Rehan Jalil, VD för Securiti – Intervjuerien

Rehan Jalil är VD för Securiti.AI, Venture Advisor på Mayfield Fund och investerare och mentor till många startups i Silicon Valley. Han var tidigare SVP och GM för Cloud Security på Symantec.

Securiti AI är en företagsklassad central plattform som möjliggör säker användning av data och AI – och pionjären inom Data+AI Command Center. Företag förlitar sig på Securiti för sin datasäkerhet, integritet, styrning och regelefterlevnad. Securiti har fått många bransch- och analytikerutmärkelser, och nyligen erkändes de av Gartner Peer Insights som kundernas val för DSPM, och av GigaOm som den högst rankade leverantören av DSPM.

Kan du förklara visionen bakom Securiti AI:s Data Command Center och hur den skiljer sig från andra datahanteringsplattformar på marknaden?

Vår vision med Data Command Center är enkel: vi vill ge organisationer möjlighet att fullt ut nyttja sina dataresurser utan att kompromissa med integritet, säkerhet eller regelefterlevnad. Detta uppnås genom att automatiskt skanna organisationens data landskap (SaaS, IaaS, molndatalagringar och -databaser etc.) och få detaljerad insikt i all känslig information och AI-system. Dessa insikter, som fångas i en unik realtidskunskapsgraf, används för att verkställa integritets- och säkerhetskontroller och säkerställa regelefterlevnad med globala dataregleringar. Denna plattform är särskilt värdefull vid utveckling av moderna generativa AI-system, som matas med data – särskilt ostrukturerad data. Historiskt sett har organisationer förlitat sig på en rad fragmenterade verktyg för att hantera sina dataåtaganden, vilket har varit kostsamt och komplext. Securitis enhetliga plattform ökar effektiviteten, minskar kostnaderna, minskar riskerna och möjliggör säker användning av data och AI.

Vilka var de viktigaste utmaningarna du stod inför när du lanserade Securiti 2019, och hur påverkade din erfarenhet på Symantec din strategi?

En av utmaningarna vi stod inför när vi lanserade Securiti var att drabbas av covid-epidemin bara sex månader efter lanseringen av företaget. I början av lanseringen av ett företag är det viktigt att skaffa kunder och tidig omsättning. Vi hade ett stort momentum, inklusive tidig kundtraktion och vinst av RSAC 2020 Most Innovative Startup. En vecka efter att vi vann RSA-utmärkelsen stängdes världen och vi gick in i en osäker ekonomisk situation. Genom min erfarenhet på Symantec och tidigare företag var jag mycket bekant med att arbeta med de största globala organisationerna på deras komplexa säkerhetsbehov. Som ett team har vi också varit med om ekonomiska nedgångar tidigare. Denna erfarenhet gav oss förtroendet att hålla fast vid vår strategi, fortsätta att investera i att lösa riktiga problem som stora företag står inför, och tåligt vänta på att marknaderna återgår till en mer normal tillstånd.

Hur säkerställer Securiti AI säkerheten för känslig data i hybridmultimolnmiljöer?

Säkerställande av känslig data i komplexa hybridmultimolnmiljöer kräver ett holistiskt tillvägagångssätt. Securiti använder avancerad teknik för att automatiskt upptäcka och klassificera data över hela organisationens data landskap, såsom SaaS, IaaS, datalagringar, databaser och lokala system, inklusive både strukturerad och ostrukturerad data. Securiti berikar dessutom denna information med djup kontextuell insikt och bygger en realtidskunskapsgraf, inklusive vem datan tillhör, åtkomstberättigande, vilka regler som gäller, var datan är belagd och mer. Denna grund är avgörande för att automatisera precisa kontroller för att skydda känslig information och följa relevanta regler. Till exempel automatiserar plattformen integritetsåtaganden som datakartläggning, dataskyddsförfrågningar och utvärderingar. Den hanterar också datasäkerhetsåtaganden som dataåtkomstintelligens och styrning, datasäkerhetsposturhantering, dataminimering och incidenthantering. Av särskilt intresse just nu är att styra ostrukturerad data och den säkra utvecklingen av AI-system, inklusive att identifiera skugg-AI, säkerställa att känslig data inte matar AI-modeller, katalogisera och övervaka risker med AI-system och verkställa kontroller med LLM-brandväggar för att skydda AI-system från missbruk eller missbruk. Vår Data Command Center erbjuder en oöverträffad synlighet och kontroll som möjliggör säker användning av data och AI.

Hur hjälper Securiti AI organisationer att stanna regelefterlevande och hantera integritetsåtaganden effektivt med tanke på den ökande komplexiteten i dataskyddsföreskrifter?

Att navigera den komplexa världen av dataskyddsföreskrifter kan vara överväldigande. Ny lagstiftning kommer i snabb takt – som EU:s AI-lag, den vita husets AI-executive order och Kaliforniens lag 1047 som träder i kraft inom några månader. Företag har nya krav att överväga dagligen, samtidigt som de också följer ramverk som NIST:s AI-riskhantering och Singapores modell för AI-styrning. Securiti har ett dedikerat forskningsteam som håller sig uppdaterat om alla de senaste föreskrifterna och bygger in denna kunskap i vår Data Command Center. Detta ger organisationer realtidskontext för att belysa potentiella risker tillsammans med inbyggda mallar för att automatisera regelefterlevnad med de senaste föreskrifterna. Securitis Data Command Center automatiserar många av de mest tidskrävande och komplicerade uppgifterna som är förknippade med integritetsregelefterlevnad, inklusive datakartläggning, integritetsutvärderingar, dataskyddsförfrågningar, gränsöverskridande överföringar, incidenthantering och samtyckeshantering.

Kan du diskutera rollen som AI spelar i Securitis plattform och hur det förbättrar datasäkerhet och styrning?

Securiti använder avancerade tekniker som utnyttjar AI och ML för att ge ökad noggrannhet i dataupptäckt och klassificering. Dessa tekniker minskar avsevärt falska positiva resultat och förbättrar upptäckten av känsligt innehåll i utmanande datamängder som ostrukturerad data, bilder och video. Utöver att utnyttja AI i plattformen är Securitis Data Command Center också avgörande för att hjälpa organisationer att styra och hantera sina AI-ekosystem. En del av detta inkluderar att säkert bearbeta stora ostrukturerade och strukturerade datamängder medan man ser till att känslig eller felaktig information inte matar AI-modellerna. Dessutom finns det ett stort behov av att skydda integritet och dataåtkomstberättigande och skydda systemkritiska AI-modeller från saker som promptinjektion och dataexfiltration. Att införa omfattande kontroller och skydd runt AI-system möjliggör för organisationer att säkert anta innovation.

Hur fungerar Securitis LLM-brandvägg och vilka fördelar erbjuder den för att säkra GenAI-applikationer?

Vår kontextmedvetna LLM-brandvägg har blivit en viktig byggsten i vår säkerhetsstack. För en kort översikt är LLM-brandväggen utrustad med avancerad språkbehandling, vilket innebär att den förstår användarprompter på flera språk, analyserar multimediainnehåll och erbjuder robustt skydd mot en mängd olika hot som dataläckage, promptinjektioner och skadligt innehåll. Securitis LLM-brandväggar är unika, eftersom de är kontextmedvetna – med realtidsförståelse för känsligt innehåll och kontexten kring datan, såsom åtkomstberättigande – och erbjuder kontinuerlig övervakning och skydd baserat på realtidsinsikter i data landskapet. Securitis brandväggar är också unika, eftersom de inspekterar tre olika punkter i AI-pipelinen, inklusive promptbrandvägg (mellan användarprompten och LLM-modellen, som skyddar mot skadliga attacker), hämtningsbrandvägg (mellan LLM-modellen och vektordatabasen, som övervakar vilken data som hämtas för svaret) och svarsbrandvägg (mellan LLM-modellen och användarprompten, som säkerställer att lämpliga svar utfärdas baserat på företagspolicys). Dessa erbjuder omfattande realtidskontroller för att skydda AI-system. Alla dessa interaktioner kräver realtidsinspektion för att identifiera externa attacker, skadliga aktörer och till och med användarfel.

Kan du ge exempel på hur globala företag använder Securitis Data Command Center för att bryta silos och uppnå enhetlig datainsikt?

Som exempel arbetade vi med ett företag i Fortune 500 som hade komplexa krav på dataskydd, datasäkerhet och datastyrning. Vi engagerade oss med nyckelmedlemmar i dessa team på högsta nivå, inklusive deras CPO, CDO och CISO. De klagade över att ha dussintals fragmenterade verktyg för att försöka uppnå den datastyrning de behövde – och dessa verktyg hade ofta inkonsekventa vyer av deras data. Att sy ihop dessa system för att möta deras skyldigheter på deras data var också komplext och dyrt. De var angelägna om att utnyttja vår lösning för att få en “single source of truth” om sitt data landskap som kunde användas av de olika teamen, och på så sätt eliminera inkonsekvenser och strömlinjeforma operationer mellan grupperna (t.ex. hantering av gränsöverskridande överföringar eller dataintrång, som kräver indata från flera team). Den enhetliga plattformen förbättrade operativ effektivitet, minskade komplexa integrationskostnader och säkerställde att alla team arbetade från samma uppsättning data, vilket minskade ansvar och risker.

Med tanke på din omfattande bakgrund inom säkerhet, vilka trender ser du som kommer att dyka upp inom datasäkerhet och styrning?

Organisationer kämpar med en komplex uppsättning produkter för att hantera sina datasäkerhets- och styrningskrav. En tydlig trend är uppkomsten av enhetliga plattformar som hjälper till att minska kostnader och komplexitet och underlätta samarbete mellan avdelningar. En annan trend är den ökade användningen av AI och automatisering inom dessa lösningar för att hjälpa till att skala för att hantera explosionen av data över hybridmultimoln och den komplexa uppsättningen dataregleringar. Äldre dataupptäckts- och DLP-lösningar uppfyller inte längre dessa behov. Slutligen är den största trenden av alla den snabba tillväxten av AI, särskilt generativ AI. Medan alla är bekanta med konsument-AI-lösningar som Chat GPT, är det mer intressanta användningsfallet företags-AI-lösningar som verkligen kan driva innovation och konkurrensfördel. För att bygga företagsklassiga AI-system på ett lyckat sätt behöver organisationer omfattande kontroller och datastyrningslösningar för att införa lämpliga skydd. Framgångsrika organisationer kommer att driva hårt för att bygga innovativa AI-lösningar, vilket i sin tur kommer att skapa behov av nya AI-säkerhets- och styrningslösningar.

Hur tror du att organisationer bör förbereda sig för de utmaningar och möjligheter som den ökande användningen av AI i datahantering medför?

AI-explosionen är spännande, men företag måste prioritera ansvarsfull implementering för att undvika att AI blir en finansiell eller reputationsmässig belastning. Genom att prioritera tillförlitliga AI-praxis kan företag – och deras kunder – förvänta sig en hög nivå av transparens, kontrollrisker och reputationsförtroende. Detta innebär att ta kontroll över ditt AI-landskap, utvärdera modeller för bias och säkerhet, kontinuerlig övervakning och säkerställa etisk datahantering. AI ska arbeta för dig, inte mot dig.

Hur integrerar Securiti AI automatisering i hantering av datasäkerhet och integritet, och vilka fördelar medför denna automatisering för företag i termer av effektivitet och regelefterlevnad?

Securiti AI är byggt på en grund av automatisering, vilket driver effektivitet och minskar risken för mänskliga fel. Genom att automatisera uppgifter som dataupptäckt, klassificering och regelefterlevnadsutvärderingar frigör vi säkerhets- och integritetsteam för att fokusera på strategiska initiativ. Våra automatiseringsförmågor sträcker sig till incidenthantering, hotdetektering och avhjälpande – så att våra kunder kan reagera snabbt på säkerhetsincidenter. Dessutom spelar automatisering en avgörande roll för att säkerställa regelefterlevnad med utvecklande regleringar. Genom att strömlinjeforma regelefterlevnadsprocesser hjälper vi organisationer att minska kostnader, minimera risker och demonstrera sitt engagemang för dataskydd.

Tack för den underbara intervjun, läsare som vill lära sig mer bör besöka Securiti AI.