กิล เกโรน ซีอีโอ และผู้ร่วมก่อตั้ง Orca Security – สัมภาษณ์รายการ

กิล เกโรน เป็นซีอีโอ และผู้ร่วมก่อตั้ง Orca Security กิล มีประสบการณ์มากกว่า 20 ปี ในการนำและจัดส่งผลิตภัณฑ์ด้านความปลอดภัยของไซเบอร์ ก่อนที่เขาจะรับตำแหน่งซีอีโอ กิล曾任ประธานฝ่ายผลิตภัณฑ์ตั้งแต่เริ่มก่อตั้ง Orca เขาให้ความสำคัญกับความพึงพอใจของลูกค้าและทำงานอย่างใกล้ชิดกับลูกค้าเพื่อให้แน่ใจว่าพวกเขาสามารถเติบโตได้อย่างปลอดภัยในคลาวด์ กิล มุ่งมั่นที่จะให้โซลูชันด้านความปลอดภัยของไซเบอร์ที่ไม่กระทบต่อประสิทธิภาพ ก่อนที่จะร่วมก่อตั้ง Orca Security กิล曾เป็นผู้อำนวยการฝ่ายไซเบอร์-security ที่ Check Point Software Technologies (CHKP )

Orca Security เป็นผู้บุกเบิกด้านความปลอดภัยของคลาวด์ที่ไม่ต้องใช้ตัวแทน ซึ่งได้รับความไว้วางใจจากหลาย trămองค์กรทั่วโลก Orca ทำให้ความปลอดภัยของคลาวด์เป็นไปได้สำหรับองค์กรที่ย้ายไปและขยายตัวในคลาวด์ โดยใช้เทคโนโลยี SideScanning ™ ที่ได้รับสิทธิบัตรและโมเดลข้อมูลที่รวมกัน แพลตฟอร์มความปลอดภัยของคลาวด์ Orca ให้การครอบคลุมและความสามารถในการมองเห็นที่ครอบคลุมที่สุดของความเสี่ยงในทุกด้านของคลาวด์ ด้วยนวัตกรรมที่เป็นเลิศและความเชี่ยวชาญ แพลตฟอร์ม Orca ช่วยให้ทีมความปลอดภัยสามารถระบุและแก้ไขความเสี่ยงได้อย่างรวดเร็ว เพื่อให้ธุรกิจของพวกเขาสามารถปลอดภัย

ก่อนที่คุณจะร่วมก่อตั้ง Orca Security คุณ曾ทำงานที่บริษัทด้านความปลอดภัยของไซเบอร์ที่เรียกว่า Check Point Software Technologies มาเกือบ 10 ปี คุณได้เรียนรู้อะไรจากประสบการณ์นี้บ้าง

ฉัน曾เปลี่ยนตำแหน่งที่ Check Point ซึ่งทำให้ฉันได้โอกาสที่จะสำรวจหลายๆ ด้านของความปลอดภัยของไซเบอร์ สิ่งนี้ช่วยให้ฉันพัฒนาความเข้าใจที่แท้จริงเกี่ยวกับข้อกังวล ความท้าทาย และความต้องการด้านความปลอดภัยของลูกค้าของเรา ในตำแหน่งสุดท้ายของฉัน ฉันเน้นไปที่การตรวจจับและป้องกันภัยคุกคาม ซึ่งทำให้ฉันต้องเผชิญกับความยากลำบากในการเลือกเครื่องมือด้านความปลอดภัยที่เหมาะสมเพื่อให้ได้การครอบคลุมที่สมบูรณ์แบบ ประสบการณ์นี้ทำให้ฉันมีแนวคิดที่จะสร้าง Orca ในที่สุด ฉันเชื่อมั่นว่าความปลอดภัยไม่ควรซับซ้อน และการครอบคลุมที่สมบูรณ์สามารถทำได้โดยไม่ต้องอาศัยเครื่องมือหลายๆ ชิ้น

Orca Security มีผู้ร่วมก่อตั้ง 8 คน คุณสามารถเล่าเรื่องราวของวิธีที่คุณเลือกที่จะร่วมมือกับทีมขนาดใหญ่นี้เพื่อเปิดตัว Orca Security ได้หรือไม่

เราเป็นผู้ร่วมก่อตั้งโดยผู้บริหารและสถาปนิกอาวุโส 8 คนจาก Check Point ที่มีวิสัยทัศน์ปฏิวัติด้านความปลอดภัยของคลาวด์ วิสัยทัศน์นี้ทำให้ความปลอดภัยง่ายขึ้นโดยไม่กระทบต่อประสิทธิภาพ การตัดสินใจที่จะทำงานร่วมกันถือเป็นการตัดสินใจที่ตั้งใจไว้ ซึ่งได้รับแรงบันดาลใจจากความเชื่อที่ว่าเราสามารถทำได้มากกว่าที่เราทำคนเดียว

เรารับรู้ถึงโอกาสที่จะสร้างสรรค์นวัตกรรมที่แท้จริงในด้านความปลอดภัยของคลาวด์ ระบบความปลอดภัยแบบดั้งเดิมไม่ได้ถูกสร้างขึ้นเพื่อจัดการกับความต้องการการประมวลผลสมัยใหม่หรือการเปลี่ยนแปลงโครงสร้างพื้นฐานของคลาวด์ เราได้ทำการกระโดดครั้งใหญ่และพัฒนาโซลูชันด้านความปลอดภัยของคลาวด์ที่ไม่ต้องใช้ตัวแทน ซึ่งให้การครอบคลุมและความสามารถในการมองเห็น 100% ทั่วทั้งคลาวด์โดยไม่ต้องติดตั้งอะไรในระบบของคุณ ความสามารถในการบรรลุการครอบคลุมที่สมบูรณ์แบบโดยไม่ต้องติดตั้งตัวแทนเป็นความต้องการที่สำคัญในหลายๆ อุตสาหกรรม และได้เปลี่ยนแปลงธุรกิจของลูกค้าของเรา

เทคโนโลยี SideScanning ของ Orca Security ที่ได้รับสิทธิบัตรเป็นหัวใจของแพลตฟอร์ม Orca คุณสามารถอธิบายสิ่งนี้ได้หรือไม่

เทคโนโลยี SideScanning ™ ของเราที่เป็นนวัตกรรมแรกของตลาดเป็นมาตรฐานใหม่สำหรับการเข้าถึงความปลอดภัยของคลาวด์ เทคโนโลยีนี้สามารถเข้าถึงการทำงานของคลาวด์และ API ของผู้ให้บริการคลาวด์โดยไม่ต้องใช้ตัวแทน ทำให้ Orca สามารถทำการสแกนได้อย่างรวดเร็วและครอบคลุมเพื่อแสดงความเสี่ยงของคลาวด์โดยไม่มีช่องว่างในการครอบคลุม ความเหนื่อยล้าในการเตือน และค่าใช้จ่ายในการดำเนินการ เราตรวจจับความเสี่ยงในหลายๆ ชั้นของเทคโนโลยี รวมถึงช่องโหว่ มัลแวร์ การตั้งค่าที่ไม่เหมาะสม ข้อมูลที่มีความเสี่ยง และความเสี่ยงในการเคลื่อนไหวข้างๆ และอื่นๆ

คุณสามารถอธิบายวิสัยทัศน์ของคุณเกี่ยวกับวิธีการที่การประมวลผลคลาวด์เป็นโอกาสในการออกแบบความปลอดภัยใหม่หรือไม่

ด้วยการเพิ่มขึ้นของการประมวลผลคลาวด์ ธุรกิจสามารถควบคุมโครงสร้างพื้นฐานของตนได้อย่างมีประสิทธิภาพ มีการลดความเสี่ยงในเวลาจริง และสามารถทำการตรวจจับและตอบสนองต่อภัยคุกคามได้อย่างอัตโนมัติ AI ได้กลายเป็นเครื่องมือสำคัญในการรักษาความปลอดภัยของคลาวด์ ตั้งแต่การตรวจจับความเสี่ยงไปจนถึงการลดเวลาในการตอบสนองและลดข้อกำหนดด้านทักษะสำหรับผู้เชี่ยวชาญด้านความปลอดภัย แพลตฟอร์มของเราปัจจุบันใช้พลังของ AI เพื่อเพิ่มการตรวจจับความเสี่ยง การสืบค้น และการแก้ไข ทำให้การรักษาความปลอดภัยของคลาวด์ ทีม DevOps และทีมพัฒนาสามารถประหยัดเวลาและความพยายามได้ ในขณะเดียวกันก็ปรับปรุงผลลัพธ์ด้านความปลอดภัย

อะไรคือความท้าทายหลักที่อยู่เบื้องหลังการปกป้องข้อมูลในคลาวด์

การแพร่กระจายของข้อมูลในคลาวด์และความซับซ้อนที่เพิ่มขึ้นของมันอาจเป็นความท้าทายด้านความปลอดภัยของข้อมูลที่ใหญ่ที่สุด มันง่ายมากที่จะสร้าง คัดลอกหรือทำซ้ำข้อมูลในคลาวด์ และด้วยการนำไปใช้การประมวลผลแบบคลาวด์-เนทีฟ การใช้หลายๆ แพลตฟอร์มคลาวด์ และการระเบิดของไมโครเซอร์วิส ทำให้ยากที่จะติดตามข้อมูลทั้งหมดของคุณ

ข้อมูลเงา ซึ่งเป็นข้อมูลที่ทีมความปลอดภัยไม่ทราบถึง เป็นภัยคุกคามที่ใหญ่ที่สุดต่อการรั่วไหลของข้อมูลที่มีความเสี่ยง จากมุมมองด้านความปลอดภัย ข้อมูลที่ไม่ทราบไม่สามารถป้องกันได้ มันสำคัญที่จะต้องยอมรับว่า ไม่ว่าข้อกำหนดด้าน IT จะมีความเข้มงวดเพียงใด แต่ทุกองค์กรจะมีข้อมูลเงา ดังนั้นจึงจำเป็นที่องค์กรจะต้องใช้โซลูชันที่สามารถค้นหาและจัดประเภทข้อมูลคลาวด์ทั้งหมด และแสดงว่าข้อมูลนี้อาจเสี่ยงต่อการโจมตีได้อย่างไร เพื่อให้ทีมความปลอดภัยสามารถจัดลำดับความสำคัญในการลบความเสี่ยงเหล่านี้

Orca Security ถูกสร้างขึ้นบน 4 เสา คืออะไรและทำไมพวกมันจึงมีความสำคัญ

เมื่อเราพัฒนาแพลตฟอร์มของเรา Orca ยังคงยึดมั่นในหลักการ 4 ประการหลักที่ขับเคลื่อนภารกิจของเรา และไม่เช่นนั้นเราจะเชื่อว่าความปลอดภัยของคลาวด์ที่มั่นคงไม่สามารถบรรลุได้ เราเรียกสิ่งเหล่านี้ว่า 4 Cs ของ Orca:

• การครอบคลุม: คุณไม่สามารถปกป้องสิ่งที่คุณไม่สามารถมองเห็นได้ – ด้วยเทคโนโลยีที่ไม่ต้องใช้ตัวแทนของเรา Orca ให้ผู้ใช้แพลตฟอร์มเดียวที่สามารถใช้งานได้อย่างง่ายดายและครอบคลุม 100% ของสินทรัพย์คลาวด์ทั้งหมดออกจากกล่อง โดยอัตโนมัติ รวมถึงสินทรัพย์ใหม่ที่เพิ่มเข้ามา
• การครอบคลุมที่สมบูรณ์: องค์กรต้องการแนวทางที่ครอบคลุมในการรักษาความปลอดภัยของคลาวด์ คุณไม่ควรต้องซื้อเครื่องมือหนึ่งเพื่อตรวจจับช่องโหว่ อีกเครื่องมือหนึ่งเพื่อตรวจจับการตั้งค่าที่ไม่เหมาะสม และอีกเครื่องมือหนึ่งเพื่อค้นหาความเสี่ยงด้านการรับรองตัวตนหรือ IAM – รายการนี้ยังคงดำเนินต่อไป สิ่งนี้ไม่มีประสิทธิภาพ ใช้เวลานาน และนำไปสู่ความเหนื่อยล้าในการเตือนและความเหนื่อยล้าของทีม
• บริบท: ไม่มีอะไรที่คุณสามารถทำได้จริงๆ เพื่อปกป้องสภาพแวดล้อมของคุณหรือตอบสนองต่อความเสี่ยงหากคุณไม่มีบริบท โดยไม่มีบริบท คุณจะได้รับเพียงรายการปัญหาและเตือนที่ยากต่อการจัดลำดับความสำคัญ ด้วยบริบท ทีมความปลอดภัยสามารถมองเห็นสภาพแวดล้อมคลาวด์ของตนเองเหมือนกับโจมตี และเข้าใจว่าปัญหาอะไรที่ทำให้ธุรกิจของคุณเสี่ยงจริงๆ และปัญหาอะไรที่มีความสำคัญน้อยกว่า
• การบริโภค: โซลูชันด้านความปลอดภัยสามารถให้ข้อมูลมากมาย แต่ถ้ามันไม่สามารถบริโภคได้ง่ายๆ มันก็ไม่มีประโยชน์ แพลตฟอร์มความปลอดภัยของคลาวด์ควรช่วยให้ทีมสามารถค้นหา ขอคำถาม และปรับแต่งข้อมูลได้อย่างง่ายดาย เพื่อให้พวกเขาสามารถตัดสินใจโดยอาศัยข้อมูล ทำงานได้อย่างมีประสิทธิภาพ และอยู่หนึ่งก้าวหนึ่งในการรับมือกับสถานการณ์ zero-day

เพื่อจุดนี้ เราได้เปิดตัว การค้นหาสินทรัพย์คลาวด์ที่ใช้ AI ที่ช่วยให้ผู้ใช้สามารถถามคำถามภาษาธรรมชาติ เช่น ‘ฉันมีช่องโหว่ log4j ที่เผยแพร่สู่สาธารณะหรือไม่?’ หรือ ‘ฉันมีฐานข้อมูลที่ไม่เข้ารหัสที่มีข้อมูลที่มีความเสี่ยงซึ่งเผยแพร่สู่อินเทอร์เน็ตหรือไม่?’ สิ่งนี้ช่วยให้ไม่เพียงแต่ผู้เชี่ยวชาญด้านความปลอดภัย แต่ยังรวมถึงนักพัฒนา DevOps สถาปนิกคลาวด์ ทีมการจัดการความเสี่ยง และทีมการปฏิบัติตามกฎระเบียบสามารถเข้าใจสิ่งที่อยู่ในคลาวด์ของตนเองได้อย่างง่ายดายและ直观 โดยไม่ต้องมีการฝึกอบรมผู้ใช้หรือการอ่านเอกสารที่ยาวๆ

นวัตกรรมด้าน AI มีผลกระทบต่อความกังวลด้านความปลอดภัยของคลาวด์ที่ใหญ่กว่าสำหรับองค์กรอย่างไร

อุตสาหกรรมกำลังเผชิญกับความขาดแคลนผู้เชี่ยวชาญด้านความปลอดภัยของไซเบอร์อย่างรุนแรง ทีมความปลอดภัยของคลาวด์ได้รับการเตือนหลายร้อยครั้งต่อวันที่ต้องสืบค้น แก้ไข และตอบสนอง ด้วยความซับซ้อนของสภาพแวดล้อมคลาวด์ที่เพิ่มขึ้น ทักษะทางเทคนิคที่ซับซ้อนมากขึ้นจึงจำเป็นต่อการรับมือกับความท้าทายเหล่านี้ นี่คือจุดที่ AI สามารถเปลี่ยนแปลงได้ AI มีศักยภาพที่จะเพิ่มประสิทธิภาพและลดข้อกำหนดด้านทักษะสำหรับผู้เชี่ยวชาญด้านความปลอดภัยของคลาวด์ ซึ่งจะจำเป็นต่อการรักษาความปลอดภัยให้กับองค์กรในขณะที่พวกเขาก้าวหน้าไปพร้อมกับการพัฒนาทางเทคนิค

คุณสามารถอธิบายวิธีการที่ Orca ใช้ AI และผลประโยชน์ที่ได้รับหรือไม่

Orca เป็นผู้บุกเบิกในการใช้ AI, GenAI และ LLMs เพื่อเพิ่มทีมความปลอดภัยของคลาวด์ โดยการลดข้อกำหนดด้านทักษะที่ต้องการ การทำให้งานง่ายขึ้น และใช้ AI เพื่อคำนวณการกำหนดค่าคลาวด์ที่เหมาะสมที่สุด Orca ลดภาระงานประจำวันและความเหนื่อยล้าอย่างมาก และปรับปรุงการรักษาความปลอดภัยของคลาวด์อย่างมีนัยสำคัญ ความสามารถที่ขับเคลื่อนด้วย AI ของ Orca ช่วยให้ทีมความปลอดภัยสามารถติดตามการพัฒนาแบบคลาวด์-เนทีฟที่รวดเร็ว และช่วยลบอุปสรรคสำคัญที่สุดต่อการเปลี่ยนแปลงดิจิทัลและการนำคลาวด์ขององค์กรมาใช้: ความปลอดภัยของคลาวด์

ขอขอบคุณสำหรับการสัมภาษณ์ที่ยอดเยี่ยม ผู้อ่านสามารถเยี่ยมชม Orca Security เพื่อเรียนรู้เพิ่มเติม