Doug Wick, visepresident for produkt i ALTR – Cybersikkerhetsintervjuer

Doug Wick er visepresident for produkt i ALTR. ALTR’s Data Security-as-a-Service-plattform bringer enkelhet til kontrollen av sensitiv dataforbruk. Vår skybaserte tilnærming utvider nulltillit til SQL-laget, og stopper trusler mot autorisert tilgang og SQL-injeksjonsangrep i deres spor. ALTR implementerer observasjon, deteksjon og respons på kvantum-nivå over enhver datastore på noen få dager, ikke uker eller år, og bringer et nytt nivå av beskyttelse over hele bedriftens moderne dataarkitektur.

Kan du dele opphavshistorien bak ALTR?

Hakkere er den åpenbare skyldige i datalekkasjer, men de får ofte hjelp av menneskelig feil. På mange måter har dette året vært det verste på rekord. Selskaper som Marriott International (MAR ), Estee Lauder og selvfølgelig Zoom, har hatt hendelser som involverer både privat og forretningsdata.

Disse konstante påminnelser om datasikkerhet har vært altfor familiære for ALTR siden begynnelsen. Med bakgrunn i algoritmer for opsjonshandel, der det er viktig å vedlikeholde sikker dataforvaltning, hadde vår CTO James Beecham og andre grunnleggere en unik innblick i problemet og bestemte seg for å løse det.

Data sikkerhet har vært dominert av store selskaper som IBM og Microsoft (MSFT ). De bruker foreldede metoder som alle har ett felles trekk – de ble aldri skapt for skyen. Infrastrukturen er mer og mer frakoblet fra dataene som går gjennom den, og de gamle måtene på erstatning av nye tilnærminger.

Forebygging, deteksjon og løsning har blitt utvidet til skyen og tilbudt som en automatisert tjeneste – kalt Security-as-a-Service eller SECaaS – av selskaper som Okta og Splunk. ALTR har trådt inn for å fylle data-sikkerhetshullene med DSaaS eller Data Security-as-a-Service.

Hva var det som inspirerte deg til å bli med i ALTR-teamet?

Jeg har vært i teknologibransjen i omtrent 20 år, startet som ingeniør og senere ledet bedrifter og bygget lag fra å være CEO til å lede markedsføring, produktledelse og kundesuksess. Jeg elsker å jobbe i teknologi og det har vært min god fortune å ha sett mange store endringer mens teknologien har utviklet seg gjennom bølger av forstyrrelser.

Mens tidspunktet og karakteristika til disse bølgene ikke alltid er lett å forutsi, er mønsterene de følger ofte gjenkjennelige. For eksempel var gjennombruddene som ga opphav til internettet fulgt av nye applikasjoner som endret hele markeder. Da jeg først fikk et glimt av teknologien som ALTR har utviklet, minnet det meg om bølgene av endring jeg har sett tidligere.

Vi trenger en sterkere datasikkerhetsmodell som er bygget for sky-tiden, og som er klar for den neste bølgen av teknologisk innovasjon. ALTR DSaaS er designet for fremtiden, og det var det som inspirerte meg til å bli med i selskapet.

Kan du diskutere hvordan ALTRs teknologi brukes til å sikre bedriftsdata?

ALTR integrerer datasikkerhet naturlig i applikasjoner på SQL-laget, direkte mellom brukerne og dataene selv. Tilbudt som en sky-klar tjeneste, fungerer den i “Zero Trust”-data-miljøer, og stopper trusler mot autorisert tilgang og SQL-injeksjonsangrep i deres spor.

Applikasjonsutviklere og IT-team kan raskt og enkelt bygge inn datasikkerhet direkte i applikasjoner via en smart database-driver eller API-tjeneste. Som resultat går datasikkerheten der applikasjonen går. For eksempel, hvis du integrerer på premisse og flytter til skyen, så følger hele datasikkerhets- og styringsmodellen med deg.

Dette reduserer ikke bare tiden og kostnadene involvert i å beskytte data, men det eliminerer også mye av kompleksiteten i implementering og vedlikehold, fordi IT kan faktisk velge hvordan de vil forbruke ALTR-tjenesten ved å velge hvordan data styres og beskyttes på et finmasket nivå. Det gir dem også evnen til å raskt oppdage og reagere på interne og eksterne trusler mot data mens de skjer.

Hva er noen av problemene med hvordan nåværende bedrifter beskytter data?

Tradisjonelle datasikkerhetsmetoder, som fokuserer på tilgangsrettigheter, implementeres i infrastrukturen som dataene bruker. Men det forteller oss ingenting om hva, hvor og hvordan mennesker bruker data. I stedet må vi anta at noen ikke er hvem de sier de er, og sikre at data-tilgangsforespørsler flyter gjennom kontrollpunkter som holder et våkent øye og tilbyr stramme kontrollmekanismer.

ALTR starter med å gjøre det enkelt for sikkerhetsledere og applikasjonsutviklere å bygge inn datasikkerhet i applikasjonene selv. Det er som å plassere smart sikkerhetsteknologi i biler på en motorvei. På den måten kan applikasjonene gå hvor som helst, på noen som helst vei – selv en vei i skyen – og likevel være trygge.

Ved å gjøre dette, gir vi også innblikk i datastrømmene. Denne type observasjon gjenkjenner abnormale mønster når dataforbruket overstiger forhåndsdefinerte terskler, eller når tilgangen til data er utenfor normale parameter for en bruker, og begrenser eller stopper enhver abnorm bruk av data i sanntid. Dette er lignende hvordan en kredittkortutsteder blokkerer en konto og kontakter kortholderen når betalingsaktiviteten ser mistenkelig ut.

De fleste selskaper antar at data lagret i en skydatahus (CDH) er trygg, men dine synspunkter skiller seg fra dette. Kan du forklare din holdning til skyen og hvordan den kan være en belastning for cybersikkerhet?

CDH-er som Snowflake og Amazon (AMZN ) Redshift kan beskytte brukertilgang og beskytte data i ro, og å regulere initial tilgang til en CDH er lett nok med enkelt innlogging (SSO)-leverandører som Okta.

Men det er store hull rundt datasikkerhetsstyring. CDH-er tilbyr ikke kontroll over dataforbruk, og fordi hele infrastrukturen er virtualisert, er tradisjonelle tiltak som datasikkerhetsbeskyttelse (DLP) eller endpoint-beskyttelse rundt datastaken ikke brukbare. Det er fristende å falle tilbake på eldre teknologi som en proxy, men det reduserer ytelsen og lar data være sårbare for angrep.

Den beste tilnærmingen er en løsning på kvantum-nivå som fungerer parallelt med CDH-en selv – en som er abstrakt, elastisk og ikke koblet til infrastrukturen. ALTR DSaaS tilbyr både styring over datasikkerhet og innblikk i konteksten av dataforbruk uten å kompromittere fleksibiliteten, hastigheten og skalerbarheten til en CDH.

I tillegg, ved å plassere datasikkerhetsstyring og beskyttelse innenfor applikasjoner, holder DSaaS deg fra å bli innestengt i gamle sikkerhetsparadigmer. Uansett om du ønsker å flytte til en ny data-senter eller bare gi tilgang til en eksisterende bruker med en ny laptop, gjør DSaaS gjennomføring av eksisterende datasikkerhetspolitikk mye enklere.

Du har uttalt at denne typen sikkerhet er fremtiden for cybersikkerhet. Kan du definere hva det betyr og hva som gjør det så kraftig?

I fortiden har data-tilgang blitt definert av hvem som prøver å få tilgang til det. Men i en fjernstyrt, sky-basert verden – beskyttet av et patchwork av komplekse og forskjellige identitetssystemer – er det lett for de onde å utgi seg for å være noen de ikke er.

Data må håndteres mer som hvordan pengene aksesseres med en debetkort. Det handler ikke om hvem som har debetkortet i hendene, men snarere om å forstå forbruksmønster og varsle kortinnehaveren, eller selv blokkere transaksjoner, når aktiviteten ser mistenkelig ut.

ALTR håndterer data på samme måte, ved å gjøre sikkerhet en del av kjernen i en applikasjon. Dette er en stor endring fordi det lar IT gjøre hva de gjør best, som er å optimalisere infrastrukturen rundt kost, levering, effisiens og innovasjon, uten ansvar for å sikre data. Og det lar CISO-er implementere tilgangsstyringspolitikk på et finmasket nivå, uten å bekymre seg for endringer i infrastrukturen som migrering til skyen eller hybrid IT-konfigurasjoner.

Kan du diskutere noen av de forskjellige løsningene som ALTR tilbyr for både å holde data trygg og å holde data privat?

ALTRs DSaaS-tjeneste lar utviklere og sikkerhetsledere bygge inn data-observasjon, tilgangsstyring og beskyttelse i applikasjoner på kvantum-nivå, der dataforespørsler og datastrømmene finner sted. Dette gjøres gjennom smarte drivere og API-er som skaper sammenhengende forbindelser til eksisterende nettverk – det er både praktisk og skalerbart. Resultatet er at data er mye mer motstandsdyktig mot de fleste typer feil og angrep, inkludert interne trusler.

Det er en modell som fungerer godt for nesten alle pervasive data-lagring – inkludert de som er bygget på industristandard SQL – som Snowflake, Oracle Database, Microsoft SQL Server, IBM DB2, Apache Cassandra, MySQL, PostgreSQL og Amazon Redshift. Dataforbruksauditing og politikk-relaterte hendelser kan også sendes til bedrifts-SIEM-er og eksterne sikkerhets-skyer og visualiseringsverktøy, som Snowflake og Domo, for å bedre forstå og lære av dataforbruksmønster og gjøre smarte endringer, for eksempel i tilgangsstyringspolitikk.