Крис Джойнт, директор по маркетингу продуктов в Securiti AI – Серия интервью

Крис Джойнт, директор по маркетингу продуктов в Securiti AI, более 15 лет работает в области данных и ИИ, занимая различные должности от продаж до решений и теперь маркетинга продуктов. Этот обширный опыт формирует его взгляд на текущий момент в ИИ. Его карьера включает продажи Big Data в IBM, рост стартапа AutoML до работы с ИИ в IoT и платформах потоковой передачи данных. Теперь Крис выступает за безопасность и управление ИИ в Securiti AI. 

Ветеран “больших войн данных”, Крис любит делать сложные технологии понятными и ценными, превращая сложные концепции в убедительные истории. Помимо технологий, он преданный отец и тренер по Муай Тай и футболу.

В моем пути через “большие войны данных” я разработал основной принцип, который я применяю к технологиям, и он почти всегда работает. Это означает, что всякий раз, когда появляется нововведение, которое кажется решением, которого мы ждали, оно не автоматически дает нам желаемый результат. Оно решает одну ключевую проблему, да, но затем, когда мы спешим принять эту технологию, мы все обнаруживаем, что “трудная часть” просто переместилась в другое место.

Например, когда появились Hadoop и NoSQL, организации могли хранить огромные объемы неструктурированных данных. Но затем все обнаружили, что “трудная часть” переместилась от хранения огромных объемов данных к “как я буду строить приложения и инструменты, которые могут использовать эти данные?” Когда AutoML сделала построение моделей более доступным, “трудная часть” стала правильным представлением бизнес-проблемы с помощью структурированных данных, и так далее.

Сейчас технология ИИ невероятно популярна и по хорошей причине – она имеет огромный трансформирующий потенциал. Но новая “трудная часть” заключается в том, как я могу установить правильные контроли, чтобы безопасно использовать свои собственные данные? Если ИИ может просмотреть каждый файл за мгновение, как я могу гарантировать, что не暴ится чувствительные данные? Securiti AI начала строить решение задолго до того, как кто-либо другой понял, что “трудная часть” корпоративного ИИ будет заключаться в операционализации данных и ИИ-интеллекта и безопасности.

Для читателей, которые могут быть не знакомы, как бы вы описали основной фокус Securiti AI на управлении доверием, рисками и безопасностью ИИ (TRiSM), и почему это становится такой критической категорией?

Управление доверием, рисками и безопасностью ИИ (TRiSM) – это сокращение от Trust, Risk, and Security Management. ИИ – это такой мощный класс технологий, который обещает огромные выгоды, но также несет риски. Проблемы с соблюдением требований, ущерб репутации, утечка данных или уязвимости кибербезопасности могут полностью сорвать импульс ИИ. TRiSM заключается в том, чтобы решать эти риски проактивно, чтобы ускорить принятие ИИ безопасно и устойчиво, разрабатывая стратегическую способность контролировать системы ИИ и строить доверие. Доверие – это то, что стимулирует принятие ИИ. Что блестяще в модели TRiSM, так это то, что это слоистая модель, где основные возможности затем строятся.

TRiSM предписывает управление информацией как основу, поддерживающую слой runtime-ограничений и, в конечном итоге, видимость и управление. Securiti AI отображается очень чисто на эту модель и поддерживает управление доверием, рисками и безопасностью ИИ с помощью слоистого подхода, который отдает приоритет управлению информацией и безопасности данных, что, в свою очередь, позволяет нашим runtime-ограничениям быть более эффективными. Наши runtime-ограничения помогают создать видимость для слоя управления, где мы можем протестировать эти контроли против нормативных и лучших практик, чтобы иметь уверенность, что данные безопасны.

Подход Securiti AI к управлению доверием, рисками и безопасностью ИИ улучшает безопасность, снижает риск утечки чувствительных данных, защищает репутацию бренда и интеллектуальную собственность, дает лучшее понимание использования ИИ и позволяет безопасно повторно использовать активы ИИ.

Сделки по слиянию и поглощению подвергают организации огромным рискам данных. Как платформа Securiti помогает компаниям выявить и нейтрализовать эти риски до, во время и после интеграции?

Securiti AI автоматически сканирует и отображает данные по обеим сливаемым сущностям, выявляя чувствительную информацию, скрытые “темные данные” и избыточные или рисковые наборы данных. Эта видимость позволяет организациям выявить проблемы на ранней стадии, обеспечить контроль доступа к данным и минимизировать ответственность за данные после сделки по слиянию и поглощению.

Автоматизируя открытие и классификацию, Securiti AI обеспечивает, что избыточные, устаревшие или тривиальные данные (ROT) решаются, и все критически важные интеллектуальные активы, регулируемые личные данные и любые данные, которые представляют значительный риск для конфиденциальности или безопасности, защищаются. Результатом является более быстрая, безопасная и соответствующая переход через каждую фазу транзакции.

Securiti часто говорит о создании “команды перехода к управлению”. Как технология компании поддерживает сотрудничество между командами ИТ, юридическими и соответствующими требованиями в этих высокопрессовых сценариях?

Центр управления данными и ИИ Securiti создает единую точку истинности для данных и рисков, поэтому команды ИТ, юридические и соответствующие требованиями не работают с отсоединенными электронными таблицами и предположениями. Визуализация отношений между данными, пользователями, системами и политиками в виде потоков данных помогает стимулировать более интуитивное понимание рисков и дает общий язык этим заинтересованным сторонам. Имея единую платформу, с которой я могу видеть риски, уточнять и обеспечивать соблюдение политики, и передавать исправления в мои системы данных, позволяет трансфункциональным командам быть очень эффективными.

Какую роль играет ИИ внутри решений Securiti – в частности, в таких областях, как отображение чувствительных данных, автоматизация контроля идентификации или обнаружение рисков соответствия?

ИИ является核心ным для того, как мы операционализируем интеллект данных и безопасности. Центр управления данными и ИИ Securiti автоматически обнаруживает и классифицирует чувствительные данные с помощью ИИ. Это дает нашим клиентам уверенность, что никакие чувствительные данные не скрываются в файлах, которые мы не нашли. Наши ИИ-ограничения (или ограничители) также используют ИИ для обнаружения чувствительных данных, вредоносного контента или злонамеренных инструкций в запросах и ответах, которые могут компрометировать соблюдение требований, в то время как наш брандмауэр для извлечения данных обеспечивает контроль доступа к исходным данным даже тогда, когда ИИ запрашивает их от имени пользователя.

Использование ИИ помогает нашим клиентам масштабировать управление данными и системами ИИ, обеспечивая, что они остаются под контролем, когда их среды становятся все более сложными.

Многие компании борются с избыточными, устаревшими и тривиальными (ROT) данными. Как Securiti помогает организациям уменьшить свой след данных, улучшая при этом безопасность и снижая затраты?

ROT-данные – это часовой механизм, который увеличивает затраты на хранение, создает риски соответствия, и расширяет поверхность атаки. С помощью Центра управления данными и ИИ Securiti организации могут автоматически обнаруживать тень и родные данные в мультиоблачных и SaaS-средах, централизовать инвентарь и помечать избыточные или устаревшие файлы на основе возраста, активности или дублирования. Securiti AI затем классифицирует чувствительные данные, чтобы выявить нарушения хранения и применить федеральные политики автоматического исправления для безопасного удаления или карантина ROT-данных. Этот уровень автоматизации снижает затраты, укрепляет соблюдение глобальных правил, таких как GDPR и CPRA, и уменьшает поверхность атаки.

Что отличает Securiti AI от других игроков в области безопасности и управления, особенно когда предприятия оценивают решения TRiSM?

В отличие от инструментов, которые решают только фрагменты проблемы безопасности и управления данными, Securiti AI объединяет безопасность данных, конфиденциальность, соблюдение требований и управление ИИ в одну платформу. Наш Центр управления данными и ИИ, работающий на графической технологии, дает предприятиям связанное представление о их данных, рисках, полномочиях и активности ИИ в гибридных средах.

Эта основа позволяет нам делать три вещи, которые отличают нас. Во-первых, мы обеспечиваем базовый интеллект, обнаруживая модели, автоматически классифицируя чувствительные данные, сохраняя разрешения на уровне файлов и отображая все имущество данных и ИИ. Во-вторых, мы обеспечиваем реальные защиты ИИ, контролируя запросы, извлечение, вывод и вывод, чтобы блокировать утечки, отравление и другие атаки. В-третьих, мы предлагаем видимость и контроль сверху, непрерывно тестируя данные и активы ИИ против нормативных рамок и автоматизируя отчетность о соблюдении требований.

Результатом является целостное решение TRiSM, которое не только защищает предприятия от рисков ИИ, но и ускоряет безопасное развертывание в масштабе. Наши клиенты говорят нам, что масштаб покрытия, автоматизация и удобство использования по всей безопасности, соблюдению требований и бизнес-командам – это то, что отличает Securiti AI.

Темп изменений в регулировании ускоряется во всем мире. Как Securiti помогает клиентам оставаться впереди новых требований соответствия во время сложных транзакций?

Центр управления данными и ИИ Securiti непрерывно отображает данные для нормативных обязательств по глобальным и национальным юрисдикциям США, поэтому предприятия могут видеть точно, где могут возникнуть пробелы в соблюдении требований. Во время высокорисковых событий, таких как слияния и поглощения, мы автоматизируем контроли и отчетность, чтобы помочь клиентам оставаться в соответствии с эволюционирующими законами без замедления сделки.

Помимо слияний и поглощений, где еще клиенты используют решения безопасности ИИ Securiti – например, в миграциях в облако, дивестициях или управлении моделями ИИ?

Клиенты используют наши решения безопасности ИИ для обнаружения тени ИИ, отображения использования данных и ИИ, развертывания помощников предприятия с осведомленностью о разрешениях, курирования очищенных наборов данных для обучения и дообучения, защиты уязвимостей систем RAG, обеспечения ограничений для защиты чувствительных данных и пользователей, предотвращения внедрения запросов и других атак, а также генерации отчетов для управления рисками и соблюдением требований.

Взглянув вперед, где вы видите Securiti AI в течение следующих трех-пяти лет, и как вы представляете себе, что компания будет формировать будущее доверия и безопасности данных?

Securiti AI очень хорошо позиционирована сейчас. ИИ будет продолжать интегрироваться и встраиваться глубже в процессы и опыт. Способность защищать пользователей и данные и обеспечивать, что ИИ можно доверять, будет стратегической возможностью. Контекстный интеллект, который Securiti AI извлекает через классификацию и графическое представление, будет становиться все более ценным, когда агенты ИИ будут получать большую автономию, власть принятия решений и доступ к инструментам и данным. Я считаю, что в течение трех-пяти лет мультиагентные системы смогут решать сложные процессы, но их успех будет зависеть от способности организации, развертывающей их, управлять контекстом данных с помощью сложных контролей и ограничений, чтобы обеспечить доверие к этим системам. Спасибо за отличный интервью, читателям, которые хотят узнать больше, следует посетить Securiti AI.