ดัก วิค, รองประธานฝ่ายผลิตภัณฑ์ของ ALTR – สัมภาษณ์ด้านความปลอดภัยทางไซเบอร์

ดัก วิค เป็นรองประธานฝ่ายผลิตภัณฑ์ของ ALTR ALTR’s Data Security-as-a-Service แพลตฟอร์มนำเสนอความเรียบง่ายในการควบคุมการบริโภคข้อมูลที่ละเอียดอ่อน Our cloud-native approach extends zero trust to the SQL Layer, stopping credentialed access threats and SQL injection attacks in their tracks. ALTR implements query-level observability, detection and response over any datastore in a matter of days, not weeks or years, and brings a new level of protection across any enterprise’s modern data architecture.

คุณสามารถแบ่งปันเรื่องราวเกิดของ ALTR ได้หรือไม่?

แฮกเกอร์เป็นตัวการหลักที่ทำให้เกิดการละเมิดข้อมูล แต่พวกเขามักได้รับการช่วยเหลือจากความผิดพลาดของมนุษย์ ในหลาย ๆ ด้าน ปีนี้เป็นปีที่เลวร้ายที่สุดเท่าที่มีการบันทึกไว้ บริษัท เช่น Marriott International (MAR ), Estee Lauder และ Zoom มีการเกิดเหตุการณ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลและธุรกิจ

การเตือนเหล่านี้เกี่ยวกับความไม่ปลอดภัยของข้อมูลนั้นเป็นสิ่งที่ ALTR ต้องเผชิญมาตั้งแต่เริ่มต้น ด้วยประสบการณ์ในการซื้อขายตัวเลือกอัลกอริทึม ซึ่งการรักษาความปลอดภัยของข้อมูลเป็นสิ่งสำคัญ CTO James Beecham และผู้ก่อตั้งคนอื่น ๆ มีมุมมองที่เป็นเอกลักษณ์เกี่ยวกับปัญหาและตัดสินใจที่จะแก้ไขมัน

ความปลอดภัยของข้อมูลถูกครอบงำโดยบริษัทใหญ่ ๆ เช่น IBM และ Microsoft (MSFT ) ซึ่งใช้วิธีการที่ล้าสมัยทั้งหมด ซึ่งไม่เคยถูกสร้างขึ้นสำหรับคลาวด์ อินฟราสตร์กต์ถูกตัดขาดจากข้อมูลที่ไหลผ่านมัน และวิธีการเก่ากำลังถูกแทนที่ด้วยวิธีการใหม่

การป้องกัน การตรวจจับ และการแก้ไขปัญหาได้ถูกขยายไปยังคลาวด์และนำเสนอเป็นบริการอัตโนมัติ เรียกว่า Security-as-a-Service หรือ SECaaS โดยบริษัท เช่น Okta และ Splunk ALTR ได้เข้ามาเติมช่องว่างด้านความปลอดภัยของข้อมูลด้วย DSaaS หรือ Data Security-as-a-Service

คุณสามารถอธิบายสิ่งที่ทำให้คุณตัดสินใจเข้าร่วมทีม ALTR ได้หรือไม่?

ฉันทำงานในอุตสาหกรรมเทคโนโลยีมานานกว่า 20 ปี โดยเริ่มต้นจากวิศวกรและต่อมาบริหารธุรกิจและสร้างทีมจากตำแหน่ง CEO ไปจนถึงการตลาด การจัดการผลิตภัณฑ์ และความสำเร็จของลูกค้า ฉันรักการทำงานในเทคโนโลยี และมีโชคที่ได้เห็นความเปลี่ยนแปลงครั้งใหญ่ ๆ ในเทคโนโลยี

เมื่อฉันเห็นเทคโนโลยีที่ ALTR พัฒนาขึ้น มันทำให้ฉันนึกถึงคลื่นการเปลี่ยนแปลงที่ฉันเคยเห็นในอดีต

เราต้องการแบบจำลองความปลอดภัยของข้อมูลที่สร้างขึ้นสำหรับยุคคลาวด์ และพร้อมสำหรับการเปลี่ยนแปลงครั้งถัดไป ALTR DSaaS ได้รับการออกแบบสำหรับอนาคต และนั่นคือสิ่งที่ทำให้ฉันตัดสินใจเข้าร่วมบริษัท

คุณสามารถอธิบายวิธีการที่ ALTR ใช้เทคโนโลยีเพื่อปกป้องข้อมูลขององค์กรได้หรือไม่?

ALTR รวมความปลอดภัยของข้อมูลเข้ากับแอปพลิเคชัน ณ ระดับ SQL ระหว่างผู้ใช้และข้อมูลเอง นำเสนอเป็นบริการที่พร้อมสำหรับคลาวด์ และทำงานใน “Zero Trust” สิ่งนี้หยุดการเข้าถึงที่มีเครดิตและโจมตี SQL Injection

ผู้สร้างแอปพลิเคชันและทีม IT สามารถสร้างความปลอดภัยของข้อมูลเข้ากับแอปพลิเคชันได้อย่างรวดเร็วและง่ายดายผ่านไดรเวอร์ฐานข้อมูลอัจฉริยะหรือบริการ API ซึ่งทำให้ความปลอดภัยของข้อมูลไปทุกที่ที่แอปพลิเคชันไป

คุณสามารถอธิบายปัญหาเกี่ยวกับวิธีการที่องค์กรปัจจุบันปกป้องข้อมูลได้หรือไม่?

มาตรการความปลอดภัยของข้อมูลแบบดั้งเดิม ซึ่งมุ่งเน้นไปที่สิทธิ์การเข้าถึง ถูกนำไปใช้กับอินฟราสตร์กต์ที่ข้อมูลใช้ แต่นี่ไม่ได้บอกเราอะไรเกี่ยวกับว่าใคร ใช้ข้อมูลอย่างไร และที่ไหน

ALTR เริ่มต้นด้วยการทำให้ง่ายสำหรับผู้นำด้านความปลอดภัยและผู้สร้างแอปพลิเคชันในการรวมความปลอดภัยของข้อมูลเข้ากับแอปพลิเคชันเอง

คุณสามารถอธิบายวิธีการที่ ALTR ปกป้องข้อมูลและรักษาความเป็นส่วนตัวได้หรือไม่?

บริการ DSaaS ของ ALTR ช่วยให้นักพัฒนาและผู้นำด้านความปลอดภัยสามารถรวมการดูแลข้อมูล การควบคุมการเข้าถึง และการปกป้องข้อมูลเข้ากับแอปพลิเคชัน ณ ระดับ SQL

การบริโภคข้อมูลและการเกิดเหตุการณ์ที่เกี่ยวข้องกับนโยบายสามารถส่งไปยัง SIEM ขององค์กรและเครื่องมือความปลอดภัยและวิเคราะห์ข้อมูลภายนอก เช่น Snowflake และ Domo เพื่อทำความเข้าใจและเรียนรู้จากพฤติกรรมการบริโภคข้อมูล และทำการเปลี่ยนแปลงที่ชาญฉลาด ตัวอย่างเช่น ในนโยบายการควบคุมการเข้าถึง