Gil Geron, CEO și Co-fondator al Orca Security – Seria de interviuri

Gil Geron este CEO și Co-fondator al Orca Security. Gil are peste 20 de ani de experiență în conducerea și livrarea de produse de securitate cibernetică. Înainte de a deveni CEO, Gil a fost director de produs de la înființarea Orca. El este pasionat de satisfacția clienților și a lucrat îndeaproape cu clienții pentru a se asigura că aceștia pot prospera în siguranță în cloud. Gil este dedicat furnizării de soluții de securitate cibernetică fără compromisuri în ceea ce privește eficiența. Înainte de a co-fonda Orca Security, Gil a condus o echipă mare de profesioniști în domeniul securității la Check Point Software Technologies (CHKP )

Orca Security este pionierul securității cloud fără agenți, care este încredințat de sute de întreprinderi la nivel global. Orca face posibilă securitatea cloud pentru întreprinderile care se mută și se extind în cloud, cu tehnologia sa patentată SideScanning™ și Modelul Unificat de Date. Platforma de securitate cloud Orca oferă cea mai cuprinzătoare acoperire și vizibilitate a tuturor riscurilor din cloud. Cu inovații continue și expertiză, Platforma Orca asigură că echipele de securitate identifică rapid și remediază riscurile pentru a menține afacerile în siguranță.

Înainte de a fonda Orca Security, ai lucrat pentru o companie de securitate numită Check Point Software Technologies timp de peste 10 ani. Care au fost principalele tale concluzii din această experiență?

Am avut ocazia să lucrez în diferite poziții la Check Point, ceea ce m-a ajutat să înțeleg mai bine diversele preocupări, provocări și nevoi de securitate ale clienților noștri. În ultimul meu rol, m-am concentrat pe detectarea și prevenirea amenințărilor zero-day, ceea ce m-a expus la dificultățile selectării instrumentelor de securitate potrivite pentru o acoperire cuprinzătoare. Această experiență a dat naștere ideii care a devenit ulterior baza pentru Orca. Sunt un susținător ferm al ideii că securitatea nu ar trebui să fie complicată și că o acoperire completă poate fi realizată fără a depinde prea mult de numeroase instrumente.

Orca Security a fost fondată de opt co-fondatori. Poți să ne spui povestea despre cum ați ales să colaborați cu o echipă atât de mare pentru a lansa Orca Security?

Suntem co-fondați de opt directori executivi și arhitecți seniori, foști angajați ai Check Point, care împărtășesc o viziune revoluționară pentru securitatea cloud. Decizia de a lucra împreună a fost una conștientă, bazată pe convingerea că putem realiza mai mult împreună decât am fi putut face individual.

Am recunoscut potențialul de a crea ceva inovator și disruptiv în domeniul securității cloud. Sistemele de securitate tradiționale nu au fost concepute pentru a face față cerințelor actuale de calcul sau pentru a gestiona tranziția către infrastructura cloud. Am făcut un pas îndrăzneț și am dezvoltat prima soluție de securitate cloud fără agenți din industrie, care oferă instantaneu 100% acoperire și vizibilitate a întregii infrastructuri cloud, fără a necesita instalarea nimic în mediul dvs. Capacitatea de a obține o acoperire completă fără a instala agenți a fost o nevoie majoră în diverse industrii și a fost transformativă pentru clienții noștri.

Tehnologia patentată SideScanning a Orca Security este în centrul Platformei Orca, poți să ne spui ce este aceasta în mod specific?

Tehnologia noastră SideScanning™, lansată pentru prima dată pe piață, este standardul pentru abordarea securității cloud. Aceasta accesează stocarea blocurilor de lucru cloud și API-urile furnizorilor de cloud pentru a citi încărcările de lucru cloud și configurațiile fără a necesita un singur agent. Acest lucru permite Orca să efectueze scanări rapide, largi și profunde pentru a identifica riscurile cloud fără lacune în acoperire, fără oboseală a alertelor, fără degradare a performanței și fără costuri operaționale ale soluțiilor bazate pe agenți. Detectăm riscuri la fiecare nivel al stivei tehnologice, inclusiv vulnerabilități, malware, configurații greșite, date sensibile expuse, riscuri IAM și riscuri de mișcare laterală, și multe altele.

Poți să ne descrii viziunea ta despre cum computarea cloud este o oportunitate de a re-arhitecta securitatea?

Prin apariția computării cloud, întreprinderile au acum un control mai mare asupra infrastructurii lor, o mitigare a riscurilor în timp real și capacitatea de a automatiza detectarea și răspunsul la amenințări. Inteligența artificială a devenit un factor cheie în securitatea cloud, de la detectarea riscurilor la reducerea timpului de remediere și scăderea pragului de abilitate pentru profesioniștii în securitate. Platforma noastră utilizează puterea inteligenței artificiale pentru a îmbunătăți detectarea riscurilor, simplifica investigațiile și accelera remedierea – economisind timp și efort pentru echipele de securitate cloud, DevOps și dezvoltare, în timp ce îmbunătățește semnificativ rezultatele securității.

Care sunt unele dintre provocările din spatele protejării datelor în cloud?

Problema proliferării datelor în cloud și a complexității crescute este probabil cea mai mare provocare în materie de securitate a datelor. Este foarte ușor să porniți, să copiați sau să replicați date în cloud, iar cu adoptarea rapidă a dezvoltării de aplicații cloud-native, utilizarea mai multor platforme cloud și explozia microserviciilor, este dificil să țineți evidența tuturor datelor dvs.

Datele umbrite, adică datele de care echipele de securitate nu sunt conștiente, reprezintă cea mai mare amenințare pentru breșele de date sensibile. Din punct de vedere al securității, datele necunoscute nu pot fi protejate. Este important să recunoaștem că, indiferent cât de meticuloase sunt politicile IT, fiecare companie va avea date umbrite. Prin urmare, este esențial ca organizațiile să implementeze soluții care pot descoperi și clasifica toate datele cloud și să arate cum aceste date ar putea fi vulnerabile la un atac, astfel încât echipele de securitate să poată prioritiza eliminarea acestor amenințări.

Orca Security se bazează pe 4 piloni, care sunt acești piloni și de ce sunt atât de importanți?

Pe măsură ce construim platforma noastră, Orca rămâne fidelă celor patru principii cheie care au condus misiunea noastră de la început și fără de care credem ferm că securitatea cloud robustă nu este realizabilă. Le numim Cele 4 C ale Orca:

• Acoperire: Nu puteți proteja ceea ce nu puteți vedea—Cu tehnologia noastră fără agenți, Orca oferă utilizatorilor o platformă care este ușor de implementat și oferă 100% acoperire a tuturor activelor cloud din cutie, incluzând automat orice active noi pe măsură ce sunt adăugate.
• Cuprinzător: Organizațiile au nevoie de o abordare cuprinzătoare a securității cloud. Nu ar trebui să fie nevoie să cumpărați un instrument pentru a detecta vulnerabilități, un alt instrument pentru a detecta configurații greșite și un alt instrument pentru a descoperi riscuri de autentificare sau IAM—lista continuă. Acest lucru este ineficient, irosește timp și duce la oboseală a alertelor și la arsura echipei.
• Context: Nu există nimic pe care puteți să-l faceți pentru a proteja mediul dvs. sau pentru a răspunde la riscuri dacă nu aveți context. Fără context, veți primi doar o listă nesfârșită de probleme și alerte care sunt foarte dificil de prioritizat. Cu context, echipele de securitate pot vedea mediul cloud al lor așa cum îl vede un atacator și pot înțelege care probleme pun afacerea în pericol, în timp ce altele sunt mai puțin semnificative.
• Utilizabil: O soluție de securitate poate oferi multe date, dar dacă nu sunt ușor de utilizat, nu sunt de niciun folos. O platformă de securitate cloud ar trebui să permită echipelor să caute, să interogheze și să personalizeze datele ușor, astfel încât să le ajute să ia decizii bazate pe date, să implementeze eforturile în mod eficient și să rămână cu un pas înainte în scenariile zero-day.

În acest sens, am lansat recent căutarea noastră de active cloud bazată pe inteligență artificială, care permite utilizatorilor să pună întrebări în limbaj natural, cum ar fi „Am vreo vulnerabilități log4j care sunt expuse public?” sau „Am vreo baze de date necriptate cu date sensibile expuse pe Internet?”. Acest lucru permite nu numai specialiștilor în securitate, ci și dezvoltatorilor, echipelor DevOps, arhitecților cloud, echipelor de guvernanță și conformitate să înțeleagă ușor și intuitiv exact ce se află în mediile cloud, fără a necesita nicio instruire a utilizatorilor sau citirea documentației lungi.

Cum inovațiile în inteligența artificială abordează preocupările mai mari de securitate cloud pentru organizații?

Industria se confruntă cu o lipsă gravă de abilități în domeniul securității cibernetice, echipele de securitate cloud primesc sute de alerte pe zi care necesită investigare, remediere și răspuns. Pe măsură ce mediile cloud cresc în complexitate, sunt necesare abilități tehnice mai avansate, ceea ce adaugă și mai mult la lacuna deja existentă de abilități în securitatea cloud. Aici este unde inteligența artificială poate fi un factor de schimbare. Potențialul inteligenței artificiale de a crește eficiența și de a reduce pragul de abilitate pentru profesioniștii în securitate cloud va fi esențial pentru a se asigura că organizațiile rămân înaintea atacatorilor, în timp ce valorifică pe deplin progresele tehnologice.

Poți să ne explici cum Orca utilizează inteligența artificială și care sunt beneficiile acesteia?

Orca se află în fruntea utilizării inteligenței artificiale, GenAI și LLM pentru a îmbunătăți echipele de securitate cloud. Prin scăderea pragului de abilitate necesar, simplificarea sarcinilor și utilizarea inteligenței artificiale pentru a calcula configurațiile cloud optime, Orca reduce dramatic încărcarea zilnică și arsura, și îmbunătățește semnificativ postura de securitate cloud. Capabilitățile bazate pe inteligență artificială ale Orca permit echipelor de securitate să țină pasul cu dezvoltarea cloud-native rapidă și ajută la eliminarea uneia dintre cele mai importante obstacole în calea transformării digitale și adoptării cloud a organizațiilor: securitatea cloud.

Mulțumim pentru acest interviu minunat, cititorilor care doresc să afle mai multe despre Orca Security li se recomandă să viziteze Orca Security.