Emmy Linder, CEO w Stairwell – Seria wywiadów

Emmy Linder, CEO w Stairwell, to doświadczony executive w dziedzinie cyberbezpieczeństwa i technologii z ponad 15-letnim doświadczeniem w prowadzeniu wzrostu i innowacji. Poprzednio pełniła funkcję Chief Operating Officer w Cybereason, gdzie pomogła skalować firmę do globalnego lidera w dziedzinie cyberbezpieczeństwa, łącząc zespoły produktowe, inżynieryjne i marketingowe. Wcześniej w Boston Consulting Group doradzała firmom z listy Fortune 500 w zakresie strategii i transformacji. W Stairwell wprowadza podejście ukierunkowane na wyniki i przyszłość, łącząc wiedzę techniczną z strategicznym wykonaniem, aby wzmocnić misję i wpływ firmy.

Stairwell to firma zajmująca się cyberbezpieczeństwem, która zmienia sposób ochrony cyfrowej poprzez wykorzystanie sygnałów wywiadowczych opartych na sztucznej inteligencji. Jej platforma stosuje podejście wyszukiwania danych do bezpieczeństwa – gromadzi, przechowuje i ciągle ponownie ocenia każdy plik wykonywalny i wskaźnik kompromitacji, aby wykryć i zbadać zagrożenia w ciągu kilku sekund. Dzięki umożliwieniu organizacjom wyprzedzaniu znanych i nieznanych zagrożeń, Stairwell dostarcza prędkość, skalę i inteligencję niezbędną do proaktywnej odpowiedzi na zagrożenia. Założona przez Mike’a Wiaceka, twórcę Google’s Threat Analysis Group i Alphabet’s (GOOG ) Chronicle, firma jest wspierana przez Sequoia, Accel i s32, i obsługuje wiodące przedsiębiorstwa w sektorach finansowym, opieki zdrowotnej, sztucznej inteligencji, mediów i gier.

Miała Pani niezwykłą ścieżkę kariery, od służby w izraelskiej jednostce wywiadowczej 8200 do pracy w BCG, a następnie skalowania Cybereason. Jak te doświadczenia ukształtowały Pani podejście do przywództwa i podejmowania decyzji jako CEO Stairwell?

Każdy etap mojej kariery wykształcił inne umiejętności. Wojsko nauczyło mnie magii rozwiązywania trudnych problemów technicznych i odpowiedzialności za wynik. Praca w BCG dodała strategię biznesową i podstawy. Skalowanie Cybereason nauczyło mnie, jak ważna jest kultura i własność, oraz że ludzie wykonują najlepszą pracę, gdy czują się zaufani i częścią czegoś znaczącego. Wnoszę wszystkie te elementy do tego, co próbujemy zbudować w Stairwell.

Wkraczając na stanowisko CEO po Mike’u Wiaceku, jakie były Pani pierwsze priorytety podczas przejścia, i co najbardziej zaskoczyło Panią w pierwszych 30 dniach?

Chciałam poznać firmę i zrozumieć ludzi, sposób pracy, to, co napędza decyzje. Wykonałam wiele zewnętrznych badań, ale prawdziwy obraz widać tylko od wewnątrz. Zaskoczeniem było to, jak trudno jest wdrożyć się zdalnie. Wymaga to prawdziwych wysiłków, aby zbudować zaufanie i kontekst, gdy nie jesteśmy w tym samym pokoju.

Rynek cyberbezpieczeństwa jest zatłoczony narzędziami deklarującymi możliwości oparte na sztucznej inteligencji. Jak widzi Pani Stairwell jako wyróżniającą się na tym tle, i jaka rolę powinna sztuczna inteligencja realistycznie odegrać w obronie przed współczesnymi zagrożeniami?

Nie gonimy za modą. Naszą siłą jest dane z całej wywiadowczej inteligencji i sześciu lat plików, które zebraliśmy. Te dane pokazują, jak zagrożenia ewoluują, i dają nam coś, czego większość nie ma – głębokie zrozumienie tego, co naprawdę dzieje się w czasie. To kontekst, który napędza lepsze, szybsze decyzje.

CISO (Chief Information Security Officers) dzisiaj stają w obliczu intensywnego napięcia pomiędzy ograniczonymi zasobami a rozszerzającą się powierzchnią zagrożeń. Jak zapewnia Pani, że mapa drogowa Stairwell jest zgodna z tymi realnymi wyzwaniami?

CISO są rozciągnięci. Nie potrzebują więcej alertów, potrzebują szybszej klarowności. Koncentrujemy się na redukowaniu szumu, wpasowaniu w narzędzia, które już używają, i ujawnieniu tego, co naprawdę ma znaczenie. Muszą być w stanie łatwo odpowiedzieć na wiele pytań szybko. Od podstawowych pytań, takich jak „Czy ten plik jest zły?” do „Czy to malware jest gdzieś w moim przedsiębiorstwie?” do „Kto ściągnął nieautoryzowane aplikacje?” Wszystko, co budujemy, powinno uczynić ich dzień prostszym, a nie zajętszym. Pomaganie im w odpowiedziach na te pytania jest tym, na czym się koncentrujemy.

Z Pani perspektywy, jaki jest największy błąd, jaki mają przywódcy bezpieczeństwa co do ich obrony, i jak zamierza Pani, aby Stairwell pomogło zamknąć tę lukę?

Że nie można być „gotowym”. Pejzaż zagrożeń nie przestaje się zmieniać. Narzędzia, które wydawały się nieprzenikalne rok temu, mogą już teraz ominąć coś krytycznego. Naszym zadaniem jest pomóc zespołom zobaczyć, co ukryte jest na widoku, i zareagować, zanim stanie się to problemem. Nieświadomość nie jest błogosławieństwem dla zespołów bezpieczeństwa. Produkty, takie jak Stairwell, które wprowadzają korzyść ciągłej ponownej analizy do środowiska CISO, które stają się mądrzejsze każdego dnia, gdy gromadzone jest nowe wywiadowcze zagrożenie, są tymi, które mają przyszłość. Proste migawki chwili są słabością; trzeba być w stanie ciągle patrzeć wstecz i analizować, co się wydarzyło, aby zrozumieć zagrożenia, których inni pomijają.

Prowadziła Pani organizacje przez okresy szybkiego wzrostu. Jakie zmiany kulturowe lub organizacyjne uważa Pani za najważniejsze dla Stairwell, gdy wkracza w następny etap wzrostu?

Klarowność i koncentracja. Każdy powinien wiedzieć, dokąd zmierzamy, jaki jest wygląd sukcesu i jak ich praca jest z tym połączona. Gdy ludzie mają to wspólne zrozumienie, można poruszać się szybko z poczuciem własności.

Wyścig zbrojeń z atakującymi przyspiesza, gdy przeciwnicy przyjmują techniki oparte na sztucznej inteligencji. Jak myśli Pani o utrzymaniu technologii Stairwell przed tą krzywą?

Koncentrując się na tym, co nie zmienia się: widoczności, kontekście i prędkości. Atakujący będą ewoluować. Naszym zadaniem jest upewnienie się, że obrońcy mogą widzieć wyraźnie i działać szybko, zanim małe sygnały staną się dużymi problemami. Używamy sztucznej inteligencji w sposób, który przynosi więcej klarowności i prędkości do operacji bezpieczeństwa. Na przykład, mamy możliwość analizy plików w naszej platformie, która jest podobna do tego, co oferuje VirusTotal, ale użyliśmy sztucznej inteligencji i połączyliśmy ją z naszym unikalnym zestawem danych, aby pomóc edukować analityków SOC, dostarczając w prosty, zrozumiały język, co tak naprawdę robi przesłany plik. Czas potrzebny do triażu alertu, przy użyciu sztucznej inteligencji Stairwell, jest znacznie zmniejszony.

Pracując ściśle z zespołami technicznymi i executive, jak Pani balansuje pomiędzy napędzaniem innowacji a zapewnieniem zaufania i przyjęcia przez klientów?

Innowacja i zaufanie nie są dla mnie przeciwstawne siły. W rzeczywistości większość CISO chce innowacji szybciej, ponieważ wie, że może to zapobiec przyszłym naruszeniom. Kluczem jest klarowna komunikacja i wspólne oczekiwania, aby gdy klienci wiedzą, co nadchodzi i dlaczego, staje się to wygraną dla obu stron.

Reprezentacja kobiet na stanowiskach kierowniczych w dziedzinie cyberbezpieczeństwa pozostaje ograniczona. Co oznacza dla Pani wejście na to stanowisko, i jak uważa Pani, że różnorodne perspektywy wpływają na przywództwo w dziedzinie bezpieczeństwa?

Ta rola jest dla mnie znacząca, i naprawdę jestem podekscytowana, że ją pełnię. Myślę mniej o byciu kobietą-CEO i więcej o byciu CEO, prowadząc Stairwell ku wielkiemu wizjonowi, silnym wynikom i klarowności dla naszych ludzi. Powiedziałabym, że z moim własnym różnorodnym tłem, zawsze ceniłam różnorodność myśli. Pomaga nam to wyzwalać założenia i znajdować lepsze odpowiedzi.

Spójrzmy trzy do pięciu lat do przodu, co widzi Pani jako najważniejszy wkład Stairwell do społeczności cyberbezpieczeństwa i do obrońców na pierwszej linii?

Dajemy obrońcom natychmiastową klarowność, widząc, jak plik powstał, jak się zmienił i z czym się łączy. Jeśli Stairwell może przekształcić historię i dane w wgląd na prędkości, pomożemy zespołom bezpieczeństwa wyprzedzić, zamiast zawsze doganiać.

Dziękuję za wspaniały wywiad, czytelnicy, którzy chcą dowiedzieć się więcej, powinni odwiedzić Stairwell.