Rehan Jalil, CEO van Securiti – Interviewreeks

Rehan Jalil is de CEO van Securiti.AI, Venture Advisor bij Mayfield Fund en een investeerder en mentor voor veel Silicon Valley-startups. Hij was de SVP en GM voor Cloud Security bij Symantec.

Securiti AI is een ondernemingsbrede gecentraliseerde platform dat de veilige gebruik van data en AI mogelijk maakt – en de pionier van de Data+AI Command Center. Bedrijven vertrouwen op Securiti voor hun gegevensbeveiliging, privacy, governance en compliance. Securiti heeft talloze industrie- en analistenprijzen ontvangen en werd onlangs erkend door Gartner Peer Insights als de keuze van klanten voor DSPM en door GigaOm als de best beoordeelde leverancier voor DSPM.

Kunt u de visie achter Securiti AI’s Data Command Center toelichten en hoe het zich onderscheidt van andere databeheerplatforms op de markt?

Onze visie met de Data Command Center is eenvoudig: we willen organisaties in staat stellen om hun gegevensvolledig te benutten zonder afbreuk te doen aan privacy, beveiliging of compliance. Dit wordt bereikt door automatisch de gegevenslandschap van een organisatie (SaaS, IaaS, clouddatalakes en -magazijnen, enz.) te scannen en gedetailleerde inzichten te krijgen in alle gevoelige informatie en AI-systemen. Deze inzichten, vastgelegd in een unieke real-time kennisgrafiek, worden gebruikt om privacy- en beveiligingscontroles af te dwingen en ervoor te zorgen dat de organisatie voldoet aan mondiale gegevensregelgeving. Dit platform is vooral waardevol bij de ontwikkeling van moderne generatieve AI-systemen, die voeden op gegevens – vooral ongestructureerde gegevens. Historisch gezien zijn organisaties afhankelijk geweest van een reeks gefragmenteerde tools om hun gegevensverplichtingen te vervullen, wat kostbaar en complex was. Securiti’s unified platform verhoogt de efficiëntie, verlaagt de kosten, vermindert de risico’s en maakt het veilige gebruik van gegevens en AI mogelijk.

Wat waren de belangrijkste uitdagingen die u tegenkwam bij de lancering van Securiti in 2019, en hoe heeft uw ervaring bij Symantec uw aanpak beïnvloed?

Een van de uitdagingen die we tegenkwamen bij de lancering van Securiti was het Covid-epidemie, zes maanden na de lancering van het bedrijf. In de beginfase van een bedrijf is het verkrijgen van klanten en vroeg inkomen essentieel. We hadden veel momentum, inclusief vroeg klantentraction en het winnen van de RSAC 2020 Most Innovative Startup. Een week na het winnen van de RSA-onderscheiding sloot de wereld zich af en kwamen we in een onzekere economische situatie terecht. Door mijn ervaring bij Symantec en eerdere bedrijven was ik zeer vertrouwd met het werken met de grootste mondiale organisaties aan hun complexe beveiligingsbehoeften. Als team hadden we ook eerder economische neergangen meegemaakt. Deze ervaring gaf ons het vertrouwen om ons strategie te volgen, te blijven investeren in het oplossen van echte problemen waar grote ondernemingen mee te maken hebben, en geduldig te wachten tot de markten terugkeerden naar een meer normale staat.

Hoe zorgt Securiti AI ervoor dat gevoelige gegevens in hybride multicloud-omgevingen worden beveiligd?

De beveiliging van gevoelige gegevens in complexe hybride multicloud-omgevingen vereist een holistische aanpak. Securiti gebruikt geavanceerde technologie om gegevens automatisch te ontdekken en te classificeren in het gehele gegevenslandschap van een organisatie, zoals SaaS, IaaS, datalakes, magazijnen en on-premises systemen, inclusief zowel gestructureerde als ongestructureerde gegevens. Securiti verrijkt deze informatie verder met diepgaande contextuele inzichten door een real-time kennisgrafiek op te bouwen, inclusief wie de gegevens toebehoort, toegangsrechten, welke regelgeving van toepassing is, waar de gegevens zijn gelegen en meer. Deze basis is essentieel voor het automatiseren van precieze controles om gevoelige informatie te beschermen en te voldoen aan relevante regelgeving. Bijvoorbeeld, het platform automatiseert privacyverplichtingen zoals gegevenskaarten, gegevensonderwerpenrechten en -evaluaties. Het adresseert ook gegevensbeveiligingsverplichtingen zoals gegevensbeveiligingsintelligentie en -governance, gegevensbeveiligingspostuurbeheer, gegevensminimalisatie en -beheer. Van groot belang is momenteel het reguleren van ongestructureerde gegevens en de veilige ontwikkeling van AI-systemen, inclusief het identificeren van schaduw-AI, ervoor zorgen dat gevoelige gegevens niet worden gevoerd aan AI-modellen, catalogiseren en monitoren van risico’s van AI-systemen en het af dwingen van controles met LLM-brandwalls om AI-systemen te beschermen tegen misbruik of misbruik. Ons Data Command Center biedt ongeëvenaarde zichtbaarheid en controle, waardoor het veilige gebruik van gegevens en AI mogelijk wordt.

Hoe helpt Securiti AI organisaties om te voldoen aan de complexiteit van gegevensbeschermingsregelgeving en om hun privacyverplichtingen effectief te beheren?

Het navigeren door de complexe web van gegevensbeschermingsregelgeving kan overweldigend zijn. Nieuwe wetgeving komt in een snel tempo – zoals de EU AI-wet, de White House AI Executive Order en de California Bill 1047, die allemaal binnen enkele maanden worden aangenomen. Ondernemingen hebben nieuwe eisen om dagelijks te overwegen, evenals het voldoen aan kaders zoals NIST’s AI-risicobeheer en Singapore’s Model AI-governance. Securiti heeft een speciaal onderzoeksteam dat op de hoogte blijft van alle laatste regelgeving en deze kennis in onze Data Command Center integreert. Dit biedt organisaties real-time context om potentiële risico’s te benadrukken, evenals ingebouwde sjablonen om compliance met de laatste regelgeving te automatiseren. Securiti’s Data Command Center automatiseert veel van de meest tijdrovende en complexe taken die verband houden met privacycompliance, waaronder gegevenskaarten, privacy-impactbeoordelingen, gegevensonderwerpenrechten, grensoverschrijdende overdrachten, beheer van gegevenslekken en toestemmingsbeheer.

Kunt u de rol van AI in Securiti’s platform bespreken en hoe het de gegevensbeveiliging en -governance verbetert?

Securiti gebruikt geavanceerde technieken die AI en ML benutten om de nauwkeurigheid van gegevensontdekking en -classificatie te verhogen. Deze technieken verlagen aanzienlijk de vals-positieven en verhogen de detectie van gevoelige inhoud in uitdagende datasets zoals ongestructureerde gegevens, afbeeldingen en video. Naast het gebruik van AI in het platform is Securiti’s Data Command Center ook essentieel voor het helpen van organisaties bij het reguleren en beheren van hun AI-ecosystemen. Hieronder valt het veilig verwerken van grote ongestructureerde en gestructureerde datasets, evenals het waarborgen dat gevoelige of onjuiste informatie niet wordt gevoerd aan AI-modellen. Bovendien is er een grote behoefte om de privacy en gegevenstoegangsrechten te beschermen en systeemkritieke AI-modellen te beschermen tegen dingen zoals promptinjectie en gegevensexfiltratie. Het implementeren van uitgebreide controles en -leuningen rondom AI-systemen stelt organisaties in staat om innovatie veilig te omarmen.

Hoe werkt Securiti’s LLM-brandwall en welke voordelen biedt het bij het beveiligen van GenAI-toepassingen?

Onze context-gevoelige LLM-brandwall is een belangrijke bouwsteen in onze beveiligingsstack. Voor een korte overzicht, de LLM-brandwall is uitgerust met geavanceerde taalverwerkingstechnieken, waardoor het gebruikersprompts in meerdere talen begrijpt, multimedia-inhoud analyseert en robuuste bescherming biedt tegen een reeks bedreigingen zoals gegevenslekken, promptinjecties en schadelijke inhoud. Securiti’s LLM-brandwalls zijn uniek, omdat ze context-gevoelig zijn – met real-time inzicht in gevoelige inhoud en de context rondom gegevens, zoals toegangsrechten – en continue monitoring en bescherming bieden op basis van real-time inzichten in het gegevenslandschap. Securiti’s brandwalls zijn ook uniek, omdat ze drie verschillende punten in de AI-pijplijn inspecteren, waaronder de prompt-brandwall (tussen de gebruikersprompt en het LLM-model, om bescherming te bieden tegen kwaadaardige aanvallen), de ophaal-brandwall (tussen het LLM-model en de vector-database, om te controleren welke gegevens worden opgehaald voor de reactie) en de reactie-brandwall (tussen het LLM-model en de gebruikersprompt, om ervoor te zorgen dat passende reacties worden gegeven op basis van bedrijfsbeleid). Deze bieden uitgebreide real-time controles om AI-systemen te beschermen. Alle deze interacties vereisen real-time inspectie om externe aanvallen, kwaadaardige actoren en zelfs gebruikersfouten te identificeren.

Kunt u voorbeelden geven van hoe wereldwijde bedrijven Securiti’s Data Command Center gebruiken om silo’s te doorbreken en geïntegreerde gegevensinzicht te bereiken?

Als voorbeeld werkte een Fortune 500-bedrijf dat we hebben geholpen met complexe vereisten op het gebied van gegevensprivacy, gegevensbeveiliging en gegevensgovernance. We werkten samen met sleutelleden van deze teams op het hoogste niveau, waaronder hun CPO, CDO en CISO. Zij klaagden over het hebben van tientallen gefragmenteerde tools om hun gegevensgovernance te verkrijgen – en deze tools hadden vaak inconsistentie inzicht in hun gegevens. Het combineren van deze systemen om te voldoen aan hun verplichtingen op hun gegevens was ook complex en kostbaar. Zij wilden onze oplossing gebruiken om een “single source of truth” over hun gegevenslandschap te krijgen, die kon worden gebruikt door de verschillende teams, om inconsistenties te elimineren en operaties tussen de groepen te stroomlijnen (bijv. omgaan met grensoverschrijdende overdrachten of gegevenslekken, die input van meerdere teams vereisen). Het unified platform verbeterde de operationele efficiëntie, verlaagde de complexe integratiekosten en zorgde ervoor dat alle teams werkten met hetzelfde gegevensset, waardoor aansprakelijkheid en risico’s werden geminimaliseerd.

Gegeven uw uitgebreide achtergrond in beveiliging, welke trends ziet u ontstaan in gegevensbeveiliging en -governance?

Organisaties worstelen met een complexe reeks producten om hun gegevensbeveiligings- en -governancebehoeften te vervullen. Een duidelijke trend is het ontstaan van unified platforms die helpen om kosten en complexiteit te verlagen en interdepartementale coördinatie te faciliteren. Een andere trend is de toegenomen gebruik van AI en automatisering binnen deze oplossingen om te helpen schalen om de explosie van gegevens over hybride multicloud en de complexe reeks gegevensregelgeving aan te pakken. Legacy gegevensontdekking en DLP-oplossingen voldoen niet langer aan deze behoeften. Ten slotte is de grootste trend van allemaal de snelle groei in het gebruik van AI, in het bijzonder generatieve AI. Terwijl iedereen vertrouwd is met consumenten-AI-oplossingen, zoals Chat GPT, is de meer overtuigende use case ondernemings-AI-oplossingen die echt innovatie en concurrentievoordeel kunnen stimuleren. Om succesvolle ondernemingsklasse-AI-systemen te bouwen, hebben organisaties alomvattende controles en gegevensgovernance-oplossingen nodig om passende leuningen te embedden. Succesvolle organisaties zullen hard werken om innovatieve AI-oplossingen te bouwen, wat op zijn beurt de behoefte creëert aan nieuwe AI-beveiligings- en -governance-oplossingen.

Hoe denkt u dat organisaties zich moeten voorbereiden op de uitdagingen en kansen die worden geboden door het toenemende gebruik van AI in gegevensbeheer?

De explosie van AI is spannend, maar bedrijven moeten prioriteit geven aan verantwoorde implementatie om te voorkomen dat AI een financieel of reputatie-risico wordt. Door prioriteit te geven aan vertrouwde AI-praktijken, kunnen bedrijven – en hun klanten – een hoog niveau van transparantie, risicobeheersing en reputatievertrouwen verwachten. Dit betekent het nemen van controle over uw AI-landschap, het evalueren van modellen op vooroordelen en beveiliging, continue monitoring en het waarborgen van ethische gegevensbehandeling. AI moet voor u werken, niet tegen u.

Hoe integreert Securiti AI automatisering in het beheer van gegevensbeveiliging en -privacy, en welke voordelen biedt deze automatisering aan bedrijven in termen van efficiëntie en compliance?

Securiti AI is gebouwd op een fundament van automatisering, waardoor efficiëntie wordt gestimuleerd en het risico van menselijke fouten wordt verlaagd. Door taken zoals gegevensontdekking, classificatie en compliancebeoordelingen te automatiseren, maken we beveiligings- en privacyteams vrij om zich te concentreren op strategische initiatieven. Onze automatiseringsmogelijkheden strekken zich uit tot incidentrespons, dreigingsdetectie en -beheer, zodat onze klanten snel kunnen reageren op beveiligingsincidenten. Bovendien speelt automatisering een cruciale rol bij het waarborgen van compliance met evoluerende regelgeving. Door complianceprocessen te stroomlijnen, helpen we organisaties om kosten te verlagen, risico’s te minimaliseren en hun toewijding aan gegevensbescherming te demonstreren.

Bedankt voor het geweldige interview, lezers die meer willen leren, moeten Securiti AI bezoeken.