Iccha Sethi, Vice-Presidente de Engenharia da Vanta – Série de Entrevistas

Iccha Sethi é Vice-Presidente de Engenharia da Vanta, a principal Plataforma de Gerenciamento de Confiança, onde ela lidera iniciativas focadas em melhorar a automação de segurança e conformidade. Anteriormente, ela foi líder de engenharia no GitHub, onde supervisionou um portfólio de múltiplos produtos, incluindo Actions, Hosted Runners, Codespaces, Packages, Pages e npm. Iccha também ocupou funções de engenharia principal em uma variedade de empresas, grandes e pequenas, incluindo InVision, Atlassian (TEAM ) e Rackspace.

O que a atraiu para o papel de Vice-Presidente de Gerenciamento de Engenharia na Vanta?

O compromisso inabalável da empresa com sua missão. Nossa CEO, Christina Cacioppo, fundou a Vanta com o objetivo de garantir a segurança da internet e proteger os dados dos consumidores, e desde o primeiro dia, ela manteve essa visão.

A plataforma que ela construiu é indispensável para mais de 8.000 empresas emergentes e grandes empresas, garantindo a segurança dos dados e promovendo a confiança.

Tendo experimentado pessoalmente os desafios de navegar por regulamentações como o GDPR como engenheira principal na Atlassian e obtendo uma atestação SOC 2 como líder de engenharia no GitHub, entendo em primeira mão como esses processos podem ser dolorosos e complexos. A Vanta está abordando um problema real, tornando a conformidade mais gerenciável e econômica para as empresas.

Como sua experiência no GitHub influenciou sua abordagem de engenharia na Vanta?

Minha experiência no GitHub moldou significativamente minha abordagem de engenharia na Vanta. No GitHub, gerenciei um portfólio diversificado de produtos, como Actions, Codespaces, Packages, Pages e npm, cada um em diferentes estágios de maturidade. Por exemplo, o Codespaces estava em sua fase inicial de ajuste de mercado, enquanto as Actions estavam experimentando um crescimento rápido de usuários. Isso me ensinou a adaptar minhas estratégias para atender às necessidades únicas de produtos em diferentes estágios de sua jornada.

À medida que a Vanta continua a crescer, estou aplicando essa experiência para equilibrar a execução, a inovação e a confiabilidade, garantindo que apoiemos nosso negócio em expansão de forma eficaz. Assim como no GitHub, onde nos concentramos em criar um produto que os desenvolvedores amam, na Vanta, estamos comprometidos em construir uma experiência automatizada agradável no domínio da segurança e conformidade. Esse foco na experiência do usuário é especialmente crucial em uma indústria madura para a automação, onde a redução do esforço manual e da fricção é fundamental.

Como as estratégias de engenharia diferem entre organizações maiores, como o GitHub, e uma startup em rápido crescimento, como a Vanta?

Em uma grande empresa como o GitHub, a estratégia de engenharia está fortemente focada na escalabilidade, confiabilidade e desempenho devido ao grande número de clientes e engenheiros envolvidos. Isso requer processos de resposta a incidentes maduros e um forte ênfase na saúde operacional. Com mais pessoas, há também um foco significativo na construção de uma plataforma robusta para garantir que os engenheiros sejam produtivos. Embora a construção e o envio de recursos sejam importantes, o processo é mais cauteloso devido ao impacto mais amplo de qualquer alteração.

Em uma startup em rápido crescimento, como a Vanta, a estratégia centra-se em equilibrar a inovação, a velocidade no mercado e a construção de um produto confiável e de fácil uso para clientes pequenos e grandes. Nosso objetivo é atrair e reter clientes empresariais, então, embora a importância de uma boa plataforma para o desenvolvimento rápido ainda exista, podemos ser mais seletivos em nossos investimentos. A chave é ser consciente das áreas onde a iteração rápida e os fracassos rápidos são aceitáveis versus aquelas onde precisamos estabelecer uma base sólida e de longo prazo.

Como a Vanta utiliza a IA para automatizar funções de segurança críticas?

A segurança é um aspecto crítico de qualquer negócio, seja você vendedor de um produto e precise lidar com as preocupações dos clientes sobre sua postura de segurança ou avaliar riscos de fornecedores ao fazer compras. Esses processos frequentemente envolvem a análise de extensa documentação, como relatórios SOC 2, para tomar decisões informadas sobre riscos.

A Vanta aproveita a IA, particularmente os Modelos de Linguagem Grande (LLMs), que são ideais para processar vastas quantidades de informações e identificar os dados mais relevantes.

Integramos a IA de forma transparente em nossos produtos de Gerenciamento de Riscos de Fornecedores, Centro de Confiança e Automação de Questionários, permitindo que nossos clientes economizem semanas de tempo ao simplificar funções de segurança críticas. Com a IA no comando, os fluxos de trabalho de segurança importantes agora são mais rápidos e eficientes.

Por exemplo, as Revisões de Segurança de Fornecedores se tornaram significativamente mais rápidas, com a Vanta permitindo que as equipes de segurança analisem e extraiam informações relevantes de relatórios SOC 2, DPAs e outras documentações de fornecedores em apenas segundos.

Nossa funcionalidade de Automação de Questionários de Segurança permite que as equipes retirem insights instantaneamente de uma variedade de fontes, seja de sua biblioteca existente, respostas anteriores de questionários ou políticas e documentos recém-carregados — tudo em apenas alguns cliques.

Também usamos a IA para sugerir os testes e políticas mais eficazes para cada estrutura de conformidade, transformando o que era um processo manual em uma tarefa automatizada e simplificada.

Pode explicar o papel da Automação de Questionários impulsionada por IA na melhoria dos processos de revisão de segurança?

Tradionalmente, quando você vende um produto, os clientes enviam questionários de segurança que podem levar de horas a semanas para serem concluídos.

Na Vanta, simplificamos esse processo permitindo que você faça o upload de questionários de exemplo ou de sua base de conhecimento. Nossa IA usa os LLMs para gerar respostas para o questionário, fornecendo a fonte de informação e o contexto por trás de cada resposta. Você tem a flexibilidade de modificar, regenerar ou editar a resposta inteira conforme necessário.

Isso economiza tempo significativo para as equipes de segurança e permite que elas se concentrem em trabalhos mais produtivos e estratégicos.

Quais são os benefícios de realizar monitoramento contínuo de controles em comparação com métodos tradicionais?

Um dos principais benefícios da Vanta é a capacidade de detectar e abordar questões de conformidade antes que elas se tornem violações, em vez de correr para consertá-las durante uma auditoria ou no último minuto. A Vanta automatiza esse processo, monitorando continuamente os controles, o que permite que as organizações fiquem à frente de possíveis problemas e mantenham a conformidade contínua.

Com o monitoramento contínuo de controles e testes da Vanta, os clientes podem permanecer conformes sem precisar gastar horas cada semana em verificações manuais. Isso dá às equipes de Governança, Risco e Conformidade (GRC) e segurança a tranquilidade de que serão alertadas quando qualquer parte de seu programa sair da conformidade, liberando seu tempo para se concentrar em outros aspectos mais estratégicos de seu programa de segurança.

Para os clientes que avaliam um fornecedor, saber que um programa de segurança é respaldado pelo monitoramento contínuo de controles da Vanta oferece a garantia de que a conformidade não é apenas uma caixa de seleção única no momento da auditoria inicial, mas é mantida todos os dias, horas e minutos subsequentes. Isso marca uma mudança significativa da conformidade tradicional, pontual, para uma abordagem sempre ativa, oferecendo um nível mais alto de confiança e segurança que funciona como um alavanca de negócios estratégica.

Como o recente financiamento de $150 milhões da Série C da Vanta influenciou o desenvolvimento de IA e as ofertas de produtos?

A rodada recente permitirá que dobremos nossa expansão no mercado, mercados internacionais e capacidades de IA.

Isso também nos permite expandir nossa equipe de IA para continuar atendendo às necessidades de segurança em evolução de nossos clientes com IA e automação de ponta.

Como a Vanta se integra a outras ferramentas e plataformas para fornecer soluções de conformidade e segurança sem interrupções?

A Vanta se integra a uma ampla gama de ferramentas e plataformas para entregar soluções de conformidade e segurança personalizadas para empresas em diferentes estágios.

Para startups, a Vanta oferece uma solução abrangente de “conformidade em uma caixa”, integrando-se a ferramentas essenciais, enquanto também fornece serviços como revisão de acesso, verificação de antecedentes, gerenciamento de dispositivos e até mesmo seguro cibernético.

Para grandes empresas, a Vanta suporta um conjunto mais amplo e profundo de integrações, incluindo gerenciamento de nuvem, provedores de gerenciamento de vulnerabilidades, soluções de Sistema de Informações de Recursos Humanos (HRIS) e ferramentas de compras no lado do Gerenciamento de Riscos de Fornecedores (VRM).

Quais opções de personalização a Vanta oferece para adaptar programas de segurança e conformidade às necessidades organizacionais específicas?

As organizações podem criar e monitorar controles de segurança personalizados que se alinham com políticas específicas, garantindo que suas práticas atendam aos requisitos exatos. Para aqueles com padrões ou normas internas, a Vanta permite que as equipes ajustem as estruturas de conformidade de acordo. As avaliações de risco também podem ser personalizadas para o perfil de risco único de uma organização, ajudando as equipes a priorizar o que mais importa.

Além disso, a Vanta permite o design de fluxos de trabalho automatizados e manuais que se integram perfeitamente aos processos existentes. A flexibilidade da plataforma se estende às integrações de ferramentas, permitindo integrações personalizadas que se conectam à pilha de tecnologia de uma organização via acesso à API. Alertas e notificações personalizados podem ser configurados para apoiar planos de resposta a incidentes, enquanto papéis e permissões de usuário podem ser ajustados finamente para controlar o acesso entre equipes. Finalmente, a Vanta oferece a capacidade de gerar relatórios personalizados, garantindo que as necessidades internas sejam atendidas e que os stakeholders permaneçam bem informados.

Como a Vanta está moldando o futuro do gerenciamento de confiança em um mundo impulsionado por IA?

Ao aproveitar a IA para automatizar processos de conformidade, a Vanta garante que as empresas possam aderir facilmente a padrões da indústria, como SOC 2 e ISO 27001. A plataforma também suporta a conformidade com IA, com estruturas de exemplo, tornando mais fácil para as organizações atender a esses requisitos em evolução.

Em termos de gerenciamento de riscos, as capacidades de IA da Vanta permitem que as organizações mudem de uma postura reativa para uma postura proativa, identificando potenciais riscos de segurança antes que se tornem problemas. Isso não apenas fortalece a segurança, mas também melhora a resiliência organizacional como um todo.

A Vanta simplifica ainda mais o processo frequentemente tedioso de completar questionários de segurança. A plataforma de IA aprende com respostas anteriores e gera automaticamente novas respostas precisas, permitindo que as equipes se movam mais rápido e com maior precisão.

Além disso, a IA da Vanta melhora a capacidade de busca, tornando simples encontrar todas as informações necessárias para revisões de segurança, varrendo a documentação com funcionalidade de busca familiar.

Agradecemos pela ótima entrevista. Os leitores que desejam saber mais devem visitar a Vanta.