Gil Geron, CEO e Co-fundador da Orca Security – Série de Entrevistas

Gil Geron é CEO e Co-fundador da Orca Security. Gil tem mais de 20 anos de experiência liderando e entregando produtos de segurança cibernética. Antes de seu papel como CEO, Gil foi diretor de produtos desde a criação da Orca. Ele é apaixonado por satisfação do cliente e trabalhou em estreita colaboração com os clientes para garantir que eles possam prosperar de forma segura na nuvem. Gil está comprometido em fornecer soluções de segurança cibernética sem comprometer a eficiência. Antes de co-fundar a Orca Security, Gil dirigiu uma grande equipe de profissionais de segurança cibernética na Check Point Software Technologies (CHKP )

Orca Security é a pioneira em segurança de nuvem sem agentes, confiável por centenas de empresas globalmente. A Orca torna a segurança de nuvem possível para as empresas que estão migrando e escalando na nuvem com sua tecnologia patenteada SideScanning™ e Modelo de Dados Unificado. A Plataforma de Segurança de Nuvem da Orca oferece a cobertura e visibilidade mais abrangentes de todos os riscos na nuvem. Com inovações contínuas e expertise, a Plataforma da Orca garante que as equipes de segurança identifiquem e remediem riscos rapidamente para manter seus negócios seguros.

Antes de fundar a Orca Security, você trabalhou para uma empresa de segurança chamada Check Point Software Technologies por mais de 10 anos. Quais foram suas principais conclusões dessa experiência?

Eu ocupei várias posições na Check Point, o que me deu a oportunidade de mergulhar em muitas áreas diferentes de segurança cibernética. Isso me ajudou a desenvolver uma verdadeira apreciação pelas diversas preocupações, desafios e necessidades de segurança que nossos clientes enfrentam hoje. No meu último papel, eu me concentrei na detecção de ameaças zero-day e prevenção de ameaças, o que me expôs às dificuldades de selecionar as ferramentas de segurança certas para cobertura abrangente. Essa experiência despertou a ideia que eventualmente se tornou a base para a Orca. Eu sou um firme defensor de que a segurança não deve ser complicada e que a cobertura completa pode ser alcançada sem uma dependência excessiva de várias ferramentas.

A Orca Security tem oito co-fundadores. Pode compartilhar a história de como você escolheu colaborar com uma equipe tão grande para lançar a Orca Security?

Nós somos co-fundados por oito executivos seniores e arquitetos anteriormente da Check Point, com uma visão revolucionária compartilhada para a segurança de nuvem; uma visão que simplifica dramaticamente a segurança sem comprometer. A decisão de trabalhar juntos foi deliberada, impulsionada pela crença de que poderíamos alcançar mais juntos do que sozinhos.

Reconhecemos o potencial de criar algo verdadeiramente inovador e disruptivo no espaço de segurança de nuvem. Os sistemas de segurança tradicionais não foram projetados para atender às demandas de computação moderna ou gerenciar a transição para a infraestrutura de nuvem. Tomamos uma medida ousada e desenvolvemos a primeira solução de segurança de nuvem sem agentes da indústria, que fornece instantaneamente 100% de cobertura e visibilidade de todos os ativos de nuvem, sem a necessidade de instalar nada no ambiente. A capacidade de alcançar cobertura completa sem instalar agentes foi uma grande necessidade em várias indústrias e tem sido transformadora para nossos clientes.

A tecnologia patenteada SideScanning da Orca Security está no coração da Plataforma da Orca, pode discutir o que isso é especificamente?

Nossa tecnologia SideScanning™ de primeira linha é o padrão para como a segurança de nuvem deve ser abordada. Ela acessa o armazenamento de bloco de tempo de execução de cargas de trabalho de nuvem e APIs de provedores de nuvem para ler cargas de trabalho e configurações de nuvem sem exigir um único agente. Isso permite que a Orca execute varreduras rápidas, amplas e profundas para superfície de riscos de nuvem sem lacunas de cobertura, fadiga de alertas, degradação de desempenho e custos operacionais de soluções baseadas em agentes. Nós detectamos riscos em todas as camadas da pilha de tecnologia, incluindo vulnerabilidades, malware, configurações incorretas, dados sensíveis em risco, risco de IAM e risco de movimento lateral, e muito mais.

Pode descrever sua visão de como a computação em nuvem é uma oportunidade para reprojeto da segurança?

Com o surgimento da computação em nuvem, as empresas agora têm mais controle sobre sua infraestrutura, mitigação de riscos em tempo real e a capacidade de automatizar detecção e resposta a ameaças. A IA surgiu como um dos principais impulsionadores da segurança de nuvem, desde a detecção de riscos até a redução do tempo de resolução e a diminuição do limiar de habilidades para profissionais de segurança. Nossa plataforma hoje aproveita o poder da IA para melhorar a detecção de riscos, simplificar investigações e acelerar a remediação – economizando tempo e esforço para equipes de segurança de nuvem, DevOps e desenvolvimento, enquanto melhora significativamente os resultados de segurança.

Quais são alguns dos desafios por trás da proteção de dados na nuvem?

A proliferação de dados na nuvem e sua complexidade crescente são provavelmente os maiores desafios de segurança de dados. É muito fácil criar, copiar ou replicar dados na nuvem, e com a adoção rápida do desenvolvimento de aplicativos nativos de nuvem, uso de várias plataformas de nuvem e uma explosão de microsserviços, é difícil manter o controle de todos os dados.

Dados sombra, os dados que as equipes de segurança não conhecem, são a maior ameaça a violações de dados sensíveis. Do ponto de vista de segurança, dados desconhecidos não podem ser protegidos. É importante reconhecer que, independentemente de quão meticulosas sejam as políticas de TI, toda empresa terá dados sombra. Portanto, é essencial que as organizações implantem soluções que possam descobrir e classificar todos os dados de nuvem e mostrar como esses dados podem ser vulneráveis a um ataque, para que as equipes de segurança possam priorizar a remoção dessas ameaças.

A Orca Security é construída em 4 pilares, quais são esses pilares e por que são tão importantes?

À medida que construímos nossa plataforma, a Orca continua fiel aos quatro princípios-chave que impulsionaram nossa missão desde o início, e sem os quais acreditamos firmemente que a segurança de nuvem robusta não é alcançável. Nós os chamamos de Quatro Cs da Orca:

• Cobertura: Você não pode proteger o que não pode ver — Com nossa tecnologia sem agentes, a Orca fornece aos usuários uma plataforma que é fácil de implantar e oferece 100% de cobertura de todos os ativos de nuvem, automaticamente incluindo novos ativos à medida que são adicionados.
• Compreensiva: As organizações precisam de uma abordagem abrangente para a segurança de nuvem. Você não deve precisar comprar uma ferramenta para detectar vulnerabilidades, outra ferramenta para detectar configurações incorretas e outra ferramenta para descobrir riscos de autenticação ou IAM — a lista continua. Isso é ineficaz, desperdiça tempo e leva a fadiga de alertas e queima de equipe.
• Contexto: Não há nada que você possa realisticamente fazer para proteger seu ambiente ou responder a riscos se você não tiver contexto. Sem contexto, você receberá apenas uma lista interminável de problemas e alertas que são muito difíceis de priorizar. Com contexto, as equipes de segurança podem ver seu ambiente de nuvem como um atacante vê, e entender quais problemas realmente colocam o negócio em risco versus outros que são menos consequenciais.
• Consumível: Uma solução de segurança pode fornecer muitos dados, mas se não for facilmente consumível, é inútil. Uma plataforma de segurança de nuvem deve permitir que as equipes pesquisem, consultem e personalizem dados facilmente, para que possam tomar decisões baseadas em dados, implantar esforços de forma eficiente e permanecer à frente em cenários de zero dia.

Para esse fim, recentemente lançamos nossa busca de ativos de nuvem alimentada por IA que permite que os usuários façam perguntas em linguagem natural, como “Eu tenho alguma vulnerabilidade log4j que esteja exposta publicamente?” ou “Eu tenho algum banco de dados não criptografado com dados sensíveis expostos à Internet?”. Isso permite que não apenas os profissionais de segurança, mas também os desenvolvedores, DevOps, arquitetos de nuvem, equipes de governança e conformidade entendam facilmente e de forma intuitiva exatamente o que está em seus ambientes de nuvem, sem necessidade de treinamento de usuário ou leitura de documentação extensa.

Como as inovações em IA estão abordando as preocupações de segurança de nuvem mais amplas para as organizações?

A indústria está enfrentando uma grave escassez de habilidades de segurança cibernética. As equipes de segurança de nuvem recebem centenas de alertas todos os dias que exigem investigação, remediação e resposta. À medida que os ambientes de nuvem aumentam em complexidade, habilidades técnicas mais avançadas são necessárias, adicionando ainda mais à já existente lacuna de habilidades de segurança de nuvem. É aqui que a IA pode ser um divisor de águas. O potencial da IA para aumentar a eficiência e reduzir o limiar de habilidades para profissionais de segurança de nuvem será essencial para garantir que as organizações permaneçam à frente dos atacantes, aproveitando plenamente os avanços tecnológicos.

Pode explicar como a Orca aproveita a IA e quais benefícios isso traz?

A Orca está à frente na utilização da IA, GenAI e LLMs para aumentar as equipes de segurança de nuvem. Ao reduzir os limiares de habilidades necessárias, simplificar tarefas e usar a IA para calcular configurações de nuvem ótimas, a Orca alivia dramaticamente as cargas de trabalho diárias e a queima de equipe, e melhora significativamente a postura de segurança de nuvem. As capacidades impulsionadas por IA da Orca permitem que as equipes de segurança acompanhem o desenvolvimento nativo de nuvem de ritmo acelerado e ajudem a remover um dos principais obstáculos à transformação digital e adoção de nuvem das organizações: a segurança de nuvem.

Obrigado pela grande entrevista, leitores que desejam aprender mais devem visitar Orca Security.