Anuj Goel, VD och medgrundare av Cyware – Intervjuserie

Anuj Goel är VD och medgrundare av Cyware, där han leder utvecklingen av banbrytande cyberfusionstekniker utformade för att omvandla hur organisationer hanterar hotinformation och säkerhetsverksamhet. Innan Goel grundade Cyware hade han ledande roller på Citi och samarbetade med Cywares tekniska chef Akshat Jain under tidigare perioder på Adobe och Oracle. Under hans ledning har Cyware fått erkännande för sin innovation inom cybersäkerhet, inklusive placering på Deloitte Technology Fast 500-listan. Goel delar ofta med sig av insikter om cyberfusion, hothantering och ledarskapsutveckling genom sin LinkedIn-närvaro.

Cyware bygger avancerade cybersäkerhetsplattformar som förenar hotinformation, automatisering och samordnad incidenthantering. Dess flaggskeppsplattform Cyber ​​Fusion Platform gör det möjligt för organisationer att centralisera säkerhetsoperationer, vilket möjliggör hotdelning i realtid och automatiserade arbetsflöden över olika säkerhetsmiljöer. Tekniken stöder bearbetning av hotinformation, SOAR-funktioner med låg kod och proaktiv försvarssamordning, vilket hjälper både privata och offentliga kunder att effektivisera och stärka sin cybersäkerhetsposition. Cywares arkitektur är utformad för att eliminera silos, påskynda upptäckt och skapa ett samarbetsinriktat försvarsekosystem som drivs av AI och maskinresonemang.

Låt oss börja med din resa – vad inspirerade dig att gå från ledarroller inom cybersäkerhet på Citi till att grunda Cyware?

På Citi ledde jag den globala cyberstrategin. Denna roll gav mig direkt exponering mot de operativa luckorna i stora säkerhetsprogram, särskilt bristen på integration mellan hotinformation och den dagliga säkerhetsverksamheten. Medan stora organisationer investerade i att samla in hotinformation från olika källor, förblev det mesta av den underutnyttjad eftersom den inte kontextualiserades eller operationaliserades i realtid.

Jag såg en möjlighet att bryta silos mellan olika säkerhetsfunktioner som inte delade hotdata med varandra. En av de största luckorna jag observerade var bristen på orkestrerad respons och åtgärder i sista minuten. Även när hotinformation fanns tillgänglig krävdes manuella ansträngningar att agera utifrån den i olika system, vilket orsakade förseningar och missade hot.

Akshat Jain och jag grundade Cyware för att lösa dessa utmaningar. Målet var att skapa en plattform som kopplar samman hotinformation med säkerhetsverksamhet, vilket gör det möjligt för organisationer att kontextualisera data, automatisera arbetsflöden och samarbeta mellan team för snabbare och mer effektiva åtgärder.

När ni lanserade Cyware 2018, vilka specifika luckor såg ni inom hotinformation och cyberfusion som befintliga lösningar inte åtgärdade?

När vi lanserade Cyware 2018 såg vi ett tydligt gap mellan bearbetning av hotinformation och dess faktiska användning i den dagliga säkerhetsverksamheten. Många lösningar fokuserade på att aggregera hotdata, men väldigt få hjälpte säkerhetsteam att göra informationen relevant, aktuell och handlingsbar. Organisationer samlade in stora mängder hotinformation men saknade verktygen för att kontextualisera den och integrera den i sina arbetsflöden för detektering och respons.

En annan stor brist var avsaknaden av automatisering för att tillämpa hotinformation i olika miljöer. De flesta team förlitade sig fortfarande på manuella processer för att analysera och agera utifrån information, vilket ledde till förseningar och ineffektivitet. Det fanns också begränsat samarbete mellan teamen, vilket gjorde det svårare att reagera på ett samordnat sätt.

Vi byggde Cyware för att täppa till dessa luckor. Vårt mål var att hjälpa organisationer att omvandla rå hotdata till meningsfulla insikter, automatisera den operativa användningen av den informationen och möjliggöra delning och samarbete i realtid så att team kunde agera snabbare och ligga steget före hoten.

Cyware Quarterback AI tillför en agentisk AI-metod till säkerhetsverksamhet. Vad betyder "agentisk AI" i ert sammanhang, och hur förändrar det spelet för säkerhetsteam?

Agentisk AI, i vårt sammanhang, hänvisar till autonoma, syftesdrivna programvaruagenter som kan förstå avsikter, fatta beslut och vidta åtgärder i säkerhetsmiljön. Cyware Quarterback AI:s Agentic-modell byggs som ett system med flera agenter som består av specialiserade agenter som Ingestion Agent, Enrichment Agent, Correlation Agent, Threat Hunting Agent, Actioning Agent och Threat Intelligence Sharing Agent. Dessa agenter arbetar tillsammans i realtid för att hantera hela säkerhetslivscykeln, från att hämta data till att utföra svar och dela information.

Det som gör Cywares tillvägagångssätt unikt är att det bygger på deras Quarterback AI-drivna orkestreringsplattform, som inkluderar mer än 400 inbyggda integrationer med säkerhets- och IT-verktyg som kan distribueras i moln-, lokala och hybridmiljöer. Detta gör att AI:n kan gå bortom bara analyser eller rekommendationer och faktiskt utföra åtgärder över hela verktygsstacken. För säkerhetsteam resulterar detta i snabbare och mer tillförlitliga operationer utan omkostnaderna för manuella processer, vilket gör att de kan ligga steget före hoten med större hastighet, precision och konsekvens.

Hur balanserar man kraften i automatisering med det kritiska behovet av mänskligt omdöme i arbetsflöden för incidenthantering?

På Cyware följer vi en "människa i loopen"-strategi, där AI hanterar rutinmässiga och repetitiva uppgifter självständigt men överlåter de mest kritiska besluten till mänskliga analytiker. Detta säkerställer att mänskligt omdöme förblir centralt för incidenthantering medan automatisering förbättrar hastighet, effektivitet och konsekvens.

Till skillnad från den traditionella modellen ”AI in the loop”, där AI driver processen och människor endast konsulteras, ger vår metod människor kontroll över beslut med stor inverkan. Quarterbacks AI hanterar icke-kritiska uppgifter som datainmatning, anrikning, korrelation och lågriskåtgärder på egen hand. När det gäller beslut som medför större risk eller kräver djupare sammanhang, varnar den analytikern och söker godkännande.

Denna struktur gör det möjligt för säkerhetsteam att dra nytta av automatiseringens skala och hastighet utan att offra kontroll eller tillsyn. Den möjliggör snabbare respons, minskar larmtrötthet och säkerställer att expertbedömningar tillämpas där de behövs som mest.

Att kompromettera autentiseringsuppgifter är en av de snabbast växande hotvektorerna idag. Hur utmärker sig Cywares tillvägagångssätt för övervakning av exponering av autentiseringsuppgifter – särskilt genom AI-driven automatisering?

Att kompromettera autentiseringsuppgifter fortsätter att vara ett av de snabbast växande hoten och fungerar ofta som en inkörsport till allvarligare intrång. Cyware hanterar denna risk genom att kombinera högkvalitativ information om exponering av autentiseringsuppgifter med avancerad automatisering som driver kontextmedvetna svar i realtid.

Det som gör vår metod unik är hur vi kontextualiserar och agerar utifrån exponeringsdata för autentiseringsuppgifter. När exponerade autentiseringsuppgifter upptäcks analyserar vårt system automatiskt faktorer som användarroll, tillgångskänslighet och affärspåverkan för att prioritera incidenter. Detta säkerställer att säkerhetsteam fokuserar på de exponeringar som är viktigast.

Genom vår avancerade automatisering kan vår plattform vidta omedelbara åtgärder som att meddela användare, återställa lösenord, låta aktiva sessioner löpa ut, skapa ärenden för incidentutredning eller varna användare eller säkerhetsteam via vanliga kommunikationsappar som Slack. Dessa åtgärder utförs baserat på fördefinierade automatiseringsregler, vilket minskar behovet av manuella åtgärder samtidigt som svarstiderna snabbas upp.

Genom att omvandla statiska exponeringsvarningar till automatiserade, policydrivna åtgärder hjälper Cyware organisationer att reagera på hot mot autentiseringsuppgifter snabbt och precist.

Hotinformation blir ofta isolerad eller underutnyttjad. Hur operationaliserar Cyware den informationen i säkerhetsverktyg för att säkerställa att den driver åtgärder istället för att stå overksam?

Hotinformation utnyttjas ofta inte tillräckligt eftersom den förblir frikopplad från de verktyg och arbetsflöden som är beroende av den. Cyware åtgärdar detta genom att operationalisera hotdata över hela säkerhetsekosystemet, vilket säkerställer att den driver snabba och meningsfulla åtgärder.

Vår plattform gör det möjligt för säkerhetsteam att samla information från flera källor, såsom kommersiella leverantörer, informationsdelnings- och analyscenter (ISAC) och informationsdelnings- och analysorganisationer (ISAO), tillsynsorgan, nationella säkerhetsoperationscenter (SOC) och datornödresponsteam (CERT), samt information från öppen källkod, och berika den genom externa berikningstjänster. Vi kontextualiserar denna information ytterligare med hjälp av intern telemetri, inklusive data från säkerhetsinformation och händelsehantering (SIEM), plattformar för slutpunktsdetektering och respons (EDR), tillgångsinventeringar och historiska incidentregister.

Den berikade och kontextualiserade informationen distribueras sedan över anslutna verktyg som detekteringsplattformar, brandväggar och ärendesystem med hjälp av vårt AI-drivna orkestreringsramverk, som stöder över 400 inbyggda integrationer. Detta möjliggör omedelbar korrelation, proaktiv hotblockering och automatiserade svar i olika miljöer.

Genom att integrera hotinformation direkt i operativa arbetsflöden omvandlar Cyware den från statisk information till en realtidsdrivkraft för försvaret.

Kan du berätta om vilken roll Cyware spelar för att möjliggöra säker delning av hot i realtid mellan ISAC:er, CERT:er och företag? Hur viktigt är detta för att bygga motståndskraftiga digitala ekosystem?

Cyware spelar en avgörande roll för att möjliggöra säker, realtids- och dubbelriktad hotdelning för ISAC:er, CERT:er och företag genom att tillhandahålla den underliggande tekniken som driver kollektivt försvar. Inom ISAC:er kan medlemsorganisationer säkert utbyta hotinformation, inklusive indikatorer på kompromisser (IOC), taktiker, tekniker och procedurer (TTP:er) och kontextuella råd baserade på definierade förtroendegränser och åtkomstkontroller. Företag använder också Cyware för att dela relevant information med sina interna affärsenheter och externa leverantörer, vilket skapar en enhetlig säkerhetsstruktur över sina miljöer.

Vi har byggt branschens första sektorövergripande hotinformationsplattform, vilket gör det möjligt för sektorsövergripande hotinformationscentraler att dela kurerad information med varandra. Denna funktion gör det möjligt för organisationer i en sektor att lära sig av hot som upptäcks av organisationer i andra sektorer och proaktivt genomföra riskreducerande åtgärder. Det stärker samordningen mellan branscher och hjälper till att förutse risker innan de påverkar andra kritiska sektorer.

Genom att möjliggöra tillförlitlig och snabb hotdelning i stor skala omvandlar Cyware fragmenterade insikter till samordnat försvar, vilket stärker motståndskraften i digitala ekosystem.

Er plattform betonar mätbar effekt – som att minska tiden för hotdetektering från veckor till minuter. Vad är ett verkligt exempel där Cyware avsevärt förändrade resultatet av en säkerhetsincident?

Ett av de senaste exemplen handlade om en stor företagskund som stod inför en aktiv säkerhetsincident. Ett allmänt använt säkerhetsverktyg hade felaktigt bedömt situationen, vilket ledde till förseningar i identifieringen av angriparens aktivitet. Under denna tid körde kunden ett koncepttest med Cyware och använde vår plattform för att genomföra en underrättelsedriven utredning.

Genom att integrera hotinformation i utredningen och spåra angriparens rörelser kunde kunden avslöja viktiga bevis som hade missats. Utredningen som genomfördes via vår plattform blev en central del av deras incidentanalys och lämnades senare in som bevis till brottsbekämpande myndigheter.

Detta fall belyser hur Cyware ger säkerhetsteam möjlighet att gå bortom varningar och utföra kontextuella utredningar som är både handlingsbara och försvarbara. Det visar också värdet av att kombinera intelligens, automatisering och insyn för att avslöja hela omfattningen av en incident.

Med en plattform som integrerar över 400 verktyg och säkerhetssystem, hur säkerställer man en sömlös implementeringsupplevelse, särskilt för överbelastade säkerhetsteam?

Vi utformar vår plattform för att snabbt och sömlöst integreras i befintliga miljöer utan att öka komplexiteten för redan överbelastade säkerhetsteam. Med över 400 förbyggda integrationer för säkerhets- och IT-verktyg är de flesta anslutningar plug-and-play, vilket kräver minimal konfiguration.

Vår implementeringsmetod är modulär och flexibel, vilket gör det möjligt för organisationer att börja med specifika användningsfall och expandera över tid. Vi erbjuder även guidad introduktion, praktisk support och förkonfigurerade arbetsflöden som anpassas till vanliga operativa behov, vilket minskar belastningen på interna team.

Genom att fokusera på interoperabilitet, automatisering och enkelhet säkerställer vi att organisationer snabbt kan realisera värde utan långa implementeringscykler eller stora resurskrav.

Om du blickar fem år framåt, hur ser du på agentisk AI:s roll inom cybersäkerhet – och vilken roll kommer Cyware att spela i att forma den framtiden?

Om fem år kan agentisk AI utvecklas till en nästan autonom kraft inom cybersäkerhet, kapabel att hantera komplexa detekterings-, respons- och hotdelningsuppgifter med minimal manuell intervention. Dessa AI-agenter kommer att arbeta tillsammans över olika system, kontinuerligt lära sig av sin omgivning och agera baserat på realtidskontext, risksignaler och organisatoriska prioriteringar.

På Cyware formar vi denna framtid genom att integrera agentbaserad AI i kärnan av vår plattform. Vår multiagentarkitektur är utformad för att driva intelligent beslutsfattande och automatiserad exekvering över hela cyberförsvarets livscykel. Detta säkerställer att AI accelererar operativa uppgifter, medan mänsklig expertis förblir central där den behövs som mest.

Genom att kombinera agentisk AI med vår orkestreringsmotor, djupa integrationer och realtidsfunktioner för hotdelning kommer Cyware att fortsätta vara ledande inom att leverera smarta, anpassningsbara och samarbetsinriktade säkerhetsoperationer. Vårt mål är att hjälpa organisationer att ligga steget före hoten med säkerhet som är proaktiv, skalbar och kontextmedveten.

Tack för den fina intervjun, läsare som vill veta mer bör besöka Cyware.