Pankit Desai, Współzałożyciel i Dyrektor Generalny, Sequretek – Seria Wywiadów

Pankit Desai jest współzałożycielem i dyrektorem generalnym Sequretek, firmy specjalizującej się w produktach i usługach związanych z cyberbezpieczeństwem i chmurą. W 2013 roku współzałożył Sequretek z Anandem Naikiem i odegrał kluczową rolę w rozwoju firmy wiodącego dostawcę rozwiązań związanych z cyberbezpieczeństwem i chmurą. Przed dołączeniem do Sequretek, Pankit zajmował różne stanowiska kierownicze i menedżerskie w branży IT w firmach takich jak NTT Data, Intelligroup i Wipro Technologies. Posiada tytuł inżyniera komputerowego i wnosi silne doświadczenie w dziedzinie technologii i przedsiębiorczości do swojej roli.

Sequretek specjalizuje się w cyberbezpieczeństwie, wzmocnionym przez rozwiązania oparte na chmurze z funkcjami wykrywania i reagowania na zagrożenia w czasie rzeczywistym, wspomaganymi przez sztuczną inteligencję, co pozwala firmom na pewne kontrolowanie, rozwijanie i zabezpieczanie swoich cyfrowych aktywów, przy jednoczesnym zachowaniu zgodności z przepisami.

Czym skłoniło Cię do współzałożenia Sequretek, i jak firma ewoluowała od swojego powstania?

Krajobraz cyberbezpieczeństwa od dawna cechował się dysproporcją, gdzie najlepsze 10% firm miało dostęp do kompleksowych, najnowocześniejszych rozwiązań, podczas gdy reszta zmagala się z ograniczonymi zasobami i ekspertyzą. Ta branża, która często obsługuje elity, pozostawia wiele organizacji, które muszą nawigować w labiryncie 90+ kategorii technologii i tysiącach dostawców, co skutkuje fragmentaryzowanymi podejściami, które komplikują decyzje związane z bezpieczeństwem. W Sequretek widzieliśmy to jako okazję do zmiany narracji. Kiedy założyliśmy firmę w 2013 roku, nasza misja była klarowna – uczynić cyberbezpieczeństwo prostym i dostępnym dla wszystkich, a nie tylko dla tych, którzy mogą sobie na to pozwolić.

Nasze podejście zawsze było ukierunkowane na konsolidację i uproszczenie. Zamiast dodawać do złożoności kolejnych rozwiązań specjalistycznych, postanowiliśmy zbudować zintegrowaną platformę, która adresuje kluczowe filary cyberbezpieczeństwa – bezpieczeństwo punktów końcowych, zarządzanie tożsamością i wykrywanie zagrożeń – pod jednym dachem. Wyobraziliśmy sobie świat, w którym firmy mogą się rozwijać bez obawy, że zagrożenia cybernetyczne przerwą ich podróż. Łącząc automatyzację wspomaganą przez sztuczną inteligencję z holistyczną strategią, umożliwiliśmy naszym klientom pozostanie w bezpieczeństwie w obliczu ewoluujących ryzyk, czyniąc cyberbezpieczeństwo katalizatorem wzrostu, a nie przeszkodą.

Jakie były największe wyzwania, z którymi spotkałeś się na początku, gdy założyłeś Sequretek, i jak one ukształtowały strategię firmy w zakresie cyberbezpieczeństwa?

Podczas założenia Sequretek w 2013 roku, spotkaliśmy się z kilkoma wyzwaniami, które znacząco wpłynęły na nasze podejście do cyberbezpieczeństwa. Najpilniejszym problemem była stromą fragmentacja branży – istniało zbyt wiele specjalistycznych rozwiązań, które adresowały konkretnych problemów bezpieczeństwa, bez zintegrowanego podejścia. Było jasne, że jeśli chcieliśmy osiągnąć znaczący wpływ, musieliśmy skonsolidować możliwości bezpieczeństwa i dostarczyć zintegrowane rozwiązanie, które byłoby łatwe w wdrożeniu i zarządzaniu. To spostrzeżenie skłoniło nas do rozwoju naszej zintegrowanej platformy Percept, która obejmuje bezpieczeństwo punktów końcowych, zarządzanie tożsamością i wykrywanie zagrożeń w jednym miejscu.

Innym wyzwaniem była dominująca percepcja, że cyberbezpieczeństwo jest luksusem zarezerwowanym dla dużych przedsiębiorstw o znacznych budżetach. Ta mentalność pozostawiła znaczną część rynku nieobsługiwaną, narażając mniejsze firmy na znaczne ryzyka. W rezultacie, nasza strategia zawsze była ukierunkowana na uproszczenie bezpieczeństwa poprzez automatyzację rutynowych zadań, redukowanie potrzeby specjalistycznych zespołów bezpieczeństwa i obniżanie kosztów posiadania.

Czy mógłbyś opowiedzieć o filozofii leżącej u podstaw oferty produktowej Sequretek i jak ona odpowiada Twojej pierwotnej wizji?

Filozofia leżąca u podstaw oferty produktowej Sequretek opiera się na przekonaniu, że cyberbezpieczeństwo nie powinno być luksusem, ale podstawowym prawem dla wszystkich firm, niezależnie od ich rozmiaru. Od samego początku, nasza wizja była skierowana na uproszczenie bezpieczeństwa poprzez konsolidację złożonych technologii w jedną, spójną platformę. Zaobserwowaliśmy, jak firmy zmagają się z fragmentaryzowanym krajobrazem bezpieczeństwa, gdzie potrzebują wielu narzędzi do zarządzania różnymi aspektami cyberbezpieczeństwa. To tworzy nieefektywności i zwiększa ryzyko, że słabości pozostaną niewykryte.

Ta filozofia jest odzwierciedlona w naszej platformie Percept, która została zaprojektowana, aby wyeliminować silo i zapewnić zintegrowaną wizję stanu bezpieczeństwa organizacji. Wykorzystując sztuczną inteligencję i automatyzację, Percept upraszcza operacje bezpieczeństwa, pozwalając firmom na wykrywanie i reagowanie na zagrożenia z większą szybkością i dokładnością. Nasz nacisk na automatyzację nie tylko redukuje obciążenie zespołów bezpieczeństwa, ale także obniża koszty posiadania, czyniąc bezpieczeństwo na poziomie przedsiębiorstw dostępnym dla firm, które mogą nie mieć dużych budżetów IT.

Czym Sequretek wyróżnia się na tle innych graczy na rynku cyberbezpieczeństwa wspomaganego przez sztuczną inteligencję?

Sequretek wyróżnia się uproszczaniem cyberbezpieczeństwa poprzez zintegrowane podejście. Podczas gdy wielu konkurentów oferuje rozwiązania izolowane, my skonsolidowaliśmy bezpieczeństwo punktów końcowych, zarządzanie tożsamością i wykrywanie zagrożeń w naszej zintegrowanej platformie Percept. To redukuje złożoność, która przytłacza wiele organizacji korzystających z wielu narzędzi.

Nasze wykorzystanie sztucznej inteligencji wykracza poza samo wykrywanie zagrożeń – automatyzuje odpowiedzi, aby uwolnić zespoły bezpieczeństwa, a nawet obejmuje przetwarzanie języka naturalnego, aby uczynić interakcję z danymi bezpieczeństwa przyjazną dla użytkownika.

Jak sztuczna inteligencja rewolucjonizuje predykcję i odpowiedź na zagrożenia w Sequretek, i jakie konkretnie korzyści oferuje ona klientom?

Sztuczna inteligencja była przełomem dla Sequretek w rewolucjonizowaniu predykcji i odpowiedzi na zagrożenia. Nasza platforma Percept nie tylko wykrywa zagrożenia, ale także je przewiduje. Poprzez ciągłą analizę ogromnych strumieni danych, nasze algorytmy identyfikują potencjalne ryzyka na wczesnym etapie, pozwalając firmom na reagowanie przed eskalacją sytuacji. To proaktywne podejście znacząco skraca czas odpowiedzi, zapewniając, że zagrożenia są adresowane w sekundach.

Korzyści dla naszych klientów są jasne – mniej rozpraszających fałszywych alarmów, mniej ręcznej pracy dla zespołów bezpieczeństwa i więcej czasu na skupienie się na strategicznych priorytetach. Na przykład, kiedy Percept wykryje próbę phishingu, może natychmiast izolować zagrożenie, powiadomić zespół i nawet zainicjować odpowiedź, wszystko to bez interwencji człowieka. Ta automatyzacja nie dotyczy tylko szybkości; jest to o tym, aby uczynić bezpieczeństwo dostępnym dla firm, które nie mogą pozwolić sobie na duże, wyspecjalizowane zespoły. Podstawowo wyrównujemy szanse, umożliwiając firmom pozostanie bezpiecznym w ciągle ewoluującym krajobrazie zagrożeń.

Jakie są najważniejsze postępy sztucznej inteligencji w platformie Percept Sequretek w zakresie zarządzania ewoluującymi zagrożeniami cybernetycznymi?

Postępy sztucznej inteligencji w platformie Percept są ukierunkowane na pozostawanie na czele dynamicznie ewoluującego krajobrazu zagrożeń cybernetycznych. Jedną z wyróżniających się cech jest jej zdolność do wykorzystania analizy predykcyjnej do antycypacji zagrożeń. Ten przejście od reaktywnego do proaktywnego zarządzania zagrożeniami jest kluczowe w dzisiejszym środowisku cyberbezpieczeństwa. Innym ważnym postępem jest automatyzacja. Percept automatyzuje procesy wykrywania i odpowiedzi, takie jak izolowanie skompromitowanych urządzeń lub blokowanie podejrzanych ruchów sieciowych w czasie rzeczywistym. Ta automatyzacja dramatycznie skraca czasy odpowiedzi, pozwalając firmom na natychmiastowe złagodzenie zagrożeń, jednocześnie redukując obciążenie zespołów bezpieczeństwa. Co więcej, dzięki zintegrowanemu przetwarzaniu języka naturalnego, użytkownicy mogą interakcjonować z platformą w sposób konwersacyjny, upraszczając złożone zadania, takie jak kwerendy danych wywiadu zagrożeń.

Te postępy transformują cyberbezpieczeństwo z tradycyjnie zasobochłonnej aktywności w bardziej przepływową i dostępną procedurę, pozwalając firmom na korzystanie z najnowocześniejszych obron bez potrzeby posiadania rozległych zespołów bezpieczeństwa.

Czy mógłbyś podzielić się przykładem, jak Sequretek wykorzystuje sztuczną inteligencję do uproszczenia wykrywania zagrożeń i automatyzacji odpowiedzi?

W Sequretek, sztuczna inteligencja jest sercem uproszczenia wykrywania zagrożeń i automatyzacji odpowiedzi. Na przykład, Percept XDR i NG SIEM dostarczają sztucznie wspomagane rozszerzone wykrywanie i odpowiedź w połączeniu z zarządzaniem informacjami i zdarzeniami bezpieczeństwa nowej generacji. To ustawienie wykrywa zagrożenia i podejmuje automatyczne działania, takie jak izolowanie skompromitowanych systemów i powiadamianie zespołów bezpieczeństwa w czasie rzeczywistym, redukując interwencję ręczną i przyspieszając zawężanie.

Podobnie, Percept EDR wykorzystuje sztuczną inteligencję na urządzeniu do wykrywania i odpowiedzi na zagrożenia punktów końcowych w czasie rzeczywistym. Kiedy wykryje zagrożenie nowej generacji, takie jak ransomware, może natychmiast izolować dotknięte urządzenie, uniemożliwiając ruch w poprzek sieci, jednocześnie zapewniając, że operacje biznesowe będą kontynuowane nieprzerwanie.

Dodatkowo, Percept Compliance Manager wprowadza sztuczną inteligencję do zarządzania zgodnością, ryzykiem i regulacjami, prowadząc skanowanie podatności i audyty konfiguracyjne w czasie rzeczywistym w ramach jednej konzoli, pomagając organizacjom w utrzymaniu silnej postawy bezpieczeństwa bez rozległego nadzoru ręcznego.

Jak sztuczna inteligencja zmienia taktykę cyberprzestępców, i jakie innowacje Sequretek wprowadza, aby przeciwdziałać tym nowym, wspomaganym przez sztuczną inteligencję zagrożeniom?

Sztuczna inteligencja zmienia krajobraz cyberprzestępczości, umożliwiając atakującym prowadzenie bardziej zaawansowanych i przekonywujących kampanii. Cyberprzestępcy wykorzystują sztuczną inteligencję do udoskonalania phishingu i inżynierii społecznej, tworząc bardzo spersonalizowane i realistyczne fałszywe wiadomości, głos lub treści wideo, aby oszukać osoby i organizacje. Skala i szybkość, z jaką te ataki wspomagane przez sztuczną inteligencję mogą być wykonywane, uczyniły je znaczącym problemem w dzisiejszym środowisku zagrożeń.

W Sequretek, przeciwdziałamy tym zagrożeniom wspomaganym przez sztuczną inteligencję, wykorzystując własne innowacje sztucznej inteligencji zintegrowane z platformą Percept. Wykorzystujemy zaawansowane techniki uczenia maszynowego do wykrywania anomalii, które wskazują na potencjalne ataki wygenerowane przez sztuczną inteligencję, takie jak deepfake lub zaawansowane próby phishingu. Nasza platforma wykorzystuje analizę behawioralną do identyfikacji niezwykłych wzorców w aktywności użytkowników, pomagając wykryć zagrożenia, które tradycyjne systemy oparte na regułach mogą przegapić. Celem jest pozostanie o krok przed w tej sztucznej inteligencji – wyścigu, wykorzystując sztuczną inteligencję, aby nasze obrony były mądrzejsze, szybsze i bardziej adaptacyjne.

Jak widzisz rolę sztucznej inteligencji w cyberbezpieczeństwie ewoluującą w ciągu najbliższych pięciu lat, i co to oznacza dla firm?

W miarę dojrzewania sztucznej inteligencji, widzimy jej potencjał do fundamentalnej transformacji cyberbezpieczeństwa. Jednym z głównych postępów będzie skuteczniejsze różnicowanie prawdziwych zagrożeń od fałszywych alarmów przez systemy sztucznej inteligencji. Dziś zespoły bezpieczeństwa często zmagają się z przytłaczającą ilością alertów, z których wiele nie jest prawdziwym ryzykiem. Z inteligentniejszymi systemami sztucznej inteligencji, będziemy w stanie identyfikować prawdziwe zagrożenia z znacznie większą precyzją, co pozwoli zespołom na skupienie się na tym, co naprawdę ma znaczenie, zamiast zajmowania się niepotrzebnym hałasem. Dodatkowo, sztuczna inteligencja pomoże zredukować obszary szarości, które spotykamy – te niejasne sytuacje, które nie są szkodliwe ani bezpieczne – czyniąc rozróżnienia jaśniejszymi i redukując nadzór ręczny.

Reagowanie na incydenty również doświadczy przełomowych postępów. Obecnie, nawet gdy zagrożenia są wykrywane w czasie rzeczywistym, odpowiedź może nadal być czasochłonna z powodu procesów ręcznych. Automatyzacja wspomagana przez sztuczną inteligencję pozwoli na znacznie szybsze i bardziej płynne odpowiedzi, redukując zależność od interwencji człowieka i znacząco przyspieszając proces. Wreszcie, spodziewamy się również postępów w przetwarzaniu języka naturalnego, które ułatwi zespołom interakcję z złożonymi danymi bezpieczeństwa, czyniąc je dostępnymi bez specjalistycznych zapytań lub barier technicznych. Ta kombinacja zdolności będzie niezbędna, gdy zagrożenia cybernetyczne ewoluują, umożliwiając firmom pozostanie bezpiecznym w dynamicznie zmieniającym się krajobrazie.

Jakie porady dałbyś organizacjom, które chcą wzmocnić swoje cyberbezpieczeństwo z wykorzystaniem sztucznej inteligencji już dziś?

Organizacjom, które chcą wzmocnić swoje cyberbezpieczeństwo z wykorzystaniem sztucznej inteligencji, radziłbym pamiętać, że sztuczna inteligencja jest potężnym narzędziem, a nie kompletnym rozwiązaniem. Jest ważne, aby podejść do sztucznej inteligencji jako części zintegrowanego frameworku bezpieczeństwa opartego na podstawach – ludziach, procesach i technologii. Tylko dlatego, że sztuczna inteligencja oferuje nowe możliwości, nie oznacza to, że należy zastąpić ugruntowane strategie lub myśleć, że jest to magiczna kulka. Zamiast tego, traktuj sztuczną inteligencję jako narzędzie do wzmocnienia zdolności Twojego zespołu, a nie ich zastąpienia. Na przykład, sztuczna inteligencja może odegrać cenną rolę w zrozumieniu zachowania użytkowników i wzmocnieniu świadomości bezpieczeństwa poprzez gamifikację, co może pomóc w redukowaniu ludzkich słabości do ataków.

Inną kluczową dziedziną jest identyfikacja obszarów, w których sztuczna inteligencja może adresować nieefektywności w Twoich obecnych narzędziach i procesach. Sztuczna inteligencja i uczenie maszynowe mogą pomóc w szybszym i bardziej precyzyjnym reagowaniu, szczególnie w obszarach tradycyjnie spowolnionych przez zależność od ludzi. Jednakże, pamiętaj, że żadne narzędzie sztucznej inteligencji nie zapewni pełnego bezpieczeństwa. Powinno ono działać wraz z silnymi, dobrze wyszkolonymi zespołami i ugruntowanymi protokołami, aby zbudować wytrzymałą postawę bezpieczeństwa, która adaptuje się do nowych zagrożeń.

Dziękujemy za wspaniały wywiad. Czytelnicy, którzy chcą dowiedzieć się więcej, powinni odwiedzić Sequretek.