คอดี้ คอร์เนลล์ Chief Strategy Officer และผู้ร่วมก่อตั้ง Swimlane – สัมภาษณ์ Series

คอดี้ คอร์เนลล์ ผู้ร่วมก่อตั้งและ Chief Strategy Officer ของ Swimlane นำทิศทางเชิงกลยุทธ์ของบริษัทและดูแลการพัฒนาโซลูชันการอัตโนมัติและออร์เคสตรेशनด้านความปลอดภัย เขาให้ความสำคัญกับการแลกเปลี่ยนความเชี่ยวชาญและแนวปฏิบัติที่ดีที่สุดอย่างเปิดเผย โดยทำงานอย่างใกล้ชิดกับผู้ให้บริการเทคโนโลยีและพันธมิตรชั้นนำในอุตสาหกรรม ผ่านการร่วมมือเหล่านี้ คอดี้ระบุโอกาสในการปรับปรุงและอัตโนมัติกระบวนการด้านความปลอดภัย ทำให้สามารถตอบสนองต่อภัยคุกคามทางไซเบอร์ได้อย่างรวดเร็วและขยายการอัตโนมัติด้านความปลอดภัย

Swimlane ซึ่งก่อตั้งโดยผู้เชี่ยวชาญด้านความปลอดภัยที่เข้าใจถึงความท้าทายที่ทีม Security Operations (SecOps) ต้องเผชิญ มีแพลตฟอร์มการอัตโนมัติด้านความปลอดภัยที่ครอบคลุมซึ่งออกแบบมาเพื่อเพิ่มประสิทธิภาพและปรับปรุงกระบวนการทำงานของ SecOps บริษัทได้เติบโตจนกลายเป็นหนึ่งในผู้ให้บริการโซลูชันการอัตโนมัติด้านความปลอดภัยที่ใหญ่ที่สุดและเติบโตเร็วที่สุดในระดับโลก

ในฐานะผู้ร่วมก่อตั้ง Swimlane วิสัยทัศน์แรกเริ่มคืออะไรที่ทำให้คุณตัดสินใจสร้างบริษัท และวิสัยทัศน์นั้นได้พัฒนาไปอย่างไรเมื่อเทียบกับการเพิ่มขึ้นของ AI และการอัตโนมัติในด้านความปลอดภัยทางไซเบอร์?

เมื่อเริ่มสร้าง Swimlane เราไม่ได้มุ่งเน้นไปที่ขนาดของตลาดหรือยอดขาย แต่เรามุ่งเน้นไปที่การแก้ไขปัญหาที่แท้จริงที่ทีมด้านความปลอดภัยต้องเผชิญ และช่วยเหลือองค์กรที่เราทำงานด้วย เป้าหมายของเราคือการสร้างแพลตฟอร์มที่ถูกสร้างขึ้นโดยผู้เชี่ยวชาญสำหรับผู้เชี่ยวชาญ—สิ่งที่ทีมด้านความปลอดภัยจะให้คุณค่าและเพลิดเพลินไปกับการใช้งานจริง

เราสามารถประสบความสำเร็จได้โดยการเสนองานที่ยืดหยุ่นมากกว่าการกำหนดโครงสร้างการอัตโนมัติที่เข้มงวด แนวทางนี้ช่วยให้ลูกค้าของเราสามารถจัดการกับความท้าทายที่ไม่เหมือนใครด้วยความคิดสร้างสรรค์ และพวกเขามักจะทำให้เราตกตะลึงด้วยวิธีการที่พวกเขานำแพลตฟอร์มไปใช้ เมื่อความต้องการการอัตโนมัติ—และตอนนี้ AI—เพิ่มขึ้น Swimlane มีจุดเด่นด้วยโซลูชันที่ไปไกลกว่าสิ่งอื่นใดในตลาด ทำให้องค์กรสามารถอัตโนมัติได้ทุกด้านของการดำเนินงานด้านความปลอดภัย ปัจจุบัน เรารู้สึกภูมิใจที่จะเป็นบริษัทการอัตโนมัติด้านความปลอดภัยที่ใหญ่ที่สุดและเติบโตเร็วที่สุดในโลก

Swimlane Turbine มีชื่อเสียงในด้านการรวมการอัตโนมัติ AI ที่สร้างขึ้นและความสามารถ Low-Code สำหรับผู้ที่ไม่คุ้นเคย คุณสามารถอธิบายได้อย่างไรว่าสามส่วนประกอบนี้ทำงานร่วมกันเพื่อปรับปรุงการดำเนินงานด้านความปลอดภัย?

การอัตโนมัติ AI ที่สร้างขึ้นและ Low-Code จริงๆ แล้วเป็นสามส่วนประกอบที่องค์กรต้องการเพื่อแก้ไขปัญหาที่ท้าทายที่สุดตลอดทั้งองค์กรด้านความปลอดภัย การรวมกันนี้ช่วยให้ทีมด้านความปลอดภัยสามารถสร้างการอัตโนมัติได้อย่างรวดเร็วโดยมีความเป็นไปได้ในการเชื่อมต่อที่ไม่มีขอบเขต ซึ่งนำไปสู่การประหยัดเวลาและทรัพยากรอย่างมีนัยสำคัญ โดยการรวมความสามารถเหล่านี้ Swimlane ตั้งตนเป็นศูนย์กลางของการดำเนินงานด้านความปลอดภัย (SecOps) โดยนำเสนอชุดเครื่องมือที่ครอบคลุมที่สุดในอุตสาหกรรมเพื่อวิเคราะห์และดำเนินการตามข้อมูลที่มาจากทุกส่วนของระบบนิเวศด้านความปลอดภัย

การอัตโนมัติ Low-Code เป็นคุณลักษณะสำคัญของ Swimlane Turbine คุณสามารถอธิบายได้อย่างไรว่า Turbine Canvas ช่วยให้องค์กรสามารถสร้างและใช้งานการอัตโนมัติกระบวนการด้านความปลอดภัยได้อย่างรวดเร็ว แม้กระทั่งสำหรับทีมที่อาจไม่มีประสบการณ์ในการเขียนโค้ดอย่างกว้างขวาง?

Turbine Canvas เป็นสตูดิโอสำหรับการสร้าง playbook Low-Code ที่ปลดปล่อยความสามารถที่แท้จริงของ Low-Code โดยเปลี่ยนจากคำพูดที่น่าฟังให้กลายเป็นเครื่องมือที่ทรงพลังซึ่งทำให้การอัตโนมัติเปิดกว้างสำหรับผู้ใช้ทุกคน โดยใช้ส่วนประกอบการเขียนโปรแกรมแบบโมดูลาร์และสามารถใช้ซ้ำได้ Turbine Canvas ช่วยให้ผู้ใช้สามารถสร้าง playbook ผ่านอินเทอร์เฟซที่มองเห็นได้และใช้งานง่าย

Turbine Canvas มีเครื่องมือสร้าง playbook AI และการกระทำ Low-Code ที่ไม่ต้องเขียนโค้ด ซึ่งช่วยให้ทีม SecOps ออกแบบการอัตโนมัติกระบวนการได้อย่างง่ายดายเหมือนการวาดแผนภาพ อินเทอร์เฟซนี้ช่วยให้ผู้ใช้ได้รับการมองเห็นที่ครอบคลุมเกี่ยวกับการเชื่อมต่อระหว่าง playbook สามารถแก้ไขได้อย่างรวดเร็วจากจุดศูนย์กลาง และใช้ทริกเกอร์หลายตัวต่อ playbook สำหรับการควบคุมและความยืดหยุ่นที่ไม่มีใครเทียบได้ แนวทางนี้重新กำหนดการอัตโนมัติ โดยให้ความสำคัญกับความชัดเจนและการทำงานร่วมกันมากกว่าตรรกะที่ซับซ้อนและขับเคลื่อนด้วยเครื่องจักร

หนึ่งในนวัตกรรมที่สำคัญที่สุดของ Swimlane Turbine คือ Hero AI ซึ่งรวมถึงการสรุปกรณีและข้อแนะนำที่แนะนำ คุณสามารถอธิบายได้อย่างไรว่าเครื่องมือที่ขับเคลื่อนด้วย AI เหล่านี้ช่วยให้ทีมด้านความปลอดภัยตัดสินใจได้อย่างรวดเร็วและรอบรู้?

Hero AI ซึ่งเป็นชุดนวัตกรรมที่ขับเคลื่อนด้วย AI ของ Swimlane เพิ่มความสามารถของแพลตฟอร์ม Swimlane Turbine โดยรวมความฉลาดของมนุษย์และเครื่องจักรเพื่อปรับปรุงกระบวนการทำงานของ SecOps และเพิ่มผลตอบแทนจากการลงทุน (ROI) ด้วยโมเดลภาษาขนาดใหญ่ (LLM) ส่วนตัว Hero AI ปกป้องข้อมูลลูกค้าในขณะเดียวกันก็ส่งมอบการอัตโนมัติที่เพิ่มขีดความสามารถด้วย AI

เครื่องมือหลักภายใน Hero AI ยกระดับการดำเนินงานด้านความปลอดภัยเพิ่มเติม การดำเนินการที่แนะนำโดยใช้ความเข้าใจในบริบทอ้างอิงจากกรอบอุตสาหกรรม เช่น NIST และ MITRE รวมถึงเอกสาร Knowledge Center ขององค์กรเอง เพื่อนำเสนอคำแนะนำที่ปรับให้เหมาะสมซึ่งเพิ่มการตัดสินใจ การสรุปกรณี AI ช่วยให้การวิเคราะห์กรณีง่ายขึ้น ช่วยให้ผู้วิเคราะห์สามารถจัดลำดับความสำคัญและแก้ไขปัญหาได้อย่างรวดเร็ว นอกจากนี้ การรายงาน AI ยังช่วยให้ผู้ใช้สามารถสร้างรายงานหลังการดำเนินการสำหรับผู้มีส่วนได้ส่วนเสียได้ด้วยการคลิกเดียว ในภาษาใดๆ และแบ่งปันรายงานเหล่านั้นโดยอัตโนมัติ ฟังก์ชันนี้รับประกันการสื่อสารที่ราบรื่นระหว่างผู้มีส่วนได้ส่วนเสีย ส่งเสริมการทำงานร่วมกันและปรับปรุงกระบวนการตัดสินใจทั่วทั้งทีมที่หลากหลาย

แพลตฟอร์มนี้ยังมี Active Sensing Fabric สำหรับการประมวลผลข้อมูลด้านความปลอดภัยในปริมาณมาก คุณสามารถอธิบายได้อย่างไรว่าความสามารถนี้ช่วยปรับปรุงฟังก์ชันการทำงานของ SOC แบบดั้งเดิมและเพิ่มประสิทธิภาพการดำเนินงานด้านความปลอดภัยโดยรวม?

Active Sensing Fabric ช่วยให้โซลูชันการอัตโนมัติด้านความปลอดภัยสามารถไปไกลกว่าแหล่งข้อมูลที่มาจากแพลตฟอร์ม SOAR ที่มีอยู่ โดยการดึงข้อมูลชุดใหญ่และหลากหลายที่ยากต่อการเข้าถึง และดำเนินการในทันทีที่แหล่งที่มา—การกำจัดความจำเป็นในการเขียนโค้ดเพื่อเชื่อมต่อเทคโนโลยีสilos นี้ช่วยให้สามารถระบุ การติดตาม และตอบสนองต่อภัยคุกคามได้อย่างรวดเร็ว

Swimlane Turbine’s Active Sensing Fabric ได้รับการออกแบบมาเพื่อขับเคลื่อนการวิวัฒนาการของการดำเนินงานด้านความปลอดภัย โดยการดึงข้อมูลจากแหล่งข้อมูลขนาดใหญ่แบบกระจายที่จำเป็นสำหรับโครงสร้างพื้นฐานที่ซับซ้อนในปัจจุบัน ซึ่งรวมถึงเว็บฮุก การร้องขอแบบพูล การเผยแพร่/การสมัครสมาชิก การสร้างไฟล์ SMS อีเมล และสตรีมข้อมูล IoT

การทำให้แพลตฟอร์มการอัตโนมัติสามารถดึงข้อมูลโดยตรงจากแหล่งเหล่านี้ Active Sensing Fabric นำการดำเนินการเข้าใกล้แหล่งที่มาเพื่อลดเวลาที่อยู่ในระบบได้ มันฟังอยู่ตลอดเวลาในระบบนิเวศด้านความปลอดภัย และดำเนินการในทันทีที่แหล่งที่มา

ด้วยการเป็นบริษัทที่ได้รับความไว้วางใจจาก 40 บริษัท Fortune 500 และหน่วยงานรัฐบาลกลางหลายแห่งของสหรัฐฯ คุณสามารถอธิบายได้อย่างไรว่ากลยุทธ์ใดที่มีประสิทธิภาพมากที่สุดในการสร้างและรักษาความไว้วางใจในระดับสูงนี้กับลูกค้าของคุณ?

การอัตโนมัติ AI กำลังจะกลายเป็นรากฐานของการดำเนินงานด้านความปลอดภัยสมัยใหม่ และ Swimlane ยืนอยู่ที่จุดหน้าด้านของการเปลี่ยนแปลงนี้ โดยการแก้ไขทั้งความต้องการทันทีของการตอบสนองต่อภัยคุกคามแบบเรียลไทม์ และความจำเป็นเชิงกลยุทธ์สำหรับผลลัพธ์ทางธุรกิจที่วัดผลได้ Swimlane นำนวัตกรรม SecOps โดยใช้การอัตโนมัติ AI การวิเคราะห์ขั้นสูง การจัดการกรณีที่ดีที่สุด และตลาดที่มีพลวัต ซึ่งกำหนดมาตรฐานใหม่สำหรับความมีประสิทธิภาพและความสามารถในการปรับขนาดในด้านการดำเนินงานด้านความปลอดภัย ความก้าวหน้าเหล่านี้ช่วยให้องค์กรสามารถเสริมสร้างการป้องกันของตน ลดภาระการปฏิบัติงาน และสร้างท่าทางด้านความปลอดภัยที่ยืดหยุ่นในภูมิทัศน์ภัยคุกคามที่ซับซ้อนที่เพิ่มขึ้น

Swimlane Turbine มีการรายงานผลตอบแทนจากการลงทุน (ROI) ที่ 240% สำหรับองค์กร คุณสามารถแบ่งปันคุณลักษณะหรือกรณีศึกษาเฉพาะที่แสดงให้เห็นว่า ROI นี้บรรลุผลในทางปฏิบัติได้อย่างไร?

การอัตโนมัติของ Swimlane Turbine ที่สามารถให้ผลตอบแทนจากการลงทุน (ROI) ถึง 240% ในปีแรกมีฐานมาจากผลกระทบที่เปลี่ยนแปลงการดำเนินงานขององค์กร ตามรายงานของ TAG Cyber ROI นี้บรรลุผลผ่านผลประโยชน์หลักๆ ดังนี้:

• การประหยัดเวลาของพนักงาน: โดยการทำให้กระบวนการทำงานเป็นระบบและอัตโนมัติงานซ้ำๆ Turbine ลดความพยายามด้วยมือของทีมด้านความปลอดภัยอย่างมาก ทำให้ผู้วิเคราะห์สามารถมุ่งเน้นไปที่กิจกรรมเชิงกลยุทธ์และมีคุณค่ามากขึ้น
• การตอบสนองต่อเหตุการณ์เร็วขึ้น: Turbine ช่วยเร่งเวลาในการตอบสนอง ช่วยป้องกันการละเมิดที่อาจเกิดขึ้นและลดต้นทุนการดำเนินงานที่เกี่ยวข้องกับการฟื้นตัวจากเหตุการณ์
• ต้นทุน ITSM ที่ลดลง: การรวมระบบของ Swimlane ลดการพึ่งพาเครื่องมือที่ไม่สอดคล้องกันและทับซ้อนกัน ทำให้เกิดการประหยัดต้นทุนสำหรับระบบการจัดการบริการ IT
• ประสิทธิภาพแบบ Cloud-Native: สถาปัตยกรรม Cloud-Native ของ Turbine ลดต้นทุนโครงสร้างพื้นฐาน โดยให้ความสามารถในการปรับขนาดโดยไม่ต้องใช้ทรัพยากรภายในองค์กรอย่างกว้างขวาง

ROI ยังเพิ่มขึ้นอีกจากความสามารถ AI ของเรา การศึกษาต่อเนื่องของ TAG Cyber ประมาณการว่าความสามารถ AI สามารถเพิ่ม ROI ได้อีก 20% ตัวอย่างเช่น การอัตโนมัติด้วย AI ใน SOC ทั่วไปที่มีพนักงาน 20 คน โดยมีเงินเดือนเฉลี่ย 250,000 ดอลลาร์สามารถเพิ่มผลผลิตได้ 20% ซึ่งอาจประหยัดได้ 1 ล้านเหรียญสหรัฐต่อปีในต้นทุนพนักงานเพียงอย่างเดียว

เมื่อการอัตโนมัติกลายเป็นที่นิยมมากขึ้น มีความกังวลเกี่ยวกับการแทนที่ผู้เชี่ยวชาญด้านความปลอดภัย คุณสามารถอธิบายได้อย่างไรว่า Swimlane จัดการกับความกังวลเหล่านี้ และในทางใดที่แพลตฟอร์มของคุณช่วยเสริมทีมด้านความปลอดภัยมากกว่าการแทนที่?

แม้จะมีการพัฒนาที่รวดเร็วในด้าน AI และการอัตโนมัติในด้านความปลอดภัยทางไซเบอร์ การรักษาองค์ประกอบของมนุษย์ในการดำเนินงานยังคงจำเป็น ความเข้าใจและความเชี่ยวชาญของมนุษย์เป็นสิ่งจำเป็นในการตีความและจัดการกับประเด็นละเอียดอ่อนของภัยคุกคามทางไซเบอร์ที่ AI อาจพลาด ทีม SOC นำความเข้าใจตามบริบท การตัดสินใจทางจริยธรรม และการแก้ปัญหาเชิงสร้างสรรค์—ความสามารถที่ AI ยังไม่สามารถทำซ้ำได้อย่างเต็มที่

ในขณะเดียวกัน AI และการอัตโนมัติจะไม่แทนที่ผู้เชี่ยวชาญด้านความปลอดภัย แต่จะแทนที่งานระดับต่ำ โดยการอัตโนมัติกระบวนการทำงานซ้ำๆ และใช้ AI สำหรับงานที่ไม่ต้องใช้ความสามารถพิเศษ มนุษย์สามารถมุ่งเน้นไปที่การตัดสินใจเชิงกลยุทธ์ ซึ่งโดยท้ายที่สุดแล้วจะเสริมสร้างทีม SOC และปรับปรุงชีวิตประจำวันสำหรับทุกบทบาทภายใน SOC

Swimlane รวม AI เข้ากับทีมผู้วิเคราะห์ของมนุษย์อย่างไร้ข้อจำกัด Hero AI เป็นชุดนวัตกรรมที่ขับเคลื่อนด้วย AI ซึ่งรวมความเชี่ยวชาญของมนุษย์และความฉลาดของเครื่องจักรเพื่อทำให้กระบวนการทำงานของ SecOps มีประสิทธิภาพและเพิ่มผลตอบแทนจากการลงทุน

ในมุมมองของคุณ AI จะยังคงกำหนดรูปแบบอนาคตของการดำเนินงานด้านความปลอดภัยอย่างไร และคุณเห็น Swimlane มีบทบาทอย่างไรในอนาคตนั้น?

ผลกระทบของ AI ต่อความปลอดภัยทางไซเบอร์และนอกเหนือจากนั้นเป็นการเปลี่ยนแปลงที่ไม่สามารถปฏิเสธได้ ในยุคดิจิทัลที่มีปริมาณ ความเร็ว และความซับซ้อนของภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้น AI ไม่ใช่เพียงความต้องการที่หรูหรา แต่เป็นความจำเป็น โดยการอัตโนมัติงานซ้ำๆ และเพิ่มการตรวจจับภัยคุกคาม AI ช่วยให้ผู้เชี่ยวชาญสามารถมุ่งเน้นไปที่ความท้าทายที่ซับซ้อนและเชิงกลยุทธ์มากขึ้น สุดท้ายการเสริมสร้างการป้องกันของเรา ผลการวิจัยของ ส่วนใหญ่ขององค์กร (89%) ระบุว่าการใช้ AI ที่สร้างขึ้น (GenAI) และโมเดลภาษาขนาดใหญ่ (LLMs) ได้ปรับปรุงประสิทธิภาพและประสิทธิผลสำหรับทีมด้านความปลอดภัยทางไซเบอร์แล้ว ในขณะที่หนึ่งในสาม (33%) ขององค์กรวางแผนจะจัดสรรมากกว่า 30% ของงบประมาณด้านความปลอดภัยทางไซเบอร์ในปี 2025 สำหรับโซลูชันที่ขับเคลื่อนด้วย AI หรือได้รับการปรับปรุงด้วย AI องค์กรที่ยอมรับ AI กำลังตั้งตนเป็นผู้นำในด้านนวัตกรรม โดยเปลี่ยนจุดอ่อนให้เป็นโอกาสในการสร้างท่าทางด้านความปลอดภัยที่ยืดหยุ่นมากขึ้น เมื่อองค์กรและสังคมเผชิญกับภัยคุกคามที่เปลี่ยนแปลงนี้ การนำ AI มาใช้อย่างมีความรับผิดชอบและเชิงกลยุทธ์จะถือเป็นสิ่งสำคัญ—ไม่เพียงแต่เพื่อเพิ่มความปลอดภัยทางไซเบอร์เท่านั้น แต่ยังเพื่อปกป้องกระบวนการประชาธิปไตยและความไว้วางใจของสาธารณะด้วย

ที่ Swimlane เรามุ่งมั่นที่จะรวม AI เข้ากับแพลตฟอร์มของเราอย่างไม่มีข้อจำกัด เพื่อทำให้ AI มีประสิทธิภาพและสามารถเข้าถึงได้มากขึ้น ด้วยความกดดันจากเหตุการณ์ละเมิด ความผิดพลาดด้านกฎระเบียบ ทีมที่ขาดคน และความคาดหวังของ董事ที่เพิ่มขึ้น Security Operations Centers (SOCs) ต้องการตัวคูณกำลัง—การอัตโนมัติและ AI—ตอนนี้มากกว่าที่เคย Swimlane มาเพื่อนำเสนอโซลูชันนั้น โดยเสริมสร้างทีมให้ตอบสนองต่อภัยคุกคามที่เปลี่ยนแปลงได้อย่างรวดเร็วและได้ผล

ขอขอบคุณสำหรับสัมภาษณ์ที่ดี ผู้อ่านสามารถเยี่ยมชม Swimlane เพื่อเรียนรู้เพิ่มเติม