Tom Findling, Co-Fundador e CEO da Conifers – Série de Entrevistas

Tom Findling é um líder estratégico com um histórico comprovado em go-to-market (GTM), produto e ciência de dados. Tendo servido como Chief Customer Officer na IntSights (adquirida pela Rapid7) e posteriormente como Diretor Sênior de Produto na Rapid7, ele traz uma mistura única de visão estratégica e execução para a mesa, executando operações em larga escala. Além disso, ele liderou funções de GTM e produto na VMware e SUS.

Conifers oferece uma plataforma de CognitiveSOC alimentada por IA que melhora as capacidades dos centros de operações de segurança, integrando-se com ferramentas existentes, ingerindo o perfil de risco e dados únicos de uma organização e adaptando continuamente os fluxos de trabalho de investigação. Ela aborda desafios comuns, como volumes excessivos de alertas, visibilidade limitada ao desempenho do SOC e sistemas genéricos de um tamanho que se ajusta a todos, permitindo investigações mais profundas, modelando o conhecimento institucional e utilizando loops de feedback para refinar a precisão e reduzir o ruído. A plataforma é projetada para fornecer resultados mensuráveis, incluindo um retorno tripliado sobre o investimento e uma redução de 87% no tempo de investigação.

Você tem uma longa carreira em segurança cibernética, desde a IntSights até a Rapid7 – quais experiências o levaram a co-fundar a Conifers, e qual problema você se propôs a resolver?

Durante minha carreira, testemunhei equipes de operações de segurança lutando sob o peso de muitos alertas, ferramentas e pressão. Na IntSights, observei como era difícil para os humanos agir sobre a inteligência sendo produzida. Na Rapid7, assumi o desafio de dimensionar nossa equipe com menos pessoas para apoiar uma base de clientes maior, redesenhando como o trabalho era feito e implementando ciência de dados para lidar com tarefas de alto volume. Foi quando comecei a acreditar que executar um centro de operações de segurança (SOC) da maneira tradicional não duraria. A Conifers nasceu de nossos esforços para resolver esse problema de dimensionamento. Queríamos construir uma solução que pudesse dimensionar para lidar com os volumes cada vez maiores de ameaças e dados sem queimar as pessoas. Então, criamos o CognitiveSOC, nossa plataforma de agentes de SOC de IA.

A Conifers se posiciona como um “multiplicador de força de SOC de IA”. Como a plataforma de CognitiveSOC difere das ferramentas de automação de SOC tradicionais?

A maioria das ferramentas de automação no SOC foi construída com base em playbooks estáticos. Elas executam uma série de etapas definidas, mas falham quando os atacantes se comportam de maneira imprevisível ou quando o ambiente muda. O CognitiveSOC é uma plataforma de IA agente que pode aprender e se adaptar a ambientes em mudança. Ele correlaciona dados, utiliza o conhecimento institucional e faz conclusões sem precisar que cada etapa do processo seja escrita. A plataforma apoia os analistas em vez de substituí-los e continua a se fortalecer por meio de feedback e aprendizado, em vez de exigir manutenção manual. Esse crescimento constante de capacidade é o que a torna um verdadeiro multiplicador de força.

Equipes de SOC frequentemente reclamam de fadiga de alerta e queimadura. Como a Conifers aborda esse desafio em termos práticos?

O CognitiveSOC aborda a fadiga de alerta reduzindo o ruído antes que ele chegue a um analista. Ele pega o fluxo constante de alertas de várias ferramentas e os consolida em investigações que já contêm o contexto relevante. Em vez de um analista olhar para um dilúvio de alarmes piscantes, ele está revisando um conjunto muito menor de investigações que incluem contexto histórico, evidências e causas prováveis. Os analistas podem então digerir informações e tomar decisões em vez de perseguir sinais brutos, o que ajuda a aliviar a fadiga e a queimadura.

A confiança é fundamental na segurança cibernética – como a abordagem de “humanos no loop” constrói confiança na tomada de decisão impulsionada por IA?

A chave para a confiança é a transparência e o controle. Os analistas permanecem no comando do sistema e são apresentados com recomendações e explicações que podem confirmar ou anular e fornecer uma classificação. Com o tempo, à medida que veem o sistema fazendo chamadas precisas, eles podem permitir que ele lidere mais ações automaticamente. Essa abordagem permite que as equipes testem e corrijam o sistema enquanto mantêm a autoridade em mãos humanas. Construímos confiança e adoção tratando a IA como um parceiro que aprende com os analistas, em vez de uma caixa preta que faz escolhas inexplicáveis.

Sua estrutura de implementação em etapas permite adoção gradual. Por que você a projetou dessa forma, e como isso ajuda as organizações a superar a resistência à IA?

Sabíamos desde o início que a maior barreira para a adoção seria a confiança na adoção da IA. Se você entrar em um SOC e disser à equipe para entregar suas operações a um sistema de IA, a resposta será não. Ao quebrar a adoção em etapas, permitimos que as organizações comecem pequeno com um número limitado de casos de uso e os escalonem ao longo do tempo. Cada etapa demonstra valor e constrói confiança, o que torna a próxima etapa mais fácil de aceitar. Esse caminho gradual constrói confiança, substitui hesitação por evidências e garante que as equipes se sintam no controle.

Métricas são uma grande parte da comprovação de valor na segurança. Quais KPIs as organizações devem acompanhar para medir o progresso em direção a um SOC autônomo?

As medidas mais importantes são a velocidade de detecção, resposta e remediação, bem como a qualidade e a proporção de alertas brutos para investigações contextualizadas significativas. Outra medida é quanto da carga de trabalho o sistema pode assumir sem envolvimento humano. Esses indicadores mostram se o SOC está se tornando mais eficiente, se os analistas estão sendo capacitados a se concentrar em trabalhos de maior valor e se a organização está se aproximando de um modelo em que a IA assume a maior parte do trabalho. Acompanhar esses números fornece provas claras de progresso.

A Conifers destaca a integração com sistemas de gerenciamento de incidentes existentes. Por que a não interrupção foi um princípio de design fundamental?

As equipes de segurança investiram pesadamente em suas ferramentas e processos. A maioria da tecnologia existente exige que as equipes de SOC “comutem de contexto” e mudem para outra ferramenta para revisar e resolver alertas. Removemos essa fricção encontrando os analistas onde eles estão, incorporados às ferramentas com as quais já trabalham.

O que você vê como o caminho em etapas de SOCs semi-automatizados de hoje para um futuro em que agentes de IA detêm mais autoridade sobre ferramentas e dados?

O caminho em direção a um SOC autônomo começa com a ampliação, onde a IA analisa e investiga alertas com supervisão humana. A partir daí, as organizações se movem para a delegação, permitindo que o sistema lidere mais e mais casos de uso de forma autônoma. A etapa final é a autonomia total, quando os agentes de IA são confiáveis para gerenciar detecção e resposta em todos os ambientes, enquanto as pessoas orientam a estratégia e lidam com situações únicas. Hoje, a maioria das equipes ainda está na ampliação, com algumas delegações iniciais, mas o conforto com a entrega de cenários rotineiros está crescendo rapidamente e layará as bases para a autonomia total.

Olhando para os próximos cinco anos, como você espera que as operações do SOC evoluam à medida que a IA amadurece – tanto em termos de tecnologia quanto do papel do analista?

Em cinco anos, os SOCs serão executados em sistemas que parecem mais com agentes autônomos do que com painéis de controle. Esses agentes detectarão, responderão e se adaptarão a novas ameaças, e também ajustarão políticas e compartilharão conhecimento entre organizações em tempo real. À medida que essa capacidade amadurece, o papel do analista mudará para supervisão, estratégia e investigações complexas. O trabalho será menos sobre limpar alertas intermináveis e mais sobre aplicar a expertise onde ela tem o maior impacto. O resultado será um SOC que se sente menos como um centro de chamadas e mais como uma sala de controle de missão.

Obrigado pela grande entrevista, leitores que desejam aprender mais devem visitar Conifers.