เดวิด มาตาลอน ซีอีโอและผู้ก่อตั้ง Venn – ซีรีส์สัมภาษณ์

เดวิด มาตาลอน ซีอีโอและผู้ก่อตั้ง Venn เป็นผู้ประกอบการซีรีย์ที่มีประวัติยาวนานในการสร้างแพลตฟอร์มเทคโนโลยีระดับองค์กรที่มีความปลอดภัย โดยก่อนหน้านี้曾นำ OS33 ซึ่งเป็นผู้นำในด้านการทำงานระยะไกลที่ปลอดภัยสำหรับบริษัทการเงิน และ External IT ซึ่งเป็นผู้บุกเบิกในด้านการให้บริการ IT ที่มีการโฮสต์ ด้วย Venn เขามุ่งเน้นในการเปลี่ยนแปลงความปลอดภัยในการทำงานระยะไกลโดยการทำให้องค์กรสามารถนำแบบจำลองการทำงานแบบ Bring-Your-Own-Device (BYOD) โดยไม่ต้องเสียสละความปลอดภัยหรือการควบคุม โดยใช้ประสบการณ์ที่ลึกซึ้งในการสร้างโครงสร้างคลาวด์ ความปลอดภัยของจุดสิ้นสุด และอุตสาหกรรมที่มีการควบคุมเพื่อแก้ไขความท้าทายที่เพิ่มขึ้นของการทำงานระยะไกล

Venn เป็นแพลตฟอร์มด้านความปลอดภัยและทำงานระยะไกลที่ออกแบบมาเพื่อปกป้องข้อมูลของบริษัทบนอุปกรณ์ส่วนบุคคลและอุปกรณ์ที่ไม่ได้รับการจัดการผ่านเทคโนโลยี Blue Border ™ ที่เป็นของตัวเอง ซึ่งสร้างพื้นที่ที่ปลอดภัยและเข้ารหัสบนคอมพิวเตอร์ของผู้ใช้ โดยแยกแยะระหว่างการทำงานและการใช้งานส่วนบุคคล ไม่เหมือนกับโครงสร้างเดิมของการทำงานระยะไกลแบบเสมือน Venn ช่วยให้สามารถทำงานได้โดยไม่ต้องมีการโฮสต์หรือการควบคุมอุปกรณ์โดยตรง ทำให้องค์กรสามารถลดค่าใช้จ่ายในการดูแลระบบ ลดเวลาในการฝึกอบรมพนักงานใหม่ และรักษาความเป็นส่วนตัวโดยการแยกแยะระหว่างสภาพแวดล้อมการทำงานและส่วนบุคคลบนอุปกรณ์เดียวกัน

คุณได้ใช้เวลามากกว่าสองทศวรรษในการสร้างเทคโนโลยีสำหรับการทำงานระยะไกล ตั้งแต่การเปิดตัว Offyx ในช่วงแรกของการให้บริการแอปพลิเคชันไปจนถึงการก่อตั้ง OS33 และ Venn ในที่สุด คุณได้เรียนรู้อะไรจากบริษัทก่อนหน้านี้ที่นำไปสู่การสร้าง Venn และวิธีการที่ประสบการณ์เหล่านั้นช่วย塑造แนวคิดเบื้องหลัง Blue Border ™ และวิสัยทัศน์ของคุณในการรักษาความปลอดภัยในการทำงานแบบ BYOD ในยุคสมัยใหม่

ในช่วงสองทศวรรษที่ผ่านมา ฉันได้มีโอกาสสร้างบริษัทในหลายๆ ช่วงของการทำงานระยะไกลที่แตกต่างกัน ใน OS33 เราใช้เวลาหลายปีในการส่งมอบสภาพแวดล้อมการทำงานระยะไกลที่ปลอดภัยผ่านโครงสร้างโฮสต์ที่ใช้เทคโนโลยีคล้ายกับโครงสร้างเดิมของการทำงานระยะไกล (VDI) แม้ว่าแบบจำลองความปลอดภัยจะทำงานได้ แต่เราก็ได้รับคำติชมจากลูกค้าอย่างต่อเนื่องว่าการใช้งานแอปพลิเคชันที่โฮสต์ระยะไกลมักจะช้าซับซ้อนในการดูแลและทำให้ผู้ใช้ไม่พอใจ

คำติชมนั้นเป็นจุดเปลี่ยนสำหรับเรา การโฮสต์ระยะไกลทำให้เกิดความล่าช้าและต้องการโครงสร้างพื้นฐานที่สำคัญ ซึ่งสร้างความซับซ้อนในการดำเนินงานสำหรับทีม IT เราเริ่มถามคำถามง่ายๆ ว่าถ้าเราลบการโฮสต์ออกจากสมการโดยสิ้นเชิงล่ะ? แทนที่จะทำงานที่อื่นและส่งสัญญาณไปยังผู้ใช้ เราจะทำงานได้อย่างปลอดภัยบนอุปกรณ์ของผู้ใช้โดยตรงหรือไม่

การคิดนี้สุดท้ายก็นำไปสู่การก่อตั้ง Venn และแนวคิดเบื้องหลัง Blue Border ™ แทนที่จะบังคับให้ทำงานผ่านการโฮสต์ระยะไกลและเสมือน เราได้สร้างแบบจำลองใหม่ที่ทำให้แอปพลิเคชันทำงานบนอุปกรณ์ส่วนบุคคลของผู้ใช้โดยตรง โดยรักษาความปลอดภัยของข้อมูลบริษัทไว้ แม้ว่าจะทำงานบนแล็ปท็อปส่วนบุคคลก็ตาม

เครื่องมือ AI กำลังแพร่กระจายไปทั่วองค์กรเร็วกว่าที่นโยบายสามารถติดตามได้ จากมุมมองของคุณ ทำไมการกำกับดูแลจึงต้องดิ้นรนเพื่อติดตามการนำ AI ไปใช้ภายในองค์กร

การกำกับดูแลต้องดิ้นรนเพื่อติดตามการนำ AI ไปใช้เพราะเทคโนโลยีนี้กลายเป็นเครื่องมือที่ใช้ในชีวิตประจำวันเกือบจะคืนเดียว ในช่วงไม่กี่ปีที่ผ่านมา ตั้งแต่ ChatGPT โดดเด่นขึ้นมา พนักงานได้นำ AI มาใช้ในชีวิตและกระบวนการทำงานของตนโดยไม่รอการอนุมัติอย่างเป็นทางการจาก IT พวกเขาใช้ AI ในการเขียนเร็วขึ้น วิเคราะห์ข้อมูล สรุปการประชุม หรือสร้างโค้ดในเวลาเพียงไม่กี่วินาที ใน 대부분ขององค์กร การสร้างนโยบาย การทบทวนกฎหมาย การตรวจสอบความปลอดภัย และการนำไปใช้ของ IT เกิดขึ้นในเวลาที่ช้ากว่าการเปลี่ยนแปลงพฤติกรรมของผู้ใช้ ช่องว่างนี้คือที่ที่การกำกับดูแล AI ตกหล่น

ปัญหาที่ลึกซึ้งกว่านั้นคือหลายองค์กรพยายามใช้แบบจำลองการควบคุมของเมื่อวานกับ现실ของ AI วันนี้ การกำกับดูแลแบบดั้งเดิมถูกสร้างขึ้นโดยการอนุมัติหรือการปิดใช้งานชุดแอปพลิเคชันที่ทราบ แต่ AI ถูกฝังอยู่ในเบราว์เซอร์ แพลตฟอร์ม SaaS และแม้กระทั่งในระบบปฏิบัติการ การกำกับดูแลต้องพัฒนาไปไกลกว่าการควบคุมชุดเครื่องมือที่กำหนดไว้ล่วงหน้า และมุ่งเน้นไปที่การปกป้องข้อมูลที่ทุกที่ที่มันอยู่ โดยการรักษาความปลอดภัยของสภาพแวดล้อมการทำงานและกำหนดเงื่อนไขที่ข้อมูลที่ละเอียดอ่อนสามารถใช้ได้อย่างปลอดภัย

หลายบริษัทพยายามแก้ปัญหานี้โดยการจำกัดหรือห้ามใช้เครื่องมือ AI ที่สร้างขึ้นใหม่ ทำไมคุณเชื่อว่าการเข้าใกล้นี้ล้มเหลวในทางปฏิบัติ และมีความเสี่ยงด้านความปลอดภัยที่ไม่ได้ตั้งใจที่อาจเกิดขึ้น

การห้ามใช้งานล้มเหลวเพราะมันเพิกเฉยต่อความเป็นจริงของวิธีการทำงานของคน พนักงานจะหาวิธีใช้เครื่องมือ AI ไม่ว่าจะได้รับการอนุมัติอย่างเป็นทางการหรือไม่ ซึ่งสร้างการทำงานในเงาหรือการใช้เครื่องมือที่ไม่ได้รับอนุญาต ซึ่งอาจเกิดขึ้นนอกการดูแลที่ได้รับการอนุมัติ ซึ่งทำให้บริษัทสูญเสียความสามารถในการมองเห็นและควบคุมข้อมูลที่ละเอียดอ่อน

ในหลายกรณี นโยบายที่เข้มงวดสามารถเพิ่มความเสี่ยงมากกว่าที่จะลดลง เมื่อพนักงานไม่สามารถใช้เครื่องมือเหล่านี้ได้อย่างปลอดภัย พวกเขามักจะหาวิธีแก้ปัญหา ข้อมูลที่ละเอียดอ่อนของบริษัทอาจไหลเข้าสู่เครื่องมือที่ทีม IT หรือความปลอดภัยไม่ได้ตรวจสอบหรือควบคุม วิธีการที่ดีกว่าคือไม่ใช่การห้ามใช้ แต่เป็นการทำให้การใช้งานที่ปลอดภัยเป็นไปได้ผ่านการแยกข้อมูลและการควบคุมที่ชัดเจน

ความสามารถของ AI กำลังถูกฝังอยู่ในแอปพลิเคชันในชีวิตประจำวันมากกว่าที่จะอยู่ในเครื่องมือที่แยกออกมาเท่านั้น การเปลี่ยนแปลงนี้เปลี่ยนแปลงวิธีการที่ทีมความปลอดภัยควรคิดเกี่ยวกับการติดตามและควบคุมการเปิดเผยข้อมูลอย่างไร

การเปลี่ยนแปลงนี้มีนัยสำคัญเพราะมันทำลายแบบจำลองเก่าของ “แอปที่มีความเสี่ยงเทียบกับแอปที่ได้รับอนุมัติ” หาก AI ถูกฝังอยู่ในอีเมล CRM การประชุม การแก้ไขเอกสาร และการค้นหา แล้วการเปิดเผยข้อมูลก็ไม่ได้เชื่อมโยงกับการเปิดแอป AI ที่แยกออกมา แต่เชื่อมโยงกับข้อมูลที่สามารถเข้าถึงได้ภายในแอปพลิเคชัน สิ่งแวดล้อมที่ AI สามารถมองเห็นได้ และวิธีการที่การโต้ตอบเกิดขึ้นภายในสภาพแวดล้อมการทำงานที่ปลอดภัย

ดังนั้น ทีมความปลอดภัยจึงต้องมุ่งเน้นไปที่การปกป้องข้อมูลมากกว่าการล็อกดาวน์อุปกรณ์โดยสมบูรณ์ การมุ่งเน้นควรอยู่ที่การแยกเซสชั่นการทำงาน การควบคุมการคัดลอก/วางและการดาวน์โหลดเมื่อเหมาะสม การป้องกันการรั่วไหลข้ามบริบทส่วนบุคคลและธุรกิจ และการรับรองว่าข้อมูลที่ละเอียดอ่อนยังคงอยู่ภายในสภาพแวดล้อมที่ปลอดภัย

เทคโนโลยี Blue Border ™ ของ Venn แยกแอปพลิเคชันและข้อมูลการทำงานบนอุปกรณ์ส่วนบุคคลของผู้ใช้โดยไม่ต้องอาศัยโครงสร้างการทำงานระยะไกลแบบเสมือนแบบดั้งเดิม วิธีการนี้เปลี่ยนแปลงรูปแบบความปลอดภัยของจุดสิ้นสุดสำหรับการทำงานระยะไกลอย่างไร

Blue Border เปลี่ยนแปลงรูปแบบความปลอดภัยของจุดสิ้นสุดโดยการเคลื่อนไหวไปไกลกว่าความคิดที่ว่าความปลอดภัยต้องการการควบคุมอุปกรณ์โดยสมบูรณ์หรือเดสก์ท็อปเสมือนแบบดั้งเดิม โครงสร้างการทำงานระยะไกลแบบดั้งเดิมรักษาความปลอดภัยโดยการโฮสต์งานที่อื่นและส่งสัญญาณไปยังผู้ใช้ Blue Border รักษาความปลอดภัยโดยการสร้างพื้นที่ที่ปลอดภัยและเข้ารหัสบนอุปกรณ์ส่วนบุคคลของผู้ใช้ โดยที่แอปพลิเคชันทำงานโดยตรงและข้อมูลของบริษัทยังคงแยกและปลอดภัย

ผลลัพธ์คือรูปแบบความปลอดภัยที่แตกต่างสำหรับการทำงานระยะไกล โดยที่บริษัทสามารถบังคับใช้การป้องกันรอบๆ การทำงานโดยไม่ต้องออกอุปกรณ์ของบริษัทหรือบังคับให้ผู้ใช้ต้องรับมือกับความล่าช้าและความหน่วงซึ่งมาจากการโฮสต์เดสก์ท็อปบนคลาวด์

จากมุมมองของโครงสร้างความปลอดภัย การเปลี่ยนแปลงนี้เปลี่ยนจากแบบจำลองการควบคุมจุดสิ้นสุดโดยสมบูรณ์หรือการรวมศูนย์โปรโตคอลความปลอดภัย ไปสู่การปกป้องสภาพแวดล้อมการทำงานโดยตรง โดยที่มันอยู่ Blue Border รับรองว่าข้อมูลที่ละเอียดอ่อนไม่เคยออกจากสภาพแวดล้อมที่ปลอดภัยและเข้ารหัส และบังคับใช้นโยบายภายในขอบเขตนั้น มันป้องกันการรั่วไหลไปยังด้านส่วนบุคคลของอุปกรณ์ ดังนั้น ผู้ใช้จึงสามารถเพลิดเพลินกับการคำนวณและประสิทธิภาพของแอปพลิเคชันในระดับเนทีฟ และสามารถใช้อุปกรณ์ส่วนบุคคลจากทุกที่ในโลก ไม่ใช่อุปกรณ์ของบริษัทที่กำหนด

หลายองค์กรต้องดิ้นรนในการสร้างสมดุลระหว่างความเป็นส่วนตัวของพนักงานและความควบคุมขององค์กรเมื่อพนักงานใช้อุปกรณ์ส่วนบุคคลในการทำงาน ระบุวิธีที่ทีมความปลอดภัยสามารถปกป้องข้อมูลที่ละเอียดอ่อนโดยไม่ทำให้เกิดการรับรู้ถึงการ giám sát

กุญแจสำคัญคือการปกป้องการทำงาน ไม่ใช่การดูแลกิจกรรมส่วนบุคคล พนักงานรู้สึกไม่สบายใจเมื่อการวัดความปลอดภัยอาจขยายไปสู่ไฟล์ส่วนบุคคล ข้อความ บันทึกการค้นหา หรือแอปพลิเคชันส่วนบุคคลบนอุปกรณ์ BYOD ความไว้วางใจมีความสำคัญ หากบริษัทไม่สามารถอธิบายได้อย่างชัดเจนว่าความสามารถในการมองเห็นของตนเริ่มต้นและสิ้นสุดตรงไหน พนักงานจะคิดว่าแย่ที่สุด

แบบจำลองที่แข็งแกร่งกว่าคือแบบจำลองที่สร้างสภาพแวดล้อมการทำงานที่ชัดเจนสำหรับการดำเนินธุรกิจและใช้การควบคุมความปลอดภัยเฉพาะภายในขอบเขตนั้นเท่านั้น ซึ่งให้ความสามารถแก่องค์กรในการปกป้องข้อมูลของบริษัทในขณะเดียวกันก็ให้ความมั่นใจแก่พนักงานว่ากิจกรรมส่วนบุคคลของตนไม่ได้รับการดูแลหรือจัดการ ความเป็นส่วนตัวและความปลอดภัยไม่ต้องแข่งขันกันหากโครงสร้างถูกออกแบบมาเพื่อแยกแยะระหว่างทั้งสองอย่างอย่างชัดเจน

การทำงานระยะไกลและการใช้ทีมงานอิสระทำให้สภาพแวดล้อมการทำงานแบบ BYOD เกือบจะเป็นเรื่องที่หลีกเลี่ยงไม่ได้ อะไรคือความเสี่ยงด้านความปลอดภัยที่ใหญ่ที่สุดที่เกี่ยวข้องกับอุปกรณ์ที่ไม่ได้รับการจัดการในปัจจุบัน

ความเสี่ยงที่ใหญ่ที่สุดคืออุปกรณ์ที่ไม่ได้รับการจัดการลบล้างขอบเขตระหว่างกิจกรรมส่วนบุคคลและธุรกิจ บนอุปกรณ์เดียวกัน ผู้ใช้อาจมีการทำงานเปิดพร้อมกับอีเมลส่วนบุคคล เครื่องมือ AI สำหรับผู้บริโภค แอปส่งข้อความ บริการแชร์ไฟล์ และส่วนขยายเบราว์เซอร์ที่ไม่น่าเชื่อถือ โดยไม่มีการแยกที่ปลอดภัย ข้อมูลที่ละเอียดอ่อนสามารถถูกคัดลอก คैश ดาวน์โหลด ถ่ายภาพหน้าจอ หรือเปิดเผยผ่านช่องทางที่บริษัทไม่ได้รับการควบคุม สำหรับองค์กรที่ต้องปฏิบัติตามข้อกำหนดด้านความปลอดภัยของข้อมูล นี่เป็นความเสี่ยงที่มีนัยสำคัญ

ตัวแทน AI และการทำงานอัตโนมัติเริ่มโต้ตอบกับแอปพลิเคชันและข้อมูลขององค์กรอย่างใกล้ชิด ความเสี่ยงด้านความปลอดภัยใหม่ๆ ที่ระบบเหล่านี้นำเข้ามาเป็นอย่างไร

ระบบอัตโนมัตินำความเสี่ยงระดับใหม่มาให้ เนื่องจากพวกมันไม่เพียงแต่สร้างเนื้อหาเท่านั้น แต่ยังสามารถกระทำการได้ ตัวแทน AI ที่เชื่อมต่อกับระบบขององค์กรมีความสามารถในการดึงข้อมูล อัปเดตบันทึก กระตุ้นการทำงาน หรือสื่อสารกับภายนอก ซึ่งทำให้พื้นที่ที่อาจเกิดความเสียหายจากการผิดพลาด การตั้งค่าผิด หรือการรั่วไหลของข้อมูลที่สำคัญขยายกว้างมากขึ้น

นอกจากนี้ยังสร้างคำถามใหม่เกี่ยวกับการเข้าถึง ความไว้วางใจ และความรับผิดชอบ ข้อมูลใดที่ตัวแทนได้รับอนุญาตให้เข้าถึงได้? ในเงื่อนไขใดที่มันสามารถกระทำการได้? วิธีการที่กิจกรรมนี้ถูกบันทึก ควบคุม และทบทวนอย่างไร? ทีม IT และความปลอดภัยจะต้องรักษาตัวแทน AI เหล่านี้ไม่เหมือนกับฟีเจอร์ทางซอฟต์แวร์ แต่เหมือนกับบุคคลที่มีสิทธิพิเศษทางดิจิทัล ซึ่งหมายความว่าการนำหลักการเช่นสิทธิ์ที่น้อยที่สุด การแบ่งส่วน การแยกเซสชัน และการตรวจสอบที่เข้มงวดมาใช้ตั้งแต่เริ่มต้น

เมื่อองค์กรรวม AI ที่สร้างขึ้นเข้ากับเครื่องมือความผลิต ระบบสนับสนุนลูกค้า และกระบวนการภายใน 什么 คุณกังวลมากที่สุดเกี่ยวกับการเปิดเผยข้อมูลที่ละเอียดอ่อน

การใช้ AI ที่สร้างขึ้นในสถานที่ทำงานทำให้เส้นแบ่งระหว่างข้อมูลส่วนบุคคลและข้อมูลบริษัทเบลอ พนักงานมักจะเข้าถึงเครื่องมือภายนอกในขณะที่ทำงานด้วยข้อมูลของบริษัท ซึ่งทำให้ข้อมูลที่ละเอียดอ่อน เช่น บันทึกลูกค้า เอกสารภายใน โค้ดต้นฉบับ หรือข้อมูลทางการเงิน สามารถไหลเข้าสู่สภาพแวดล้อมภายนอกได้อย่างง่ายดาย บริษัทต่างๆ สูญเสียความสามารถในการมองเห็นและควบคุมข้อมูลว่าไปที่ไหน จัดเก็บอย่างไร และใครอาจเข้าถึงได้ในที่สุด เมื่อ AI ถูกฝังอยู่ในกระบวนการทำงานประจำวัน องค์กรต้องจัดการกับขอบเขตที่เบลอ nàyโดยการรับรองว่าข้อมูลของบริษัทยังคงได้รับการคุ้มครองแม้ว่าจะทำงานบนอุปกรณ์ส่วนบุคคลก็ตาม

เมื่อมองไปข้างหน้า คุณเห็นว่าความปลอดภัยของจุดสิ้นสุดจะพัฒนาไปอย่างไรเมื่อกระบวนการทำงานที่ขับเคลื่อนด้วย AI กลายเป็นที่นิยมมากขึ้นในหมู่กำลังงานระยะไกลและกระจาย

ความปลอดภัยของจุดสิ้นสุดจะต้องมีความสามารถในการปรับตัวสูงขึ้น ตระหนักถึงบริบท และมุ่งเน้นไปที่สภาพแวดล้อมการทำงาน ในอดีต การออกแบบความปลอดภัยของจุดสิ้นสุดสมมติว่าอุปกรณ์ที่ได้รับการจัดการ ขอบเขตสำนักงานที่กำหนดไว้ และชุดแอปพลิเคชันทางธุรกิจที่มั่นคง อนาคตคือการกระจาย การใช้ AI ที่เพิ่มขึ้น และการทำงานอัตโนมัติที่เพิ่มขึ้น ความปลอดภัยต้องตามการทำงานไปทุกที่ที่มันเกิดขึ้น โดยไม่ต้องควบคุมอุปกรณ์หรือการผลิต

แบบจำลองที่ชนะจะเป็นแบบจำลองที่รวมการแยกข้อมูลที่เข้มแข็ง ระหว่างอุปกรณ์และข้อมูลที่ละเอียดอ่อน การควบคุมการเข้าถึงที่ตระหนักถึงบริบท และโครงสร้างที่รักษาขอบเขตที่ชัดเจนระหว่างการทำงานและการใช้งานส่วนบุคคล องค์กรต้องการสภาพแวดล้อมที่พนักงาน ผู้รับเหมาอิสระ และกระบวนการทำงานที่ขับเคลื่อนด้วย AI สามารถทำงานได้อย่างมีประสิทธิภาพภายในขอบเขตที่ควบคุมการรักษาความปลอดภัยของข้อมูลโดยการออกแบบ บริษัทที่ประสบความสำเร็จจะไม่ใช่บริษัทที่พยายามชะลอการนำ AI ไปใช้ แต่จะเป็นบริษัทที่ทำให้การนำ AI ไปใช้อย่างปลอดภัยเป็นไปได้ในระดับใหญ่

ขอขอบคุณสำหรับการสัมภาษณ์ที่ยอดเยี่ยม ผู้อ่านสามารถเยี่ยมชม Venn เพื่อเรียนรู้เพิ่มเติม