Rehan Jalil, CEO di Securiti – Serie di Interviste

Rehan Jalil è il CEO di Securiti.AI, Venture Advisor presso Mayfield Fund e investitore e mentore di molte startup della Silicon Valley. È stato SVP e GM per la sicurezza cloud di Symantec.

Securiti AI è una piattaforma centralizzata di livello aziendale che consente l’uso sicuro dei dati e dell’AI – e pioniere del Data+AI Command Center. Le aziende si affidano a Securiti per la sicurezza dei dati, la privacy, la governance e la conformità. Securiti ha ricevuto numerosi riconoscimenti di settore e di analisti, e recentemente è stata riconosciuta da Gartner Peer Insights come scelta dei clienti per DSPM, e da GigaOm come il principale fornitore di DSPM.

Può spiegare la visione dietro il Data Command Center di Securiti AI e come si differenzia da altre piattaforme di gestione dei dati sul mercato?

La nostra visione con il Data Command Center è semplice: vogliamo consentire alle organizzazioni di sfruttare appieno i loro asset di dati senza compromettere la privacy, la sicurezza o la conformità. Ciò si ottiene eseguendo automaticamente la scansione del paesaggio dei dati di un’organizzazione (SaaS, IaaS, laghi di dati e magazzini cloud, ecc.) e ottenendo informazioni granulari su tutte le informazioni sensibili e i sistemi di intelligenza artificiale. Queste informazioni, catturate in un grafico della conoscenza in tempo reale unico, vengono utilizzate per applicare controlli di privacy e sicurezza e garantire la conformità con le norme dei dati a livello globale. Questa piattaforma è particolarmente preziosa nello sviluppo di sistemi di intelligenza artificiale generativa moderni, che si nutrono di dati – soprattutto dati non strutturati. Storicamente, le organizzazioni si sono affidate a una serie di strumenti frammentati per affrontare le loro obbligazioni relative ai dati, il che è stato costoso e complesso. La piattaforma unificata di Securiti aumenta l’efficienza, riduce i costi, mitigare i rischi e consente l’uso sicuro dei dati e dell’AI.

Quali sono stati i principali sfide che ha affrontato durante il lancio di Securiti nel 2019, e come la sua esperienza in Symantec ha influenzato il suo approccio?

Una delle sfide che abbiamo affrontato durante il lancio di Securiti è stata l’epidemia di Covid, che è scoppiata sei mesi dopo il lancio dell’azienda. Nei primi giorni del lancio di un’azienda, ottenere clienti e ricavi iniziali è fondamentale. Avevamo molta velocità, compresa la prima trazione dei clienti e la vittoria del premio RSAC 2020 come startup più innovativa. Una settimana dopo aver vinto il premio RSA, il mondo si è chiuso e siamo entrati in un clima economico incerto. Grazie alla mia esperienza in Symantec e in altre aziende, ero molto familiare con il lavoro con le più grandi organizzazioni a livello globale sui loro complessi bisogni di sicurezza. Come team, abbiamo anche attraversato crisi economiche in passato. Questa esperienza ci ha dato la fiducia per attenerci alla nostra strategia, continuare a investire nella risoluzione di problemi reali che le grandi organizzazioni affrontano e aspettare con pazienza che i mercati tornino a uno stato più normale.

Come Securiti AI garantisce la sicurezza dei dati sensibili in ambienti multicloud ibridi?

La sicurezza dei dati sensibili in ambienti multicloud ibridi complessi richiede un approccio olistico. Securiti utilizza tecnologie avanzate per scoprire e classificare automaticamente i dati in tutto il paesaggio dei dati di un’organizzazione, come SaaS, IaaS, laghi di dati, magazzini e sistemi on-premises, compresi sia dati strutturati che non strutturati. Securiti arricchisce ulteriormente queste informazioni con approfondite informazioni contestuali, costruendo un grafico della conoscenza in tempo reale, che include informazioni su chi possiede i dati, le autorizzazioni di accesso, quali norme si applicano, dove si trovano i dati e altro ancora. Questa base è fondamentale per automatizzare controlli precisi per salvaguardare le informazioni sensibili e garantire la conformità con le norme rilevanti. Ad esempio, la piattaforma automatizza gli obblighi di privacy come la mappatura dei dati, le richieste dei diritti dei soggetti dei dati e le valutazioni. Affronta inoltre gli obblighi di sicurezza dei dati come l’intelligenza sull’accesso ai dati e la governance, la gestione della sicurezza dei dati, la minimizzazione dei dati e la gestione delle violazioni. Di particolare interesse attualmente è la governance dei dati non strutturati e lo sviluppo sicuro di sistemi di intelligenza artificiale, compresa l’identificazione dell’AI ombra, garantendo che i dati sensibili non alimentino i modelli di intelligenza artificiale, catalogando e monitorando i rischi dei sistemi di intelligenza artificiale e applicando controlli con firewall LLM per proteggere i sistemi di intelligenza artificiale da abusi o utilizzi impropri. Il nostro Data Command Center fornisce una visibilità e un controllo senza precedenti, consentendo l’uso sicuro dei dati e dell’AI.

Con la crescente complessità delle norme sulla privacy dei dati, come Securiti AI aiuta le organizzazioni a rimanere conformi e gestire gli obblighi di privacy in modo efficace?

Navigare nella complessa rete di norme sulla privacy dei dati può essere scoraggiante. Nuove legislazioni stanno arrivando a un ritmo rapido – come l’Atto AI dell’UE, l’Ordine esecutivo AI della Casa Bianca e il disegno di legge della California 1047 che colpisce nel giro di pochi mesi. Le imprese hanno nuovi requisiti da considerare quotidianamente, oltre ad aderire a framework come il modello di gestione del rischio AI di NIST e il modello di governance AI di Singapore. Securiti ha un team di ricerca dedicato che rimane aggiornato su tutte le ultime norme e incorpora questa conoscenza nel nostro Data Command Center. Ciò fornisce alle organizzazioni un contesto in tempo reale per evidenziare potenziali rischi, insieme a modelli predefiniti per automatizzare la conformità con le ultime norme. Il Data Command Center di Securiti automatizza molte delle attività più lunghe e complesse associate alla conformità della privacy, tra cui la mappatura dei dati, le valutazioni di impatto sulla privacy, le richieste dei diritti dei soggetti dei dati, i trasferimenti transfrontalieri, la gestione delle violazioni e la gestione del consenso.

Può discutere il ruolo dell’AI nella piattaforma di Securiti e come essa migliora la sicurezza e la governance dei dati?

Securiti utilizza tecniche avanzate che sfruttano l’AI e il machine learning per fornire una maggiore accuratezza nella scoperta e classificazione dei dati. Queste tecniche riducono significativamente i falsi positivi e aumentano la rilevazione di contenuti sensibili in set di dati impegnativi come i dati non strutturati, le immagini e i video. Oltre a sfruttare l’AI nella piattaforma, il Data Command Center di Securiti è anche fondamentale per aiutare le organizzazioni a governare e gestire i loro ecosistemi di intelligenza artificiale. Ciò include l’elaborazione sicura di grandi set di dati strutturati e non strutturati, garantendo che le informazioni sensibili o errate non alimentino i modelli di intelligenza artificiale. Inoltre, c’è una grande richiesta di salvaguardare la privacy e le autorizzazioni di accesso ai dati e proteggere i modelli di intelligenza artificiale critici per il sistema da cose come l’iniezione di prompt e l’esfiltrazione dei dati. L’applicazione di controlli e paratie complete intorno ai sistemi di intelligenza artificiale consente alle organizzazioni di adottare l’innovazione in modo sicuro.

Come funziona il firewall LLM di Securiti e quali vantaggi offre nella sicurezza delle applicazioni GenAI?

Il nostro firewall LLM consapevole del contesto LLM Firewall è diventato un blocco fondamentale nel nostro stack di sicurezza. Per una breve panoramica, il firewall LLM è dotato di capacità di elaborazione linguistica avanzate, il che significa che comprende i prompt dell’utente in più lingue, analizza il contenuto multimediale e fornisce una protezione robusta contro una varietà di minacce come la perdita di dati, le iniezioni di prompt e il contenuto dannoso. I firewall LLM di Securiti sono unici in quanto sono consapevoli del contesto – hanno una comprensione in tempo reale dei contenuti sensibili e del contesto intorno ai dati, come le autorizzazioni di accesso – fornendo monitoraggio e protezione continui in base a informazioni in tempo reale sul paesaggio dei dati. I firewall di Securiti sono anche unici in quanto ispezionano tre diversi punti nella pipeline di intelligenza artificiale, tra cui il firewall dei prompt (tra il prompt dell’utente e il modello LLM, proteggendo contro attacchi malintenzionati), il firewall di recupero (tra il modello LLM e il database vettoriale, monitorando i dati recuperati per la risposta) e il firewall di risposta (tra il modello LLM e il prompt dell’utente, garantendo che le risposte adeguate vengano emesse in base alle politiche aziendali). Questi forniscono controlli in tempo reale completi per salvaguardare i sistemi di intelligenza artificiale. Tutte queste interazioni richiedono un’ispezione in tempo reale per identificare attacchi esterni, attori malintenzionati e anche errori degli utenti.

Può fornire esempi di come le aziende globali stanno utilizzando il Data Command Center di Securiti per rompere i silos e raggiungere un’intelligenza dei dati unificata?

Ad esempio, un’azienda Fortune 500 con cui abbiamo lavorato aveva requisiti complessi relativi alla privacy dei dati, alla sicurezza dei dati e alla governance dei dati. Ci siamo impegnati con i membri chiave di questi team a livelli elevati, tra cui il loro CPO, CDO e CISO. Si lamentavano di avere dozzine di strumenti frammentati per ottenere la governance dei dati di cui avevano bisogno – e questi strumenti spesso avevano visioni inconsistenti dei loro dati. Cucire questi sistemi insieme per soddisfare le loro obbligazioni sui dati era anche complesso e costoso. Erano ansiosi di sfruttare la nostra soluzione per ottenere una “fonte di verità unica” sul loro paesaggio dei dati che potesse essere utilizzata dai vari team, eliminando le incongruenze e razionalizzando le operazioni tra i gruppi (ad esempio, gestione dei trasferimenti transfrontalieri o delle violazioni dei dati, che richiedono input da più team). La piattaforma unificata ha migliorato l’efficienza operativa, ridotto i costi di integrazione complessi e garantito che tutti i team lavorassero con lo stesso set di dati, mitigando la responsabilità e i rischi.

Considerando la sua vasta esperienza nel settore della sicurezza, quali tendenze emergenti vede nel settore della sicurezza e della governance dei dati?

Le organizzazioni stanno lottando con una gamma complessa di prodotti per affrontare le loro esigenze di sicurezza e governance dei dati. Una tendenza chiara è l’emergere di piattaforme unificate che aiutano a ridurre i costi e la complessità e facilitano la coordinazione interfunzionale. Un’altra tendenza è l’aumento dell’uso dell’AI e dell’automazione all’interno di queste soluzioni per aiutare a scalare e affrontare l’esplosione dei dati in ambienti multicloud ibridi e la complessa gamma di norme sui dati. Le soluzioni legacy di discovery e DLP non soddisfano più queste esigenze. Infine, la tendenza più grande di tutte è la rapida crescita dell’uso dell’AI, in particolare le soluzioni di intelligenza artificiale generativa. Mentre tutti sono familiari con le soluzioni di intelligenza artificiale per i consumatori, come Chat GPT, il caso d’uso più convincente è costituito dalle soluzioni di intelligenza artificiale aziendale che possono realmente guidare l’innovazione e il vantaggio competitivo. Per costruire con successo sistemi di intelligenza artificiale di livello aziendale, le organizzazioni avranno bisogno di controlli e soluzioni di governance dei dati complete per incorporare adeguate paratie. Le organizzazioni di successo saranno impegnate a costruire soluzioni di intelligenza artificiale innovative, il che a sua volta creerà la necessità di nuove soluzioni di sicurezza e governance dell’AI.

Come pensa che le organizzazioni dovrebbero prepararsi alle sfide e alle opportunità presentate dall’uso crescente dell’AI nella gestione dei dati?

L’esplosione dell’AI è emozionante, ma le aziende devono dare priorità all’attuazione responsabile per evitare che l’AI diventi un problema finanziario o di reputazione. Priorizzando le pratiche di intelligenza artificiale affidabili, le aziende – e i loro clienti – possono aspettarsi un alto livello di trasparenza, controllo dei rischi e fiducia nella reputazione. Ciò significa prendere il controllo del proprio paesaggio di intelligenza artificiale, valutare i modelli per pregiudizi e sicurezza, monitoraggio continuo e garantire la gestione etica dei dati. L’AI dovrebbe lavorare per voi, non contro di voi.

Come Securiti AI integra l’automazione nella gestione della sicurezza e della privacy dei dati, e quali vantaggi porta alle aziende in termini di efficienza e conformità?

Securiti AI è costruito su una base di automazione, guidando l’efficienza e riducendo il rischio di errori umani. Automatizzando attività come la scoperta dei dati, la classificazione e le valutazioni di conformità, liberiamo i team di sicurezza e privacy per concentrarsi su iniziative strategiche. Le nostre capacità di automazione si estendono alla risposta agli incidenti, alla rilevazione delle minacce e al ripristino – quindi i nostri clienti possono reagire prontamente agli incidenti di sicurezza. Inoltre, l’automazione gioca un ruolo cruciale nel garantire la conformità con le norme in evoluzione. Semplificando i processi di conformità, aiutiamo le organizzazioni a ridurre i costi, minimizzare i rischi e dimostrare il loro impegno per la protezione dei dati.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Securiti AI.