Pankit Desai, medgrunnlegger og CEO, Sequretek – Intervju-serie

Pankit Desai er medgrunnlegger og CEO av Sequretek, et selskap som spesialiserer seg på cybersikkerhet og skybaserte sikkerhetsprodukter og -tjenester. I 2013 grunnla han Sequretek sammen med Anand Naik og har spilt en nøkkelrolle i å utvikle selskapet til en fremtredende leverandør av cybersikkerhets- og skybaserte sikkerhetstjenester. Før Sequretek hadde Pankit ledende og administrative stillinger i IT-bransjen i selskaper som NTT Data, Intelligroup og Wipro Technologies. Han har en grad i datateknologi og bringer en sterk bakgrunn i teknologi og entreprenørskap til sin rolle.

Sequreteks ekspertise innen cybersikkerhet, styrket av skybaserte løsninger med sanntids-, AI-drevet trusseldeteksjon og -respons, gjør det mulig for bedrifter å ta kontroll, vokse og beskytte sine digitale aktiva samtidig som de opprettholder regulatorisk overholdelse.

Hva inspirerte deg til å grunnlegge Sequretek, og hvordan har selskapet utviklet seg siden det ble etablert?

Cybersikkerhetslandskapet har lenge vært preget av ulikhet, der de øverste 10% av selskapene har tilgang til omfattende, fremtredende løsninger, mens resten sliter med begrensede ressurser og ekspertise. Denne industrien, som ofte tilbyr løsninger for eliten, lar mange organisasjoner navigere i en labyrint av 90+ teknologikategorier og tusenvis av leverandører, noe som resulterer i fragmenterte tilnærminger som kompliserer sikkerhetsbeslutninger. På Sequretek så vi dette som en mulighet til å endre narrativen. Da vi grunnla selskapet i 2013, var vår misjon klar: å gjøre cybersikkerhet enkelt og tilgjengelig for alle, ikke bare de få som kunne betale for det.

Vår tilnærming har alltid vært konsolidasjon og forenkling. I stedet for å legge til kompleksiteten med flere nisjeløsninger, satte vi oss mål om å bygge en integrert plattform som adresserer de viktigste pilarene for cybersikkerhet – sluttpunktsikkerhet, identitetsstyring og trusseldeteksjon – under ett tak. Vi forestilte oss en verden der bedrifter kunne fokusere på vekst uten frykt for cybertrusler som forstyrer deres reise. Ved å kombinere AI-drevet automatisering med en helhetlig strategi, har vi gitt våre kunder mulighet til å forbli sikre i møte med nye risikoer, og gjort cybersikkerhet til en vekstfaktor i stedet for en hindring.

Hva var de første utfordringene du møtte da du startet Sequretek, og hvordan påvirkte disse selskapets strategi for cybersikkerhet?

Da vi startet Sequretek i 2013, møtte vi flere utfordringer som hadde en betydelig innvirkning på vår tilnærming til cybersikkerhet. Den mest presserende utfordringen var den steile fragmenteringen av industrien – det var for mange nisjeløsninger som adresserte spesifikke sikkerhetsproblemer uten en integrert tilnærming. Det var klart at hvis vi ville ha en meningfull innvirkning, måtte vi konsolidere sikkerhetskapasiteter og levere en samlet løsning som var enkel å implementere og forvalte. Denne innsikten drev oss til å utvikle vår integrerte Percept-plattform, som dekker sluttpunktsikkerhet, identitetsstyring og trusseldeteksjon på ett sted.

En annen utfordring var den herskende oppfatningen at cybersikkerhet var en luksus forbeholdt store bedrifter med betydelige budsjett. Denne holdningen etterlot en betydelig del av markedet utilbørlig, og eksponerte mindre selskaper for betydelige risikoer. Som et resultat har vår strategi alltid vært fokusert på å forenkle sikkerheten ved å automatisere rutinemessige oppgaver, redusere behovet for spesialiserte sikkerhetsteam og senke eierskapskostnadene.

Kunne du fortelle oss om den grunnleggende filosofien bak Sequreteks produktportefølje og hvordan den stemmer overens med din opprinnelige visjon?

Den grunnleggende filosofien bak Sequreteks produktportefølje er rotfestet i troen på at cybersikkerhet ikke bør være en luksus, men en grunnleggende rettighet for alle bedrifter, uavhengig av deres størrelse. Fra starten av har vår visjon vært å forenkle sikkerheten ved å konsolidere komplekse teknologier i en enkelt, samlet plattform. Vi observerte hvordan selskaper kjempet med en fragmentert sikkerhetslandskap, hvor de trengte flere verktøy for å håndtere forskjellige aspekter av cybersikkerhet. Dette skapte ineffektiviteter og økte risikoen for åpninger som ikke ble oppdaget.

Denne filosofien reflekteres i vår Percept-plattform, som ble designet for å eliminere siloer og gi en samlet oversikt over en organisasjons sikkerhetsposture. Ved å utnytte AI og automatisering, strømlinjeformer Percept sikkerhetsoperasjoner, noe som gjør det mulig for selskaper å oppdage og reagere på trusler med større hastighet og nøyaktighet. Vår fokus på automatisering reduserer ikke bare byrden på sikkerhetsteam, men også eierskapskostnadene, noe som gjør det mulig for bedrifter å få tilgang til bedriftsklassifikerte sikkerhetsløsninger uten å ha store IT-budsjett.

Hva skiller Sequretek fra andre aktører i AI-drevet cybersikkerhetsfelt?

Sequretek skiller seg ut ved å forenkle cybersikkerheten gjennom en integrert tilnærming. Mens mange konkurrenter tilbyr isolerte løsninger, konsoliderte vi sluttpunktsikkerhet, identitetsstyring og trusseldeteksjon i vår samlede Percept-plattform. Dette reduserer kompleksiteten som ofte overvelder mange organisasjoner som bruker flere verktøy.

Vår bruk av AI går utover bare å oppdage trusler – det automatiserer også responsene for å frigjøre sikkerhetsteam og inkluderer også naturlig språkbehandling for å gjøre det enkelt å samhandle med sikkerhetsdata.

Hvordan har AI revolusjonert trusselprediksjon og -respons hos Sequretek, og hva er de spesifikke fordelene det tilbyr dine kunder?

AI har vært en game-changer for Sequretek i å revolusjonere trusselprediksjon og -respons. I kjernen av vår AI-drevne plattform, Percept, oppdager vi ikke bare trusler – den forutser dem. Ved å kontinuerlig analysere store datamengder, identifiserer våre algoritmer potensielle risikoer tidlig, noe som gjør det mulig for bedrifter å reagere før en situasjon eskalerer. Denne proaktive holdningen reduserer betydelig respons tidene, og sikrer at trusler håndteres i løpet av sekunder.

Fordelene for våre kunder er klare: færre distraksjoner fra falske alarmer, mindre manuell arbeid for sikkerhetsteam og mer tid til å fokusere på strategiske prioriteringer. For eksempel, når Percept oppdager et phishing-forsøk, kan den umiddelbart isolere truslen, varsle teamet og sogar initiere en respons, alt uten menneskelig inngripen. Denne automatiseringen handler ikke bare om hastighet, men også om å gjøre sikkerheten tilgjengelig for selskaper som ikke kan betale for store, spesialiserte team. Vi liker å se det som å jevne ut spillere på banen, og å gi bedrifter mulighet til å forbli motstandsdyktige i et stadig endrende trussellandskap.

Hva er noen av de mest kritiske AI-fremstøtene i Sequreteks Percept-plattform for å håndtere utviklende cybertrusler?

Percept-plattformens AI-fremstøt er rettet mot å holde tritt med det raskt utviklende cybertrussellandskapet. En av de fremtredende funksjonene er dens evne til å bruke prediktiv analyse for trusselantikasjon. Denne overgangen fra reaktiv til proaktiv trusselhåndtering er avgjørende i dagens cybersikkerhetsmiljø. En annen kritisk fremstøt er i automatisering. Percept automatiserer ikke bare oppdagingen, men også responsprosessene, som å isolere kompromitterte enheter eller blokkere mistenkelig nettverkstrafikk i sanntid. Denne automatiseringen reduserer dramatisk respons tidene, og lar bedrifter håndtere trusler umiddelbart, samtidig som den reduserer byrden på sikkerhetsteam. I tillegg, med integrert naturlig språkbehandling, kan brukerne samhandle med plattformen på en konversasjonsvennlig måte, noe som forenkler komplekse oppgaver som å spørre om trusselintelligensdata.

Disse fremstøtene transformerer cybersikkerheten fra en tradisjonelt ressurskrevende aktivitet til en mer strømlinjeformet og tilgjengelig prosess, og lar selskaper av alle størrelser dra nytte av fremtredende forsvar uten å trenge omfattende sikkerhetsteam.

Kan du dele et eksempel på hvordan Sequretek bruker AI til å strømlinjeforme trusseldeteksjon og automatisere respons?

Hos Sequretek er AI i hjertet av å strømlinjeforme trusseldeteksjon og automatisere respons. For eksempel, tilbyr Percept XDR og NG SIEM AI-drevet utvidet deteksjon og respons kombinert med neste-generasjons sikkerhetsinformasjon og hendelseshåndtering. Denne oppsettet oppdager trusler og tar automatiserte handlinger, som å isolere kompromitterte systemer og varsle sikkerhetsteam i sanntid, noe som reduserer manuell inngripen og øker hastigheten på innsatte tiltak.

Lignende fungerer Percept EDR, som utnytter AI på agentnivå for sanntids sluttbruker-deteksjon og -respons. Når den oppdager en ny trussel, som ransomware, kan den umiddelbart isolere den berørte enheten, forhindre lateral bevegelse over nettverket og sikre at bedriftens operasjoner fortsetter ubrutt.

I tillegg bringer Percept Compliance Manager AI til styring, risiko og overholdelse ved å utføre sanntids sårbarhetsskanning og konfigurasjonsauditorer innen én konsoll, noe som hjelper organisasjoner å opprettholde en sterk sikkerhetsposture uten omfattende manuell tilsyn.

Hvordan endrer AI taktikken til cyberkriminelle, og hva innovasjoner bruker Sequretek for å motvirke disse nye AI-drevne truslene?

AI endrer landskapet for cyberkriminalitet, og gjør det mulig for angripere å lansere mer sofistikerte og overbevisende kampanjer. Cyberkriminelle bruker AI til å forbedre phishing- og sosiale ingenørkampanjer, og lage høyt personlige og realistiske falske meldinger, stemme eller videoinnhold for å bedra enkeltpersoner og organisasjoner. Skalaen og hastigheten som disse AI-drevne angrep kan utføres, har gjort dem til en betydelig bekymring i dagens trussel-miljø.

Hos Sequretek motvirker vi disse AI-drevne truslene med våre egne AI-innovasjoner integrert i Percept-plattformen. Vi bruker avanserte maskinlærings-teknikker for å oppdage anomalier som indikerer potensielle AI-genererte angrep, som deepfakes eller sofistikerte phishing-forsøk. Vår plattform bruker atferdsanalyse for å identifisere uvanlige mønster i brukeraktivitet, noe som hjelper til å fange trusler som tradisjonelle regelbaserte systemer måtte overse. Målet er å holde tritt i denne AI-våpenkappløpet, ved å bruke AI til å overliste cyberkriminelle og gjøre våre forsvar smartere, raskere og mer tilpasningsdyktige.

Hvordan ser du på AI sin rolle i cybersikkerhet utvikle seg de neste fem årene, og hva betyr dette for bedrifter?

Etterhvert som AI blir mer moden, ser vi dens potensiale til å fundamentalt endre cybersikkerheten. En av de viktigste fremstøtene vil være hvor effektivt AI-systemer kan skille mellom ekte trusler og falske positive. I dag møter sikkerhetsteam ofte en overveldende mengde alarmer, mange av dem er ikke ekte risikoer. Med smartere AI vil vi kunne identifisere ekte trusler med langt større nøyaktighet, noe som lar teamene fokusere sine anstrengelser der det virkelig betyr noe, i stedet for å bli fanget opp i unødvendig støy. I tillegg vil AI hjelpe til å redusere de grå sonene vi møter – de tvetydige situasjonene som ikke er skadelige eller trygge – ved å gjøre distinksjonene mer klare og kutte ned på manuell tilsyn.

Reaksjon på hendelser vil også se transformative gevinster. For tiden, selv når trusler oppdages i sanntid, kan responsen fortsatt være tidkrevende på grunn av manuelle prosesser. AI-aktiverende automatisering vil tillate raskere og mer sammenhengende respons, redusere avhengigheten av menneskelig inngripen og øke hastigheten på prosessen betydelig. Til slutt ser vi også frem til fremstøt i naturlig språkbehandling, som vil forenkle hvordan teamene samhandler med komplekse sikkerhetsdata, og gjøre det tilgjengelig uten spesialiserte spørringer eller tekniske hindre. Denne kombinasjonen av evner vil være avgjørende når cybertruslene utvikler seg, og lar bedrifter forbli motstandsdyktige i et raskt skiftende landskap.

Hva råd ville du gi organisasjoner som ønsker å forbedre sin cybersikkerhetsposture med AI i dag?

Organisasjoner som ønsker å styrke sin cybersikkerhet med AI bør huske at AI er en kraftfull muliggjører, ikke en fullstendig løsning. Det er essensielt å nærme seg AI som en del av en integrert sikkerhetsramme bygget på grunnleggende prinsipper – mennesker, prosesser og teknologi. Bare fordi AI tilbyr nye evner, betyr det ikke at du bør erstatte etablerte strategier eller tro at det er en sølvkule. I stedet bør du se på AI som et verktøy for å forbedre teamets evner, ikke erstatte dem. For eksempel kan AI spille en verdifull rolle i å forstå brukeratferd og forbedre sikkerhetsbevissthet gjennom gamifisert læring, noe som kan hjelpe til å redusere menneskelige sårbarheter for angrep.

En annen kritisk område er å identifisere hvor AI kan adresse ineffektiviteter i dine nåværende verktøy og prosesser. AI og maskinlæring kan hjelpe deg å reagere raskere og med større nøyaktighet, spesielt i områder som tradisjonelt har vært hindret av menneskelig avhengighet. Det er likevel viktig å huske at ingen AI-verktøy alene kan garantere fullstendig sikkerhet. Det bør fungere sammen med sterke, godt trente team og etablerte protokoller for å bygge en motstandsdyktig sikkerhetsposture som tilpasser seg nye trusler.

Takk for det flotte intervjuet, lesere som ønsker å lære mer bør besøke Sequretek.