Эмми Линдер, генеральный директор Stairwell – Интервью

Эмми Линдер, генеральный директор Stairwell, – опытный руководитель в области кибербезопасности и технологий с более чем 15-летним опытом работы, который возглавлял рост и инновации. Ранее она занимала должность операционного директора в Cybereason, где она помогла масштабировать компанию до глобального лидера в области кибербезопасности, объединив команды продукта, инженерии и выхода на рынок. В начале своей карьеры в Boston Consulting Group она консультировала компании из списка Fortune 500 по вопросам стратегии и трансформации. В Stairwell она привносит результативный, ориентированный на будущее подход, который сочетает техническую экспертизу с стратегическим выполнением, чтобы укрепить миссию и влияние компании.

Stairwell – компания по кибербезопасности, которая переопределяет цифровую оборону с помощью анализа сигналов на основе ИИ. Ее платформа использует подход к поиску данных в области безопасности – сбор, хранение и непрерывную переоценку каждого исполняемого файла и индикатора компрометации для обнаружения и расследования угроз в течение нескольких секунд. Позволяя организациям опережать известные и неизвестные вредоносные программы, Stairwell предоставляет скорость, масштаб и интеллект, необходимые для проактивного реагирования на угрозы. Основанная Майком Вьячеком, создателем Threat Analysis Group в Google (GOOGL ) и Chronicle в Alphabet (GOOG ), компания поддерживается Sequoia, Accel и s32, и обслуживает ведущие предприятия в области финансов, здравоохранения, ИИ, СМИ и игр.

У вас была уникальная карьерная траектория, от службы в израильском разведывательном подразделении 8200 до работы консультантом в BCG, а затем масштабирования Cybereason. Как эти опыт повлияли на ваш подход к лидерству и принятию решений в качестве генерального директора Stairwell?

Каждая часть моей карьеры развивала разные навыки. Военная служба научила меня магии решения сложных технических проблем и ответственности за результат. Консультирование добавило бизнес-стратегию и основы. Масштабирование Cybereason научило меня тому, насколько важна культура и собственность, и что люди делают свою лучшую работу, когда они чувствуют себя доверенными и частью чего-то значимого. Я объединяю все эти навыки и с тем, что мы пытаемся построить в Stairwell.

Ступая на пост генерального директора после Майка Вьячека, какие были ваши первые приоритеты во время перехода, и что вас удивило больше всего в первые 30 дней?

Я хотела познакомиться с компанией и понять людей, как мы работаем, что движет нашими решениями. Я сделала много внешней проверки, но только изнутри можно увидеть реальную картину. Самым большим сюрпризом было то, насколько сложно проходит процесс адаптации удаленно. Для построения доверия и контекста требуется реальное усилие, когда вы не находитесь в одной комнате.

Рынок кибербезопасности переполнен инструментами, которые заявляют о своих возможностях на основе ИИ. Как вы видите Stairwell в этом ландшафте, и какую роль, по вашему мнению, ИИ должен реально играть в защите от современных угроз?

Мы не гонимся за модой. Наша сила заключается в данных из всех источников разведки угроз и шести лет собранных файлов. Эти данные показывают, как угрозы эволюционируют, и дают нам то, чего нет у большинства – глубокое понимание того, что происходит с течением времени. Это контекст, который приводит к лучшим, более быстрым решениям.

ЦОС (главные офицеры информационной безопасности) сегодня сталкиваются с интенсивным давлением, балансируя между ограниченными ресурсами и расширяющимися поверхностями угроз. Как вы обеспечиваете, чтобы дорожная карта Stairwell соответствовала этим реальным проблемам?

ЦОСы испытывают сильное напряжение. Им не нужны еще больше предупреждений, им нужно быстрое прояснение. Мы фокусируемся на снижении шума, интеграции с инструментами, которые они уже используют, и выделении того, что действительно важно. Им нужно иметь возможность легко и быстро ответить на множество вопросов. От базовых вопросов, таких как “Это файл плохой?” до “Это вредоносное ПО где-то в моем предприятии?” или “Кто скачал неавторизованное ПО?” Все, что мы создаем, должно сделать их день проще, а не занятее. Помощь им в ответах на эти вопросы – это то, на чем фокусируется Stairwell.

Из вашей точки зрения, какой самый большой заблуждение, которое имеют лидеры безопасности о своей защите, и как вы намерены помочь Stairwell закрыть эту брешь?

То, что вы можете когда-либо быть “готовым”. Ландшафт угроз не перестает меняться. Инструменты, которые казались идеальными год назад, могут уже пропускать что-то критически важное. Наша задача – помочь командам увидеть, что скрывается на виду, и отреагировать до того, как это станет проблемой. Невежество никогда не является блаженством для команд безопасности. Продукты, такие как Stairwell, которые приносят пользу непрерывного анализа в среду ЦОС, которые становятся умнее каждый день, когда собирается новая разведка угроз, – это те, у которых есть будущее. Простые снимки момента времени – это слабость, вам нужно иметь возможность непрерывно оглядываться и анализировать, что произошло, чтобы понять угрозы, которые другие упускают из виду.

Вы вели организации через периоды быстрого роста. Какие культурные или организационные изменения, по вашему мнению, являются наиболее важными для Stairwell, когда она вступает в следующий этап роста?

Ясность и фокус. Каждый должен знать, куда мы движемся, что такое успех, и как их работа связана с этим. Когда люди имеют это общее понимание, вы можете двигаться быстро с чувством собственности.

Гонка вооружений с атакующими ускоряется, когда противники принимают методы, основанные на ИИ. Как вы думаете о том, чтобы опережать технологию Stairwell этой кривой?

Фокусируясь на том, что не меняется: видимость, контекст и скорость. Атакующие будут продолжать эволюционировать. Наша задача – обеспечить, чтобы защитники могли видеть четко и действовать быстро, прежде чем небольшие сигналы превратятся в большие проблемы. Мы используем ИИ способами, которые приносят больше ясности и скорости в операции безопасности. Например, у нас есть возможность анализа файлов в нашей платформе, аналогичная тому, что предлагает VirusTotal, но мы использовали ИИ и объединили его с нашей уникальной базой данных, чтобы помочь образовывать аналитиков SOC, предоставляя информацию в простом и понятном языке о том, что на самом деле делает загруженный файл. Время на тряску предупреждения, используя ИИ-триаж Stairwell, значительно сокращается.

Работая в тесном сотрудничестве как с техническими командами, так и с руководителями, как вы балансируете инновации с обеспечением доверия и принятия клиентов?

Инновации и доверие не являются противоположными силами в моем уме. На самом деле, большинство ЦОСов хотят инноваций быстрее, потому что они знают, что это может предотвратить будущие нарушения. Ключом является четкая коммуникация и общие ожидания, чтобы когда клиенты знают, что идет и почему, это становится выигрышом для всех.

Представительство женщин на руководящих должностях в области кибербезопасности остается ограниченным. Что означает для вас лично занятие этой должности, и как вы думаете, что разнообразные точки зрения влияют на лидерство в области безопасности?

Эта роль значима, и я искренне рада иметь ее. Я думаю меньше о том, что я женщина-генеральный директор, и больше о том, что я генеральный директор, ведущий Stairwell к великой видению, сильным результатам и ясности для наших людей. Говоря о моем собственном разнообразном прошлом, я всегда ценила разнообразие мыслей. Это помогает нам бросать вызов предположениям и находить лучшие ответы.

Глядя вперед на три-пять лет, какой самый важный вклад, по вашему мнению, Stairwell может сделать в сообщество кибербезопасности и для защитников на передовой?

Дать защитникам мгновенную ясность, увидеть, как файл был создан, как он изменился и с чем он связан. Если Stairwell сможет превратить историю и данные в прозрение на высокой скорости, мы поможем командам безопасности опережать, а не всегда отставать.

Спасибо за великое интервью, читателям, которые хотят узнать больше, следует посетить Stairwell.