Yoav Regev, VD och medgrundare av Sentra – Intervju-serie

Yoav Regev, medgrundare och VD, är en erfaren cybersäkerhetsexpert med över 20 års erfarenhet inom Israels militära underrättelsetjänst, där han ledde cyberavdelningen. Han leder nu Sentra, ett företag som är dedikerat till att tackla moderna utmaningar inom moln- och datasäkerhet.

Sentra är en molnbaserad, AI-driven plattform för datasäkerhet som är utformad för att upptäcka, klassificera och övervaka både strukturerad och ostrukturerad data över IaaS, PaaS, SaaS och lokala miljöer. Den betonar vikten av att hålla kunddata inom deras egen infrastruktur samtidigt som den tillämpar policygenomförande, avvikelseupptäckt, minsta behörighet och regelefterlevnad för att minska exponeringen och skydda känsliga tillgångar.

Du tillbringade över två decennier i Israels elitförband Unit 8200, inklusive som chef för cyberavdelningen. Hur formade den erfarenheten din filosofi gentemot cybersäkerhet – och vad ledde till att du grundade Sentra?

Efter att ha lett cyberoperationer i Unit 8200 under många år blev en sak alltför tydlig: allt handlar om data. Oavsett om det var ett dataintrång, en ransomware-attack eller en cyberoperation, var roten till problemet ofta densamma. Någon visste inte var deras data fanns, vem som hade åtkomst till den eller hur den användes. Vi såg gång på gång hur bristen på synlighet och kontroll kunde förstöra hela system.

Det stannade hos mig, och när jag började prata med CISO, CIO och säkerhetsledare inom olika branscher, upprepade de samma kamp. Alla ville gå snabbare, anta molnet, utnyttja AI, men de kunde inte för att de inte fullständigt förstod sin data. Vad är känsligt? Vad är inaktuellt? Vad behöver skyddas?

Data är inte längre bara en tillgång. Det är den avgörande faktorn mellan ett bra företag och ett fantastiskt företag. Men bara om du kan kontrollera det. Sentra skapades för att ge organisationer den tydlighet och kontroll de behöver för att faktiskt utnyttja sin data. För att innovativa företag ska kunna lita på sin data, måste de känna till sin data, förstå dess sammanhang och skydda den vid varje tillfälle.

Vilka specifika utmaningar eller mönster såg du i militära cyberoperationer som nu spelar ut i företags AI- och datasäkerhetsområdet?

I militären berodde framgång på hastighet. Man måste röra sig snabbare än motståndaren. Det krävde ständig kartläggning, kontinuerlig bedömning och förmåga att agera innan något blev en kris.

I företaget är insatserna annorlunda, men utmaningen är liknande. Organisationer vill röra sig snabbt, särskilt med takten i AI-utvecklingen. De trycker alltmer data till kanten för att mata modeller, fatta beslut och anpassa upplevelser. Men den accelerationen medför risker.

Tänk på Formel 1-racing. Alla fokuserar på hur snabbt bilen kan gå, men det är bromssystemet som verkligen vinner lopp. Hastighet utan kontroll är bara fara. Med AI är kontrollerna lika viktiga som förmågorna. Om du vill gå snabbare, måste du veta hur du ska kontrollera genom design, styrning och stopp när det behövs. Det innebär att du måste förstå din data innan den kommer in i systemet, inte efter att något gått fel.

Varför är traditionella säkerhetsverktyg inte längre tillräckliga i AI-eran? Vad gör att säkra AI-drivna arbetsflöden och generativa modeller är fundamentalt annorlunda?

Traditionella säkerhetsverktyg var aldrig utformade för autonoma system som AI. Dessa verktyg byggdes för miljöer där människor granskade beslut och hanterade åtkomst med tydliga gränser.

AI fungerar inte på det sättet. Den bearbetar enorma mängder data och fattar beslut oberoende. I och med att data matas in, börjar möjligheten till tillsyn att försvinna. Detta är vad som gör det så fundamentalt annorlunda och farligt om det inte hanteras korrekt.

Med generativ AI får du inte en andra chans. När data väl är inmatad, är det nästan omöjligt att dra tillbaka den eller granska vad som hände med den. Därför är synlighet, klassificering och åtkomstkontroll före datapunkten absolut kritiska. AI är inte bara ett beräkningsproblem, utan ett dataproblem i grunden.

Ert plattform använder AI-driven klassificering med över 95 procents noggrannhet i petabyte-skala. Vad finns under huven – hur kombinerar ni AI-modeller med säkerhetslogik för att leverera den precisionen?

Vi utformade Sentra för att fungera helt inom kundens miljö. Vi flyttar inte data utanför. Vi delar den inte. Det är en grundläggande princip. Allt förblir under kundens kontroll, och vår plattform anpassar sig till det kravet utan kompromiss.

Under huven använder vi en kombination av AI, LLM-tekniker och egenutvecklad säkerhetslogik för att klassificera data baserat på dess sammanhang, inte bara dess metadata. Det betyder att även om en känslig datapunkt är begraven i en ostrukturerad fil, kan våra modeller fortfarande identifiera den och berätta dess syfte. Och eftersom vi gör detta utan att någonsin ta bort data från dess källa, upprätthåller vi sekretess och regelefterlevnad vid varje steg.

Denna metod ger kunderna det bästa av två världar: precision och förtroende. Vi kan automatisera dataförståelse och beslutsfattande med hög noggrannhet, och vi gör det utan att offra säkerhet eller exponera deras mest värdefulla tillgång – deras data.

Mörk data och molnspridning accelererar snabbt. Vilka är de största blindfläckarna företag har när det gäller datasynlighet – och hur hjälper Sentra till att täppa till dessa luckor?

Den största luckan är synlighet. Många företag tror att de vet var deras känsliga data finns, men de ser bara en del av bilden. AI-verktyg, molnmigration och SaaS-plattformar genererar enorma mängder data som ofta ligger utanför formaliserad kontroll. Detta är vad vi kallar mörk data.

Mörk data är exakt vad angripare går efter. Den är känslig, oskyddad och osynlig för de flesta verktyg. Sentra löser detta genom att ge organisationer en komplett, realtidskarta över deras data – över moln, SaaS, lokala system och AI-system. Vi klassificerar den data efter känslighet och hjälper säkerhetsteam att prioritera var risken lever, hur man åtgärdar den och hur man stannar regelefterlevnad.

Du har en unik tvärkulturell synvinkel från ditt arbete med internationella partners. Hur påverkar globala dataskydd och regleringsramar Sentras plattformsstrategi?

Att arbeta med internationella partners gjorde det tydligt att regelefterlevnad inte bara är en kryssruta. Det är en kärnfunktion för förtroende. Olika länder har olika regler, men det som alla kräver är kontroll. Du måste kontrollera var din data är och vem som använder den.

Sentra utformades för att möta dessa krav. Vi stöder regleringskrav som GDPR, HIPAA, CCPA och den nya vågen av AI-relaterade lagar. Vi ger kunderna verktygen för att visa regelefterlevnad och verkställa policy. Vi gör det över gränser och system.

Du betonar ofta offensiva säkerhetsstrategier över reaktiva. Hur syns den inställningen i produkten – och varför är det avgörande i dagens AI-hotlandskap?

Sentra byggdes på en proaktiv säkerhetsfilosofi. Vi tror inte att organisationer ska vänta på att incidenter inträffar. Istället hjälper vi dem att upptäcka känslig data oavsett var den bor, övervaka avvikelser i nära realtid och svara omedelbart när risk upptäcks.

Vår plattform skannar kontinuerligt miljöer, klassificerar känslig information och integrerar med säkerhetsverktyg för att initiera åtgärd automatiskt. Det är den proaktiva inställningen att ta initiativ innan en motståndare gör det som definierar offensiv säkerhet. Och i en AI-driven värld är den proaktiva inställningen inte längre valfri.

Sentra integrerar över IaaS, PaaS, SaaS och till och med AI-kopiloter. Vilka är de mest förvånande eller riskfyllda beteendena du sett dyka upp i dessa miljöer nyligen?

Agenta AI introducerar allvarliga nya risker. Den kan tillåta system att komma åt, bearbeta eller dela känslig data med liten eller ingen tillsyn, vilket lägger till en komplexitetsskikt för säkerhetsteam.

LLM kan avslöja känslig information när de sammanfattar intern innehåll eller när de används på sätt som kringgår befintliga dataskyddsprotokoll och åtkomsttillstånd. Utan rätt skydd kan dessa verktyg bli en oavsiktlig vektor för dataläckage eller otillbörlig avslöjande.

Med den snabba tillväxten av generativ AI i företag, vad är en säkerhetsmyt du skulle vilja avslöja – och en viktig varning du önskar att fler ledare skulle ta på allvar?

En av de största myterna jag hör är att AI-system är på något sätt säkra som standard och att deras komplexitet gör dem svårare att penetrera. Men i cybersäkerhet är komplexitet ofta fienden. Ju mer invecklat systemet är, desto fler möjligheter finns det för felkonfigurationer, blindfläckar eller överdrivna behörigheter.

Verkligheten är att AI-system, och särskilt de som har tillgång till känslig data, kan bli stora exponeringspunkter om de inte styrs ordentligt.

En viktig varning jag skulle vilja dela med alla ledare är att inte behandla AI-system som svarta lådor. Verkställ minsta behörighet från dag ett. Dessa modeller bör bara tillåtas komma åt den data de verkligen behöver för att utföra sin funktion, och inte mer. Utan den disciplinen kan det bli mycket lätt för känslig data att bli överexponerad, missbrukad eller läckt. Och eftersom AI kan fungera oberoende eller till och med i en kedja, kan dessa exponeringar eskalera snabbare än människor förstår.

Om du ser framåt, hur ser du att korsningen mellan AI, cybersäkerhet och regelefterlevnad utvecklas under de kommande 3-5 åren – och hur förbereder sig Sentra för den framtiden?

Vi ser redan den första vågen av AI-specifika regleringsinitiativ ta form. Colorado antog en banbrytande AI-lag fokuserad på konsumentskydd, och under 2025 har över 700 AI-relaterade lagförslag lagts fram i USA. Vi förväntar oss fortsatt ökande momentum globalt, liknande det vi såg med GDPR och CCPA. Meddelandet är tydligt: AI-styrning är inte längre teoretisk och det blir en regelefterlevnadsmandat.

För företag innebär detta två saker. Först behöver de djupare insikt i hur AI-system interagerar med känslig data. Och andra, de behöver verktygen för att verkställa kontroller på datalagret, där organisationer kan mildra risker innan de förvärras.

På Sentra bygger vi för den framtiden redan nu. Vår Data Security for AI Agents-lösning ger organisationer möjlighet att upptäcka AI-verktyg i bruk över hela miljön, kartlägga den data de kommer åt, klassificera den data efter känslighet och övervaka utdata för att förhindra läckage eller missbruk.

Vi kommer att fortsätta expandera dessa funktioner samtidigt som vi fördubblar våra insatser på våra kärnstyrkor: omfattande dataupptäckt, exakt klassificering och proaktiv riskminskning. AI bringar enorm potential, men den måste antas på ett säkert och ansvarsfullt sätt. Det är det resultat vi hjälper kunder att uppnå.

Tack för den underbara intervjun. Läsare som vill lära sig mer kan besöka Sentra.