クリス・ジョイント、Securiti AIの製品マーケティングディレクター – インタビュー・シリーズ

クリス・ジョイント、Securiti AIの製品マーケティングディレクターは、データとAIに15年以上携わっており、セールス、ソリューション、製品マーケティングと多くの役割を果たしてきました。この幅広い経験は、現在のAIの状況に対する彼の視点を形成しています。彼のキャリアには、IBMでのビッグデータの販売、AutoMLスタートアップの成長、IoTとストリーミングデータプラットフォームでのMLへの従事、そして現在のSecuriti AIでのAIセキュリティとガバナンスの推進があります。

「データ戦争」のベテランであるクリスは、複雑なテクノロジーを理解しやすく価値のあるものにすることを好み、複雑な概念を魅力的な物語に変えます。テクノロジーの以外では、献身的な父親であり、ムエタイとサッカーのコーチでもあります。

私の「データ戦争」の旅の中で、私はテクノロジーに適用する基本原則を開発しました。それは、ホットな新しいイノベーションが現れたとき、必ずしも私たちが期待していた結果をもたらさないということです。1つの重要な問題を解決しますが、次に私たちがこのテクノロジーを採用するにつれて、「難しい部分」は別の場所に移動することになります。

例えば、HadoopとNoSQLが現れたとき、組織は大量の非構造化データを格納できるようになりました。しかし、次にすべての人が「難しい部分」がデータの格納から「どのようにしてこのデータを使用するアプリケーションとツールを構築するか」に移動したことを発見しました。AutoMLがモデル構築をコモディティ化したとき、「難しい部分」はビジネス問題を構造化されたデータで適切に表現することに変わりました。以下同様に続きます。

現在、AIテクノロジーは非常にホットで、理由もあります。変革的な潜在能力があるからです。しかし、新しい「難しい部分」は、機密データを安全に活用するための適切なコントロールを確立する方法です。AIが瞬時にすべてのファイルをクロールできる場合、機密データを公開しないようにするにはどうすればよいのでしょうか。Securiti AIは、誰よりも先にこの問題の解決を始めました。

読者の中には、Securiti AIのAIトラスト、リスク、セキュリティ管理（TRiSM）の核心的な焦点についてよくわからない人もいるかもしれません。TRiSMとは何か、そしてなぜこのカテゴリが重要になってきているのかについて説明してください。

AI TRiSM、つまりトラスト、リスク、セキュリティ管理のことです。AIは非常に強力なテクノロジーで、多大な利益を約束しますが、リスクも伴います。コンプライアンスの問題、ブランドの損害、データ漏洩、またはサイバー脆弱性は、AIの勢いを完全に妨げる可能性があります。TRiSMは、これらのリスクを予防的に対処して、AIの採用を安全に、持続可能に促進するための戦略的能力を開発することです。トラストはAIの採用を推進するものです。TRiSMモデルが優れているのは、層状のモデルであることです。基礎となる能力が層状に構築されるからです。

TRiSMは、情報ガバナンスを基礎として、ランタイムガードレール層、そして最終的に可視性とガバナンスを推奨します。Securiti AIはこのモデルにきれいにマッピングし、情報ガバナンスとデータセキュリティを優先する層状アプローチでAI TRiSMをサポートします。ランタイムガードレールは、ガバナンス層の可視性を生み出し、コントロールを規制およびベストプラクティスフレームワークに対してテストできるため、データが安全であることを保証します。

Securiti AIのTRiSMアプローチは、セキュリティポストを強化し、機密データ漏洩のリスクを軽減し、ブランドの評判と知的財産を保護し、AIの使用状況に関する洞察を改善し、AIアセットの安全な再利用を可能にします。

M&A取引は企業に大量のデータリスクをもたらします。Securitiのプラットフォームは、企業がこれらのリスクを事前に発見し、統合中に中和し、統合後に排除するのをどのように支援しますか？

Securiti AIは、統合される両方のエンティティ全体でデータをスキャンしてマッピングし、機密情報、隠れた「ダークデータ」、冗長またはリスクのあるデータセットを自動的に特定します。この可視性により、組織は問題を早期に発見し、データアクセスコントロールを施行し、データ負債を最小限に抑えることができます。

発見と分類を自動化することで、Securiti AIはROT（冗長、古い、無価値）データを対処し、すべての重要な知的財産、規制された個人データ、およびデータが重大なプライバシーまたはセキュリティリスクをもたらすデータを保護します。結果として、すべての取引段階でより迅速で、より安全で、よりコンプライアントな移行が実現します。

Securitiは、ガバナンス移行チームのサポートについてよく話します。企業のテクノロジーは、IT、法務、コンプライアンス部門の間の協力をどのように支援していますか？

Securiti AIのData+AI Command Centerは、データとリスクの単一の真実源を提供し、IT、法務、コンプライアンスチームが断片化されたスプレッドシートと仮定から作業するのを避けます。データ、ユーザー、システム、ポリシーの関係をデータフローとして視覚化することで、リスクのより直感的な理解を促進し、これらの利害関係者に共通の言語を提供します。リスクを視覚化し、ポリシーを改良して施行し、データシステムに修復をプッシュすることができる単一のプラットフォームを備えていることで、機能横断チームが非常に効果的に作業できるようになります。

Securitiのソリューションの中で、特に機密データのマッピング、アイデンティティコントロールの自動化、コンプライアンスリスクの検出などの分野で、AIはどのような役割を果たしていますか？

AIは、私たちがデータインテリジェンスとセキュリティを運用する上で核心的な役割を果たしています。Data+AI Command Centerは、AIを使用して機密データを自動的に発見して分類します。これにより、顧客は機密データが見逃されていないことを確信できます。AIファイアウォール（またはガードレール）は、コンプライアンスを損なったり、有害なコンテンツや悪意のある命令を含むプロンプトや応答を検出するためにAIを使用します。また、AIを使用してユーザーの代理でデータにアクセスする場合でも、ソースデータに対するデータアクセスコントロールを施行するためのリトリーバファイアウォールもあります。

AIを使用することで、顧客はデータとAIシステムのガバナンスをスケール化し、環境がどれほど複雑化しても制御を維持できるようになります。

多くの企業は、冗長、古い、無価値（ROT）データに苦労しています。Securitiは、企業がデータフットプリントを削減しながらセキュリティポストを改善し、コストを削減するのをどのように支援しますか？

ROTデータは、ストレージコストを増やし、コンプライアンスリスクを生み出し、攻撃面を拡大する時間爆弾です。Securiti AIのData+AI Command Centerを使用すると、組織はマルチクラウドとSaaS環境全体で影とネイティブデータを自動的に発見して中央集権化し、年齢、活動、または複製に基づいて冗長または古いファイルをフラグできます。Securiti AIは、機密データを分類して保持違反を特定し、連邦化された自動修復ポリシーを適用してROTデータを安全に削除または隔離します。このレベルの自動化により、コストが削減され、GDPRやCPRAなどのグローバル規制へのコンプライアンスが強化され、攻撃面が縮小されます。

Securiti AIをセキュリティとガバナンスの他のプレイヤーと比較して、特に企業がTRiSMソリューションを評価する場合に、どのような点がSecuriti AIを異なるものにしますか？

AIとデータセキュリティの問題の断片に焦点を当てたツールとは異なり、Securiti AIはデータセキュリティ、プライバシー、コンプライアンス、AIガバナンスを1つのプラットフォームに統合しています。グラフテクノロジーを駆使したData+AI Command Centerは、ハイブリッド環境全体でデータ、リスク、エンティティ、AIアクティビティのつながったビューを企業に提供します。

この基盤により、3つのことが可能になります。まず、モデルを発見し、機密データを自動的に分類し、ファイルレベルパーミッションを保存し、データとAI資産全体をマッピングすることで、ベースラインインテリジェンスを提供します。2番目に、プロンプト、リトリーバ、推論、出力を監視して漏洩、汚染、他の攻撃をブロックするリアルタイムAI保護を提供します。3番目に、規制フレームワークに対してデータとAI資産を継続的にテストし、コンプライアンスレポートを自動化することで、上位からの可視性とコントロールを提供します。

結果として、企業をAIリスクから保護するだけでなく、安全な大規模展開を促進する包括的なTRiSMソリューションが実現します。顧客は、セキュリティ、コンプライアンス、ビジネスチーム全体でカバレッジの幅、自動化、使いやすさがSecuriti AIを際立たせていると言っています。

規制変更のペースは世界中で加速しています。Securitiは、複雑な取引中に新しいコンプライアンス要件に従うのをどのように支援しますか？

Data+AI Command Centerは、データをグローバルおよび米国国内の規制義務に継続的にマッピングし、企業がコンプライアンスギャップが発生する可能性のある場所を正確に把握できるようにします。M&Aなどのハイリスクイベント中、コントロールとレポートを自動化して、企業が進化する法律に従いながら取引を遅くないように支援します。

M&A以外の状況で、顧客は現在SecuritiのAIセキュリティソリューションを使用していますか？たとえば、クラウド移行、分社、AIモデルガバナンスなどです。

顧客は、影のAIを検出するために、データとAIの使用状況をマッピングするために、エンタープライズAIアシスタントをパーミッション認識で展開するために、トレーニングとファインチューニングのためにサニタイズされたデータセットをキュレーションするために、RAGシステムの脆弱性を保護するために、機密データとユーザーを保護するためのガードレールを施行するために、プロンプトインジェクションやその他の攻撃を防ぐために、コンプライアンスとリスク管理のためにレポートを生成するために、SecuritiのAIセキュリティソリューションを使用しています。

今後3〜5年で、Securiti AIはどのように見えますか？また、AIトラストとデータセキュリティの未来をどのように形作っていきますか？

Securiti AIは現在非常に良い位置にあります。AIはプロセスや体験にさらに統合され、埋め込まれるでしょう。ユーザーとデータを保護し、AIが信頼できるものであることを保証する能力は、戦略的能力になります。Securiti AIが抽出するコンテキストインテリジェンスは、AIエージェントがより自律性を持ち、意思決定能力とツールやデータへのアクセスを増やすにつれて、ますます貴重なものになります。私は、3〜5年以内に、マルチエージェントシステムが複雑なプロセスを扱えるようになるが、その成功は、これらのシステムを展開する組織がデータコンテキストを管理し、信頼を提供するための洗練されたアクセスコントロールとガードレールを確立する能力に依存することになるだろうと考えています。

素晴らしいインタビュー、詳しく知りたい読者はSecuriti AIを訪問してください。