sicurezza informatica e della tecnologia, con oltre 15 anni di esperienza nella gestione della crescita e dell’innovazione. In precedenza, ha ricoperto il ruolo di Chief Operating Officer presso Cybereason, dove ha contribuito a trasformare l’azienda in un leader globale nel settore della sicurezza informatica, unendo le squadre di prodotto, ingegneria e go-to-market. All’inizio della sua carriera presso Boston Consulting Group, ha fornito consulenza a società del Fortune 500 su strategia e trasformazione. In Stairwell, porta un approccio orientato ai risultati e al futuro, che combina l’approfondimento tecnico con l’esecuzione strategica per rafforzare la missione e l’impatto dell’azienda.

Stairwell è un’azienda di sicurezza informatica che ridisegna la difesa digitale attraverso l’intelligenza dei segnali guidata dall’AI. La sua piattaforma adotta un approccio di ricerca dei dati alla sicurezza – raccogliendo, archiviando e continuamente rivalutando ogni file eseguibile e indicatore di compromissione per rilevare e indagare minacce in pochi secondi. Abilitando le organizzazioni a superare in astuzia malware noti e sconosciuti, Stairwell fornisce la velocità, la scala e l’intelligenza necessarie per una risposta proattiva alle minacce. Fondata da Mike Wiacek, creatore del Threat Analysis Group di Google (GOOGL ) e di Chronicle di Alphabet (GOOG ), l’azienda è supportata da Sequoia, Accel e s32, e serve grandi aziende nei settori finanziario, sanitario, AI, media e gaming.

Ha avuto un percorso di carriera unico, dalle esperienze nella unità di intelligence israeliana 8200 alla consulenza presso BCG e poi alla scalabilità di Cybereason. Come hanno plasmato queste esperienze il suo approccio alla leadership e alla presa di decisioni come CEO di Stairwell?

Ogni parte della mia carriera ha costruito un diverso insieme di competenze. L’esperienza militare mi ha insegnato la magia di affrontare problemi tecnici difficili e di essere responsabile del risultato. La consulenza ha aggiunto strategia aziendale e fondamenti. La scalabilità di Cybereason mi ha insegnato quanto cultura e proprietà contano e che le persone fanno il loro miglior lavoro quando si sentono fiduciose e parte di qualcosa di significativo. Sto mettendo insieme tutto ciò e con ciò che stiamo cercando di costruire in Stairwell.

Subentrando nel ruolo di CEO dopo Mike Wiacek, quali sono state le sue prime priorità durante la transizione e cosa l’ha sorpresa di più nei primi 30 giorni?

Volevo conoscere l’azienda e capire le persone, come lavoriamo, cosa guida le decisioni. Avevo fatto molta diligenza esterna, ma solo dall’interno puoi vedere il quadro reale. La sorpresa è stata quanto sia difficile onboardare a distanza. Ci vuole uno sforzo reale per costruire fiducia e contesto quando non sei nella stessa stanza.

Il mercato della sicurezza informatica è affollato di strumenti che affermano di avere capacità guidate dall’AI. Come vede Stairwell distinguersi in questo panorama e quale ruolo pensa che l’AI debba realisticamente svolgere nella difesa contro minacce moderne?

Non stiamo inseguendo l’ipocrisia. La nostra forza è nei dati di tutte le informazioni sulla sicurezza e sei anni di file che abbiamo raccolto. Quei dati mostrano come le minacce evolvono e ci danno qualcosa che la maggior parte delle aziende non ha, ovvero una profonda comprensione di ciò che sta realmente accadendo nel tempo. È il contesto che guida decisioni migliori e più rapide.

I CISO (Chief Information Security Officers) di oggi affrontano una forte pressione nel bilanciare risorse limitate con superfici di attacco in espansione. Come assicura che la roadmap di Stairwell si allinei con queste sfide del mondo reale?

I CISO sono sottoposti a una forte pressione. Non hanno bisogno di altri allarmi, hanno bisogno di maggiore chiarezza. Ci concentriamo sul ridurre il rumore, sull’integrarsi con gli strumenti che già utilizzano e sul mettere in evidenza ciò che veramente conta. Devono essere in grado di rispondere facilmente a una miriade di domande. Dalle domande di base come “È questo file cattivo?” a “È questo malware presente in qualche parte della mia azienda?” a “Chi ha scaricato applicazioni non autorizzate?” Tutto ciò che costruiamo dovrebbe rendere la loro giornata più semplice, non più impegnativa. Aiutarli a rispondere a queste domande è dove si concentra Stairwell.

Da parte sua, qual è il più grande malinteso che i leader della sicurezza hanno sulla loro difesa e come intende aiutare Stairwell a colmare questa lacuna?

Che non si possa mai essere “pronti”. Il panorama delle minacce non si ferma mai. Gli strumenti che sembravano a prova di errore un anno fa potrebbero già essere carenti in qualcosa di critico. Il nostro lavoro è aiutare i team a vedere ciò che si nasconde in piena vista e a rispondere prima che diventi un problema. L’ignoranza non è mai una benedizione per i team di sicurezza. Prodotti come Stairwell, che portano il beneficio della rianalisi continua nell’ambiente del CISO, che diventano più intelligenti ogni giorno grazie alle nuove informazioni sulla sicurezza, sono quelli con un futuro. Gli snapshot semplici di un momento nel tempo sono una debolezza, è necessario essere in grado di continuamente guardare indietro e analizzare cosa è successo per capire le minacce che altri potrebbero perdere.

Ha guidato organizzazioni attraverso periodi di rapida scalabilità. Quali cambiamenti culturali o organizzativi pensa siano più importanti per Stairwell mentre entra nella sua prossima fase di crescita?

Chiarezza e focalizzazione. Tutti dovrebbero sapere dove stiamo andando, cosa significa il successo e come il loro lavoro si collega a ciò. Quando le persone hanno questa comprensione condivisa, è possibile muoversi velocemente con un senso di proprietà.

La gara con gli attaccanti si sta accelerando mentre gli avversari adottano tecniche guidate dall’AI. Come pensa di tenere la tecnologia di Stairwell davanti a questa curva?

Concentrandomi su ciò che non cambia: visibilità, contesto e velocità. Gli attaccanti continueranno a evolversi. Il nostro lavoro è assicurarsi che i difensori possano vedere chiaramente e agire rapidamente prima che piccoli segnali si trasformino in grandi problemi. Stiamo utilizzando l’AI in modi che portano maggiore chiarezza e velocità alle operazioni di sicurezza. Ad esempio, abbiamo una capacità di analisi dei file nella nostra piattaforma che è simile a quella offerta da VirusTotal, ma abbiamo utilizzato l’AI e l’abbiamo abbinata con il nostro set di dati unico per aiutare gli analisti SOC a capire cosa fa effettivamente un file caricato. Il tempo per triage un allarme, utilizzando l’AI Triage di Stairwell, è significativamente ridotto.

Aver lavorato a stretto contatto con team tecnici ed esecutivi, come bilancia l’innovazione con la garanzia della fiducia e dell’adozione dei clienti?

Innovazione e fiducia non sono forze opposte nella mia mente. In realtà, la maggior parte dei CISO vuole innovazione più veloce perché sa che può prevenire future violazioni. La chiave è la comunicazione chiara e le aspettative condivise in modo che, quando i clienti sanno cosa sta arrivando e perché, diventa una situazione win-win.

La rappresentanza di donne nei ruoli di leadership nel settore della sicurezza informatica rimane limitata. Cosa significa per lei personalmente assumere questo ruolo e come pensa che prospettive diverse impattino sulla leadership nella sicurezza?

Questo ruolo è significativo e sono veramente emozionata di averlo. Penso meno al fatto di essere una CEO donna e più al fatto di essere una CEO, guidando Stairwell verso una grande visione, risultati solidi e chiarezza per le nostre persone. Detto ciò, con il mio background diversificato, ho sempre valorizzato la diversità di pensiero. Aiuta a sfidare le supposizioni e a trovare risposte migliori.

Guardando tre o cinque anni avanti, cosa immagina sarà il contributo più importante di Stairwell alla comunità della sicurezza informatica e ai difensori in prima linea?

Dare ai difensori una chiarezza istantanea, vedere come un file è stato creato, come è cambiato e a cosa è collegato. Se Stairwell può trasformare la storia e i dati in insight a velocità, aiuteremo i team di sicurezza a stare un passo avanti invece di inseguire sempre.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Stairwell.