Iccha Sethi, Vice President of Engineering at Vanta – Intervista

Iccha Sethi è Vice President of Engineering at Vanta, la principale piattaforma di Trust Management, dove guida iniziative focalizzate sull’automazione della sicurezza e della conformità. In precedenza, era un leader tecnico a GitHub dove sovraintendeva a un portafoglio di prodotti multipli, tra cui Actions, Hosted Runners, Codespaces, Packages, Pages e npm. Iccha ha anche ricoperto ruoli di ingegnere principale in diverse aziende, grandi e piccole, tra cui InVision, Atlassian (TEAM ) e Rackspace.

Cosa ti ha attirato nel ruolo di VP of Engineering Management at Vanta?

L’impegno costante dell’azienda nella sua missione. La nostra CEO Christina Cacioppo ha fondato Vanta con l’obiettivo di garantire la sicurezza di Internet e proteggere i dati dei consumatori, e fin dal primo giorno è rimasta fedele a questa visione.

La piattaforma che ha costruito è indispensabile per oltre 8.000 aziende emergenti e grandi imprese, garantendo la sicurezza dei dati e promuovendo la fiducia.

Avendo personalmente sperimentato le sfide di navigare le norme come il GDPR come ingegnere principale ad Atlassian e ottenuto un attestato SOC 2 come leader tecnico a GitHub, capisco bene quanto siano dolorosi e complessi questi processi. Vanta sta affrontando un problema reale, rendendo la conformità più gestibile e conveniente per le aziende.

Come ha influenzato la tua esperienza a GitHub il tuo approccio all’ingegneria a Vanta?

La mia esperienza a GitHub ha profondamente plasmato il mio approccio all’ingegneria a Vanta. A GitHub, ho gestito un portafoglio diversificato di prodotti come Actions, Codespaces, Packages, Pages e npm, ognuno a diverse fasi di maturità. Ad esempio, Codespaces era nella sua prima fase di mercato, mentre Actions stava vivendo una rapida crescita degli utenti. Ciò mi ha insegnato a adattare le mie strategie per soddisfare le esigenze uniche dei prodotti a diverse fasi del loro percorso.

Mentre Vanta continua a crescere, sto applicando questa esperienza per bilanciare l’esecuzione, l’innovazione e l’affidabilità, assicurandomi che supportiamo efficacemente la nostra attività in espansione. Proprio come a GitHub, dove ci siamo concentrati sulla creazione di un prodotto amato dagli sviluppatori, a Vanta stiamo impegnati a costruire un’esperienza deliziosa e automatizzata nel dominio della sicurezza e della conformità. Questa attenzione all’esperienza utente è particolarmente cruciale in un’industria pronta per l’automazione, dove ridurre lo sforzo manuale e l’attrito è fondamentale.

Come differiscono le strategie di ingegneria tra grandi organizzazioni come GitHub e una startup in rapida crescita come Vanta?

In una grande azienda come GitHub, la strategia di ingegneria è fortemente focalizzata sulla scalabilità, l’affidabilità e le prestazioni a causa del vasto numero di clienti e ingegneri coinvolti. Ciò richiede processi di risposta agli incidenti maturi e un forte accento sulla salute operativa. Con più persone, c’è anche un’enorme attenzione alla costruzione di una piattaforma robusta per garantire che gli ingegneri possano essere produttivi. Mentre costruire e spedire funzionalità rimane importante, il processo è più cauto a causa dell’impatto più ampio di eventuali modifiche.

In una startup in rapida crescita come Vanta, la strategia si concentra sull’equilibrio tra innovazione, velocità di mercato e costruzione di un prodotto affidabile e facile da usare per clienti sia piccoli che grandi. Ci impegniamo ad attirare e trattenere clienti aziendali, quindi mentre l’importanza di una buona piattaforma per lo sviluppo rapido è ancora presente, possiamo permetterci di essere più selettivi nei nostri investimenti. La chiave è essere consapevoli delle aree in cui l’iterazione rapida e i fallimenti veloci sono accettabili rispetto a quelle in cui dobbiamo stabilire una solida base a lungo termine.

Come utilizza Vanta l’AI per automatizzare funzioni di sicurezza critiche?

La sicurezza è un aspetto critico di qualsiasi attività, sia che si venda un prodotto e si debbano affrontare le preoccupazioni dei clienti sulla postura di sicurezza, sia che si valutino i rischi dei fornitori durante gli acquisti. Questi processi spesso coinvolgono la ricerca di documentazione estensiva, come i rapporti SOC 2, per prendere decisioni informate sui rischi.

Vanta sfrutta l’AI, in particolare i Large Language Models (LLM), che sono ideali per elaborare grandi quantità di informazioni e identificare i dati più rilevanti.

Abbiamo integrato in modo trasparente l’AI nei nostri prodotti di Vendor Risk Management, Trust Center e Questionnaire Automation, consentendo ai nostri clienti di risparmiare settimane di tempo semplificando funzioni di sicurezza critiche. Con l’AI al timone, i flussi di lavoro di sicurezza chiave sono ora più veloci e efficienti.

Ad esempio, le recensioni di sicurezza dei fornitori sono diventate significativamente più rapide, con Vanta che consente ai team di sicurezza di analizzare e estrarre informazioni rilevanti da rapporti SOC 2, DPAs e altri documenti dei fornitori in pochi secondi.

La nostra funzione di automazione dei questionari di sicurezza consente ai team di estrarre immediatamente informazioni da una varietà di fonti, sia dalla libreria esistente, dalle risposte ai questionari precedenti o da nuove politiche e documenti caricati, il tutto in pochi clic.

Utilizziamo anche l’AI per suggerire i test e le politiche più efficaci per ogni quadro di conformità, trasformando ciò che era un processo manuale in un compito automatizzato e fluido.

Puoi spiegare il ruolo dell’automazione dei questionari basata su AI nel migliorare i processi di revisione della sicurezza?

Tradizionalmente, quando si vende un prodotto, i clienti inviano questionari di sicurezza che possono richiedere da alcune ore a settimane per essere completati.

A Vanta, semplifichiamo questo processo consentendo di caricare questionari di esempio o la propria base di conoscenze. Il nostro AI utilizza quindi i LLM per generare risposte ai questionari, fornendo la fonte delle informazioni e il contesto dietro ogni risposta. Avete la flessibilità di modificare, rigenerare o editare l’intera risposta come necessario.

Ciò salva ai team di sicurezza un tempo significativo e consente loro di concentrarsi su lavori più produttivi e strategici.

Quali sono i benefici del monitoraggio continuo dei controlli rispetto ai metodi tradizionali?

Un grande vantaggio di Vanta è la capacità di rilevare e affrontare problemi di conformità prima che si aggravino, piuttosto che affrettarsi a risolverli durante un audit o all’ultimo minuto. Vanta automatizza questo processo monitorando continuamente i controlli, consentendo alle organizzazioni di stare al passo con i potenziali problemi e mantenere la conformità continua.

Con il monitoraggio continuo dei controlli e dei test di Vanta, i clienti possono rimanere conformi senza dover spendere ore ogni settimana in controlli manuali. Ciò dà ai team di Governance Risk and Compliance (GRC) e di sicurezza la tranquillità di essere avvisati quando una parte del loro programma esce dalla conformità, liberando il loro tempo per concentrarsi su altri aspetti più strategici del loro programma di sicurezza.

Per i clienti che valutano un fornitore, sapere che un programma di sicurezza è supportato dal monitoraggio continuo dei controlli di Vanta fornisce la garanzia che la conformità non è una casella da spuntare una tantum all’audit iniziale, ma viene mantenuta ogni giorno, ora e minuto successivo. Ciò segna un cambiamento significativo dalla conformità tradizionale, basata su un momento specifico, a un approccio sempre attivo, offrendo un livello più alto di fiducia e sicurezza che funziona come un’importante leva aziendale.

Come ha influenzato il recente finanziamento di 150 milioni di dollari di Vanta lo sviluppo dell’AI e le offerte di prodotti?

Il recente round ci consentirà di rafforzare la nostra presenza nel mercato e di avanzare ulteriormente le nostre capacità di AI.

Ci consente anche di espandere il nostro team di AI per continuare a soddisfare le esigenze di sicurezza dei nostri clienti con tecnologie di AI e automazione all’avanguardia.

Come integra Vanta altri strumenti e piattaforme per fornire soluzioni di conformità e sicurezza senza soluzione di continuità?

Vanta si integra con una vasta gamma di strumenti e piattaforme per offrire soluzioni di conformità e sicurezza personalizzate per aziende a diverse fasi.

Per le startup, Vanta offre una soluzione di “conformità in una scatola” completa, integrandosi con strumenti essenziali e offrendo anche servizi come la revisione degli accessi, i controlli di background, la gestione dei dispositivi e persino l’assicurazione contro i cyber-rischi.

Per le grandi imprese, Vanta supporta un insieme più ampio e profondo di integrazioni, tra cui la gestione cloud, i fornitori di gestione delle vulnerabilità, le soluzioni HRIS e gli strumenti di approvvigionamento sul lato della gestione dei rischi dei fornitori.

Quali opzioni di personalizzazione offre Vanta per adattare programmi di sicurezza e conformità alle esigenze specifiche di un’organizzazione?

Le organizzazioni possono creare e monitorare controlli di sicurezza personalizzati che si allineano con politiche specifiche, garantendo che le loro pratiche soddisfino esattamente i requisiti. Per quelle con standard specifici dell’industria o interni, Vanta consente ai team di adattare i quadri di conformità di conseguenza. Le valutazioni dei rischi possono anche essere personalizzate per il profilo di rischio unico di un’organizzazione, aiutando i team a priorizzare ciò che più conta.

Inoltre, Vanta consente la progettazione di flussi di lavoro sia automatizzati che manuali che si integrano senza problemi con i processi esistenti. La flessibilità della piattaforma si estende anche alle integrazioni degli strumenti, consentendo integrazioni personalizzate che si collegano al set di tecnologie dell’organizzazione tramite l’accesso API. Gli avvisi e le notifiche personalizzati possono essere impostati per supportare i piani di risposta agli incidenti, mentre i ruoli utente e le autorizzazioni possono essere regolati con precisione per controllare l’accesso tra i team. Infine, Vanta offre la capacità di generare rapporti personalizzati, garantendo che le esigenze interne siano soddisfatte e che gli stakeholder rimangano ben informati.

Come Vanta sta plasmando il futuro della gestione della fiducia in un mondo guidato dall’AI?

Sfruttando l’AI per automatizzare i processi di conformità, Vanta garantisce che le aziende possano aderire agevolmente agli standard di settore come SOC 2 e ISO 27001. La piattaforma supporta anche la conformità AI con framework di esempio, rendendo più facile per le organizzazioni soddisfare queste esigenze in evoluzione.

In termini di gestione dei rischi, le capacità di AI di Vanta consentono alle organizzazioni di passare da una postura reattiva a una proattiva, identificando potenziali rischi di sicurezza prima che diventino problemi. Ciò non solo rafforza la sicurezza, ma migliora anche la resilienza complessiva dell’organizzazione.

Vanta semplifica ulteriormente il processo spesso tedioso di completamento dei questionari di sicurezza. La piattaforma AI apprende dalle risposte precedenti e genera automaticamente nuove risposte accurate, consentendo ai team di muoversi più velocemente e con maggiore precisione.

Inoltre, l’AI di Vanta migliora la ricerca, rendendo semplice trovare tutte le informazioni necessarie per le recensioni di sicurezza scansionando la documentazione con funzionalità di ricerca familiari.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Vanta.