Jay Bavisi, Grundare och Koncernpresident, EC-Council – Intervjuserie

Jay Bavisi är grundare och koncernpresident för EC-Council, en organisation som specialiserar sig på informationssäkerhetsutbildning, -träning och -certifiering. EC-Council etablerades som svar på de cybersäkerhetsutmaningar som framhölls av händelserna den 11 september, och fokuserar på att hantera cyberterrorism och relaterade säkerhetsproblem på global skala. Organisationen är känd för att skapa certifieringsprogram som Certified Ethical Hacker (CEH), Computer Hacking Forensic Investigator (CHFI), Secure Analyst (ECSA) och Licensed Penetration Tester (LPT).

Bavisi spelade en roll i att utveckla ett partnerskap med Internationella teleunionen (ITU), en FN-organ, genom det internationella multilaterala partnerskapet mot cyberhot (IMPACT). Detta samarbete syftade till att förbättra medvetenheten om informationssäkerhet och kapaciteten i 194 medlemsländer.

Ni lanserade EC-Council i kölvattnet av 11 september med en mission att bygga global cybersäkerhetsresiliens. Kan ni dela historien bakom det grundande ögonblicket och vad som motiverade er att ägna er karriär åt att skydda den digitala världen?

I kölvattnet av 11 september blev det smärtsamt tydligt att säkerheten måste utvecklas. Vi vaktade inte längre bara gränser. Vi var plötsligt utsatta på sätt som vi inte helt förstått, särskilt i den digitala världen. Jag insåg att nästa front i konflikten och resiliensen var cyberrymden. Det var en väckarklocka för regeringar, företag och individer runt om i världen.

Det ögonblicket blev startpunkten för EC-Council. Vi såg en kritisk lucka. Det fanns helt enkelt inte tillräckligt med utbildade proffs som kunde skydda vår digitala infrastruktur. Så vi satte oss för att skapa en global styrka av etiska hackare; proffs som kunde tänka som motståndare men agera med integritet för att försvara och skydda.

Den idén gav upphov till Certified Ethical Hacker-certifieringen (CEH). Det var radikalt för tiden. Vi undervisade inte bara verktyg eller tekniker. Vi inpräglade en mentalitet. Vi sa, lär er att bryta saker så att ni vet hur ni ska skydda dem.

Med tiden blev CEH en global standard. Men det som verkligen driver mig är inte bara hur långt vi har kommit, utan hur många liv, företag och regeringar vi har hjälpt att skydda.

Det som började som en reaktion på en tragedi har blivit ett livslångt åtagande att bygga digital resiliens. Den missionen styr allt vi gör idag.

Med över 350 000 cybersäkerhetsproffs i er nätverk, vilka förändringar har ni märkt av i de kompetenser som är mest efterfrågade idag – särskilt efter ChatGPT och generativ AI?

Cybersäkerhet har alltid varit en kapplöpning mot tiden. Men med explosionen av generativ AI, ledd av verktyg som OpenAI:s ChatGPT, har hela landskapet förändrats. Vad som tidigare tog timmar av manuellt arbete kan nu göras på sekunder med precision och skala. Tillgängligheten av dessa AI-verktyg har demokratiserat kapaciteter som tidigare var begränsade till elitaktörer. Nu kan vem som helst med ett tangentbord och nyfikenhet automatisera attacker, manipulera data eller imitera identiteter i skala.

Låt oss vara tydliga: OpenAI skapade inte cyberbrottslighet. Men dess teknologier, tillsammans med andra ledande AI-laboratorier, har gett ny kraft åt vad som är möjligt, för både försvarare och angripare. Den dubbla användningen av generativ AI innebär att vi lever i en värld där innovation och exploatering går hand i hand.

Denna förändring har höjt ribban för varje cybersäkerhetsproffs. Det räcker inte längre att förstå grundläggande säkerhetsprinciper. Idag måste proffs också veta hur AI fungerar, hur den kan exploateras och hur den förändrar angreppssurfacen. Kompetenser som adversarial machine learning, promptinjektionsdetektering och röd teamning med AI-baserade verktyg blir snabbt kärnkompetenser.

Vi såg denna transformation återspeglas i CEH Threat Report. Data var tydlig: hotaktörer anpassar sig snabbt. Vår gemenskap måste lära sig ännu snabbare.

På EC-Council har vi byggt en kultur kring uppskilling. Från grundläggande certifieringar som Certified Cybersecurity Technician till AI-specialiserade program som CEH och CPENT, möjliggör vi för lärande att kontinuerligt bygga och slipa sina förmågor.

I cybersäkerhet finns det inget mål. De som åtar sig att utvecklas, ifrågasätta och lära sig är de som kommer att forma framtiden för digital försvar. Uppskilling är inte längre bara om att vara konkurrenskraftig. Det handlar om att vara relevant och redo.

Vad gör den AI-drivna CEH (Certified Ethical Hacker)-certifieringen unikt positionerad för att hantera nuvarande och framtida hot?

Certified Ethical Hacker-certifieringen har blivit synonymt med förtroende i cybersäkerhetsbranschen. När organisationer letar efter proffs som kan skydda sina system proaktivt, är CEH den credential de litar på. Det är erkänt av den amerikanska försvarsdepartementet och antaget av tusentals arbetsgivare runt om i världen, inte bara för dess tekniska rigor, utan för att det representerar beredskap, resiliens och verklighetsbaserad relevans.

Det som gör CEH sticka ut idag är hur den har utvecklats för att hantera en ny klass av hot som drivs av artificiell intelligens. I dess senaste version, CEH nämner inte bara AI som en framtida oro. Den för in det i hjärtat av lärandeupplevelsen. Lärande interagerar med AI-drivna motståndare i simulerade miljöer. De utsätts för över 550 angreppstekniker, många av dem nu reflekterar hur riktiga angripare använder automatisering, maskinlärande och syntetiskt innehåll för att bryta in i system.

CEH är utformat för att förbereda proffs för vad de kommer att möta, inte bara vad som skrivs i läroböcker. Det följer en fullständig ansats: Lära-Certifiera-Engagera-Tävla-ramverk. Den resan skapar muskelminne, strategiskt tänkande och instinktiva reaktioner.

I en värld där cyberhot utvecklas timme för timme, är CEH mer än en certifiering. Det är ett tecken för arbetsgivare att du inte bara är utbildad, utan redo. Och i cybersäkerhet är den typen av förtroende allt.

Hur skiljer sig EC-Councils tillvägagångssätt för utbildning när det gäller att förbereda proffs för att försvara mot AI-genererade hot eller för att skydda AI-system i sig?

Vi går in i en cybersäkerhets-era där hoten inte bara är mer komplexa, utan också alltmer autonoma. Försvarare måste nu vara redo att motverka attacker som lanseras av intelligenta system som anpassar sig, lär sig och utvecklas. På EC-Council har vi omdefinierat vår utbildning för att återspegla denna verklighet. Vi förbereder inte lärande för gårdagens utmaningar. Vi förbereder dem för vad som kommer härnäst.

I CEH och CPENT är lärande nedsänkta i miljöer där motståndare använder AI för att imitera mänskligt beteende, automatisera intrång och dynamiskt anpassa sina taktiker. Detta är inte akademiska övningar. De är realistiska simuleringar utformade för att skärpa instinkter, inte bara förståelse. Proffs lär sig hur man försvarar system som tänker och hur man skyddar AI i sig.

Vi tror också att talang inte ska begränsas av geografi. Genom globala initiativ som Certified Cybersecurity Technician Scholarship Program, gör vi dessa möjligheter tillgängliga för blivande proffs i underrepresenterade regioner. Målet är att bygga en kultur av säkerhet, globalt.

Denna vision drivs av ett robust ekosystem. EC-Council Learning, världens största online-cybersäkerhetsbibliotek, erbjuder på begäran tillgång till tusentals lättillgängliga lektioner, uppdaterade kontinuerligt för att återspegla de senaste hoten, verktygen och sårbarheterna. Oavsett om du lär dig hur man motverkar AI-genererade attacker eller uppdaterar SOC-förfaranden, hjälper ECL proffs att hålla sig redo; när som helst, var som helst.

EC-Council University (ECCU) formar nästa generation av cybersäkerhetsledare med en stark grund i akademisk och exekutiv kunskap. EGS erbjuder strategiska företagslösningar som hjälper organisationer att bygga mogna cyberförsvarsramverk.

Och sedan finns det Hackerverse CTF, vår globala cyberkonkurrensplattform där kunskap möter tryck. Deltagare möter varandra i röd-mot-blå-lagstrider, simulerar realtidsintrång, försvarar kritiska system och arbetar samarbetsvilligt för att neutralisera hot. Det är mer än en tävling. Det är en provningsplats som bygger resiliens, kreativitet och förmåga att prestera när det betyder mest.

Detta är hur vi förbereder proffs för framtiden. Med kunskap som är aktuell, miljöer som är immersiva och plattformar som inspirerar till handling. Cybersäkerhet är inte längre bara en karriär. Det är ett kall, och vår mission är att utrusta världens försvarare för det ansvaret.

Hur upprätthåller EC-Council en så hög standard samtidigt som ni snabbt utvecklar er kursplan för att möta AI-utvecklingen?

Det är en sak att hålla jämna steg med förändringen. Det är en annan att behålla förtroendet medan man gör det. För oss är kvalitet och agility två sidor av samma mynt. Det är så vi har tjänat och upprätthållit erkännande från globala organ som NSA och ANSI.

Vi har ett system som håller oss förankrade i forskning samtidigt som vi är öppna för innovation. Vårt globala team spårar nya hot, analyserar nya angreppsvektorer och övervakar utvecklingen inom AI och cybersäkerhet. Den intelligensen matar direkt in i vår kursplanepipeline.

Men hastighet ensam räcker inte. Varje uppdatering vi gör går igenom en rigorös process. Vi testar det med erfarna proffs. Vi validerar det i realistiska miljöer som våra cyberområden. Och vi finslipar det baserat på feedback från dem som lever i skyttegravarna varje dag.

Tag CEH och CPENT till exempel. Att integrera AI-simuleringar i dessa program var inte bara ett tekniskt beslut. Det var ett beslut som drevs av vår mission. Vi ville se till att proffs utbildades i vad de faktiskt skulle möta, inte bara vad teorin säger att de kanske möter.

Det som håller våra program före är denna konstanta balans mellan innovation och integritet. Vi undervisar inte bara bästa praxis. Vi bygger program som praktiker, regeringar och globala företag kan lita på. Och vi planerar att behålla det så.

Vilken roll ser EC-Council att spela i att forma globala policys eller regleringar kring AI i cybersäkerhet?

Policy är bara så effektiv som den insikt det byggs på. På EC-Council tror vi att cybersäkerhetsreglering måste informeras av de som möter hot varje dag. Det är därför vi aktivt engagerar oss med beslutsfattare, utbildningsministerier, standardorgan och mellanstatliga organisationer för att hjälpa forma ramverken som styr framtiden för digital säkerhet.

Vår roll är inte begränsad till kursutveckling. Vi är en del av en bredare dialog om hur nationer och institutioner kan bygga resiliens, särskilt när AI blir alltmer integrerat i både offensiva och defensiva kapaciteter. Vi bidrar med frontlinjens intelligens från vårt stora nätverk av cybersäkerhetsproffs, hotforskare och instruktörer i 145 länder. Det ger oss en unik utgångspunkt – rotad i praktisk verklighet och global skala.

Vi bidrar till utvecklingen av nationella arbetsmarknadsstandarder, råder om nya AI-kompetenser och samarbetar med regeringar för att anpassa cybersäkerhetsutbildning till nationella säkerhetsmål. Våra insikter har hjälpt till att definiera strukturen för offentlig-privata partnerskap, kapacitetsbyggande initiativ och rollen för kontinuerligt lärande i långsiktiga resiliensstrategier.

Antingen genom certifieringar, företagsutbildning, akademiska program eller forskningssamarbeten, formar vi inte bara hur proffs utbildas, utan också hur nationer förbereder sig för framtiden. När AI fortsätter att omforma cyberrymden, är vår mission att se till att policy håller jämna steg med tydlighet, framsynthet och integritet.

Tror ni att vi närmar oss en punkt där traditionella säkerhetsroller måste utvecklas till “AI-säkerhetsspecialister”?

Förändringen sker redan. AI är inte längre ett specialämne som sitter på cybersäkerhetens kanter. Det blir en del av varje funktion, från hotdetektering till identitetshantering, från röd teamning till sårbarhetsanalys. Cybersäkerhetsproffs kan inte längre behandla AI som en separat färdighet. Det är nu grundläggande.

Vi ser de tidiga tecknen på denna transformation på arbetsmarknaden. Nya roller uppstår: AI-säkerhetsforskare, syntetisk identitetsanalys, LLM-prompt riskutvärderare. Detta är inte bara buzzwords. De är signaler om att organisationer behöver människor som förstår både cybersäkerhet och mekaniken i intelligenta system.

På EC-Council inbäddar vi AI i hela vår certifieringsekosystem. Det är inte längre reserverat för avancerade lärande. Även i grundläggande kurser introduceras proffs till AI-drivna hot och försvarsstrategier. Vi undervisar människor om hur man tänker kritiskt om maskinlärandepipelines, hur man upptäcker algoritmisk bias och hur man förhindrar att AI används mot de system det var tänkt att skydda.

Cybersäkerhetens framtid tillhör de som kan brodera discipliner. När AI blir alltmer inbäddad i varje aspekt av digital infrastruktur, måste våra försvarare bli lika sofistikerade. Denna utveckling är inte valfri. Det är nästa kapitel i cybersäkerhetens historia.

Ni har betonat stöd till startups utanför de stora tech-hubbarna – hur säkerställer ni tillgång till denna finansiering och utbildning i underrepresenterade regioner?

På EC-Council arbetar vi kontinuerligt för att expandera räckvidden för cybersäkerhetsinnovation. Vi ser några av de mest lovande idéerna komma från platser långt utanför traditionella tech-korridorer, ofta från proffs som löser brådskande utmaningar i realtid, med djup lokal insikt och begränsade resurser.

För att stödja denna momentum driver vi ett $100 M globalt investeringsinitiativ som aktivt investerar i cybersäkerhetsstartups som visar verklig världseffekt, oavsett plats. Vi erbjuder inte bara kapital. Vi erbjuder mentorship, teknisk vägledning och tillgång till EC-Councils globala plattformar; hjälpande startups att växa sina lösningar och nå internationella marknader.

Vi ger prioritet till företag ledda av EC-Council-certifierade proffs, eftersom de bringar både teknisk expertis och en stark etisk grund till sitt arbete. Dessa individer förstår komplexiteten i moderna hot och bygger lösningar som motsvarar branschens behov och samhällelig påverkan.

Samtidigt ökar vi tillgången till utbildning i underrepresenterade regioner. Genom vårt Certified Cybersecurity Technician Scholarship Program öppnar vi dörrar för blivande proffs i länder som Nepal och Malaysia. Vi möjliggör också för lärande runt om i världen att engagera sig med högkvalitativt innehåll via våra plattformar, och skaffa de färdigheter de behöver för att bidra meningsfullt till fältet.

Vi bygger ett ekosystem som fortsätter att växa genom att erkänna talang varhelst den finns och stödja innovation som gör en skillnad globalt.

Vad inspirerade EC-Council att lansera ett $100 miljoner-initiativ nu, och hur ser ni att AI kommer att förändra cybersäkerhetsinnovationslandskapet under de närmaste 5 åren?

Vi lanserade $100 M globalt investeringsinitiativ eftersom landskapet har förändrats. Innovation är inte längre begränsad till stora företag eller akademiska laboratorier. Det drivs av praktiker – människor i skyttegravarna som ser nya utmaningar och svarar med modiga, praktiska lösningar.

Hastigheten och skalan med vilken AI förvandlar cybersäkerhet är utan motstycke. Under de närmaste fem åren förväntar vi oss att se stora framsteg inom prediktiv analys, autonom röd teamning, AI-nativa SOC och realtidsbeslutsenheter. Detta är inte science fiction. Det formas redan i prototyper och tidiga distributioner.

Men innovation ensam räcker inte. Den behöver stöd. Det är därför vi skapade detta initiativ för att bränsle nästa generation av cybersäkerhetsgenombrott. Vi letar efter startups som kombinerar teknisk excellens med djup missionsfokus. Vi vill stödja byggare som förstår problemet inifrån och är redo att lösa det från grunden.

Vårt mål är att skapa en multiplikatoreffekt. Vi erbjuder finansiering, mentorship och global synlighet. I gengäld hjälper vi till att skala idéer som kan stärka försvarssystem världen över.

Detta är inte bara en investering. Det är ett åtagande till cybersäkerhetens framtid. En framtid där de bästa idéerna byggs, oavsett var de kommer ifrån.

Vad råd skulle ni ge till unga proffs som överväger att gå in i cybersäkerhetsfältet idag – särskilt de som är fascinerade av AI?

Börja med nyfikenhet. Det är den viktigaste egenskapen i det här fältet. Du behöver inte ett perfekt CV eller en traditionell bakgrund. Vad du behöver är drivkraften att lära, disciplinen att fortsätta och modet att ställa bättre frågor.

Cybersäkerhet är ett av de mest meningsfulla yrkena du kan följa. Det handlar inte bara om att skydda data. Det handlar om att skydda människor, institutioner och den digitala livsstilens vävnad. Och om du är intresserad av AI, är det ännu mer spännande. Vi är i början av en ny era där intelligenta system kommer att forma hur vi försvarar allt från personliga enheter till nationell infrastruktur.

Dyk in i hur modeller fungerar. Bryt dem. Fixa dem. Förstå hur angripare exploaterar dem och hur försvarare kan slå tillbaka. Experimentera. Lär. Samarbeta. Detta är inte en soloresa. De bästa cybersäkerhetsproffsena arbetar i team, bygger samhällen och växer genom att dela.

På EC-Council har vi byggt en väg för varje skede av den resan. Oavsett om du är nybörjare med hands-on-laboratorier eller utmanar dig själv i globala tävlingar, finns det plats för dig här. Världen behöver etiska försvarare som inte bara är skickliga, utan drivs av syfte. Om det låter som dig, så välkommen till ett fält där du kan göra en verklig inverkan.

Tack för den underbara intervjun, läsare som vill lära sig mer bör besöka EC-Council.