Pankit Desai, Współzałożyciel i Dyrektor Generalny Sequretek – Seria Wywiadów

Pankit Desai jest współzałożycielem i dyrektorem generalnym Sequretek, firmy specjalizującej się w cyberbezpieczeństwie i produktach oraz usługach związanych z chmurą. W 2013 roku założył Sequretek wraz z Anandem Naikiem i odegrał kluczową rolę w rozwoju firmy wiodącego dostawcę rozwiązań związanych z cyberbezpieczeństwem i chmurą. Przed Sequretek Pankit zajmował różne stanowiska kierownicze i menedżerskie w branży IT w firmach takich jak NTT Data, Intelligroup i Wipro Technologies. Ukończył studia z zakresu inżynierii komputerowej i wnosi do swojej roli silne doświadczenie w dziedzinie technologii i przedsiębiorczości.

Sequretek specjalizuje się w cyberbezpieczeństwie, które jest wzmocnione przez rozwiązania oparte na chmurze z funkcjami wykrywania i reagowania na zagrożenia w czasie rzeczywistym, napędzanymi przez sztuczną inteligencję. Dzięki temu firmy mogą bezpiecznie kontrolować, rozwijać i chronić swoje aktywa cyfrowe, jednocześnie przestrzegając przepisów.

Czym skłoniło Cię do założenia Sequretek, i jak firma ewoluowała od swojego powstania?

Krajobraz cyberbezpieczeństwa od dawna cechował się dysproporcją, gdzie najlepsze 10% firm miało dostęp do kompleksowych, najnowocześniejszych rozwiązań, podczas gdy reszta musiała radzić sobie z ograniczonymi zasobami i ekspertyzą. Ta branża, która często służy elicie, pozostawia wiele organizacji, które muszą nawigować w labiryncie ponad 90 kategorii technologii i tysiącach dostawców, co skutkuje fragmentarycznymi podejściami, które utrudniają decyzje dotyczące bezpieczeństwa. W Sequretek widzieliśmy to jako okazję do zmiany narracji. Kiedy założyliśmy firmę w 2013 roku, nasza misja była jasna: uczynić cyberbezpieczeństwo prostym i dostępnym dla wszystkich, a nie tylko dla tych, którzy mogą je sobie pozwolić.

Nasze podejście zawsze było ukierunkowane na konsolidację i uproszczenie. Zamiast dodawać do złożoności poprzez kolejne rozwiązania niszowe, postanowiliśmy zbudować zintegrowaną platformę, która adresuje kluczowe filary cyberbezpieczeństwa – bezpieczeństwo punktów końcowych, zarządzanie tożsamością i wykrywanie zagrożeń – pod jednym dachem. Wyobraziliśmy sobie świat, w którym firmy mogą się rozwijać bez obawy o zagrożenia cybernetyczne, które mogą zakłócić ich rozwój. Poprzez połączenie automatyzacji napędzanej przez sztuczną inteligencję z holistyczną strategią, umożliwiliśmy naszym klientom pozostanie w bezpieczeństwie w obliczu ewoluujących ryzyk, czyniąc cyberbezpieczeństwo katalizatorem wzrostu, a nie przeszkodą.

Jakie były początkowe wyzwania, z którymi się zetknąłeś podczas tworzenia Sequretek, i jak ukształtowały one strategię firmy w zakresie cyberbezpieczeństwa?

Początkowo, podczas tworzenia Sequretek w 2013 roku, spotkałem się z kilkoma wyzwaniami, które znacząco wpłynęły na nasze podejście do cyberbezpieczeństwa. Najpilniejszym problemem była głęboka fragmentacja branży – istniało zbyt wiele rozwiązań niszowych, które rozwiązywały konkretny problem bezpieczeństwa bez zintegrowanego podejścia. Było jasne, że jeśli chcieliśmy osiągnąć znaczący wpływ, musieliśmy skonsolidować możliwości bezpieczeństwa i dostarczyć zunifikowane rozwiązanie, które byłoby łatwe w wdrożeniu i zarządzaniu. To spostrzeżenie skłoniło nas do rozwoju naszej zintegrowanej platformy Percept, która obejmuje bezpieczeństwo punktów końcowych, zarządzanie tożsamością i wykrywanie zagrożeń w jednym miejscu.

Innym wyzwaniem była dominująca percepcja, że cyberbezpieczeństwo jest luksusem zarezerwowanym dla dużych przedsiębiorstw o znacznych budżetach. Taka postawa pozostawiła znaczną część rynku nieobsługiwaną, narażając mniejsze firmy na znaczne ryzyko. W związku z tym nasza strategia zawsze była ukierunkowana na uproszczenie bezpieczeństwa poprzez automatyzację rutynowych zadań, redukcję potrzeby specjalistycznych zespołów bezpieczeństwa i obniżenie kosztów posiadania.

Czy mógłbyś opowiedzieć o podstawowej filozofii Sequretek dotyczącej jego produktów i jak ona pokrywa się z Twoją pierwotną wizją?

Filozofia Sequretek dotycząca jego produktów opiera się na przekonaniu, że cyberbezpieczeństwo nie powinno być luksusem, ale podstawowym prawem dla wszystkich firm, niezależnie od ich rozmiaru. Od samego początku nasza wizja była skierowana na uproszczenie bezpieczeństwa poprzez konsolidację złożonych technologii w jedną, spójną platformę. Zaobserwowaliśmy, jak firmy borykały się z fragmentarycznym pejzażem bezpieczeństwa, gdzie potrzebowały wielu narzędzi do zarządzania różnymi aspektami cyberbezpieczeństwa. To tworzyło nieefektywności i zwiększało ryzyko niewykrycia luk w zabezpieczeniach.

Ta filozofia jest odzwierciedlona w naszej platformie Percept, która została zaprojektowana, aby wyeliminować silo i zapewnić zunifikowany widok stanu bezpieczeństwa organizacji. Poprzez wykorzystanie sztucznej inteligencji i automatyzacji, Percept upraszcza operacje bezpieczeństwa, umożliwiając firmom wykrywanie i reagowanie na zagrożenia z większą szybkością i dokładnością. Nasz nacisk na automatyzację nie tylko redukuje obciążenie zespołów bezpieczeństwa, ale również obniża koszty posiadania, czyniąc bezpieczeństwo klasy enterprise dostępnym dla firm, które mogą nie mieć dużych budżetów IT.

Czym Sequretek wyróżnia się na tle innych graczy na rynku cyberbezpieczeństwa napędzanego przez sztuczną inteligencję?

Sequretek wyróżnia się poprzez uproszczenie cyberbezpieczeństwa dzięki zintegrowanemu podejściu. Podczas gdy wielu konkurentów oferuje rozwiązania izolowane, my skonsolidowaliśmy bezpieczeństwo punktów końcowych, zarządzanie tożsamością i wykrywanie zagrożeń w naszej zunifikowanej platformie Percept. To redukuje złożoność, która przytłacza wiele organizacji korzystających z wielu narzędzi.

Nasze wykorzystanie sztucznej inteligencji wykracza poza samą detekcję zagrożeń – automatyzuje odpowiedzi, aby uwolnić zespoły bezpieczeństwa i nawet obejmuje przetwarzanie języka naturalnego, aby uczynić interakcję z danymi bezpieczeństwa przyjazną dla użytkownika.

Jak sztuczna inteligencja rewolucjonizuje przewidywanie i reagowanie na zagrożenia w Sequretek, i jakie konkretnie korzyści oferuje ona Twoim klientom?

Sztuczna inteligencja była przełomem dla Sequretek w rewolucjonizowaniu przewidywania i reagowania na zagrożenia. W swojej istocie nasza platforma Percept, napędzana przez sztuczną inteligencję, nie tylko wykrywa zagrożenia – przewiduje je. Poprzez ciągłą analizę ogromnych strumieni danych, nasze algorytmy identyfikują potencjalne ryzyka na wczesnym etapie, pozwalając firmom zareagować, zanim sytuacja eskaluje. To proaktywne podejście znacząco skraca czas reakcji, zapewniając, że zagrożenia są rozwiązywane w sekundach.

Korzyści dla naszych klientów są klarowne – mniej rozpraszających fałszywych alarmów, mniej ręcznej pracy dla zespołów bezpieczeństwa i więcej czasu na skupienie się na priorytetach strategicznych. Na przykład, kiedy Percept wykryje próbę phishingu, może natychmiast izolować zagrożenie, powiadomić zespół i nawet zainicjować odpowiedź, wszystko bez interwencji człowieka. Ta automatyzacja nie tylko dotyczy szybkości; jest to także o tym, aby uczynić bezpieczeństwo dostępnym dla firm, które nie mogą pozwolić sobie na duże, wyspecjalizowane zespoły. W zasadzie wyrównujemy szanse, umożliwiając firmom pozostanie w bezpieczeństwie w obliczu ewoluującego pejzażu zagrożeń.

Jakie są najważniejsze postępy sztucznej inteligencji w platformie Percept Sequretek w zakresie zarządzania ewoluującymi zagrożeniami cybernetycznymi?

Postępy platformy Percept w zakresie sztucznej inteligencji są ukierunkowane na pozostawanie na czele ewoluującego pejzażu zagrożeń cybernetycznych. Jedną z wyróżniających się funkcji jest możliwość wykorzystania analizy predykcyjnej do przewidywania zagrożeń. Ten przełom od podejścia reaktywnego do proaktywnego zarządzania zagrożeniami jest kluczowy w dzisiejszym środowisku cyberbezpieczeństwa. Innym ważnym postępem jest automatyzacja. Percept automatyzuje procesy wykrywania i odpowiedzi, takie jak izolowanie skompromitowanych urządzeń lub blokowanie podejrzanych ruchów sieciowych w czasie rzeczywistym. Ta automatyzacja dramatycznie redukuje czas reakcji, pozwalając firmom na szybkie i efektywne zarządzanie zagrożeniami, jednocześnie redukując obciążenie zespołów bezpieczeństwa. Ponadto, dzięki zintegrowanemu przetwarzaniu języka naturalnego, użytkownicy mogą wchodzić w interakcje z platformą w sposób conversational, upraszczając złożone zadania, takie jak zapytania o dane wywiadowcze o zagrożeniach.

Te postępy transformują cyberbezpieczeństwo z tradycyjnie zasobochłonnej działalności w bardziej uproszczony i dostępny proces, pozwalając firmom wszystkich rozmiarów skorzystać z najnowocześniejszych obron bez potrzeby posiadania dużych zespołów bezpieczeństwa.

Czy mógłbyś podzielić się przykładem, jak Sequretek wykorzystuje sztuczną inteligencję do uproszczenia wykrywania zagrożeń i automatyzacji odpowiedzi?

W Sequretek sztuczna inteligencja jest sercem uproszczenia wykrywania zagrożeń i automatyzacji odpowiedzi. Na przykład, Percept XDR i NG SIEM zapewniają AI-napędzane rozszerzone wykrywanie i odpowiedź w połączeniu z następną generacją zarządzania informacjami i zdarzeniami bezpieczeństwa. To pozwala na wykrywanie zagrożeń i automatyczne działania, takie jak izolowanie skompromitowanych systemów i powiadamianie zespołów bezpieczeństwa w czasie rzeczywistym, redukując interwencję ręczną i przyspieszając zawężanie.

Ponadto, Percept EDR wykorzystuje AI na urządzeniu do wykrywania i odpowiedzi na zagrożenia w czasie rzeczywistym. Kiedy wykryje zagrożenie nowej generacji, takie jak ransomware, może natychmiast izolować urządzenie, zapobiegając rozprzestrzenianiu się zagrożenia w sieci, jednocześnie zapewniając ciągłość operacji biznesowych.

Dodatkowo, Percept Compliance Manager wnosi sztuczną inteligencję do zarządzania, ryzyka i zgodności, prowadząc skanowanie podatności i audyt konfiguracji w czasie rzeczywistym w ramach jednej konzoli, pomagając organizacjom utrzymać silną postawę bezpieczeństwa bez konieczności rozległej kontroli ręcznej.

Jak sztuczna inteligencja zmienia taktykę cyberprzestępców, a jakie innowacje Sequretek stosuje, aby przeciwdziałać tym nowym, napędzanym przez sztuczną inteligencję zagrożeniom?

Sztuczna inteligencja zmienia krajobraz cyberprzestępczości, umożliwiając atakującym prowadzenie bardziej zaawansowanych i przekonywujących kampanii. Cyberprzestępcy wykorzystują sztuczną inteligencję do udoskonalania taktyk phishingu i inżynierii społecznej, tworząc bardzo spersonalizowane i realistyczne fałszywe wiadomości, głos lub treści wideo, aby oszukać osoby i organizacje. Skala i szybkość, z jaką te ataki napędzane przez sztuczną inteligencję mogą być prowadzone, uczyniły je znaczącym problemem w dzisiejszym środowisku zagrożeń.

W Sequretek przeciwdziałamy tym zagrożeniom napędzanym przez sztuczną inteligencję, wykorzystując własne innowacje sztucznej inteligencji zintegrowane z platformą Percept. Wykorzystujemy zaawansowane techniki machine learning do wykrywania anomalii, które wskazują na potencjalne ataki wygenerowane przez sztuczną inteligencję, takie jak deepfakes lub zaawansowane próby phishingu. Nasza platforma wykorzystuje analizę behawioralną do identyfikacji nietypowych wzorców w działaniach użytkowników, pomagając w wykryciu zagrożeń, które tradycyjne systemy oparte na regułach mogłyby przegapić. Celem jest pozostanie o krok przed wrogami w tej sztucznej inteligencji, wykorzystując sztuczną inteligencję, aby przewyższyć cyberprzestępców, czyniąc nasze obrony bardziej inteligentnymi, szybszymi i bardziej adaptacyjnymi.

Jak widzisz przyszłość sztucznej inteligencji w cyberbezpieczeństwie w ciągu najbliższych pięciu lat, i co to oznacza dla firm?

Wraz ze dojrzałością sztucznej inteligencji widzimy jej potencjał do fundamentalnej transformacji cyberbezpieczeństwa. Jednym z głównych postępów będzie to, jak skutecznie systemy sztucznej inteligencji będą mogły odróżniać prawdziwe zagrożenia od fałszywych alarmów. Dziś zespoły bezpieczeństwa często spotykają się z przytłaczającą ilością alertów, z których wiele nie stanowi prawdziwego ryzyka. Z bardziej inteligentną sztuczną inteligencją będziemy w stanie identyfikować prawdziwe zagrożenia z znacznie większą dokładnością, co pozwoli zespołom na skupienie się na tym, co naprawdę ma znaczenie, zamiast zajmowania się niepotrzebnym hałasem. Dodatkowo, sztuczna inteligencja pomoże zredukować szare strefy, które spotykamy – te niejasne sytuacje, które nie są szkodliwe ani bezpieczne – czyniąc rozróżnienia jaśniejszymi i redukując potrzebę nadzoru ręcznego.

Odpowiedź na incydenty również ulegnie przełomowym zmianom. Obecnie, nawet gdy zagrożenia są wykrywane w czasie rzeczywistym, odpowiedź może nadal być czasochłonna z powodu procesów ręcznych. Automatyzacja napędzana przez sztuczną inteligencję pozwoli na znacznie szybsze i bardziej płynne odpowiedzi, redukując zależność od interwencji człowieka i znacząco przyspieszając proces. Wreszcie, spodziewamy się również postępów w przetwarzaniu języka naturalnego, które uprości, w jaki sposób zespoły wchodzą w interakcje z złożonymi danymi bezpieczeństwa, czyniąc je dostępnymi bez potrzeby specjalistycznych zapytań lub technicznych barier. To połączenie możliwości będzie niezwykle ważne, gdy zagrożenia cybernetyczne będą ewoluować, umożliwiając firmom pozostanie w bezpieczeństwie w dynamicznie zmieniającym się środowisku.

Jakie porady dałbyś organizacjom, które chcą wzmocnić swoje cyberbezpieczeństwo za pomocą sztucznej inteligencji już dziś?

Organizacjom, które chcą wzmocnić swoje cyberbezpieczeństwo za pomocą sztucznej inteligencji, radziłbym pamiętać, że sztuczna inteligencja jest potężnym narzędziem, a nie kompletnym rozwiązaniem. Jest niezwykle ważne, aby podejść do sztucznej inteligencji jako części zintegrowanego frameworku bezpieczeństwa opartego na podstawach – ludziach, procesach i technologii. Tylko dlatego, że sztuczna inteligencja oferuje nowe możliwości, nie oznacza to, że powinno się zastępować ugruntowane strategie lub myśleć, że jest to srebrna kula. Zamiast tego, traktuj sztuczną inteligencję jako narzędzie, które wzmocni możliwości Twojego zespołu, a nie je zastąpi. Na przykład, sztuczna inteligencja może odegrać cenną rolę w zrozumieniu zachowania użytkowników i wzmocnieniu świadomości bezpieczeństwa za pomocą gamifikacji, co może pomóc w redukowaniu ludzkich słabości wobec ataków.

Jeszcze jednym kluczowym obszarem jest identyfikacja miejsc, w których sztuczna inteligencja może rozwiązać nieefektywności w Twoich obecnych narzędziach i procesach. Sztuczna inteligencja i machine learning mogą pomóc w szybszym i bardziej precyzyjnym reagowaniu, szczególnie w obszarach, które tradycyjnie były spowolnione przez zależność od ludzi. Jednakże, jest niezwykle ważne, aby pamiętać, że żadne narzędzie sztucznej inteligencji samo w sobie nie zapewni pełnego bezpieczeństwa. Powinno ono działać wraz z silnymi, dobrze wyszkolonymi zespołami i ustanowionymi protokołami, aby zbudować wytrzymałą postawę bezpieczeństwa, która dostosowuje się do nowych zagrożeń.

Dziękuję za wspaniały wywiad, czytelnicy, którzy chcą dowiedzieć się więcej, powinni odwiedzić Sequretek.