Yoav Regev, CEO e Co-Fondatore di Sentra – Serie di Interviste

Yoav Regev, Co-Fondatore e CEO, è un professionista esperto di sicurezza informatica con oltre 20 anni di esperienza nel settore dell’intelligence militare israeliana, dove ha guidato il Dipartimento di Sicurezza Informatica. Ora dirige Sentra, un’azienda dedicata a risolvere le sfide moderne della sicurezza dei dati e del cloud.

Sentra è una piattaforma di sicurezza dei dati basata su cloud e alimentata da intelligenza artificiale, progettata per scoprire, classificare e monitorare sia i dati strutturati che quelli non strutturati in ambienti IaaS, PaaS, SaaS e on-prem. Si concentra sul mantenimento dei dati dei clienti all’interno della loro infrastruttura, applicando il controllo delle politiche, la rilevazione delle anomalie, l’accesso con privilegi minimi e le salvaguardie per la conformità per ridurre l’esposizione e proteggere gli asset sensibili.

Ha trascorso oltre due decenni nell’unità d’élite israeliana Unit 8200, tra cui come capo del Dipartimento di Sicurezza Informatica. Come ha influenzato quell’esperienza la sua filosofia sulla sicurezza informatica e, alla fine, l’ha portato a fondare Sentra?

Dopo aver guidato le operazioni informatiche in Unit 8200 per anni, una cosa è diventata chiara: tutto ruota intorno ai dati. Che si trattasse di una violazione, di un attacco di ransomware o di un’operazione informatica, la causa radice era spesso la stessa. Qualcuno non sapeva dove fossero i suoi dati, chi avesse accesso a essi o come venissero utilizzati. Abbiamo visto più volte come quella mancanza di visibilità e controllo potesse mettere in crisi interi sistemi.

Quello è rimasto con me, e quando ho iniziato a parlare con i CISO, i CIO e i leader della sicurezza in vari settori, continuavano a ripetere la stessa lotta. Tutti volevano muoversi più velocemente, adottare il cloud, sfruttare l’intelligenza artificiale, ma non potevano farlo perché non capivano appieno i propri dati. Cosa è sensibile? Cosa è obsoleto? Cosa necessita di protezione?

I dati non sono più solo un asset. Sono il fattore determinante tra un’azienda buona e una grande. Ma solo se puoi controllarli. Sentra è stata costruita per dare alle organizzazioni la chiarezza e il controllo di cui hanno bisogno per sfruttare realmente i propri dati. Per innovare con fiducia, devi conoscere i tuoi dati, capirne il contesto e proteggerli a ogni passo.

Quali sfide specifiche o modelli ha visto nelle operazioni informatiche militari che ora si stanno verificando nello spazio della sicurezza dei dati e dell’intelligenza artificiale aziendale?

Nel settore militare, il successo dipendeva dalla velocità. Dovevi muoverti più velocemente dell’avversario. Ciò richiedeva una costante mappatura, una valutazione continua e la capacità di agire prima che qualcosa diventasse una crisi.

Nell’ambito aziendale, le poste in gioco sono diverse, ma la sfida è simile. Le organizzazioni vogliono muoversi velocemente, soprattutto con il ritmo degli sviluppi dell’intelligenza artificiale. Stanno spingendo sempre più dati ai margini per alimentare i modelli, prendere decisioni e personalizzare le esperienze. Ma quell’accelerazione si accompagna a un rischio.

Pensate alle corse di Formula 1. Tutti si concentrano su quanto possa andare veloce la macchina, ma è il sistema di frenata che vince realmente le gare. La velocità senza controllo è solo pericolo. Con l’intelligenza artificiale, i controlli sono altrettanto importanti delle capacità. Se vuoi andare più veloce, devi sapere come controllare per progettazione, guida e fermarti quando necessario. Ciò significa capire i tuoi dati prima che entrino nel sistema, non dopo che qualcosa va storto.

Perché gli strumenti di sicurezza tradizionali non sono più sufficienti nell’era dell’intelligenza artificiale? Cosa rende la sicurezza dei flussi di lavoro e dei modelli generativi basati sull’intelligenza artificiale fondamentalmente diversa?

Gli strumenti di sicurezza tradizionali non sono stati progettati per sistemi autonomi come l’intelligenza artificiale. Questi strumenti erano stati costruiti per ambienti in cui gli esseri umani esaminavano le decisioni e gestivano l’accesso con perimetri chiari.

L’intelligenza artificiale non funziona in quel modo. Elabora enormi volumi di dati e prende decisioni in modo indipendente. Nel momento in cui quei dati vengono inseriti, l’opportunità di supervisione inizia a svanire. È questo che la rende così fondamentalmente diversa e pericolosa se non gestita correttamente.

Con l’intelligenza artificiale generativa, non hai una seconda possibilità. Una volta che i dati sono inseriti, è quasi impossibile ritirarli o verificare cosa sia successo. È per questo che la visibilità, la classificazione e il controllo di accesso prima del punto di ingestione sono assolutamente critici. L’intelligenza artificiale non è solo un problema di calcolo. È un problema di dati alla sua base.

La piattaforma utilizza la classificazione basata sull’intelligenza artificiale con un’accuratezza superiore al 95% su scala petabyte. Cosa c’è sotto il cofano – come state combinando i modelli di intelligenza artificiale con la logica di sicurezza per offrire quella precisione?

Abbiamo progettato Sentra per operare interamente all’interno dell’ambiente del cliente. Non spostiamo i dati all’esterno. Non li condividiamo. Questo è un principio fondamentale. Tutto rimane sotto il controllo del cliente e la nostra piattaforma si adatta a quella richiesta senza compromessi.

Sotto il cofano, utilizziamo una combinazione di intelligenza artificiale, tecniche LLM e logica di sicurezza proprietaria per classificare i dati in base al loro contesto, non solo ai loro metadati. Ciò significa che anche se un punto di dati sensibile è sepolto all’interno di un file non strutturato, i nostri modelli possono ancora identificarlo e dirti a cosa serve. E poiché facciamo questo senza mai rimuovere i dati dalla loro fonte, manteniamo la privacy e la conformità a ogni passo.

Questo approccio dà ai clienti il meglio di entrambi i mondi: precisione e fiducia. Siamo in grado di automatizzare la comprensione dei dati e la presa di decisioni con un alto grado di accuratezza, e lo facciamo senza sacrificare la sicurezza o esporre il loro asset più prezioso – i loro dati.

I dati ombra e la dispersione multi-cloud stanno accelerando rapidamente. Quali sono i più grandi punti ciechi che le aziende hanno quando si tratta della visibilità dei dati – e come Sentra sta aiutando a colmare quelle lacune?

La più grande lacuna è la visibilità. Molte aziende pensano di sapere dove si trovano i loro dati sensibili, ma vedono solo una parte dell’immagine. Gli strumenti di intelligenza artificiale, la migrazione verso il cloud e le piattaforme SaaS stanno generando enormi volumi di dati che sono spesso al di fuori del controllo formale. Questo è ciò che chiamiamo dati ombra.

I dati ombra sono esattamente ciò a cui gli attaccanti si rivolgono. Sono sensibili, non protetti e invisibili alla maggior parte degli strumenti. Sentra risolve questo problema fornendo alle organizzazioni una mappa completa e in tempo reale dei loro dati – attraverso cloud, SaaS, on-prem e sistemi di intelligenza artificiale. Classifichiamo quei dati per sensibilità e aiutiamo i team di sicurezza a dare priorità a dove si trova il rischio, come risolverlo e come rimanere conformi.

Porta una prospettiva unica transnazionale grazie al suo lavoro con i partner internazionali. Come i quadri di governance e regolamentazione dei dati a livello globale influenzano la strategia della piattaforma di Sentra?

Lavorare con i partner internazionali ha reso chiaro che la conformità non è solo una casella da spuntare. È una funzione fondamentale della fiducia. I diversi paesi hanno regole diverse, ma una cosa che tutti esigono è il controllo. Devi controllare dove si trovano i tuoi dati e chi li sta utilizzando.

Sentra è stata progettata per soddisfare quelle esigenze. Sostengono i requisiti regolamentari come il GDPR, l’HIPAA, il CCPA e la nuova ondata di leggi relative all’intelligenza artificiale. Forniamo ai clienti gli strumenti per dimostrare la conformità e applicare le politiche. Lo facciamo attraverso i confini e i sistemi.

Spesso sottolinea le strategie di sicurezza offensiva rispetto a quelle reattive. Come si manifesta quella mentalità nel prodotto – e perché è critica nel panorama delle minacce dell’intelligenza artificiale di oggi?

Sentra è stata costruita su una filosofia di sicurezza proattiva. Non crediamo che le organizzazioni debbano aspettare che si verifichino incidenti. Invece, aiutiamo a scoprire i dati sensibili ovunque si trovino, monitorare le anomalie in tempo quasi reale e rispondere immediatamente quando viene rilevato un rischio.

La nostra piattaforma esegue continuamente la scansione degli ambienti, classifica le informazioni sensibili e si integra con gli strumenti di sicurezza per avviare la mitigazione automaticamente. È quell’approccio proattivo di agire prima che lo faccia un avversario a definire la sicurezza offensiva. E in un mondo guidato dall’intelligenza artificiale, quell’approccio proattivo non è più opzionale.

Sentra si integra con IaaS, PaaS, SaaS e persino copiloti di intelligenza artificiale. Quali sono i comportamenti più sorprendenti o rischiosi che ha visto emergere in questi ambienti di recente?

L’intelligenza artificiale autonoma introduce gravi nuovi rischi. Può consentire ai sistemi di accedere, elaborare o condividere dati sensibili con poco o nessun controllo, aggiungendo una layer di complessità per i team di sicurezza.

I modelli LLM possono esporre informazioni sensibili quando vengono chiesti di riassumere contenuti interni o quando vengono utilizzati in modi che bypassano i protocolli di protezione dei dati e i controlli di accesso esistenti. Senza le giuste barriere di protezione, questi strumenti possono diventare un vettore involontario per la perdita di dati o la divulgazione inappropriata.

Con la rapida ascesa dell’intelligenza artificiale generativa nelle aziende, quale è il mito della sicurezza che le piacerebbe sfatare – e quale è l’avvertimento critico che desidera che più leader prendano sul serio?

Uno dei più grandi miti che sento è che i sistemi di intelligenza artificiale sono in qualche modo sicuri per default e che la loro complessità li rende più difficili da violare. Ma nella sicurezza informatica, la complessità è spesso il nemico. Più è intricato il sistema, più opportunità ci sono per errori di configurazione, punti ciechi o autorizzazioni eccessive.

La realtà è che i sistemi di intelligenza artificiale, e in particolare quelli con accesso a dati sensibili, possono diventare punti di esposizione significativi se non governati correttamente.

Un avvertimento critico che condividerei con qualsiasi leader è questo: non trattare i sistemi di intelligenza artificiale come scatole nere. Applicare il principio del minimo privilegio fin dal primo giorno. Questi modelli dovrebbero essere autorizzati ad accedere solo ai dati di cui hanno realmente bisogno per svolgere la loro funzione, e nulla più. Senza quella disciplina, è molto facile che i dati sensibili vengano esposti eccessivamente, utilizzati impropriamente o persi. E poiché l’intelligenza artificiale può operare in modo indipendente o addirittura in sequenza, quelle esposizioni possono ampliarsi più velocemente di quanto le persone si rendano conto.

Guardando avanti, come vede l’intersezione tra intelligenza artificiale, sicurezza informatica e conformità evolversi nei prossimi 3-5 anni – e come Sentra si sta preparando per quel futuro?

Stiamo già vedendo la prima ondata di regolamentazione specifica per l’intelligenza artificiale prendere forma. Il Colorado ha approvato una legge storica sull’intelligenza artificiale focalizzata sulla protezione dei consumatori, e nel 2025 solo, più di 700 proposte di legge relative all’intelligenza artificiale sono state presentate negli Stati Uniti. Ci aspettiamo un ulteriore aumento della pressione a livello globale simile a quanto visto con il GDPR e il CCPA. Il messaggio è chiaro: la governance dell’intelligenza artificiale non è più teorica e sta diventando un obbligo di conformità.

Per le aziende, ciò significa due cose. In primo luogo, avranno bisogno di una visibilità più approfondita su come i sistemi di intelligenza artificiale interagiscono con i dati sensibili. In secondo luogo, avranno bisogno degli strumenti per applicare i controlli al livello dei dati, dove le organizzazioni possono mitigare i rischi prima che si moltiplichino.

Presso Sentra, stiamo costruendo per quel futuro ora. La nostra soluzione di Sicurezza dei Dati per Agenti di Intelligenza Artificiale dà alle organizzazioni la capacità di scoprire gli strumenti di intelligenza artificiale in uso nei loro ambienti, mappare i dati a cui accedono, classificare quei dati per sensibilità e monitorare gli output per prevenire la perdita o l’uso improprio.

Continueremo ad espandere quelle capacità mentre rafforzeremo le nostre competenze fondamentali nella scoperta dei dati, nella classificazione accurata e nella mitigazione proattiva dei rischi. L’intelligenza artificiale offre un potenziale enorme, ma deve essere adottata in modo sicuro e responsabile. È questo il risultato che stiamo aiutando i clienti a raggiungere.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Sentra.