Chris Joynt, Dyrektor Marketingu Produktów w Securiti AI – Wywiad

Chris Joynt, Dyrektor Marketingu Produktów w Securiti AI, spędził ponad 15 lat pracując z danymi i sztuczną inteligencją, nosząc wiele kapeluszy od sprzedaży po rozwiązania i obecnie marketing produktów. To szerokie doświadczenie wpływa na jego perspektywę na obecny moment w sztucznej inteligencji. Jego podróż obejmuje sprzedaż Big Data z IBM, rozwój startupu AutoML przed zagłębieniem się w ML w IoT i platformach przetwarzania strumieniowego. Chris jest teraz championem bezpieczeństwa i zarządzania AI w Securiti AI. 

Weteran “wielkiej wojny o dane”, Chris kocha czynienie złożonej technologii zrozumiałej i wartościową, zmieniając złożone pojęcia w przekonywujące historie. Poza technologia, jest oddanym ojcem i trenuje zarówno Muay Thai, jak i piłkę nożną.

In my podróży przez wielką wojnę o dane, rozwinąłem podstawową zasadę, którą stosuję do technologii, i prawie zawsze działa. To znaczy, że kiedy pojawia się nowy, gorący wynalazek, który wydaje się być rozwiązaniem, na które czekaliśmy, nie daje nam automatycznie efektu, na który liczymy. Rozwiązuje jeden kluczowy problem, tak, ale potem, gdy spieszymy się z przyjęciem tej technologii, wszyscy odkrywamy, że “trudna część” po prostu przeniosła się gdzie indziej.

Na przykład, kiedy pojawiły się Hadoop i NoSQL, organizacje mogły przechowywać ogromne ilości nieustrukturyzowanych danych. Ale potem wszyscy odkryli, że “trudna część” przeniosła się z przechowywania ogromnych ilości danych na “jak mam zbudować aplikacje i narzędzia, które mogą wykorzystać te dane?” Kiedy AutoML ujednoliciło budowanie modeli, trudna część stała się właściwym przedstawieniem problemu biznesowego z ustrukturyzowanymi danymi, i tak dalej.

Obecnie technologia AI jest niezwykle gorąca i ma wielki potencjał przekształceniowy. Ale nowa trudna część to jak mam wprowadzić odpowiednie kontrolę, aby móc bezpiecznie wykorzystać moje własne dane? Jeśli AI może przeszukiwać każdy plik w mgnieniu oka, jak mogę upewnić się, że nie narażam wrażliwych danych? Securiti AI zaczęło budować rozwiązanie jeszcze zanim ktokolwiek inny zrozumiał, że trudna część AI w przedsiębiorstwach będzie polegała na operacjonalizacji danych i inteligencji AI oraz bezpieczeństwa.

Dla czytelników, którzy mogą nie być zaznajomieni, jak byś opisał centralny focus Securiti AI na AI Trust, Risk, and Security Management (TRiSM), i dlaczego staje się to tak krytyczną kategorią?

AI TRiSM, skrót od Trust, Risk, and Security Management. AI to tak potężna klasa technologii, która obiecuje ogromne korzyści, ale również niesie ze sobą ryzyko. Problemy z zgodnością, uszkodzenie marki, wyciek danych lub cybernetyczne słabości mogą całkowicie zablokować impet AI. TRiSM to sposób na proaktywne rozwiązanie tych ryzyk, aby przyspieszyć przyjęcie AI w sposób bezpieczny i zrównoważony, rozwijając strategiczną zdolność do kontrolowania systemów AI i budowania zaufania. Zaufanie to, co napędza przyjęcie AI. To, co jest genialne w modelu TRiSM, to warstwowy model, w którym podstawowe zdolności są następnie rozbudowywane.

TRiSM nakazuje zarządzanie informacjami jako podstawę, wspieraną przez warstwę runtime guardrails i ostatecznie widoczność i zarządzanie. Securiti AI mapuje bardzo ładnie na ten model i wspiera AI TRiSM z warstwowym podejściem, które priorytetowo traktuje zarządzanie informacjami i bezpieczeństwo danych, co z kolei pozwala naszym runtime guardrails być bardziej skutecznymi. Nasze runtime guardrails pomagają tworzyć widoczność dla warstwy zarządzania, gdzie możemy testować te kontrolki przeciwko ramom regulacyjnym i najlepszym praktykom, abyśmy mieli pewność, że dane są bezpieczne.

Podejście Securiti AI do TRiSM poprawia postawę bezpieczeństwa, zmniejszając ryzyko wycieku wrażliwych danych, chroniąc reputację marki i własność intelektualną, zapewniając lepszą wgląd w użycie AI i umożliwiając bezpieczne ponowne wykorzystanie aktywów AI.

M&A transakcje narażają organizacje na ogromne ryzyko danych. Jak platforma Securiti pomaga firmom wykryć i zneutralizować te ryzyka przed, podczas i po integracji?

Securiti AI automatycznie skanuje i mapuje dane w obu łączonych podmiotach, identyfikując wrażliwe informacje, ukryte “ciemne dane” i redundancję lub ryzykowne zestawy danych. Ta widoczność pozwala organizacjom na wczesne wykrycie problemów, egzekwowanie kontroli dostępu do danych i minimalizowanie odpowiedzialności za dane po transakcji M&A.

Automatyzując odkrycie i klasyfikację, Securiti AI zapewnia, że dane ROT (Redundant, Obsolete, Trivial) są rozwiązane, a wszystkie krytyczne aktywa intelektualne, dane osobowe i dane, które stanowią znaczne ryzyko dla prywatności lub bezpieczeństwa, są chronione. Rezultatem jest szybsza, bezpieczniejsza i bardziej zgodna transakcja we wszystkich fazach.

Securiti często mówi o umożliwieniu “zespół przejścia do zarządzania”. Jak technologia firmy wspiera współpracę między zespołami IT, prawnymi i zgodności w tych sytuacjach o wysokim ryzyku?

Data+AI Command Center Securiti AI tworzy jedną prawdę dla danych i ryzyka, dzięki czemu zespoły IT, prawne i zgodności nie pracują na podstawie rozłącznych arkuszy kalkulacyjnych i założeń. Wizualizacja relacji między danymi, użytkownikami, systemami i politykami jako przepływ danych pomaga napędzać bardziej intuicyjne zrozumienie ryzyka i daje wspólny język tym zainteresowanym. Posiadanie jednej platformy, z której mogę zobaczyć ryzyko, uszczegółowić i egzekwować politykę, oraz wprowadzić naprawy do moich systemów danych, umożliwia zespołom cross-funkcjonalnym być bardzo skutecznymi.

Jaką rolę odgrywa AI w rozwiązaniach Securiti – szczególnie w obszarach takich jak mapowanie wrażliwych danych, automatyzacja kontroli tożsamości lub wykrywanie ryzyka zgodności?

AI jest kluczowe dla tego, jak operacjonalizujemy inteligencję danych i bezpieczeństwa. Data+AI Command Center automatycznie odkrywa i klasyfikuje wrażliwe dane za pomocą AI. To daje naszym klientom pewność, że nie ma wrażliwych danych, których nie znaleźliśmy. Nasze AI firewalle (lub guardrails) również wykorzystują AI do wykrywania wrażliwych danych, szkodliwego zawartości lub niebezpiecznych instrukcji w promptach i odpowiedziach, które mogą naruszyć zgodność, podczas gdy nasz firewall do pobierania egzekwuje kontrolę dostępu do danych nawet wtedy, gdy AI działa w imieniu użytkownika.

Używanie AI pomaga naszym klientom skalować zarządzanie danymi i systemami AI, zapewniając, że pozostają w kontrolą, gdy ich środowiska stają się coraz bardziej złożone.

Wiele firm boryka się z redundancją, przestarzałością i trywialnością (ROT) danych. Jak Securiti pomaga organizacjom zmniejszyć swój ślad danych, jednocześnie poprawiając postawę bezpieczeństwa i obniżając koszty?

Dane ROT to tykająca bomba, która zwiększa koszty przechowywania, tworzy ryzyko zgodności i rozszerza powierzchnię ataku. Z Data+AI Command Center Securiti AI, organizacje mogą automatycznie odkryć cienie i rodzime dane w środowiskach wielochmurowych i SaaS, scentralizować inwentarz i oznaczyć redundancję lub przestarzałe pliki na podstawie wieku, aktywności lub duplikacji. Securiti AI następnie klasyfikuje wrażliwe dane, aby zidentyfikować naruszenia retencji i zastosować federacyjne polityki auto-remediacji, aby bezpiecznie usunąć lub zakwarantynować dane ROT. To poziom automatyzacji obniża koszty, wzmacnia zgodność z globalnymi regulacjami, takimi jak GDPR i CPRA, i zmniejsza powierzchnię ataku.

Co różni Securiti AI od innych graczy na rynku bezpieczeństwa i zarządzania, szczególnie gdy przedsiębiorstwa oceniają rozwiązania TRiSM?

W przeciwieństwie do narzędzi, które rozwiązują tylko fragmenty problemu bezpieczeństwa i zarządzania AI, Securiti AI ujednolica bezpieczeństwo danych, prywatność, zgodność i zarządzanie AI w jednej platformie. Nasz Data+AI Command Center, napędzany przez technologię grafu, daje przedsiębiorstwom połączony widok ich danych, ryzyka, uprawnień i aktywności AI w środowiskach hybrydowych.

To podstawy pozwalają nam na trzy rzeczy, które nas wyróżniają. Po pierwsze, zapewniamy podstawową inteligencję, odkrywając modele, automatycznie klasyfikując wrażliwe dane, zachowując poziomowe uprawnienia i mapując cały majątek danych i AI. Po drugie, dostarczamy ochronę AI w czasie rzeczywistym, monitorując prompty, pobieranie, inferencje i dane wyjściowe, aby zablokować wyciek, zatrucie i inne ataki. Po trzecie, oferujemy widoczność i kontrolę od góry, nieustannie testując dane i aktywa AI przeciwko ramom regulacyjnym i automatyzując raportowanie zgodności.

Rezultatem jest holistyczne rozwiązanie TRiSM, które nie tylko chroni przedsiębiorstwa przed ryzykiem AI, ale również przyspiesza bezpieczne wdrożenie na dużą skalę. Nasi klienci mówią nam, że zakres pokrycia, automatyzacja i używalność wśród zespołów bezpieczeństwa, zgodności i biznesu są tym, co wyróżnia Securiti AI.

Jak Securiti pomaga klientom pozostać przed nowymi wymogami zgodności podczas złożonych transakcji?

Data+AI Command Center nieustannie mapuje dane na zobowiązania regulacyjne w jurysdykcjach globalnych i krajowych, aby przedsiębiorstwa mogły zobaczyć, gdzie mogą pojawić się luki w zgodności. Podczas transakcji o wysokim ryzyku, takich jak M&A, automatyzujemy kontrolki i raportowanie, aby pomóc klientom pozostać zgodnymi z ewoluującymi prawami bez spowalniania transakcji.

Poza M&A, gdzie jeszcze klienci używają rozwiązań bezpieczeństwa AI Securiti – na przykład w migracjach chmury, divestitures lub zarządzaniu modelem AI?

Klienci używają naszych rozwiązań bezpieczeństwa AI, aby wykryć AI cieni, mapować dane i użycie AI, wdrażać asystentów AI z uwzględnieniem uprawnień, kuratorować zestawy danych do szkolenia i dokształcania, zabezpieczać systemy RAG przed słabościami, egzekwować guardrails, aby chronić wrażliwe dane i użytkowników, zapobiegać wstrzyknięciu promptów i innym atakom, oraz generować raporty dla zarządzania ryzykiem i zgodności.

Spójrzając w przyszłość, gdzie widzisz Securiti AI w ciągu najbliższych trzech do pięciu lat, i jak widzisz, że firma kształtuje przyszłość zaufania AI i bezpieczeństwa danych?

Securiti AI jest bardzo dobrze pozycjonowana obecnie. AI będzie nadal integrować się i osadzać głębiej w procesach i doświadczeniach. Możliwość ochrony użytkowników i danych oraz zapewnienia, że AI może być zaufana, będzie strategiczną zdolnością. Inteligencja kontekstowa, którą Securiti AI wyodrębnia za pomocą klasyfikacji i grafowania, stanie się coraz bardziej cenną, gdy agenci AI zyskają większą autonomię, decyzyjną moc i dostęp do narzędzi i danych. Uważam, że w ciągu trzech do pięciu lat, systemy wieloagentowe będą mogły podejmować złożone procesy, ale ich sukces będzie zależał od zdolności organizacji do zarządzania kontekstem danych z wyrafinowanymi kontrolami dostępu i barierami, aby dostarczyć zaufanie w tych systemach.

Dziękuję za wspaniały wywiad, czytelnicy, którzy chcą dowiedzieć się więcej, powinni odwiedzić Securiti AI.