Gil Geron, CEO u Ko-fundatur ta’ Orca Security – Interview Series

Gil Geron huwa CEO u Ko-fundatur ta' Orca Security. Gil għandu aktar minn 20 sena esperjenza li jmexxi u jwassal prodotti taċ-ċibersigurtà. Qabel ir-rwol tiegħu bħala CEO, Gil kien uffiċjal kap tal-prodott mill-bidu ta' Orca. Huwa passjonat dwar is-sodisfazzjon tal-klijent u ħadem mill-qrib mal-klijenti biex jiżgura li jkunu kapaċi jirnexxu b'mod sigur fil-cloud. Gil hija impenjata li tipprovdi soluzzjonijiet taċ-ċibersigurtà bla xkiel mingħajr ma tikkomprometti l-effiċjenza. Qabel ma kofundat Orca Security, Gil idderieġa tim kbir ta’ professjonisti ċibernetiċi f’Check Point Software Technologies

Orca Sigurtà hija l-pijunier tas-sigurtà tas-sħab mingħajr aġent li hija fdata minn mijiet ta 'intrapriżi globalment. Orca tagħmel is-sigurtà tal-cloud possibbli għall-intrapriżi li jiċċaqilqu lejn u jiżdiedu fil-cloud bit-teknoloġija SideScanning™ tagħha bi privattiva u l-Unified Data Model. Il-Pjattaforma tas-Sigurtà Orca Cloud tagħti l-aktar kopertura u viżibilità komprensiva tad-dinja tar-riskji kollha madwar il-cloud. B'innovazzjonijiet u kompetenza kontinwi tal-ewwel fis-suq, il-Pjattaforma Orca tiżgura li t-timijiet tas-sigurtà jidentifikaw u jirrimedjaw malajr ir-riskji biex iżommu n-negozji tagħhom siguri.

Qabel ma waqqaft Orca Security, ħdimt għal kumpanija tas-sigurtà msejħa Check Point Software Technologies għal aktar minn 10 snin. Liema kienu l-punti ewlenin tiegħek minn din l-esperjenza?

Dawwart pożizzjonijiet f'Check Point li tatni l-opportunità li noqgħod f'ħafna oqsma differenti taċ-ċibersigurtà. Dan għenni niżviluppa apprezzament veru tad-diversi tħassib, sfidi u ħtiġijiet tas-sigurtà li l-klijenti tagħna llum jiffaċċjaw. Fl-aħħar rwol tiegħi, iffokajt fuq l-iskoperta ta 'ġurnata żero u l-prevenzjoni tat-theddid, li esponewni għad-diffikultajiet li nagħżel l-għodod ta' sigurtà t-tajbin għal kopertura komprensiva. Dik l-esperjenza qanqlet l-idea li eventwalment saret il-pedament għal Orca. Jien nemmen sod li s-sigurtà m'għandhiex tkun ikkumplikata u li kopertura sħiħa tista' tinkiseb mingħajr dipendenza żejda fuq bosta għodod.

Orca Security għandha tmien Ko-Fundaturi. Tista' taqsam l-istorja tal-ġenesi ta' kif għażilt li tikkollabora ma' tim daqshekk kbir biex tniedi Orca Security?

Aħna mwaqqfa flimkien minn tmien eżekuttivi anzjani u periti li qabel kienu minn Check Point b'viżjoni rivoluzzjonarja kondiviża għas-sigurtà tal-cloud; waħda li tissimplifika b'mod drammatiku s-sigurtà mingħajr kompromess. Id-deċiżjoni li naħdmu flimkien kienet waħda deliberata mmexxija mit-twemmin li nistgħu nwettqu aktar flimkien milli qatt stajna waħedna.

Aħna rrikonoxxew il-potenzjal li noħolqu xi ħaġa tassew innovattiva u ta' tfixkil fl-ispazju tas-sigurtà tal-cloud. Is-sistemi tas-sigurtà tradizzjonali ma nbnewx biex jimmaniġġjaw it-talbiet moderni tal-kompjuters jew biex jimmaniġġjaw it-tranżizzjoni għall-infrastruttura tal-cloud. Għamilna pass kuraġġuż u żviluppajna l-ewwel soluzzjoni tas-sigurtà tal-cloud mingħajr aġent tal-industrija, li tipprovdi istantanjament kopertura u viżibilità ta’ 100% fl-infrastruttura kollha tal-cloud tiegħek mingħajr ma jkollok għalfejn tinstalla xejn fl-ambjent tiegħek. Il-ħila li tinkiseb kopertura sħiħa mingħajr l-installazzjoni ta 'aġenti kienet ħtieġa kbira fl-industriji u kienet trasformazzjonali għall-klijenti tagħna.

It-teknoloġija SideScanning patentata ta' Orca Security tinsab fil-qalba tal-Pjattaforma Orca, tista' tiddiskuti x'inhu dan speċifikament?

It-teknoloġija tagħna SideScanning™ li l-ewwel fis-suq hija l-istandard għal kif għandha tiġi avviċinata s-sigurtà tal-cloud. Jaċċessa l-ħażna tal-blokki tar-runtime tal-cloud workloads u l-APIs tal-fornitur tal-cloud biex jaqra l-cloud workloads u l-konfigurazzjonijiet mingħajr ma jeħtieġ aġent wieħed. Dan jippermetti lil Orca twettaq skanijiet veloċi, wiesgħa u profondi għar-riskji tas-sħab tal-wiċċ mingħajr il-lakuni fil-kopertura, għeja ta 'twissija, degradazzjoni tal-prestazzjoni, u spejjeż operattivi ta' soluzzjonijiet ibbażati fuq aġent. Aħna niskopru riskji f'kull saff tal-munzell tat-teknoloġija, inklużi vulnerabbiltajiet, malware, konfigurazzjonijiet ħżiena, dejta sensittiva f'riskju, riskju IAM, u riskju ta 'moviment laterali, u aktar.

Tista' tiddeskrivi l-viżjoni tiegħek ta' kif il-cloud computing hija opportunità biex terġa' titfassal is-sigurtà?

Biż-żieda tal-cloud computing, in-negozji issa jingħataw kontroll akbar fuq l-infrastruttura tagħhom, mitigazzjoni tar-riskju f'ħin reali, u l-abbiltà li awtomatizzati s-sejbien u r-rispons tat-theddid. L-AI ħarġet bħala faċilitatur ewlieni fis-sigurtà tal-cloud, mill-iskoperta tar-riskju għat-tnaqqis tal-MTTR u t-tnaqqis tal-limitu tal-ħiliet għall-professjonisti tas-sigurtà. Il-pjattaforma tagħna llum tisfrutta s-setgħa tal-AI biex ittejjeb l-iskoperta tar-riskji, tissimplifika l-investigazzjonijiet, u tħaffef ir-rimedju – tiffranka s-sigurtà tal-cloud, DevOps, u l-ħin u l-isforz tat-timijiet tal-iżvilupp, filwaqt li ttejjeb b’mod sinifikanti r-riżultati tas-sigurtà.

X'inhuma xi wħud mill-isfidi wara l-protezzjoni tad-dejta fuq il-cloud?

Il-proliferazzjoni tad-dejta fil-cloud, u l-kumplessità dejjem tikber tagħha huma probabbilment l-akbar sfidi tas-sigurtà tad-dejta. Huwa faċli ħafna li tixgħel, tikkopja jew tirreplika d-dejta fil-cloud, u bl-adozzjoni mgħaġġla tal-iżvilupp tal-applikazzjoni nattiva tal-cloud, l-użu ta’ pjattaformi multipli tal-cloud, u splużjoni ta’ mikroservizzi huwa diffiċli li żżomm kont tad-dejta kollha tiegħek.

Shadow data, id-data li t-timijiet tas-sigurtà mhumiex konxji tagħha, hija l-akbar theddida għall-ksur tad-data sensittiva. Mil-lat tas-sigurtà, data li mhix magħrufa ma tistax tiġi protetta. Huwa importanti li nirrikonoxxu li, irrispettivament minn kemm huma metikolużi l-politiki tal-IT, kull kumpanija se jkollha shadow data. Għalhekk huwa essenzjali li l-organizzazzjonijiet jużaw soluzzjonijiet li jistgħu jiskopru u jikklassifikaw id-dejta kollha tal-cloud tagħhom u juru kif din id-dejta tista’ tkun vulnerabbli għal attakk sabiex it-timijiet tas-sigurtà jkunu jistgħu jipprijoritizzaw it-tneħħija ta’ dan it-theddid.

Orca Security hija mibnija fuq 4 pilastri, x'inhuma dawn il-pilastri u għaliex huma daqshekk importanti?

Hekk kif nibnu l-pjattaforma tagħna, Orca tkompli tibqa' leali għall-erba' prinċipji ewlenin li sabu l-missjoni tagħna mill-bidu, u li mingħajrhom nemmnu bis-sħiħ li sigurtà robusta tal-cloud ma tistax tintlaħaq. Aħna nsejħulhom l-Erbgħa Cs tal-Orca:

• Kopertura: Ma tistax tipproteġi dak li ma tistax tara—Bit-teknoloġija tagħna mingħajr aġent, Orca tipprovdi lill-utenti bi pjattaforma waħda li hija bla sforz biex tintuża u toffri kopertura 100% tal-assi kollha tal-cloud barra mill-kaxxa, awtomatikament inkluż kwalunkwe assi ġdid hekk kif jiżdiedu.
• Komprensiv: L-organizzazzjonijiet jeħtieġu approċċ komprensiv għas-sigurtà tal-cloud. M'għandekx għalfejn tixtri għodda waħda biex tiskopri vulnerabbiltajiet, għodda oħra biex tiskopri konfigurazzjonijiet ħżiena u għodda oħra biex tikxef awtentikazzjoni jew riskju IAM—il-lista tkompli. Dan huwa ineffettiv, jaħli l-ħin u jwassal għal għeja ta 'twissija u burnout tat-tim.
• Kuntest: M'hemm xejn li tista' tagħmel b'mod realistiku biex tipproteġi l-ambjent tiegħek jew tirrispondi għar-riskji jekk ma jkollokx kuntest. Mingħajr kuntest inti se tikseb biss lista bla tarf ta 'kwistjonijiet u twissijiet li huma diffiċli ħafna biex tipprijoritizza. Bil-kuntest, it-timijiet tas-sigurtà jistgħu jaraw l-ambjent tal-cloud tagħhom bħalma jagħmel attakkant, u jifhmu liema kwistjonijiet fil-fatt ipoġġu n-negozju f'riskju kontra oħrajn li huma inqas konsegwenzjali.
• Konsumabbli: Soluzzjoni ta' sigurtà tista' tipprovdi ħafna dejta, imma jekk ma tkunx konsumabbli faċilment, hija ta' xejn. Pjattaforma tas-sigurtà tal-cloud għandha tippermetti lit-timijiet li jfittxu, jagħmlu mistoqsija, u jippersonalizzaw id-dejta faċilment sabiex tgħinhom jieħdu deċiżjonijiet immexxija mid-dejta, jużaw sforzi b'mod effiċjenti, u jibqgħu pass 'il quddiem f'xenarji ta' ġurnata żero.

Għal dan il-għan, dan l-aħħar ħriġna tagħna Tiftix ta' assi tal-cloud imħaddem bl-AI li tippermetti lill-utenti jistaqsu mistoqsijiet tal-lingwa naturali bħal 'Għandi xi vulnerabbiltajiet log4j li qed jiffaċċjaw il-pubbliku?' jew "Għandi xi databases mhux encrypted b'dejta sensittiva esposta għall-Internet?". Dan jippermetti mhux biss lill-prattikanti tas-sigurtà, iżda wkoll lill-iżviluppaturi, DevOps, periti tal-cloud, governanza tar-riskju, u timijiet ta' konformità jifhmu b'mod faċli u intuwittiv eżattament x'hemm fl-ambjenti tal-cloud tagħhom mingħajr ma jeħtieġu xi taħriġ tal-utent jew qari permezz ta' dokumentazzjoni twila.

Kif l-innovazzjonijiet fl-AI jindirizzaw tħassib akbar dwar is-sigurtà tal-cloud għall-organizzazzjonijiet?

L-industrija qed tiffaċċja nuqqas serju ta 'ħiliet taċ-ċibersigurtà, timijiet tas-sigurtà tal-Cloud jirċievu mijiet ta' twissijiet kuljum li jeħtieġu investigazzjoni, rimedju u rispons. Hekk kif l-ambjenti tal-cloud jiżdiedu fil-kumplessità, huma meħtieġa ħiliet tekniċi aktar avvanzati, li jżidu aktar mal-lakuna diġà eżistenti fil-ħiliet tas-sigurtà tal-cloud. Hawn fejn l-AI tista 'tbiddel il-logħba. Il-potenzjal tal-AI li żżid l-effiċjenza u tnaqqas il-limitu tal-ħiliet għall-professjonisti tas-sigurtà tal-cloud se jkun essenzjali biex tiżgura li l-organizzazzjonijiet jibqgħu pass 'il quddiem mill-attakkanti, filwaqt li jisfruttaw bis-sħiħ l-avvanzi teknoloġiċi.

Tista' tispjega kif Orca tisfrutta l-AI u x'benefiċċji ġġib magħha?

Orca hija minn ta' quddiem fl-ingranaġġ tal-AI, GenAI, u LLMs biex iżid it-timijiet tas-sigurtà tal-cloud. Billi tnaqqas il-limiti tal-ħiliet meħtieġa, tissimplifika l-kompiti, u tuża l-AI biex tikkalkula l-aħjar konfigurazzjonijiet tas-sħab, Orca ttaffi b'mod drammatiku l-piżijiet tax-xogħol ta 'kuljum u l-burnout, u ttejjeb b'mod sinifikanti l-qagħda tas-sigurtà tas-sħab. Il-kapaċitajiet immexxija mill-AI ta' Orca jippermettu lit-timijiet tas-sigurtà biex ilaħħqu mal-iżvilupp b'ritmu mgħaġġel tal-cloud-native u jgħinu biex ineħħu wieħed mill-aktar ostakli importanti għat-trasformazzjoni diġitali u l-adozzjoni tal-cloud tal-organizzazzjonijiet: is-sigurtà tal-cloud.

Grazzi għall-intervista mill-aqwa, il-qarrejja li jixtiequ jitgħallmu aktar għandhom iżuru Orca Sigurtà.