Yoav Regev, CEO e Co-Fundador da Sentra – Série de Entrevistas

Yoav Regev, Co-Fundador e CEO, é um profissional de segurança cibernética experiente com mais de 20 anos de serviço na inteligência militar de Israel, onde liderou o Departamento de Cibersegurança. Agora, ele lidera a Sentra, uma empresa dedicada a enfrentar os desafios modernos de segurança de dados e nuvem.

Sentra é uma plataforma de segurança de dados nativa em nuvem e impulsionada por IA, projetada para descobrir, classificar e monitorar dados estruturados e não estruturados em IaaS, PaaS, SaaS e ambientes locais. Ela enfatiza manter os dados do cliente dentro de sua própria infraestrutura, aplicando controle de políticas, detecção de anomalias, acesso de privilégios mínimos e salvaguardas de conformidade para reduzir a exposição e proteger ativos sensíveis.

Você passou mais de duas décadas no elite Unidade 8200 de Israel, incluindo como Chefe do Departamento de Cibersegurança. Como essa experiência moldou sua filosofia em relação à segurança cibernética — e eventualmente levou à fundação da Sentra?

Depois de liderar operações cibernéticas na Unidade 8200 por anos, uma coisa se tornou cristalina: tudo se resume aos dados. Seja uma violação, um ataque de ransomware ou uma operação cibernética, a causa raiz era frequentemente a mesma. Alguém não sabia onde seus dados estavam, quem tinha acesso a eles ou como estavam sendo usados. Vimos repetidamente como essa falta de visibilidade e controle podia desmontar sistemas inteiros.

Isso ficou comigo, e quando comecei a conversar com CISOs, CIOs e líderes de segurança em várias indústrias, eles ecoaram a mesma luta. Todos queriam se mover mais rápido, adotar a nuvem, aproveitar a IA, mas não podiam porque não entendiam completamente seus dados. O que é sensível? O que é obsoleto? O que precisa de proteção?

Dados não são mais apenas um ativo. São o fator definidor entre uma boa empresa e uma grande empresa. Mas apenas se você puder controlá-los. A Sentra foi construída para dar às organizações a clareza e o controle de que precisam para realmente aproveitar seus dados. Para inovar com confiança, você precisa conhecer seus dados, entender seu contexto e protegê-los a cada passo.

Quais são os desafios ou padrões específicos que você viu nas operações cibernéticas militares que agora vê se desenrolando no espaço de segurança de dados e IA empresarial?

No militar, o sucesso dependia da velocidade. Você tinha que se mover mais rápido do que o adversário. Isso exigia mapeamento constante, avaliação contínua e a capacidade de agir antes que algo se tornasse uma crise.

Na empresa, as apostas são diferentes, mas o desafio é semelhante. As organizações querem se mover rapidamente, especialmente com o ritmo do desenvolvimento da IA. Elas estão empurrando mais e mais dados para a borda para alimentar modelos, tomar decisões e personalizar experiências. Mas essa aceleração vem com riscos.

Pense em corridas de Fórmula 1. Todos se concentram em como o carro pode ir rápido, mas é o sistema de freios que realmente ganha corridas. Velocidade sem controle é apenas perigo. Com a IA, os controles são tão importantes quanto as capacidades. Se você quer ir mais rápido, precisa saber como controlar por design, direção e parar quando necessário. Isso significa entender seus dados antes que eles entrem no sistema, não depois que algo dá errado.

Por que as ferramentas de segurança tradicionais não são mais suficientes na era da IA? O que torna a segurança de fluxos de trabalho e modelos gerativos impulsionados por IA fundamentalmente diferentes?

As ferramentas de segurança tradicionais nunca foram projetadas para sistemas autônomos como a IA. Essas ferramentas foram construídas para ambientes onde os humanos revisavam decisões e gerenciavam o acesso com perímetros claros.

A IA não funciona dessa maneira. Ela processa enormes volumes de dados e toma decisões independentemente. No momento em que esses dados são alimentados, a oportunidade de supervisão começa a desaparecer. É isso que a torna tão fundamentalmente diferente e perigosa se não for tratada corretamente.

Com a IA gerativa, você não tem uma segunda chance. Uma vez que os dados estão dentro, é quase impossível puxá-los de volta ou auditar o que aconteceu com eles. É por isso que a visibilidade, classificação e controle de acesso antes do ponto de ingestão são absolutamente críticos. A IA não é apenas um problema de computação. É um problema de dados em seu núcleo.

Sua plataforma usa classificação impulsionada por IA com mais de 95% de precisão em escala de petabytes. O que está por trás disso — como você está combinando modelos de IA com lógica de segurança para entregar essa precisão?

Projetamos a Sentra para operar inteiramente dentro do ambiente do cliente. Não movemos dados para fora. Não os compartilhamos. Essa é uma princípio fundamental. Tudo permanece sob o controle do cliente, e nossa plataforma se adapta a essa exigência sem compromisso.

Por trás, usamos uma combinação de IA, técnicas de LLM e lógica de segurança proprietária para classificar dados com base em seu contexto, não apenas em seus metadados. Isso significa que, mesmo que um ponto de dados sensível esteja enterrado dentro de um arquivo não estruturado, nossos modelos ainda podem identificá-lo e dizer seu propósito. E porque fazemos isso sem remover os dados de sua fonte, mantemos a privacidade e a conformidade em cada etapa.

Essa abordagem dá aos clientes o melhor dos dois mundos: precisão e confiança. Somos capazes de automatizar a compreensão de dados e a tomada de decisões com um alto grau de precisão, e fazemos isso sem sacrificar a segurança ou expor o ativo mais valioso deles — seus dados.

Dados sombra e sprawl de multi-nuvem estão acelerando rapidamente. Quais são os principais pontos cegos que as empresas têm quando se trata de visibilidade de dados — e como a Sentra está ajudando a fechar essas lacunas?

A maior lacuna é a visibilidade. Muitas empresas pensam que sabem onde seus dados sensíveis estão, mas estão vendo apenas parte da imagem. Ferramentas de IA, migração para a nuvem e plataformas de SaaS estão gerando volumes massivos de dados que frequentemente estão fora do controle formal. É o que chamamos de dados sombra.

Dados sombra são exatamente o que os atacantes visam. São sensíveis, não protegidos e invisíveis para a maioria das ferramentas. A Sentra resolve isso fornecendo às organizações um mapa completo e em tempo real de seus dados — em nuvem, SaaS, local e sistemas de IA. Classificamos esses dados por sensibilidade e ajudamos as equipes de segurança a priorizar onde o risco vive, como corrigi-lo e como permanecer em conformidade.

Você traz uma perspectiva transfronteiriça única de seu trabalho com parceiros internacionais. Como os quadros de governança de dados e regulamentação globais influenciam a estratégia de plataforma da Sentra?

Trabalhar com parceiros internacionais tornou claro que a conformidade não é apenas uma caixa a ser marcada. É uma função central de confiança. Diferentes países têm regras diferentes, mas uma coisa que todos exigem é controle. Você precisa controlar onde seus dados estão e quem os está usando.

A Sentra foi projetada para atender a essas demandas. Apoiamos requisitos regulamentares como GDPR, HIPAA, CCPA e a nova onda de leis relacionadas à IA. Damos aos clientes as ferramentas para demonstrar conformidade e aplicar políticas. Fazemos isso através de fronteiras e sistemas.

Você frequentemente enfatiza estratégias de segurança ofensiva sobre as reativas. Como essa mentalidade se manifesta no produto — e por que é crítica no cenário de ameaças de IA de hoje?

A Sentra foi construída sobre uma filosofia de segurança proativa. Não acreditamos que as organizações devem esperar que incidentes ocorram. Em vez disso, ajudamos a descobrir dados sensíveis, independentemente de onde vivem, monitorar anomalias em tempo quase real e responder imediatamente quando o risco é detectado.

Nossa plataforma digitaliza continuamente ambientes, classifica informações sensíveis e integra com ferramentas de segurança para iniciar remediação automaticamente. É essa abordagem proativa de tomar ação antes que um adversário faça que define a segurança ofensiva. E em um mundo impulsionado por IA, essa abordagem proativa não é mais opcional.

A Sentra se integra a IaaS, PaaS, SaaS e até copilotos de IA. Quais são os comportamentos mais surpreendentes ou arriscados que você viu surgir nesses ambientes recentemente?

A IA agente introduz riscos graves. Ela pode permitir que sistemas acessem, processem ou compartilhem dados sensíveis com pouco ou nenhum controle, o que adiciona uma camada de complexidade para as equipes de segurança.

Modelos de linguagem podem expor informações sensíveis quando solicitados a resumir conteúdo interno ou quando usados de maneiras que contornam protocolos de proteção de dados existentes e controles de permissão de acesso. Sem as guardas certas, essas ferramentas podem se tornar um vetor não intencional para vazamento de dados ou divulgação inadequada.

Com o rápido crescimento da IA gerativa nas empresas, qual é o mito de segurança que você gostaria de desmascarar — e qual é o aviso crítico que você gostaria que mais líderes levassem a sério?

Um dos maiores mitos que ouço é que os sistemas de IA são de alguma forma seguros por padrão e que sua complexidade os torna mais difíceis de violar. Mas na segurança cibernética, a complexidade é frequentemente o inimigo. Quanto mais intricado o sistema, mais oportunidades há para configurações erradas, pontos cegos ou permissões excessivas.

A realidade é que os sistemas de IA, especialmente aqueles com acesso a dados sensíveis, podem se tornar pontos de exposição significativos se não forem governados adequadamente.

Um aviso crítico que eu compartilharia com qualquer líder é este: não trate os sistemas de IA como caixas pretas. Enforce o privilégio mínimo desde o dia um. Esses modelos devem ser permitidos a acessar apenas os dados que realmente precisam para realizar sua função, e nada mais. Sem essa disciplina, é muito fácil para dados sensíveis serem expostos, mal utilizados ou vazados. E porque a IA pode operar de forma independente ou até em sequência, essas exposições podem escalar mais rápido do que as pessoas percebem.

Olhando para o futuro, como você vê a interseção de IA, segurança cibernética e conformidade evoluindo nos próximos 3 a 5 anos — e como a Sentra está se preparando para esse futuro?

Já estamos vendo a primeira onda de regulamentação específica de IA tomar forma. O Colorado aprovou uma lei de IA landmark focada na proteção do consumidor, e em 2025 sozinho, mais de 700 projetos de lei relacionados à IA foram introduzidos nos EUA. Esperamos um momentum crescente global semelhante ao que vimos com o GDPR e a CCPA. A mensagem é clara: a governança da IA não é mais teórica e está se tornando um mandato de conformidade.

Para as empresas, isso significa duas coisas. Primeiro, elas precisarão de uma visibilidade mais profunda de como os sistemas de IA interagem com dados sensíveis. E segundo, elas precisarão de ferramentas para aplicar controles na camada de dados, onde as organizações podem mitigar riscos antes que eles se multipliquem.

Na Sentra, estamos construindo para esse futuro agora. Nossa solução de Segurança de Dados para Agentes de IA dá às organizações a capacidade de descobrir ferramentas de IA em uso em seus ambientes, mapear os dados que elas acessam, classificar esses dados por sensibilidade e monitorar as saídas para prevenir vazamento ou mau uso.

Continuaremos a expandir essas capacidades enquanto nos concentramos em nossas forças centrais de descoberta de dados abrangente, classificação precisa e mitigação proativa de riscos. A IA traz um potencial massivo, mas precisa ser adotada de forma segura e responsável. É o resultado que estamos ajudando os clientes a alcançar.

Obrigado pela grande entrevista, leitores que desejam aprender mais devem visitar Sentra.