Chris Joynt, direktør for produktmarkedsføring i Securiti AI – Intervju-serie

Chris Joynt, direktør for produktmarkedsføring i Securiti AI, har over 15 års erfaring med data og AI, og har hatt mange roller fra salg til løsninger og nå produktmarkedsføring. Denne brede erfaringen informerer hans perspektiv på den nåværende situasjonen i AI. Hans reise inkluderer salg av Big Data med IBM, vekst av en AutoML-startup før han gikk inn i ML i IoT og strømmende data-plattformer. Chris er nå en forkjemper for AI-sikkerhet og -styring i Securiti AI. 

En veteran av “de store data-krigene”, Chris elsker å gjøre kompleks teknologi forståelig og verdifull ved å omdanne komplekse konsepter til overbevisende historier. Foruten teknologi er han en hengiven far og trener både Muay Thai og fotball.

I min reise gjennom de store data-krigene, har jeg utviklet en grunnleggende prinsipp som jeg bruker på teknologi, og det fungerer nesten alltid. Det er at når en ny innovasjon kommer, som ser ut til å være løsningen vi har håpet på, så gir den ikke automatisk oss resultatet vi håper på. Den løser ett viktig problem, ja, men så oppdager vi alle at “det vanskelige” bare har flyttet seg et annet sted.

For eksempel, når Hadoop og NoSQL kom, kunne organisasjoner lagre store mengder ustrukturert data. Men så oppdaget alle at “det vanskelige” hadde flyttet seg fra å lagre store mengder data til “hvordan skal jeg bygge applikasjoner og verktøy som kan bruke denne dataen?”  Når AutoML gjorde modellbygging billig, ble “det vanskelige” å representere et forretningsproblem med strukturert data, og så videre.

I øyeblikket er AI-teknologi svært het og med god grunn – den har stor transformasjonspotensiale. Men det nye “vanskelige” er hvordan jeg kan sette riktige kontroller på plass så jeg kan utnytte min proprietære data trygt? Hvis AI kan gå gjennom alle filer på en gang, hvordan kan jeg sikre at jeg ikke eksponerer følsomme data? Securiti AI startet å bygge løsningen lenge før noen andre innsett at “det vanskelige” med bedrifts-AI ville være å operationalisere data- og AI-intelligens og -sikkerhet.

For lesere som kanskje ikke er kjent med, hvordan ville du beskrive Securiti AI sitt fokus på AI-tillit, -risiko og -sikkerhetsstyring (TRiSM), og hvorfor blir dette en så kritisk kategori?

AI TRiSM, forkortelse for Tillit, Risiko og Sikkerhetsstyring. AI er en så kraftig teknologi som lover store belønninger, men også bærer risiko. Overholdelsesproblemer, skade på merkevaren, datalekkasje eller sårbarheter kan helt avbryte AI-momentum.  TRiSM handler om å håndtere disse risikoene proaktivt for å akselerere AI-adoptsjon trygt og bærekraftig ved å utvikle en strategisk evne til å kontrollere AI-systemer og bygge tillit. Tillit er det som driver AI-adoptsjon. Det som er briljant med TRiSM-modellen er at det er et lagdelt modell hvor grunnleggende evner så bygges videre på.

TRiSM foreskriver informasjonsstyring som grunnlaget som støtter runtime-kontroll-lag og til slutt synlighet og styring. Securiti AI kartlegger veldig rent på denne modellen og støtter AI TRiSM med et lagdelt tilnærming som prioriterer informasjonsstyring og datasikkerhet, som igjen gjør våre runtime-kontroller mer effektive. Våre runtime-kontroller hjelper med å skape synlighet for styringslaget, hvor vi kan teste disse kontrollene mot regulative og beste praksis-rammeverk, så vi har garantier for at data er trygg.

Securiti AI sitt tilnærming til TRiSM forbedrer sikkerhetsposturen, reduserer risikoen for følsom datalekkasje, beskytter merkevaren og IP, gir bedre innsikt i AI-bruk, og muliggjør trygg gjenbruk av AI-ressurser.

M&A-avtaler eksponerer organisasjoner for massive data-risikoer. Hvordan hjelper Securiti sitt plattform selskaper med å oppdage og nøytralisere disse risikoene før, under og etter integrasjon?

Securiti AI skanner og kartlegger automatisk data over både fusjonerte enheter, identifiserer følsomme opplysninger, skjult “mørk data” og redundante eller risikable datasamlinger. Denne synligheten gjør det mulig for organisasjoner å oppdage problemer tidlig, å påtvinge data-tilgangskontroller og å minimere data-ansvar etter M&A-transaksjonen.

Ved å automatisere oppdagelse og klassifisering, sikrer Securiti AI at ROT-data (Redundant, Obsolete, Trivial) håndteres og at alle kritiske immaterielle eiendommer, regulerte personlige data og all data som utgjør en betydelig personverns- eller sikkerhetsrisiko beskyttes. Resultatet er en raskere, tryggere og mer overholdende overgang gjennom alle faser av transaksjonen.

Securiti snakker ofte om å muliggjøre en “styringsovergangsteam”. Hvordan støtter selskapets teknologi samarbeid mellom IT, juridiske og overholdelse-grupper i disse høytrykks-scenariene?

Securiti AI sitt Data+AI Command Center skaper en felles kilde til data og risiko, så IT-, juridiske og overholdelse-team ikke arbeider fra separate regneark og antagelser. Visualisering av forholdet mellom data, brukere, systemer og politikker som data-strømmer over systemer hjelper med å drive en mer intuitiv forståelse av risiko og gir en felles språk til disse interessentene. Å ha en enkelt plattform fra hvilken jeg kan se risiko, finjustere og påtvinge politikk og pushe remediering inn i mine datasystemer, muliggjør at tverrfaglige team kan være svært effektive.

Hva rolle spiller AI i Securiti sitt løsninger – spesielt i områder som kartlegging av følsomme data, automatisering av identitetskontroller eller oppdaging av overholdelsesrisiko?

AI er kjerne i hvordan vi operationaliserer data-intelligens og -sikkerhet. Data+AI Command Center automatisk oppdager og klassifiserer følsomme data ved hjelp av AI. Dette gir våre kunder tillit til at ingen følsomme data ligger skjult i filer som vi ikke har funnet. Våre AI-brannmurer (eller -kontroller) bruker også AI til å oppdage følsomme data, skadelig innhold eller malisøse instruksjoner i forespørsler og svar som kunne kompromittere overholdelse, mens vår henting av brannmur påtvinger data-tilgangskontroller mot kilde-data selv når AI spør på en brukers vegne.

Å bruke AI hjelper våre kunder med å skalerer styringen av data og AI-systemer, og sikrer at de forblir under kontroll mens deres miljøer vokser mer komplekse.

Mange selskaper sliter med redundante, foreldede og trivielle (ROT) data. Hvordan hjelper Securiti organisasjoner med å redusere deres data-fotavtrykk mens de forbedrer sikkerhetsposturen og senker kostnadene?

ROT-data er en tikkende bomb som driver opp lagringskostnadene, skaper overholdelsesrisiko og utvider angrepsflaten. Med Securiti AI sitt Data+AI Command Center kan organisasjoner automatisk oppdage skygge- og native data over multi-cloud og SaaS-miljøer, sentralisere lager og flagge redundante eller foreldede filer basert på alder, aktivitet eller duplisering. Securiti AI klassifiserer så følsomme data for å identifisere overholdelsesbrudd og anvende føderale auto-remedieringspolitikk for å sikret slette eller karantene ROT-data. Dette nivået av automatisering senker kostnadene, styrker overholdelsen med globale reguleringer som GDPR og CPRA, og reduserer angrepsflaten.

Hva skiller Securiti AI fra andre spillere i sikkerhets- og styringsrommet, spesielt når bedrifter vurderer TRiSM-løsninger?

I motsetning til verktøy som håndterer fragmenter av AI- og datasikkerhetsproblemet, samler Securiti AI inn data-sikkerhet, -personvern, -overholdelse og AI-styring i ett plattform. Vårt Data+AI Command Center, drevet av graf-teknologi, gir bedrifter en samlet visning av deres data, risiko, berettigelse og AI-aktivitet over hybride miljøer.

Dette grunnlaget gjør det mulig for oss å gjøre tre ting som skiller oss fra andre. Først gir vi grunnleggende intelligens ved å oppdage modeller, automatisk klassifisere følsomme data, bevare fil-nivå-berettigelser og kartlegge hele data- og AI-eiendommen. Andre, leverer vi sanntids AI-beskyttelse, overvåking av forespørsler, henting, inferens og utdata for å blokkere lekkasje, forgiftning og andre angrep. Tredje, tilbyr vi topp-ned synlighet og kontroll, kontinuerlig test av data- og AI-ressurser mot reguleringer og automatisering av overholdelsesrapportering.

Resultatet er en helhetlig TRiSM-løsning som ikke bare beskytter bedrifter mot AI-risiko, men også akselerer trygg deployering i skala. Kunder forteller oss at bredde av dekning, automatisering og brukervennlighet over sikkerhet, overholdelse og forretningslag er hva som skiller Securiti AI fra andre.

Pasen av reguleringendringer akselererer globalt. Hvordan hjelper Securiti kunder med å holde seg foran nye overholdelseskrav under komplekse transaksjoner?

Data+AI Command Center kartlegger kontinuerlig data til reguleringer over hele verden og i nasjonale amerikanske jurisdiksjoner, så bedrifter kan se eksakt hvor overholdelsesgap kan oppstå. Under høytrykks-hendelser som M&A, automatiserer vi kontroller og rapportering for å hjelpe kunder med å holde seg i overensstemmelse med utviklingene uten å bremse avtalen.

Foruten M&A, hvor andre steder bruker kunder Securiti sitt AI-sikkerhetsløsninger i dag – for eksempel i sky-migreringer, avhendinger eller AI-modell-styring?

Kunder bruker våre AI-sikkerhetsløsninger for å oppdage skygge-AI, kartlegge data- og AI-bruk, deployere tillatelses-bevisste bedrifts-AI-assistenter, kuratere sanerte datasamlinger for trening og finjustering, sikre RAG-system-sårbarheter, påtvinge kontroller for å beskytte følsomme data og brukere, forhindre forespørsels-injeksjon og andre angrep, og generere rapporter for overholdelse og risikostyring.

Ser fremover, hvor ser du Securiti AI posisjonert i de neste tre til fem årene, og hvordan ser du for deg at selskapet former fremtiden for AI-tillit og datasikkerhet?

Securiti AI er veldig godt posisjonert nå. AI vil fortsette å integrere og innbygge seg dypere i prosesser og erfaringer. Evnen til å beskytte brukere og data og sikre at AI kan være tillitlig, vil være en strategisk evne. Den kontekstuelle intelligensen Securiti AI trekker ut gjennom klassifisering og grafisk visualisering, vil bli stadig mer verdifull når AI-agenter får større autonomi, beslutningskraft og tilgang til verktøy og data. Jeg tror at på tre til fem år, vil multi-agent-systemer kunne håndtere komplekse prosesser, men deres suksess vil avhenge av organisasjonens evne til å håndtere data-kontekst med sofistikerte tilgangskontroller og kontroller for å levere tillit i disse systemene. I skal være i stand til å håndtere komplekse prosesser, men deres suksess vil avhenge av organisasjonens evne til å håndtere data-kontekst med sofistikerte tilgangskontroller og kontroller for å levere tillit i disse systemene. Takk for det flotte intervjuet, lesere som ønsker å lære mer, kan besøke Securiti AI.