Ryan Schonfeld, Co-Fundador e CEO da HiveWatch – Série de Entrevistas

Ryan Schonfeld é o Co-Fundador e CEO da HiveWatch, uma empresa de tecnologia de segurança que se concentra em melhorar a forma como as organizações gerenciam e respondem a ameaças de segurança física. Com experiência como consultor de segurança, oficial de polícia e usuário final de uma empresa da Fortune 500, ele desenvolveu uma compreensão em primeira mão dos desafios operacionais que as equipes de segurança enfrentam, o que o levou a criar a HiveWatch.

HiveWatch fornece uma plataforma baseada em nuvem que reúne ferramentas como vigilância por vídeo, controle de acesso, alarmes e gerenciamento de incidentes em um único painel operacional. Conhecida como o Sistema Operacional GSOC da HiveWatch, a plataforma permite que as organizações monitorem a atividade em várias instalações, investiguem incidentes e coordenem respostas, utilizando automação e análise impulsionada por IA para melhorar a eficiência e reduzir os alarmes falsos.

O que o levou a co-fundar a HiveWatch, e quais limitações na segurança física tradicional tornaram a IA a base certa desde o início?

Passei anos executando programas globais de tecnologia de segurança e segurança em empresas globais, e nossa capacidade de utilizar efetivamente a tecnologia era frustrante. A segurança era de alto nível, mas tivemos que usar infraestrutura fragmentada, lenta, reativa e centrada no ser humano. Então, comecei a RAS Consulting para ajudar as organizações a modernizar suas operações de segurança, planejamento, educação, gestão de risco e responsabilidade. Construímos programas de tecnologia avançada para empresas em rápida expansão que precisavam escalar rapidamente.

Mas mesmo assim, continuei vendo o mesmo problema: os operadores dos meus clientes estavam afogados em alertas, enterrados em sistemas desconectados, reagindo a tudo e antecipando nada. Os clientes da RAS Consulting precisavam de segurança proativa, mas não tinham o conhecimento ou as pessoas para construí-la sozinhos. A pandemia piorou as coisas. De repente, todos precisavam repensar como protegiam as pessoas e os ativos, mas estavam usando ferramentas construídas para uma era diferente.

É por isso que criamos a HiveWatch. Precisávamos de uma plataforma que pudesse tornar nossas próprias equipes de segurança mais conscientes, conectadas, previsíveis e informadas. Queríamos tudo isso, além de ser mais rápida e melhor em gerenciar incidentes. A IA não foi uma funcionalidade que adicionamos posteriormente, foi a única maneira prática de unificar os dados para a melhor tomada de decisões informadas. Podemos fazer isso, independentemente dos sistemas que os nossos clientes tenham. Agora, podemos facilmente cortar os alarmes falsos e ajudar as equipes a mudar de reativa para proativa. Qualquer outra coisa é apenas tornar os velhos problemas ligeiramente mais bonitos.

Como sua experiência como policial e investigador influenciou a forma como você projetou a IA para apoiar as operações de segurança do mundo real?
Eu estava no banco de trás quando os incidentes estavam se desenrolando nos centros de operações de segurança e estive no local durante incidentes de alto risco, gerenciando ameaças em tempo real. Essa experiência me ensinou que tanto as pessoas quanto a tecnologia importam naqueles momentos, que o cansaço ou a queima pode afetar a tomada de decisões em uma emergência. Também me ensinou o que funciona, o que não funciona e o que coloca as pessoas em perigo quando os sistemas falham. É por meio dessa lente que construímos a HiveWatch.

Usando a experiência adquirida nesse trabalho, nossa plataforma de IA não foi apenas criada a partir de uma lousa. A projetamos a partir de dentro dos centros de operações de segurança. As pessoas que a construíram passaram carreiras olhando para telas cheias de ruído, tentando encontrar as verdadeiras ameaças, mas não tendo as ferramentas para ver claramente ou agir rapidamente.

Por muito tempo, a indústria vendeu resposta reativa a incidentes e a chamou de inovação. O que as equipes realmente precisam é a capacidade de ver o que está vindo, e é para isso que construímos.

Muitas organizações ainda operam de forma reativa. Como a IA permite uma mudança para a segurança física proativa e previsível?
A segurança reativa não é um problema de estratégia, é um problema que abrange a gestão de um sistema fragmentado que pode resultar em uma quebra de comunicações. Também envolve uma falta de priorização quando os incidentes ocorrem. As equipes também estão afogadas em ruído criado por alarmes incessantes que são frequentemente falsos e criados com zero contexto. É aí que tudo se desmorona.

Nossos clientes usam um Operador de IA personalizado que realmente aprende as instalações — o layout, os fluxos de trabalho, como as equipes operam. Em vez de centenas a milhares de alertas de lixo por dia, eles veem os poucos que importam, com vídeo e contexto mostrando exatamente por quê.

Quando você corta o ruído e superfície padrões reais, algo muda. As equipes param de perseguir os problemas de ontem e começam a se antecipar às ameaças de amanhã. Elas estão melhor equipadas para ter a clareza que precisam para construir programas de segurança que realmente funcionem.

Quando você fala sobre segurança previsível, como isso realmente se parece em ambientes empresariais ao vivo?
Não é uma bola de cristal. É reconhecimento de padrões em velocidade.

Isso pode parecer uma porta aberta que não deveria estar aberta. Ou movimento em câmera que não corresponde ao normal. Ou atividade que nunca aconteceu naquele local naquele momento. A IA pega, marca e diz ao operador o que está acontecendo, por que é importante e o que fazer em seguida.

Isso se conecta às câmeras, sensores e controles de acesso que você já tem, então nada escapa porque dois sistemas não estão se comunicando. O resultado é uma operação de segurança que é mais afiada, mais rápida e realmente construída para proteger as pessoas em escala.

Quais tipos de sinais de risco, comportamentos ou padrões a IA consistentemente superfície que as equipes humanas tendem a perder?
Os seres humanos são ótimos quando algo óbvio dá errado. A IA é ótima em pegar tudo o que está silenciosamente dando errado.

Estamos falando sobre desvios sutis. Coisas que não disparam um alerta tradicional, mas absolutamente deveriam. A IA continua aprendendo o que “normal” parece para cada ambiente específico, então, quando algo muda, ela nota. Em operações de alto volume, onde sua equipe está gerenciando milhares de sinais, esses são os riscos que tendem a escapar. Adicionar algo como o Operador de IA traz uma mudança para a priorização de alertas, para que os operadores que respondem a incidentes saibam o que é crítico (e são orientados sobre como responder efetivamente).

Como a IA muda a tomada de decisões dentro de um centro de operações de segurança quando o tempo e as informações são limitados?
Em um incidente ao vivo, há uma lacuna entre “o que está acontecendo?” e “o que devemos fazer?” Essa lacuna é onde os resultados ruins vivem.

Usar a IA fecha essa lacuna. Ela puxa o contexto de todos os sistemas integrados, como vídeo, controle de acesso, sensores, comunicações, inteligência de ameaças, e o coloca na frente do operador com um próximo passo recomendado. Eles não precisam mais alternar entre 15 guias. Eles não precisam adivinhar. Sua equipe vai de alerta para ação em segundos, em vez de minutos.

A realidade é que a maioria dos centros de operações de segurança está subdimensionada e sobrecarregada. A IA não resolve isso adicionando pessoal; resolve isso garantindo que cada pessoa na sala esteja focada no que realmente importa, com as informações necessárias para tomar a decisão certa, agora.

Eventos em grande escala, como eventos esportivos importantes ou cerimônias de premiação, criam complexidade extrema. Como a IA ajuda a coordenar a resposta sob pressão?
Eventos grandes podem quebrar a segurança tradicional. O volume de sinais explode, a superfície de risco multiplica e as ferramentas legadas não podem acompanhar.

Eu coordenei a proteção em eventos em grande escala com equipes de proteção executiva, segurança de local, anfitriões de eventos, polícia local, medicina, agências federais. É segurança em camadas sobre segurança em camadas. Mas aqui está o que os últimos anos nos ensinaram: às vezes, a ameaça já está dentro do perímetro. Um insider confiável. Um convidado credenciado. Alguém que já passou pelos nossos pontos de controle.

Vimos isso se desenrolar ao vivo na TV também: incidentes em cerimônias de premiação, fãs invadindo barreiras, pessoas pulando campos com mensagens políticas. Onde historicamente desenhamos nossos perímetros pode precisar ser completamente repensado.

A IA fornece olhos adicionais em todo o ambiente, não apenas nos pontos de entrada. Está monitorando padrões, movimento e anomalias em tempo real, então, quando algo emerge dentro da cerca, a equipe de segurança sabe antes que isso se torne um problema. Nesses casos, os segundos importam e a consciência situacional não é apenas um “teria sido bom”.

Quão importante é a integração profunda de sistemas em vídeo, controle de acesso, sensores e comunicações para que a IA forneça consciência situacional real?
Não é negociável. A IA é tão inteligente quanto os dados que pode ver. Em muitos casos, esses sistemas estão isolados e, se não estiverem conectados, a IA pode não estar obtendo a imagem completa (é aqui que a HiveWatch pode fazer uma diferença real, trazendo todos esses sistemas juntos em um único ambiente).

Quando tudo está integrado (pense em: vídeo, controle de acesso, sensores, comunicações, inteligência de ameaças), a IA tem visibilidade total para recomendar o curso de ação correto. É fundamental que sua plataforma de operações de segurança seja construída para funcionar com o que você já tem. Você comprou boas ferramentas. Elas devem ser capazes de funcionar juntas, para que você não precise substituí-las para obter valor.

Como os executivos devem realisticamente pensar sobre o ROI ao avaliar plataformas de segurança física impulsionadas por IA?
Comece com o que já está custando dinheiro, porque é mais do que você pensa.

Alarmes falsos consomem horas. Sistemas desconectados significam trabalho duplicado. Operadores queimados e substituídos significam que você está constantemente contratando e treinando novamente. Isso constrói custos pesados, e a maioria das organizações nunca quantificou isso.

Plataformas impulsionadas por IA, como a nossa, podem reduzir a quantidade de operadores necessários em todo o centro de operações de segurança e seus recursos de segurança, o que pode resultar em ROI significativo. Além disso, à medida que a tecnologia corta os alarmes falsos dramaticamente, menos pessoas são necessárias para triar os alertas de entrada. Em segundo lugar, reduzir a tecnologia duplicada em toda a pilha de tecnologia do SOC pode reduzir o gasto em sistemas sobrepostos. Finalmente, porque integramos com a infraestrutura que você já possui, você não está arrancando o que passou anos construindo. Em vez disso, você está finalmente obtendo o valor total disso.

O ROI não é apenas no que você economiza, embora isso possa ser significativo quando você considera a redução de custos em recursos necessários para apoiar seu programa (que historicamente foi difícil de quantificar para os líderes de segurança). Também pode ser revelado no que sua equipe previne. Um incidente evitado, uma resposta mais rápida, uma ameaça detectada cedo. Para o seu conselho, funcionários e clientes, essa é a matemática que importa. As equipes que entendem isso não estão comprando nova tecnologia por causa disso. Estão consertando um programa quebrado.

Olhando para a frente, como você vê a relação entre as equipes de segurança humanas e os sistemas de IA evoluindo ao longo da próxima década?
Vamos ser claros: em alguns anos, a IA na segurança não será opcional. Será a base. As equipes que a tratam como um “teria sido bom” vão ficar para trás das que já trabalham ao lado dela.

À medida que os sistemas amadurecem, a IA assume mais da carga cognitiva — filtrando ruído, identificando padrões, recomendando ações — enquanto os seres humanos permanecem onde pertencem: no controle do julgamento e da responsabilidade. Essa parceria vai definir como a segurança física moderna parece. As equipes que descobrem primeiro vencem.

Obrigado pela grande entrevista, leitores que desejam aprender mais devem visitar HiveWatch.