Pankit Desai, Co-Fondatore e Amministratore Delegato, Sequretek – Serie di Interviste

Pankit Desai è il co-fondatore e amministratore delegato di Sequretek, un’azienda specializzata in prodotti e servizi di sicurezza informatica e cloud security. Nel 2013, ha co-fondato Sequretek con Anand Naik e ha svolto un ruolo chiave nello sviluppo dell’azienda in un fornitore di soluzioni di sicurezza informatica e cloud security di rilievo. Prima di Sequretek, Pankit ha ricoperto vari ruoli di leadership e gestione nel settore IT in aziende come NTT Data, Intelligroup e Wipro Technologies. Ha un diploma in ingegneria informatica e porta una solida esperienza tecnologica e imprenditoriale al suo ruolo.

Sequretek offre competenze in materia di sicurezza informatica, rafforzate da soluzioni basate su cloud con rilevamento e risposta a minacce in tempo reale, abilitate dall’intelligenza artificiale, che consentono alle aziende di controllare con fiducia, crescere e proteggere i propri asset digitali mantenendo la conformità normativa.

Cosa ti ha ispirato a co-fondare Sequretek e come l’azienda è evoluta dal suo inizio?

Il panorama della sicurezza informatica è stato a lungo segnato da disparità, dove solo il 10% delle aziende ha accesso a soluzioni complete e all’avanguardia, mentre il resto lotta con risorse limitate e competenze. Questo settore, che spesso si rivolge all’élite, lascia molte organizzazioni che navigano in un labirinto di oltre 90 categorie di tecnologie e migliaia di fornitori, risultando in approcci frammentati che complicano le decisioni di sicurezza. In Sequretek, abbiamo visto questa come un’opportunità per cambiare il narrative. Quando abbiamo fondato l’azienda nel 2013, la nostra missione era chiara: rendere la sicurezza informatica semplice e accessibile per tutti, non solo per coloro che potevano permettersela.

Il nostro approccio è sempre stato basato sulla consolidazione e sulla semplificazione. Invece di aggiungere complessità con soluzioni di nicchia, ci siamo impegnati a costruire una piattaforma integrata che affronti i pilastri chiave della sicurezza informatica – sicurezza degli endpoint, governance delle identità e rilevamento delle minacce – sotto un unico tetto. Abbiamo immaginato un mondo in cui le aziende potessero concentrarsi sulla crescita senza la paura di minacce informatiche che interrompono il loro percorso. Combinando l’automazione guidata dall’intelligenza artificiale con una strategia olistica, abbiamo abilitato i nostri clienti a rimanere sicuri di fronte a rischi in evoluzione, rendendo la sicurezza informatica un fattore di crescita anziché un ostacolo.

Quali sono state le sfide iniziali che hai affrontato quando hai iniziato Sequretek e come queste hanno plasmato la strategia dell’azienda in materia di sicurezza informatica?

Quando abbiamo iniziato Sequretek nel 2013, abbiamo incontrato diverse sfide che hanno influenzato notevolmente il nostro approccio alla sicurezza informatica. La questione più pressante era la forte frammentazione del settore – c’erano troppe soluzioni di nicchia che affrontavano problemi di sicurezza specifici senza un approccio integrato. Era chiaro che se volevamo fare un impatto significativo, dovevamo consolidare le capacità di sicurezza e offrire una soluzione unificata che fosse facile da implementare e gestire. Questa consapevolezza ci ha spinti a sviluppare la nostra piattaforma Percept integrata, che copre la sicurezza degli endpoint, la governance delle identità e il rilevamento delle minacce in un unico luogo.

Un’altra sfida era la percezione diffusa che la sicurezza informatica fosse un lusso riservato alle grandi imprese con budget sostanziali. Questa mentalità ha lasciato una parte significativa del mercato insoddisfatta, esponendo le aziende più piccole a rischi considerevoli. Di conseguenza, la nostra strategia è sempre stata focalizzata sulla semplificazione della sicurezza, automatizzando le attività di routine, riducendo la necessità di team di sicurezza specializzati e abbassando il costo di proprietà.

Potresti parlare della filosofia alla base della suite di prodotti di Sequretek e di come si allinea con la tua visione originale?

La filosofia alla base della suite di prodotti di Sequretek è radicata nella convinzione che la sicurezza informatica non dovrebbe essere un lusso, ma un diritto fondamentale per tutte le aziende, indipendentemente dalle loro dimensioni. Fin dall’inizio, la nostra visione è stata quella di semplificare la sicurezza consolidando tecnologie complesse in una piattaforma coerente e unica. Abbiamo osservato come le aziende lottassero con un panorama di sicurezza frammentato, dove dovevano utilizzare多pli strumenti per gestire diversi aspetti della sicurezza informatica. Ciò creava inefficienze e aumentava il rischio di vulnerabilità non rilevate.

Questa filosofia si riflette nella nostra piattaforma Percept, progettata per eliminare i silos e fornire una visione unificata della postura di sicurezza di un’organizzazione. Sfruttando l’intelligenza artificiale e l’automazione, Percept semplifica le operazioni di sicurezza, consentendo alle aziende di rilevare e rispondere alle minacce con maggiore velocità e precisione. Il nostro focus sull’automazione non solo riduce il carico di lavoro sui team di sicurezza, ma abbassa anche il costo di proprietà, rendendo la sicurezza di livello aziendale accessibile alle aziende che potrebbero non avere grandi budget IT.

Cosa distingue Sequretek dagli altri player nel campo della sicurezza informatica guidata dall’intelligenza artificiale?

Sequretek si distingue semplificando la sicurezza informatica attraverso un approccio integrato. Mentre molti concorrenti offrono soluzioni isolate, noi abbiamo consolidato la sicurezza degli endpoint, la governance delle identità e il rilevamento delle minacce nella nostra piattaforma Percept unificata. Ciò riduce la complessità che sovraccarica molte organizzazioni che utilizzano più strumenti.

Il nostro utilizzo dell’intelligenza artificiale va oltre la semplice rilevazione delle minacce – automatizza le risposte per liberare i team di sicurezza e include anche l’elaborazione del linguaggio naturale per rendere l’interazione con i dati di sicurezza più user-friendly.

Come l’intelligenza artificiale ha rivoluzionato la previsione e la risposta alle minacce in Sequretek e quali benefici specifici offre ai vostri clienti?

L’intelligenza artificiale è stata una rivoluzione per Sequretek nella previsione e risposta alle minacce. Al cuore della nostra piattaforma Percept, l’intelligenza artificiale non solo rileva le minacce, ma le anticipa. Analizzando continuamente grandi flussi di dati, i nostri algoritmi identificano potenziali rischi precocemente, consentendo alle aziende di reagire prima che una situazione si aggravasse. Questo approccio proattivo riduce notevolmente i tempi di risposta, garantendo che le minacce vengano affrontate in pochi secondi.

I benefici per i nostri clienti sono chiari: meno distrazioni da allarmi falsi, meno lavoro manuale per i team di sicurezza e più tempo per concentrarsi su priorità strategiche. Ad esempio, quando Percept rileva un tentativo di phishing, può immediatamente isolare la minaccia, notificare il team e persino avviare una risposta senza intervento umano. Questa automazione non è solo questione di velocità, ma di rendere la sicurezza accessibile alle aziende che non possono permettersi grandi team di sicurezza specializzati. Stiamo essenzialmente livellando il campo, abilitando le aziende a rimanere resilienti in un panorama di minacce in continua evoluzione.

Quali sono alcuni dei progressi più critici dell’intelligenza artificiale nella piattaforma Percept di Sequretek per la gestione delle minacce informatiche in evoluzione?

I progressi dell’intelligenza artificiale nella piattaforma Percept sono finalizzati a stare un passo avanti nel panorama di minacce informatiche in rapida evoluzione. Una delle caratteristiche di spicco è la capacità di utilizzare analisi predittive per l’anticipazione delle minacce. Questo passaggio da un approccio reattivo a uno proattivo nella gestione delle minacce è cruciale nell’attuale ambiente di sicurezza informatica. Un altro progresso critico è nell’automazione. Percept automatizza non solo il rilevamento, ma anche i processi di risposta, come l’isolamento di dispositivi compromessi o il blocco del traffico di rete sospetto in tempo reale. Questa automazione riduce drasticamente i tempi di risposta, consentendo alle aziende di mitigare le minacce istantaneamente mentre riduce il carico di lavoro sui team di sicurezza. Inoltre, con l’integrazione dell’elaborazione del linguaggio naturale, gli utenti possono interagire con la piattaforma in modo conversazionale, semplificando attività complesse come la query dei dati di intelligence sulle minacce.

Questi progressi trasformano la sicurezza informatica da un’attività tradizionalmente intensiva in risorse in un processo più fluido e accessibile, consentendo alle aziende di tutte le dimensioni di beneficiare delle difese all’avanguardia senza necessità di grandi team di sicurezza.

Puoi condividere un esempio di come Sequretek utilizza l’intelligenza artificiale per semplificare il rilevamento delle minacce e automatizzare le risposte?

In Sequretek, l’intelligenza artificiale è al cuore della semplificazione del rilevamento delle minacce e dell’automazione delle risposte. Ad esempio, Percept XDR e NG SIEM offrono rilevamento e risposta estesi abilitati dall’intelligenza artificiale, combinati con la gestione dei dati e degli eventi di sicurezza di nuova generazione. Questo setup rileva le minacce e prende azioni automatizzate, come l’isolamento dei sistemi compromessi e la notifica dei team di sicurezza in tempo reale, riducendo l’intervento manuale e accelerando il contenimento.

Allo stesso modo, Percept EDR sfrutta l’intelligenza artificiale sul dispositivo per il rilevamento e la risposta agli endpoint in tempo reale. Quando rileva una minaccia di nuova generazione, come il ransomware, può immediatamente isolare il dispositivo interessato, prevenendo il movimento laterale attraverso la rete mentre assicura che le operazioni aziendali continuino senza interruzioni.

Inoltre, Percept Compliance Manager porta l’intelligenza artificiale nella governance, nel rischio e nella conformità, eseguendo scansioni di vulnerabilità e audit di configurazione in tempo reale all’interno di una singola console, aiutando le organizzazioni a mantenere una solida postura di sicurezza senza una supervisione manuale estensiva.

Come l’intelligenza artificiale sta cambiando le tattiche dei cybercriminali e quali innovazioni sta utilizzando Sequretek per contrastare queste nuove minacce guidate dall’intelligenza artificiale?

L’intelligenza artificiale sta ridefinendo il panorama della cybercriminalità, consentendo agli aggressori di lanciare campagne più sofisticate e convincenti. I cybercriminali stanno utilizzando l’intelligenza artificiale per migliorare le tattiche di phishing e ingegneria sociale, creando messaggi, voci o contenuti video falsi altamente personalizzati e realistici per ingannare individui e organizzazioni. La scala e la velocità con cui questi attacchi guidati dall’intelligenza artificiale possono essere eseguiti li hanno resi una preoccupazione significativa nell’attuale ambiente di minacce.

In Sequretek, contrastiamo queste minacce guidate dall’intelligenza artificiale con le nostre stesse innovazioni integrate nella piattaforma Percept. Utilizziamo tecniche di apprendimento automatico avanzate per rilevare anomalie che indicano potenziali attacchi generati dall’intelligenza artificiale, come deepfake o tentativi di phishing sofisticati. La nostra piattaforma utilizza l’analisi del comportamento per identificare modelli insoliti nell’attività degli utenti, aiutando a catturare minacce che i sistemi tradizionali basati su regole potrebbero perdere. L’obiettivo è quello di stare un passo avanti in questa corsa agli armamenti dell’intelligenza artificiale, utilizzando l’intelligenza artificiale per superare in astuzia i cybercriminali e rendere le nostre difese più intelligenti, veloci e adattive.

Come vedi il ruolo dell’intelligenza artificiale nella sicurezza informatica evolversi nei prossimi cinque anni e cosa significa questo per le aziende?

Man mano che l’intelligenza artificiale matura, vediamo il suo potenziale per ridisegnare radicalmente la sicurezza informatica. Uno dei principali progressi sarà la capacità dei sistemi di intelligenza artificiale di distinguere efficacemente le vere minacce dai falsi allarmi. Oggi, i team di sicurezza informatica spesso si trovano di fronte a un volume soverchiante di allarmi, molti dei quali non rappresentano rischi reali. Con sistemi di intelligenza artificiale più intelligenti, saremo in grado di identificare le vere minacce con maggiore accuratezza, consentendo ai team di concentrare gli sforzi laddove realmente conta, anziché perdere tempo in rumore non necessario. Inoltre, l’intelligenza artificiale aiuterà a ridurre le aree grigie che incontriamo – quelle situazioni ambigue che non sono né dannose né sicure – rendendo le distinzioni più chiare e riducendo la supervisione manuale.

La risposta agli incidenti subirà anche guadagni trasformativi. Attualmente, anche quando le minacce vengono rilevate in tempo reale, la risposta può ancora essere lunga a causa dei processi manuali. L’automazione abilitata dall’intelligenza artificiale consentirà risposte più rapide e più fluide, riducendo la dipendenza dall’intervento umano e accelerando notevolmente il processo. Infine, ci aspettiamo progressi nell’elaborazione del linguaggio naturale, che semplificherà l’interazione dei team con dati di sicurezza complessi, rendendoli accessibili senza query specializzate o ostacoli tecnici. Questa combinazione di capacità sarà essenziale man mano che le minacce informatiche evolvono, abilitando le aziende a rimanere resilienti in un panorama in rapida evoluzione.

Qual consiglio daresti alle organizzazioni che cercano di migliorare la loro postura di sicurezza informatica con l’intelligenza artificiale oggi?

Le organizzazioni che cercano di rafforzare la loro sicurezza informatica con l’intelligenza artificiale dovrebbero ricordare che l’intelligenza artificiale è un potente strumento di abilitazione, non una soluzione completa. È essenziale approcciare l’intelligenza artificiale come parte di un framework di sicurezza integrato costruito sui fondamentali – persone, processi e tecnologia. Solo perché l’intelligenza artificiale offre nuove capacità non significa che si debba sostituire le strategie stabilite o pensare che sia una soluzione miracolosa. Invece, pensare all’intelligenza artificiale come a uno strumento per migliorare le capacità del team, non per sostituirle. Ad esempio, l’intelligenza artificiale può svolgere un ruolo prezioso nella comprensione del comportamento degli utenti e nel migliorare la consapevolezza della sicurezza attraverso l’apprendimento basato sui giochi, aiutando a ridurre le vulnerabilità umane agli attacchi.

Un’altra area critica è l’identificazione dei punti in cui l’intelligenza artificiale può affrontare le inefficienze negli strumenti e nei processi attuali. L’intelligenza artificiale e l’apprendimento automatico possono aiutare a rispondere più rapidamente e con maggiore precisione, particolarmente in aree tradizionalmente rallentate dall’intervento umano. Tuttavia, è importante ricordare che nessuno strumento di intelligenza artificiale da solo garantisce la sicurezza completa. Dovrebbe lavorare a fianco di team forti e ben addestrati e protocolli stabiliti per costruire una postura di sicurezza resiliente che si adatta alle nuove minacce.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Sequretek.