Панкит Десаи, сооснователь и генеральный директор Sequretek – Серия интервью

Панкит Десаи является сооснователем и генеральным директором Sequretek, компании, специализирующейся на кибербезопасности и облачных продуктах и услугах безопасности. В 2013 году он основал Sequretek вместе с Анандом Найком и сыграл ключевую роль в развитии компании в ведущего поставщика решений по кибербезопасности и облачной безопасности. До Sequretek Панкит занимал различные руководящие и управленческие должности в IT-индустрии в компаниях, включая NTT Data, Intelligroup и Wipro Technologies. Он имеет степень в области компьютерной инженерии и привносит сильный опыт в технологиях и предпринимательстве в свою роль.

Sequretek’s экспертиза в области кибербезопасности, укрепленная облачными решениями с реальным, AI-ориентированным обнаружением и реагированием на угрозы, позволяет бизнесу уверенно контролировать, расти и защищать свои цифровые активы, сохраняя при этом соблюдение нормативных требований.

Что вдохновило вас на создание Sequretek, и как компания эволюционировала с момента своего основания?

Ландшафт кибербезопасности долгое время характеризовался неравенством, когда топ-10% компаний имеют доступ к комплексным, передовым решениям, а остальные борются с ограниченными ресурсами и опытом. Эта индустрия, которая часто обслуживает элиту, оставляет многие организации, ориентирующиеся в лабиринте из 90+ категорий технологий и тысяч поставщиков, что приводит к фрагментированным подходам, которые усложняют решения по безопасности. В Sequretek мы увидели в этом возможность изменить нарратив. Когда мы основали компанию в 2013 году, наша миссия была ясна – сделать кибербезопасность простой и доступной для всех, а не только для тех, кто может ее себе позволить.

Наш подход всегда был основан на консолидации и упрощении. Вместо того, чтобы добавлять к сложности еще больше нишевых решений, мы поставили цель построить интегрированную платформу, которая решает ключевые вопросы кибербезопасности – безопасность конечных точек, управление идентификацией и обнаружение угроз – под одной крышей. Мы представляли себе мир, в котором бизнес может сосредоточиться на росте без страха киберугроз, нарушающих их путь. Объединив AI-ориентированную автоматизацию с комплексной стратегией, мы наделили наших клиентов возможностью оставаться в безопасности перед лицом эволюционирующих рисков, делая кибербезопасность фактором роста, а не препятствием.

Какие были первоначальные проблемы, с которыми вы столкнулись при создании Sequretek, и как они сформировали стратегию компании в области кибербезопасности?

При создании Sequretek в 2013 году мы столкнулись с несколькими проблемами, которые существенно повлияли на наш подход к кибербезопасности. Самой насущной проблемой была острая фрагментация отрасли – было слишком много нишевых решений, решающих конкретные проблемы безопасности без комплексного подхода. Было ясно, что если мы хотим сделать значимый вклад, нам нужно консолидировать возможности безопасности и предоставить унифицированное решение, которое было бы легко реализовать и управлять. Этот вывод привел нас к разработке нашей интегрированной платформы Percept, которая охватывает безопасность конечных точек, управление идентификацией и обнаружение угроз в одном месте.

Другой проблемой было преобладающее мнение, что кибербезопасность – это роскошь, зарезервированная для крупных корпораций с существенными бюджетами. Этот образ мышления оставил значительную часть рынка недообслуженной, подвергая меньшие компании значительным рискам. В результате наша стратегия всегда была сосредоточена на упрощении безопасности путем автоматизации рутинных задач, снижения потребности в специализированных командах безопасности и снижения стоимости владения.

Можете ли вы рассказать нам о核心ной философии Sequretek’s продукта и о том, как она соответствует вашему первоначальному видению?

Коренная философия Sequretek’s продукта основана на убеждении, что кибербезопасность не должна быть роскошью, а фундаментальным правом для всех бизнесов, независимо от их размера. С самого начала наше видение заключалось в упрощении безопасности путем консолидации сложных технологий в одну сплоченную платформу. Мы наблюдали, как компании боролись с фрагментированным ландшафтом безопасности, где им нужно было несколько инструментов для управления различными аспектами кибербезопасности. Это создавало неэффективность и увеличивало риск уязвимостей, оставшихся незамеченными.

Эта философия отражена в нашей платформе Percept, которая была разработана для устранения изоляции и предоставления унифицированного взгляда на безопасность организации. Используя AI и автоматизацию, Percept оптимизирует операции безопасности, позволяя компаниям обнаруживать и реагировать на угрозы с большей скоростью и точностью. Наш фокус на автоматизации не только снижает нагрузку на команды безопасности, но и снижает стоимость владения, делая безопасность уровня предприятия доступной для бизнеса, который может не иметь больших IT-бюджетов.

Что отличает Sequretek от других игроков на рынке AI-ориентированной кибербезопасности?

Sequretek выделяется упрощением кибербезопасности посредством комплексного подхода. В то время как многие конкуренты предлагают изолированные решения, мы консолидировали безопасность конечных точек, управление идентификацией и обнаружение угроз в нашей унифицированной платформе Percept. Это снижает сложность, которая перегружает многие организации, использующие несколько инструментов.

Наше использование AI выходит за рамки простого обнаружения угроз – оно автоматизирует ответы, чтобы освободить команды безопасности и даже включает обработку естественного языка, чтобы сделать взаимодействие с данными безопасности удобным для пользователя.

Как AI революционизировала прогнозирование угроз и реагирование на них в Sequretek, и какие конкретные выгоды это дает вашим клиентам?

AI стала игроком, изменившим ландшафт кибербезопасности в Sequretek. В своей основе наша AI-ориентированная платформа Percept не только обнаруживает угрозы, но и предвидит их. Постоянно анализируя огромные потоки данных, наши алгоритмы выявляют потенциальные риски на ранней стадии, позволяя бизнесу реагировать до того, как ситуация станет более серьезной. Этот проактивный подход существенно снижает время реагирования, гарантируя, что угрозы устраняются в течение секунд.

Выгоды для наших клиентов очевидны – меньше отвлечений от ложных сигналов, меньше ручной работы для команд безопасности и больше времени для сосредоточения на стратегических приоритетах. Например, когда Percept обнаруживает попытку фишинга, она может сразу же изолировать угрозу, уведомить команду и даже инициировать ответ без человеческого вмешательства. Эта автоматизация не только о скорости, но и о том, чтобы сделать безопасность доступной для компаний, которые не могут позволить себе большие специализированные команды. Мы фактически выравниваем игровое поле, наделяя бизнес возможностью оставаться устойчивым в постоянно меняющемся ландшафте угроз.

Какие из наиболее критических достижений AI в Sequretek’s платформе Percept для управления эволюционирующими киберугрозами?

Достижения AI в платформе Percept направлены на то, чтобы опережать быстро меняющийся ландшафт киберугроз. Одной из выдающихся функций является ее способность использовать прогностическую аналитику для предвидения угроз. Этот сдвиг от реактивного к проактивному управлению угрозами имеет решающее значение в сегодняшней среде кибербезопасности. Другим важным достижением является автоматизация. Percept автоматизирует процессы обнаружения и реагирования, такие как изоляция скомпрометированных устройств или блокирование подозрительного сетевого трафика в реальном времени. Эта автоматизация существенно снижает время реагирования, позволяя бизнесу смягчить угрозы мгновенно, снижая при этом нагрузку на команды безопасности. Кроме того, с интегрированной обработкой естественного языка пользователи могут взаимодействовать с платформой в разговорном режиме, упрощая сложные задачи, такие как запрос данных о угрозах.

Эти достижения превращают кибербезопасность из традиционно ресурсоемкой деятельности в более оптимизированный и доступный процесс, позволяя компаниям всех размеров извлечь выгоду из передовых защит без необходимости обширных команд безопасности.

Можете ли вы поделиться примером того, как Sequretek использует AI для оптимизации обнаружения угроз и автоматизации ответов?

В Sequretek AI является сердцем оптимизации обнаружения угроз и автоматизации ответов. Например, Percept XDR и NG SIEM предоставляют AI-ориентированное расширенное обнаружение и реагирование в сочетании с управлением безопасности и событиями следующего поколения. Этот комплекс обнаруживает угрозы и принимает автоматические меры, такие как изоляция скомпрометированных систем и уведомление команд безопасности в реальном времени, снижая ручное вмешательство и ускоряя процесс сдерживания.

Аналогично, Percept EDR использует AI на агенте для обнаружения и реагирования на угрозы в реальном времени. Когда она обнаруживает угрозу нового поколения, такую как программное обеспечение для вымогания, она может сразу же изолировать пострадавшее устройство, предотвращая распространение угрозы по сети, гарантируя при этом непрерывность бизнес-операций.

Кроме того, Percept Compliance Manager приносит AI в управление, риск и соблюдение нормативных требований, проводя реальные сканирования на уязвимости и аудиты конфигураций в рамках одной консоли, помогая организациям поддерживать сильную безопасность без обширного ручного надзора.

Как AI меняет тактику киберпреступников, и какие инновации использует Sequretek для противодействия этим новым AI-ориентированным угрозам?

AI меняет ландшафт киберпреступности, позволяя злоумышленникам запускать более сложные и убедительные кампании. Киберпреступники используют AI для улучшения тактик фишинга и социальной инженерии, создавая высокоперсонализированные и реалистичные фальшивые сообщения, голос или видеоконтент, чтобы обмануть отдельных лиц и организации. Масштаб и скорость, с которой эти AI-ориентированные атаки могут быть выполнены, сделали их значительной проблемой в сегодняшней среде угроз.

В Sequretek мы противодействуем этим AI-ориентированным угрозам своими собственными AI-инновациями, интегрированными в платформу Percept. Мы используем передовые методы машинного обучения для обнаружения аномалий, которые указывают на потенциальные AI-генерируемые атаки, такие как глубокие фальшивки или сложные попытки фишинга. Наша платформа использует поведенческий анализ для выявления необычных моделей в деятельности пользователей, помогая обнаружить угрозы, которые традиционные системы, основанные на правилах, могли бы пропустить. Цель состоит в том, чтобы оставаться на шаг впереди в этой AI-гонке, используя AI для обмана киберпреступников, делая наши защиты умнее, быстрее и более адаптивными.

Как вы видите эволюцию роли AI в кибербезопасности в течение следующих пяти лет, и что это означает для бизнеса?

По мере того, как AI становится более зрелым, мы видим его потенциал фундаментально изменить кибербезопасность. Одним из основных достижений будет то, насколько эффективно системы AI смогут различать реальные угрозы и ложные положительные результаты. Сегодня команды кибербезопасности часто сталкиваются с подавляющим объемом предупреждений, многие из которых не являются реальными рисками. С более умными системами AI мы сможем выявлять реальные угрозы с гораздо большей точностью, что позволит командам сосредоточиться на том, что действительно важно, а не тратить время на ненужный шум. Кроме того, AI поможет снизить серые зоны, с которыми мы сталкиваемся – те неоднозначные ситуации, которые не являются вредными или безопасными – делая различия более четкими и снижая ручной надзор.

Реагирование на инциденты также увидит трансформирующие выгоды. В настоящее время даже когда угрозы обнаруживаются в реальном времени, ответ может все еще быть длительным из-за ручных процессов. Автоматизация, облегченная AI, позволит осуществлять гораздо более быстрые и безшовные ответы, снижая зависимость от человеческого вмешательства и существенно ускоряя процесс. Наконец, мы также ожидаем достижений в обработке естественного языка, которые упростят взаимодействие команд с сложными данными безопасности, делая их доступными без специализированных запросов или технических препятствий. Этот комплекс возможностей будет важен, поскольку киберугрозы будут эволюционировать, позволяя бизнесу оставаться устойчивым в быстро меняющемся ландшафте.

Какой совет вы дадите организациям, стремящимся улучшить свою кибербезопасность с помощью AI сегодня?

Организациям, стремящимся укрепить свою кибербезопасность с помощью AI, следует помнить, что AI является мощным инструментом, но не полным решением. Важно подходить к AI как к части комплексной безопасности, построенной на фундаменте – людях, процессах и технологиях. Только потому, что AI предлагает новые возможности, не означает, что вы должны заменить устоявшиеся стратегии или считать, что это серебряная пуля. Вместо этого рассмотрите AI как инструмент для усиления возможностей вашей команды, а не замены ей. Например, AI может сыграть ценную роль в понимании поведения пользователей и улучшении осведомленности о безопасности посредством обучения в игровой форме, что может помочь снизить уязвимости человека к атакам.

Другой важной областью является определение того, где AI может устранить неэффективность в ваших текущих инструментах и процессах. AI и машинное обучение могут помочь вам реагировать быстрее и с большей точностью, особенно в областях, традиционно замедленных человеческим фактором. Однако важно помнить, что ни один инструмент AI не может гарантировать полную безопасность. Он должен работать вместе с сильными, хорошо обученными командами и устоявшимися протоколами для построения устойчивой безопасности, адаптирующейся к новым угрозам.

Спасибо за отличное интервью, читателям, которые хотят узнать больше, следует посетить Sequretek.