Shikhil Sharma, Co-Fondatore e Amministratore Delegato di Astra Security – Serie di Interviste

Shikhil Sharma è il Fondatore di Astra Security – una piattaforma di pentesting continuo. All’inizio della sua carriera, Shikhil ha consultato diverse aziende, startup e banche sulla sicurezza informatica. Dopo aver aiutato alcune delle migliori aziende a proteggere i loro siti web e app, Shikhil ha notato l’inefficacia del pentesting tradizionale e ha fondato Astra Security come strumento per colmare questa lacuna. Si occupa profondamente di creare prodotti che creano abitudini e di progettare campagne di marketing intuitive.

Astra Security ha recentemente raccolto 2,7 milioni di dollari per rivoluzionare la sicurezza informatica con il pentesting guidato da intelligenza artificiale.

Il tuo percorso è iniziato con la consulenza alle aziende e alle banche sulla sicurezza informatica. Quali lacune hai identificato nel pentesting tradizionale che hanno portato alla creazione di Astra Security?

Un test di pentesting tradizionale è spesso eseguito come un esercizio puntale, solitamente scatenato da requisiti normativi o quando si sospetta una vulnerabilità, lasciando le applicazioni vulnerabili agli attacchi per un periodo prolungato tra i test di pentesting. Il pentesting tradizionale, che è guidato dal servizio, spesso sovraccarica i clienti con rapporti di 500 pagine pieni di gergo ma privi di informazioni azionabili.

La comunicazione è solitamente non strutturata, lasciando stakeholder, sviluppatori, CTO, CISO e persino pentester frustrati per la mancanza di collaborazione senza soluzione di continuità e di indicazioni di rimedio chiare. Con l’intelligenza artificiale che aumenta il ritmo al quale viene inserito nuovo codice in produzione, l’approccio di pentesting tradizionale non riesce a stare al passo. Ciò ci ha portato a creare Astra Security, una piattaforma di pentesting offensivo continuo.

Astra Security mira a rendere la sicurezza informatica “super semplice” per le PMI. Come si differenzia il vostro approccio dalle soluzioni di sicurezza tradizionali sul mercato?

Le PMI hanno bisogno di una sicurezza semplice ed efficace che non le rallenti. È qui che Astra Security si distingue. Il nostro approccio è costruito intorno alla facilità d’uso, all’automazione, alle informazioni azionabili e alla sicurezza continua su larga scala. Ogni pochi mesi c’è un nuovo acronimo di strumenti che vanno da CSPM, SSPM, CTEM e ASPM, che le aziende di medie dimensioni trovano difficile da tenere sotto controllo. In Astra, offriamo funzionalità di tutti questi senza dar loro nomi fantasiosi, per mantenere la piattaforma user-friendly.

La nostra piattaforma si integra direttamente nella pipeline CI/CD, fornendo allarmi in tempo reale e rimedi guidati in modo che i team senza esperti di sicurezza dedicati possano rimanere protetti.

Quali sono alcune delle caratteristiche di sicurezza più innovative guidate da intelligenza artificiale che Astra ha sviluppato per stare al passo con i cybercriminali?

Il motore di sicurezza offensivo alimentato da intelligenza artificiale di Astra è progettato per rilevare, correlare e rimediare alle vulnerabilità su larga scala. La nostra piattaforma scansiona continuamente l’infrastruttura sfruttando simulazioni di attacchi guidate da intelligenza artificiale attraverso la modellazione delle minacce, mimando le tattiche di attacco dei veri hacker per scoprire anche le minacce più sofisticate. Offriamo un bot amichevole, “Astranaut”, che ha il contesto di ogni vulnerabilità nello stack del cliente e aiuta gli sviluppatori a risolvere le vulnerabilità rapidamente.

Astra Security offre “pentesting continuo”. Come si differenzia questo dal pentesting tradizionale e perché è necessario questo cambiamento?

La piattaforma di pentesting continuo di Astra rende la sicurezza in tempo reale e proattiva, a differenza dei test tradizionali una tantum. La nostra piattaforma alimentata da intelligenza artificiale scansiona continuamente l’infrastruttura, rileva le vulnerabilità e simula attacchi nel mondo reale, fornendo allarmi istantanei, priorità di rischio e rimedio guidato da intelligenza artificiale in modo che gli sviluppatori possano risolvere i problemi più velocemente. Con le minacce informatiche che si evolvono quotidianamente, le aziende non possono permettersi di aspettare mesi per il prossimo test. Astra combina l’automazione con la convalida degli esperti, garantendo una protezione 24 ore su 24 e riducendo l’esposizione al rischio.

La vostra piattaforma ha identificato oltre 110.000 vulnerabilità al mese. Puoi condividere informazioni su alcune delle vulnerabilità più sorprendenti o critiche che avete scoperto?

Il numero reale di vulnerabilità che identifichiamo ogni mese è di oltre 200.000. Continuiamo a vedere attacchi basati su iniezione come SQL e attacchi di scripting che sono stati presenti per anni e rimangono tra i principali risultati sulla nostra piattaforma. Sorprendentemente, il controllo di accesso rotto è diffuso, con molte applicazioni vulnerabili ad esso. Siamo stati in grado di vederlo su larga scala dopo aver lanciato un modulo di scanner per il controllo di accesso rotto in beta internamente. Un’altra cosa che ci sorprende è quante volte le chiavi segrete vengono commesse involontariamente al codice rivolto al cliente, dalle chiavi di Stripe, Slack, ai provider di posta elettronica – abbiamo visto tutto.

Qual è il ruolo dei ricercatori di sicurezza umani nella piattaforma di pentesting guidata da intelligenza artificiale di Astra? Come si complementano l’automazione e l’esperienza umana?

In Astra, l’automazione dell’intelligenza artificiale e gli esperti di sicurezza lavorano a stretto contatto per fornire valutazioni di sicurezza precise, azionabili e in tempo reale. Mentre l’intelligenza artificiale accelera la rilevazione delle vulnerabilità e automatizza le simulazioni di attacchi, i nostri ricercatori di sicurezza portano un contesto profondo, convalida e analisi innovative, assicurandosi che nessun difetto critico passi inosservato. Crediamo che i pentester abbiano ora un ruolo ancora più importante da svolgere e non debbano più spendere tempo per segnalare vulnerabilità di basso livello più e più volte, ma concentrarsi sugli attacchi potenziali più critici.

Con l’aumento della complessità degli ambienti cloud, come sta evolvendo Astra Security per proteggere le infrastrutture SaaS e cloud-based moderne?

La nostra piattaforma scansiona proattivamente i carichi di lavoro cloud, le API e le identità, rilevando le configurazioni errate, i rischi di escalation dei privilegi e i vettori di attacco nel mondo reale. Astra assicura che le aziende possano scalare in modo sicuro – senza compromettere l’agilità – con profonde integrazioni cloud, controlli di conformità automatizzati e sicurezza incorporata nelle pipeline CI/CD.

Il tuo background include la partecipazione a programmi di bounty per bug di alto profilo. Qual è la scoperta di vulnerabilità più memorabile?

Una delle scoperte di vulnerabilità più memorabili del mio percorso di bounty per bug è stata l’identificazione di un bypass di autenticazione critico e un attacco di iniezione in una piattaforma di marketplace importante. Il difetto ha permesso agli attaccanti di accedere agli account utente senza credenziali valide, potenzialmente esponendo dati finanziari sensibili. Ciò che ha reso questa scoperta degna di nota è stato il suo impatto nel mondo reale – se fosse stato sfruttato, avrebbe potuto portare a frodi finanziarie su larga scala. La divulgazione responsabile ha assicurato che la vulnerabilità fosse corretta prima che si verificasse qualsiasi danno.

Sei attivamente coinvolto nella sicurezza informatica e spesso parli a eventi di settore. Qual è il ruolo dell’engagement della comunità nel plasmare la missione di Astra?

L’engagement della comunità è fondamentale per la missione di Astra. Interagire con professionisti della sicurezza, sviluppatori e CISO ci aiuta a comprendere le sfide emergenti in prima persona. Queste informazioni influenzano direttamente le nostre innovazioni di prodotto, assicurandoci di costruire soluzioni che non sono solo all’avanguardia ma anche pratiche, efficaci e allineate con le esigenze del settore. In Astra, abbiamo costruito The 403 Circle – la nostra comunità esclusiva di oltre 100 CTO e CISO, dove i leader della sicurezza condividono esperienze, scambiano informazioni e cercano orientamento tra pari in prima linea nella sicurezza informatica.

Dove vedi Astra Security tra cinque anni e qual è la tua visione ultima per il suo impatto sull’industria della sicurezza informatica?

Tra cinque anni, Astra sarà all’avanguardia della sicurezza offensiva guidata da intelligenza artificiale, rendendo il pentesting continuo lo standard dell’industria. Il nostro obiettivo è eliminare l’approccio tradizionale e reattivo alla sicurezza fornendo alle aziende un motore di sicurezza intelligente e automatizzato che rileva, priorizza e aiuta a rimediare alle vulnerabilità in tempo reale. Astra plasmerà il futuro della sicurezza informatica proattiva, aiutando le aziende a superare i test di sicurezza periodici e a passare a una protezione guidata da intelligenza artificiale sempre attiva e scalabile con loro.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Astra Security.