Iccha Sethi, Vicepreședinte de Inginerie la Vanta – Seria de Interviuri

Iccha Sethi este Vicepreședinte de Inginerie la Vanta, platforma lider de Management al Încrederii, unde conduce inițiative axate pe îmbunătățirea automatizării securității și conformității. Anterior, a fost lider de inginerie la GitHub, unde a supervizat un portofoliu multi-produs, incluzând Acțiuni, Executanți Găzduiți, Spații de Cod, Pachete, Pagini și npm. Iccha a deținut, de asemenea, roluri de inginerie principală într-o varietate de companii, mari și mici, incluzând InVision, Atlassian (TEAM ) și Rackspace.

Ce v-a atras la rolul de Vicepreședinte de Management al Ingineriei la Vanta?

Angajamentul neclintit al companiei față de misiunea sa. CEO-ul nostru, Christina Cacioppo, a fondat Vanta cu scopul de a securiza internetul și de a proteja datele consumatorilor, și din ziua întâi, a rămas fidelă acestei viziuni.

Platforma pe care a construit-o este indispensabilă pentru peste 8.000 de afaceri emergente și întreprinderi mari, asigurând securitatea datelor și promovând încrederea.

Având experiența personală a provocărilor de a naviga prin reglementări precum GDPR, în calitate de inginer principal la Atlassian, și de a obține o atestare SOC 2, în calitate de lider de inginerie la GitHub, înțeleg din prima mână cât de dureroase și complexe pot fi aceste procese. Vanta abordează o problemă reală, făcând conformitatea mai ușoară și mai rentabilă pentru afaceri.

Cum a influențat experiența dvs. de la GitHub abordarea dvs. față de inginerie la Vanta?

Experiența mea de la GitHub a modelat puternic abordarea mea față de inginerie la Vanta. La GitHub, am gestionat un portofoliu divers de produse, cum ar fi Acțiuni, Spații de Cod, Pachete, Pagini și npm, fiecare într-o etapă diferită de maturitate. De exemplu, Spațiile de Cod erau în faza de început a pieței, în timp ce Acțiunile experimentau o creștere rapidă a utilizatorilor. Acest lucru m-a învățat cum să îmi adaptez strategiile pentru a corespunde nevoilor unice ale produselor în diferite etape ale călătoriei lor.

Pe măsură ce Vanta continuă să crească, aplic această experiență pentru a echilibra execuția, inovarea și fiabilitatea, asigurându-mă că susținem eficient afacerea noastră în expansiune. La fel ca la GitHub, unde ne-am concentrat pe crearea unui produs pe care dezvoltatorii îl iubesc, la Vanta, suntem dedicați să construim o experiență automatizată, plăcută, în domeniul securității și conformității. Acest accent pe experiența utilizatorului este deosebit de important într-o industrie care se pretează la automatizare, unde reducerea efortului manual și a frecării este cheia.

Cum diferă strategiile de inginerie între organizațiile mari, precum GitHub, și o companie în creștere rapidă, cum ar fi Vanta?

La o companie mare, cum ar fi GitHub, strategia de inginerie se axează puternic pe scalabilitate, fiabilitate și performanță, din cauza numărului mare de clienți și ingineri implicați. Acest lucru necesită procese de răspuns la incidente mature și un accent puternic pe sănătatea operațională. Cu mai mulți oameni, există și o atenție semnificativă acordată construirii unei platforme robuste pentru a asigura productivitatea inginerilor. Deși construirea și expedierea funcțiilor rămân importante, procesul este mai prudent din cauza impactului mai larg al oricăror modificări.

La o companie în creștere rapidă, cum ar fi Vanta, strategia se concentrează pe echilibrarea inovării, vitezei de piață și construirii unui produs fiabil și plăcut utilizatorilor, atât pentru clienții mici, cât și pentru cei mari. Ne propunem să atragem și să reținem clienți enterprise, astfel încât, deși importanța unei bune platforme pentru dezvoltare rapidă rămâne, putem fi mai selectivi în investițiile noastre. Cheia este să fim conștienți de zonele în care iterarea rapidă și eșecurile rapide sunt acceptabile, în comparație cu zonele în care trebuie să stabilim o fundație solidă și de lungă durată.

Cum utilizează Vanta inteligența artificială pentru a automatiza funcțiile de securitate critice?

Securitatea este un aspect critic al oricărei afaceri, fie că vindeți un produs și trebuie să abordați preocupările clienților cu privire la postura de securitate, fie că evaluați riscurile furnizorilor atunci când faceți achiziții. Aceste procese implică adesea analizarea unor documentații extinse, cum ar fi rapoartele SOC 2, pentru a lua decizii informate.

Vanta folosește inteligența artificială, în special Modelele Lingvistice Mari (LLM), care sunt ideal adaptate pentru procesarea unor cantități mari de informații și identificarea datelor cele mai relevante.

Am integrat în mod transparent inteligența artificială în produsele noastre de Management al Riscurilor la Furnizori, Centrul de Încredere și Automatizarea Chestionarelor, permițând clienților noștri să economisească săptămâni de timp prin simplificarea funcțiilor de securitate critice. Cu inteligența artificială la conducere, fluxurile de lucru cheie de securitate sunt acum mai rapide și mai eficiente.

De exemplu, reviziile de securitate a furnizorilor au devenit semnificativ mai rapide, Vanta permițând echipelor de securitate să analizeze și să extragă informații relevante din rapoartele SOC 2, DPAs și alte documentații ale furnizorilor în doar câteva secunde.

Caracteristica noastră de Automatizare a Chestionarelor de Securitate permite echipelor să extragă instantaneu informații dintr-o varietate de surse, fie că este vorba de biblioteca existentă, de răspunsuri anterioare la chestionare, de politici și documente recent încărcate – toate în doar câteva clicuri.

De asemenea, folosim inteligența artificială pentru a sugera cele mai eficiente teste și politici pentru fiecare cadru de conformitate, transformând ceea ce era odată un proces manual într-o sarcină automatizată.

Puteți explica rolul Automatizării Chestionarelor bazate pe Inteligență Artificială în îmbunătățirea proceselor de revizuire a securității?

În mod tradițional, atunci când vindeți un produs, clienții dvs. vă trimit chestionare de securitate care pot dura de la câteva ore la câteva săptămâni pentru a fi completate.

La Vanta, simplificăm acest proces, permițându-vă să încărcați mostre de chestionare sau baza de cunoștințe. Inteligența noastră artificială folosește apoi Modelele Lingvistice Mari pentru a genera răspunsuri la chestionar, oferindu-vă sursa informației și contextul din spatele fiecărui răspuns. Aveți flexibilitatea de a modifica, regenera sau edita întregul răspuns, după cum este necesar.

Acest lucru economisește echipelor de securitate o cantitate semnificativă de timp și le permite să se concentreze pe lucrări mai productive și strategice.

Care sunt beneficiile monitorizării continue a controalelor în comparație cu metodele tradiționale?

Un beneficiu major al Vanta este capacitatea de a detecta și aborda problemele de conformitate înainte de a escalada în încălcări, în loc de a se grăbi să le remedieze în timpul unei auditări sau la ultimul moment. Vanta automatizează acest proces prin monitorizarea continuă a controalelor, ceea ce permite organizațiilor să rămână înaintea potențialelor probleme și să mențină conformitatea continuă.

Cu monitorizarea continuă a controalelor și testelor de către Vanta, clienții noștri pot rămâne conformi fără a fi nevoiți să petreacă ore în fiecare săptămână pentru verificări manuale. Acest lucru oferă echipelor de Guvernanță, Risc și Conformitate (GRC) și de securitate liniștea că vor fi alertate atunci când orice parte a programului lor iese din conformitate, eliberându-le timpul pentru a se concentra pe alte aspecte mai strategice ale programului de securitate.

Pentru clienții care evaluează un furnizor, știind că un program de securitate este susținut de monitorizarea continuă a controalelor de către Vanta oferă asigurarea că conformitatea nu este doar o casetă bifată la auditul inițial, ci este menținută în fiecare zi, oră și minut ulterioară. Acest lucru marchează o schimbare semnificativă de la conformitatea tradițională, la un moment dat, la o abordare permanent activă, oferind un nivel mai ridicat de încredere și securitate care funcționează ca un levier strategic de afaceri.

Cum a influențat finanțarea recentă de 150 de milioane de dolari, Seria C, dezvoltarea inteligenței artificiale și ofertele de produse ale Vanta?

Runda recentă ne va permite să ne concentrăm pe extinderea impulsului nostru pe piața superioară, pe piețele internaționale și pe dezvoltarea capacităților noastre de inteligență artificială.

Ne permite, de asemenea, să extindem echipa noastră de inteligență artificială pentru a continua să îndeplinim nevoile evolutive de securitate ale clienților noștri cu inteligență artificială și automatizare de ultimă generație.

Cum integrează Vanta alte instrumente și platforme pentru a oferi soluții de conformitate și securitate fără întreruperi?

Vanta se integrează cu o gamă largă de instrumente și platforme pentru a oferi soluții de conformitate și securitate fără întreruperi, adaptate companiilor aflate în diferite stadii.

Pentru startup-uri, Vanta oferă o soluție cuprinzătoare de „conformitate într-o cutie”, integrându-se cu instrumente esențiale și oferind servicii precum revizuirea accesului, verificările de fond, gestionarea dispozitivelor și chiar asigurarea cibernetică.

Pentru întreprinderile mai mari, Vanta susține o gamă mai largă și mai profundă de integrări, incluzând gestionarea cloud-ului, furnizorii de gestionare a vulnerabilităților, soluțiile HRIS și instrumentele de achiziții pe partea de Management al Riscurilor la Furnizori.

Care sunt opțiunile de personalizare pe care Vanta le oferă pentru a adapta programele de securitate și conformitate la nevoile specifice ale organizațiilor?

Organizațiile pot crea și monitoriza controale de securitate personalizate care se aliniază cu politici specifice, asigurându-se că practicile lor îndeplinesc cerințele exacte. Pentru cele cu standarde interne sau specifice industriei, Vanta permite echipelor să ajusteze cadrele de conformitate în consecință. Evaluările de risc pot fi, de asemenea, personalizate pentru a se potrivi cu profilul de risc unic al organizației, ajutând echipele să prioritizeze ceea ce contează mai mult.

În plus, Vanta permite proiectarea atât a fluxurilor de lucru automate, cât și a celor manuale, care se integrează fără efort în procesele existente. Flexibilitatea platformei se extinde și la integrarea instrumentelor, permițând integrări personalizate care se conectează la stiva tehnologică a organizației prin acces API. Pot fi setate alerte și notificări personalizate pentru a sprijini planurile de răspuns la incidente, în timp ce rolurile și permisiunile utilizatorilor pot fi ajustate fin pentru a controla accesul în cadrul echipelor. În cele din urmă, Vanta oferă capacitatea de a genera rapoarte personalizate, asigurându-se că nevoile interne sunt îndeplinite și că stakeholderii rămân bine informați.

Cum modelează Vanta viitorul managementului încrederii într-o lume condusă de inteligență artificială?

Prin utilizarea inteligenței artificiale pentru a automatiza procesele de conformitate, Vanta asigură că companiile pot adera cu ușurință la standardele industriale, cum ar fi SOC 2 și ISO 27001. Platforma noastră sprijină, de asemenea, conformitatea cu inteligența artificială, oferind cadre de exemplu, ceea ce face mai ușor pentru organizații să îndeplinească aceste cerințe în evoluție.

În ceea ce privește gestionarea riscurilor, capacitățile noastre de inteligență artificială permit organizațiilor să treacă de la o atitudine reactivă la una proactivă, identificând potențialele riscuri de securitate înainte de a deveni probleme. Acest lucru nu numai că întărește securitatea, dar și reziliența generală a organizației.

Vanta simplifică, de asemenea, procesul adesea laborios de completare a chestionarelor de securitate. Inteligența noastră artificială învață din răspunsurile anterioare și generează automat noi răspunsuri exacte, permițând echipelor să

De asemenea, Vanta îmbunătățește căutarea, făcându-l simplu să găsiți toate informațiile necesare pentru revizuiri de securitate, scanând documentația cu funcționalitatea de căutare familiară.

Mulțumim pentru acest interviu minunat. Citiitorii care doresc să afle mai multe despre Vanta sunt invitați să viziteze Vanta.