Yariv Fishman, Chief Product Officer la Deep Instinct – Seria de interviuri

Yariv Fishman este Chief Product Officer (CPO) la Deep Instinct, el este un veteran al managementului de produs cu peste 20 de ani de experiență în conducerea unor branduri globale B2B. Fishman a ocupat mai multe roluri importante, inclusiv poziții de conducere la Microsoft (MSFT ), unde a condus portofoliul de produse Cloud App Security și a inițiat programul MSSP și parteneriatul de securitate, și Șef al managementului de produs, Cloud Security & IoT Security la CheckPoint. El deține o diplomă de licență în Ingineria Sistemelor de Informare de la Universitatea Ben Gurion și un MBA de la Technion, Institutul Israelian de Tehnologie.

Deep Instinct este o companie de securitate cibernetică care aplică învățarea profundă în securitatea cibernetică. Compania implementează IA în sarcina de a preveni și detecta malware.

Puteți să ne spuneți despre parcursul dvs. în industria securității cibernetice și cum v-a influențat abordarea dvs. în managementul de produs?

De-a lungul carierei mele de 20 de ani, am lucrat la mai multe organizații globale B2B, inclusiv Check Point Software Technologies (CHKP ) și Microsoft, unde am condus managementul de produs și strategia și am dobândit experiență în securitatea cibernetică în cloud public, puncte de extremitate, rețea și securitatea aplicațiilor SaaS.

Pe parcurs, am învățat diferite practici optimale – de la modul de a conduce o echipă la modul de a informa strategia corespunzătoare – care mi-au influențat modul în care conduc la Deep Instinct. Lucrul pentru numeroase companii de securitate cibernetică de diferite dimensiuni mi-a permis să obțin o vedere holistică a stilurilor de management și să învăț cum să creez procese care să sprijine echipele cu mișcare rapidă. Am văzut și cum să lansăm produse și să planificăm pentru potrivirea produsului pe piață, ceea ce este esențial pentru succesul afacerii.

Ce v-a atras să vă alăturați Deep Instinct, și cum s-a schimbat rolul dvs. de la începutul ca Chief Product Officer?

Ca veteran al industriei, rareori mă entuziasmez de tehnologii noi. Am aflat despre Deep Instinct în timp ce lucram la Microsoft. Pe măsură ce am aflat despre posibilitățile tehnologiei de prevenire predictivă, am realizat rapid că Deep Instinct este o afacere reală și face ceva unic. M-am alăturat companiei pentru a ajuta la productizarea cadrului de învățare profundă, creând potrivirea pieței și cazurile de utilizare pentru această soluție de securitate a datelor de zero zi, care este o premieră.

De la începutul meu în echipă, acum trei ani, rolul meu s-a schimbat și a evoluat odată cu afacerea noastră. Inițial, m-am concentrat pe construirea echipei noastre de management de produs și proceselor relevante. Acum, ne concentrăm puternic pe strategie și pe modul în care comercializăm capacitățile noastre de securitate a datelor de zero zi în piața actuală, care se mișcă rapid și este tot mai periculoasă.

Deep Instinct utilizează un cadru de învățare profundă unic pentru soluțiile sale de securitate cibernetică. Puteți discuta despre avantajele învățării profunde față de învățarea tradițională a mașinilor în prevenirea amenințărilor?

Termenul „IA” este utilizat pe scară largă ca o panacee pentru a dota organizațiile în lupta împotriva amenințărilor de zero zi. Cu toate acestea, în timp ce mulți furnizori de securitate cibernetică pretind că aduc IA în luptă, învățarea mașinilor (ML) – o formă mai puțin sofisticată de IA – rămâne o parte centrală a produselor lor. ML este nepotrivit pentru sarcină. Soluțiile ML sunt antrenate pe subseturi limitate de date disponibile (de obicei 2-5%), oferă doar 50-70% acuratețe cu amenințările necunoscute și introduc false pozitive. De asemenea, necesită intervenția umană, deoarece sunt antrenate pe seturi de date mai mici, ceea ce crește șansele de bias și eroare umană.

Nu toată IA este egală. Învățarea profundă (DL), cea mai avansată formă de IA, este singura tehnologie capabilă să prevină și să explice amenințările cunoscute și necunoscute de zero zi. Distincția dintre soluțiile bazate pe ML și DL devine evidentă atunci când se examinează capacitatea lor de a identifica și preveni amenințările cunoscute și necunoscute. În contrast cu ML, DL se bazează pe rețele neuronale, permițându-i să se autoînvețe și să se antreneze pe date brute. Această autonomie permite DL să identifice, detecteze și să prevină amenințări complexe. Cu înțelegerea componentelor fundamentale ale fișierelor maligne, DL împuternicește echipele să stabilească și să mențină rapid o poziție robustă de securitate a datelor, împiedicând următoarea amenințare înainte de a apărea.

Deep Instinct a lansat recent DIANNA, primul asistent de securitate cibernetică cu IA generativă. Puteți explica inspirația din spatele DIANNEI și funcționalitățile sale cheie?

Deep Instinct este singurul furnizor de pe piață care poate prevedea și preveni atacurile de zero zi. Vulnerabilitățile de zero zi ale întreprinderilor sunt în creștere. Am văzut o creștere de 64% a atacurilor de zero zi în 2023 comparativ cu 2022, și am lansat Deep Instinct’s Artificial Neural Network Assistant (DIANNA) pentru a combate această tendință în creștere. DIANNA este primul și singurul asistent de securitate cibernetică cu IA generativă care oferă analiză de malware la nivel de expert și explicabilitate pentru atacurile de zero zi și amenințările necunoscute.

Ceea ce o diferențiază pe DIANNA de alte instrumente AI tradiționale care utilizează LLM este capacitatea sa de a oferi insight-uri despre de ce atacurile necunoscute sunt maligne. Astăzi, dacă cineva dorește să explice un atac de zero zi, trebuie să ruleze printr-un sandbox, ceea ce poate dura zile și, în final, nu va oferi o explicație elaborată sau concentrată. În timp ce această abordare este valoroasă, ea oferă doar o analiză retrospectivă cu context limitat. DIANNA nu analizează doar codul; ea înțelege intenția, acțiunile potențiale și explică ce este proiectat să facă codul: de ce este malign și cum ar putea afecta sistemele. Acest proces permite echipelor SOC să se concentreze pe alerte și amenințări care contează cu adevărat.

Cum se diferențiază capacitatea DIANNEI de a oferi analiză de malware la nivel de expert de la instrumentele AI tradiționale de pe piața securității cibernetice?

DIANNA este ca și cum ai avea o echipă virtuală de analiști de malware și experți în răspuns la incidente la îndemână, oferind o analiză profundă a atacurilor cunoscute și necunoscute, explicând tehnicile atacatorilor și comportamentul fișierelor maligne.

Alte instrumente AI pot doar identifica amenințările cunoscute și vectorii de atac existenți. DIANNA merge dincolo de instrumentele AI tradiționale, oferind organizațiilor un nivel fără precedent de expertiză și insight în scripturile, documentele și fișierele binare necunoscute pentru a se pregăti pentru atacurile de zero zi. În plus, DIANNA oferă o vizibilitate îmbunătățită asupra procesului de luare a deciziilor în cadrul modelelor de prevenire ale Deep Instinct, permițând organizațiilor să ajusteze postura de securitate pentru eficacitate maximă.

Care sunt principalele provocări pe care le abordează DIANNA în peisajul actual de securitate cibernetică, în special în ceea ce privește amenințările necunoscute?

Problema cu atacurile de zero zi de astăzi este lipsa de informații despre de ce a fost oprit un incident și considerat malign. Analistii de amenințări trebuie să petreacă un timp semnificativ pentru a determina dacă a fost un atac malign sau un fals pozitiv. În contrast cu alte soluții de securitate cibernetică, Deep Instinct a blocat în mod regulat atacuri de zero zi cu soluția noastră unică de învățare profundă. Cu toate acestea, clienții ne-au cerut explicații detaliate pentru a înțelege mai bine natura acestor atacuri. Am dezvoltat DIANNA pentru a îmbunătăți capacitățile de învățare profundă ale Deep Instinct, pentru a reduce presiunea asupra echipelor supraîncărcate de SecOps și pentru a oferi explicabilitate în timp real pentru amenințările complexe și necunoscute. Capacitatea noastră de a ne concentra modelele GenAI pe artefacte specifice ne permite să oferim un răspuns cuprinzător, dar concentrat, pentru a aborda lacuna de pe piață.

DIANNA este o avansare semnificativă pentru industrie și un exemplu tangibil al capacității IA de a rezolva probleme din lumea reală. Ea utilizează doar analiza statică pentru a identifica comportamentul și intenția diferitelor formate de fișiere, inclusiv binare, scripturi, documente, fișiere de acces rapid și alte tipuri de fișiere de livrare a amenințărilor. DIANNA este mai mult decât o avansare tehnologică; este o schimbare strategică către un mediu de securitate cibernetică mai intuitiv, mai eficient și mai eficace.

Puteți să explicați cum DIANNA traduce codul binar și scripturile în rapoarte în limba naturală și care sunt beneficiile pe care le aduce această capacitate echipelor de securitate?

Acest proces face parte din „rețeta noastră secretă”. La un nivel general, putem detecta malware pe care cadrul de învățare profundă îl marchează într-un atac și apoi îl alimentați ca metadate în modelul LLM. Prin extragerea metadatelor fără a expune informații sensibile, DIANNA oferă explicabilitatea și răspunsurile concentrate pe care clienții le caută pentru atacurile de zero zi.

Cum vedeți evoluția IA pentru a contracara mai eficient aceste amenințări, având în vedere creșterea atacurilor generate de IA?

Pe măsură ce amenințările bazate pe IA cresc, menținerea în fața atacatorilor tot mai sofisticați necesită depășirea instrumentelor AI tradiționale și inovarea cu o IA mai bună, în special învățarea profundă. Deep Instinct este prima și singura companie de securitate cibernetică care utilizează învățarea profundă în tehnologia de securitate a datelor pentru a preveni amenințările înainte de a cauza o breșă și pentru a prevedea amenințările viitoare. Soluția de securitate a datelor de zero zi a Deep Instinct poate prevedea și preveni amenințările cunoscute, necunoscute și de zero zi în <20 de milisecunde, de 750 de ori mai rapid decât cel mai rapid ransomware poate cripta – făcând-o o componentă esențială a fiecărui stivuit de securitate, oferind protecție completă și multi-stratificată împotriva amenințărilor de-a lungul mediilor hibride.

Mulțumim pentru acest interviu minunat. Citiitorii care doresc să afle mai multe despre Deep Instinct pot vizita Deep Instinct.