Loris Degioanni, Chief Technology Officer & Founder at Sysdig – Intervista della serie

Loris Degioanni è il Chief Technology Officer e fondatore di Sysdig. È anche il creatore dello strumento di troubleshooting open source popolare, sysdig, e dello strumento di sicurezza dei container open source Falco. Prima di fondare Sysdig, Loris ha co-creato Wireshark, l’analizzatore di rete open source, che oggi ha più di 20 milioni di utenti.

Sysdig è dedicata a garantire che ogni distribuzione cloud sia sicura e affidabile. Affidata da innovatori di tutto il mondo, le soluzioni all’avanguardia di Sysdig e i progetti open source supportati consentono alle organizzazioni di operare con fiducia. In qualità di pionieri nella rilevazione e risposta alle minacce cloud-native, Sysdig ha introdotto Falco e Sysdig open source, stabilendoli come standard aperti e componenti fondamentali della loro piattaforma robusta.

Può condividere la storia della fondazione di Sysdig nel suo giardino e le sfide iniziali che ha affrontato nella costruzione di un’azienda di sicurezza cloud da zero?

Sysdig è il culmine di un viaggio iniziato con il mio lavoro come studente universitario in Italia, contribuendo allo sviluppo di Wireshark, un analizzatore di protocollo di rete open source. Dopo un decennio di lavoro sulla visibilità e la sicurezza, ho riconosciuto che l’aumento delle infrastrutture cloud-native stava creando significative lacune di sicurezza. Ciò mi ha ispirato a concentrarmi sulla sicurezza del software costruito per il cloud, con informazioni sul runtime al centro della nostra soluzione. Iniziando nel mio giardino, abbiamo affrontato gli ostacoli tipici di una startup – costruire un team, dimostrare la nostra visione e guadagnare la fiducia dell’industria. La nostra fondazione open source ha svolto un ruolo importante nel superare questi ostacoli.

Si è trasferito da CEO a CTO. Cosa ha guidato questa decisione e come le ha permesso di plasmare la visione tecnica di Sysdig?

L’imprenditorialità è sempre stata una mia passione, ma la tecnologia è una passione ancora più profonda. Il passaggio a CTO mi ha permesso di concentrarmi su ciò in cui eccello veramente – plasmare la visione tecnica di Sysdig e guidare l’innovazione. Portando un CEO che completa le mie competenze, sono stato in grado di concentrarmi sull’avanzamento della nostra tecnologia e ho lasciato che il mio partner CEO si concentrasse sulla costruzione di un’azienda sostenibile.

Sysdig ha contribuito in modo significativo a progetti open source come Falco e Wireshark. Perché adottare un approccio open source è stato centrale nella sua strategia fin dall’inizio?

Nella sicurezza informatica, la collaborazione è essenziale per il successo. Crediamo che i “bravi ragazzi” abbiano una possibilità di vincere solo lavorando insieme come comunità, sfruttando strumenti condivisi e standard aperti. Questa convinzione guida il nostro impegno per i progetti open source come Falco e Wireshark, che sono diventati pilastri dell’industria e incarnano la nostra etica di sicurezza guidata dalla comunità, e Stratoshark, l’ultima aggiunta al nostro ecosistema open source che porta la potenza e la profondità di Wireshark alla visibilità del cloud.

Cosa ha ispirato la creazione di Agentic AI in Sysdig e come differisce dall’utilizzo di un singolo agente AI in termini di precisione e scalabilità?

La sicurezza cloud è impegnativa per molti motivi, in gran parte a causa della complessità dei layer e dei domini separati coinvolti. Agentic AI è nata dalla necessità di superare i limiti degli agenti AI singoli e individualmente promossi. Creando più assistenti, ciascuno addestrato per domini specifici e lavorando in modo collaborativo, abbiamo abilitato una risoluzione dei problemi più precisa e scalabile. È simile a formare una squadra di specialisti per affrontare una sfida complessa – ciascun assistente porta competenze, collettivamente fornendo un supporto migliore per l’utente.

Come Agentic AI migliora la produttività dei team di sicurezza e quali misure sono state adottate per garantire l’accuratezza delle sue raccomandazioni?

Il nostro AI, Sysdig Sage, agisce come una vera estensione del tuo team di sicurezza, impegnandosi in un supporto proattivo e interattivo in più domini. Comprendendo l’intento dell’utente e facilitando interazioni conversazionali, Sysdig Sage aumenta la produttività semplificando flussi di lavoro complessi e accelerando la risposta umana. Per garantire l’accuratezza, abbiamo implementato processi di formazione e convalida rigorosi, utilizzando scenari del mondo reale per raffinare le sue raccomandazioni.

Oltre la sicurezza, come immagina l’applicazione dell’approccio Agentic AI ad altri domini all’interno del cloud o dei settori tecnologici?

Agentic AI è una soluzione naturale per qualsiasi dominio che richieda la risoluzione di problemi complessi. Proprio come le squadre di persone collaborano per affrontare sfide, gli agenti AI possono essere organizzati per affrontare compiti non banali in campi come DevOps, sviluppo di applicazioni o anche tecnologia finanziaria. Crediamo che questo approccio multi-agente diventerà il default per lo sfruttamento dell’AI in ambienti complessi.

Può spiegare il ruolo delle informazioni sul runtime nel collegare gli approcci di sicurezza shift-left e shield-right, come evidenziato nel suo recente white paper?

Ciò che abbiamo scoperto è che la sicurezza cloud efficace richiede di spostare a sinistra – spostare le responsabilità di sicurezza a monte nello sviluppo in modo proattivo – mentre anche protegge a destra – rilevare e rispondere alle minacce in produzione. Purtroppo, adottare shift-left spesso fa annegare le organizzazioni in vulnerabilità e autorizzazioni eccessive, lasciandole esposte al runtime. Con le informazioni sul runtime, la conoscenza di ciò che è effettivamente in uso nelle applicazioni di produzione, Sysdig aiuta i team di sicurezza a priorizzare il rischio reale e a ridurre il rumore delle vulnerabilità del 95%. In sostanza, Sysdig aiuta i clienti a spendere meno tempo sulla sicurezza e più tempo a costruire software.

Come Sysdig utilizza le informazioni sul runtime per identificare e affrontare le minacce in tempo reale, in particolare in ambienti complessi come Kubernetes e distribuzioni multi-cloud?

Sappiamo che gli attacchi cloud si sviluppano in 10 minuti o meno. Sysdig monitora continuamente l’attività live delle applicazioni all’interno di Kubernetes e ambienti multi-cloud, sfruttando il motore di rilevamento open source Falco per rilevare comportamenti sospetti in tempo reale. Ciò consente ai team di sicurezza di identificare rapidamente le minacce e rispondere in conformità con il benchmark 5/5/5. Sfruttando dati contestuali – come vulnerabilità attive, autorizzazioni e interazioni di sistema – possono effettivamente priorizzare i rischi e rilevare potenziali attacchi in distribuzioni complesse.

Potrebbe condividere più dettagli sul prossimo progetto di sicurezza open source di Sysdig per il cloud? Come si basa sui contributi esistenti come Falco?

Sysdig, Falco e Wireshark sono nati da un’esigenza comune di comprendere i dati complessi e in tempo reale per migliori insight di sicurezza e operativi. Wireshark offre una visibilità senza precedenti nel comportamento della rete – tuttavia, poiché sono emerse ambienti cloud-native e sistemi containerizzati, gli strumenti tradizionali non potevano affrontare appieno le sfide della visibilità e del monitoraggio della sicurezza al runtime. Questa lacuna ha portato alla creazione di Sysdig OSS e Falco, strumenti open source progettati per fornire la stessa profondità di insight sulla sicurezza dei container e del cloud come Wireshark ha fatto per le reti. Stratoshark si basa su questo lascito, promettendo una granularità simile a Wireshark per l’analisi delle chiamate di sistema e dei log del cloud in ambienti moderni e distribuiti, rendendolo uno strumento essenziale per gli ingegneri e gli analisti di oggi.

Come vede l’evoluzione del ruolo dell’AI nella sicurezza cloud nei prossimi 5-10 anni e dove vede il posto di Sysdig in questo panorama?

L’AI trasformerà fondamentalmente il modo in cui interagiamo e consumiamo il software di sicurezza cloud nel prossimo decennio. La complessità della sicurezza cloud, la natura multi-dominio e il volume di segnali elevato la rendono ideale per soluzioni guidate dall’AI. Nei prossimi anni, le interfacce conversazionali diventeranno probabilmente il modello di interazione principale per le piattaforme di sicurezza cloud. Sysdig sta facendo da pioniere in questo passaggio e mi aspetto che le nostre innovazioni influenzino l’industria in generale.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Sysdig.