ปันกิต เดสัย ผู้ร่วมก่อตั้งและซีอีโอของ Sequretek – ซีรีส์สัมภาษณ์

ปันกิต เดสัย เป็นผู้ร่วมก่อตั้งและซีอีโอของ Sequretek บริษัทที่เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์และผลิตภัณฑ์และบริการความปลอดภัยทางคลาวด์ ในปี 2013 เขาได้ร่วมก่อตั้ง Sequretek กับ Anand Naik และมีบทบาทสำคัญในการพัฒนาบริษัทให้เป็นผู้ให้บริการชั้นนำด้านความปลอดภัยทางไซเบอร์และคลาวด์ ก่อนที่จะเข้าร่วม Sequretek ปันกิต曾ดำรงตำแหน่งผู้นำและผู้จัดการในอุตสาหกรรมไอทีในบริษัทต่างๆ รวมถึง NTT Data, Intelligroup และ Wipro Technologies เขาได้รับศึกษาด้านวิศวกรรมคอมพิวเตอร์และมีพื้นฐานที่แข็งแกร่งด้านเทคโนโลยีและผู้ประกอบการในบทบาทของเขา

Sequretek มีความเชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่ได้รับการเสริมด้วยโซลูชันคลาวด์ที่มีการตรวจจับและตอบสนองต่อภัยคุกคามในแบบเรียลไทม์โดยใช้ AI ซึ่งช่วยให้ธุรกิจสามารถควบคุม การเติบโต และปกป้องทรัพย์สินดิจิทัลของตนได้อย่างมั่นใจ，同时ยังคง遵守ข้อกำหนดด้านกฎระเบียบ

อะไรเป็นแรงบันดาลใจให้คุณร่วมก่อตั้ง Sequretek และบริษัทได้พัฒนาไปอย่างไรตั้งแต่เริ่มต้น?

ภูมิทัศน์ด้านความปลอดภัยทางไซเบอร์ได้ถูกทำเครื่องหมายด้วยความไม่เท่าเทียมกัน โดยที่ 10% ของบริษัทที่ดีที่สุดมีการเข้าถึงโซลูชันที่ครอบคลุมและทันสมัย ในขณะที่ที่เหลือต้องดิ้นรนในการจัดการทรัพยากรและความเชี่ยวชาญที่จำกัด อุตสาหกรรมนี้มักจะให้บริการแก่ผู้ที่มีฐานะร่ำรวย ซึ่งทำให้หลายองค์กรต้องเผชิญกับปัญหาในการนำทางผ่านป่าไม้ของหมวดหมู่เทคโนโลยี 90 ชนิดและผู้ให้บริการหลายพันราย ซึ่งนำไปสู่แนวทางที่กระจัดกระจายและทำให้การตัดสินใจด้านความปลอดภัยซับซ้อน ที่ Sequretek เราได้เห็นโอกาสในการเปลี่ยนแปลงเรื่องราวนี้ เมื่อเราก่อตั้งบริษัทในปี 2013 วัตถุประสงค์ของเราคือชัดเจน คือการทำให้ความปลอดภัยทางไซเบอร์ง่ายและเข้าถึงได้สำหรับทุกคน ไม่ใช่แค่สำหรับผู้ที่มีฐานะร่ำรวยเท่านั้น

แนวทางของเรามุ่งเน้นไปที่การรวมและการทำให้ง่ายขึ้น แทนที่จะเพิ่มความซับซ้อนด้วยโซลูชันที่เฉพาะเจาะจง เราตั้งเป้าที่จะสร้างแพลตฟอร์มที่รวมเอาเสาหลักของความปลอดภัยทางไซเบอร์ ได้แก่ ความปลอดภัยของจุดสิ้นสุด การกำกับดูแลอัตลักษณ์ และการตรวจจับภัยคุกคาม ภายใต้หลังคาเดียวกัน เราได้เห็นโลกที่ธุรกิจสามารถเติบโตโดยไม่ต้องกลัวภัยคุกคามทางไซเบอร์ที่จะขัดขวางการเดินทางของพวกเขา โดยการรวม AI และกลยุทธ์ที่ครอบคลุม เราได้ทำให้ลูกค้าของเรามีความสามารถในการรักษาความปลอดภัยในขณะเผชิญกับความเสี่ยงที่เปลี่ยนแปลงอย่างต่อเนื่อง ทำให้ความปลอดภัยทางไซเบอร์เป็นเครื่องมือในการเติบโต ไม่ใช่สิ่งกีดขวาง

คุณได้เผชิญกับความท้าทายอะไรเมื่อเริ่มต้น Sequretek และสิ่งเหล่านี้ได้กำหนดกลยุทธ์ของบริษัทในด้านความปลอดภัยทางไซเบอร์อย่างไร?

เมื่อเริ่มต้น Sequretek ในปี 2013 เราได้เผชิญกับความท้าทายหลายประการซึ่งมีผลกระทบอย่างมากต่อแนวทางของเราในด้านความปลอดภัยทางไซเบอร์ ความท้าทายที่สำคัญที่สุดคือการกระจัดกระจายของอุตสาหกรรม ซึ่งมีโซลูชันที่เฉพาะเจาะจงสำหรับปัญหาความปลอดภัยที่เฉพาะเจาะจงโดยไม่มีการเข้าถึงที่ครอบคลุม มันชัดเจนว่าหากเราต้องการสร้างผลกระทบที่มีความหมาย เราต้องรวมความสามารถด้านความปลอดภัยและให้บริการโซลูชันที่เป็นเอกภาพที่ง่ายต่อการนำไปใช้และจัดการ สิ่งนี้ได้ผลักดันให้เราได้พัฒนาแพลตฟอร์ม Percept ของเรา ซึ่งครอบคลุมความปลอดภัยของจุดสิ้นสุด การกำกับดูแลอัตลักษณ์ และการตรวจจับภัยคุกคามในสถานที่เดียว

ความท้าทายอีกประการหนึ่งคือการรับรู้ที่ว่าความปลอดภัยทางไซเบอร์เป็นความหรูหราที่สงวนไว้สำหรับองค์กรขนาดใหญ่ที่มีงบประมาณที่สำคัญ ความคิดนี้ทำให้ตลาดที่สำคัญไม่ได้รับการบริการ โดยทำให้บริษัทขนาดเล็กต้องเผชิญกับความเสี่ยงที่สำคัญ ดังนั้น กลยุทธ์ของเราจึงมุ่งเน้นไปที่การทำให้ความปลอดภัยง่ายขึ้นโดยการทำให้กระบวนการทำงานอัตโนมัติ ลดความจำเป็นในการมีทีมความปลอดภัยที่มีความเชี่ยวชาญ และลดต้นทุนการเป็นเจ้าของ

คุณสามารถบอกเราเกี่ยวกับปรัชญาเบื้องหลังของผลิตภัณฑ์ของ Sequretek และวิธีที่มันสอดคล้องกับวิสัยทัศน์เดิมของคุณ?

ปรัชญาเบื้องหลังของผลิตภัณฑ์ของ Sequretek มีรากฐานมาจากความเชื่อที่ว่าความปลอดภัยทางไซเบอร์ไม่ควรเป็นความหรูหรา แต่ควรเป็นสิทธิขั้นพื้นฐานสำหรับธุรกิจทุกขนาด ตั้งแต่เริ่มต้น วิสัยทัศน์ของเราคือการทำให้ความปลอดภัยง่ายขึ้นโดยการรวมเทคโนโลยีที่ซับซ้อนเข้าด้วยกันในแพลตฟอร์มที่สอดคล้องกัน เราได้เห็นว่าบริษัทต่างๆ ต้องดิ้นรนในการจัดการภูมิทัศน์ด้านความปลอดภัยที่กระจัดกระจาย ซึ่งต้องใช้เครื่องมือหลายชิ้นเพื่อจัดการด้านต่างๆ ของความปลอดภัยทางไซเบอร์ สิ่งนี้สร้างความไม่эффективและเพิ่มความเสี่ยงของช่องโหว่ที่ไม่ได้รับการตรวจจับ

ปรัชญานี้สะท้อนให้เห็นในแพลตฟอร์ม Percept ของเรา ซึ่งได้รับการออกแบบมาเพื่อกำจัดซิลโลและให้มุมมองที่เป็นเอกภาพของท่าทางความปลอดภัยขององค์กร โดยใช้ AI และการทำงานอัตโนมัติ Percept สตรีมไลน์กระบวนการความปลอดภัย ช่วยให้บริษัทสามารถตรวจจับและตอบสนองต่อภัยคุกคามได้ด้วยความเร็วและความแม่นยำที่สูงขึ้น การเน้นของเราที่การทำงานอัตโนมัติไม่เพียงแต่ลดภาระงานของทีมความปลอดภัยเท่านั้น แต่ยังลดต้นทุนการเป็นเจ้าของ ทำให้ความปลอดภัยระดับองค์กรสามารถเข้าถึงได้สำหรับธุรกิจที่อาจไม่มีงบประมาณขนาดใหญ่

อะไรที่ทำให้ Sequretek แตกต่างจากผู้เล่นอื่นๆ ในด้านความปลอดภัยทางไซเบอร์ที่ขับเคลื่อนด้วย AI?

Sequretek มีความโดดเด่นด้วยการทำให้ความปลอดภัยทางไซเบอร์ง่ายขึ้นโดยการนำเสนอแนวทางที่รวมเป็นหนึ่งเดียว ในขณะที่ผู้ให้บริการอื่นๆ มักจะให้บริการโซลูชันที่แยกจากกัน เราได้รวมความปลอดภัยของจุดสิ้นสุด การกำกับดูแลอัตลักษณ์ และการตรวจจับภัยคุกคามเข้าด้วยกันในแพลตฟอร์ม Percept ที่เป็นเอกภาพ ซึ่งลดความซับซ้อนที่ทำให้องค์กรหลายแห่งต้องดิ้นรนในการใช้เครื่องมือหลายชิ้น

การใช้ AI ของเรานั้นไม่ได้จำกัดอยู่แค่การตรวจจับภัยคุกคามเท่านั้น แต่ยังรวมถึงการทำงานอัตโนมัติในการตอบสนองต่อภัยคุกคามเพื่อปลดปล่อยทีมความปลอดภัย และรวมถึงการประมวลผลภาษาธรรมชาติเพื่อทำให้การโต้ตอบกับข้อมูลความปลอดภัยเป็นมิตรต่อผู้ใช้

AI ได้ปฏิวัติวิธีการทำนายและตอบสนองต่อภัยคุกคามที่ Sequretek อย่างไร และมีประโยชน์อะไรที่เฉพาะเจาะจงสำหรับลูกค้าของคุณ?

AI ได้ปฏิวัติวิธีการทำนายและตอบสนองต่อภัยคุกคามที่ Sequretek ในแก่นแท้ แพลตฟอร์ม AI ที่ขับเคลื่อนของเรา Percept ไม่เพียงแต่ตรวจจับภัยคุกคามเท่านั้น แต่ยังสามารถคาดการณ์ภัยคุกคามเหล่านั้นด้วย โดยการวิเคราะห์กระแสข้อมูลขนาดใหญ่อย่างต่อเนื่อง อัลกอริทึมของเราจะระบุความเสี่ยงที่อาจเกิดขึ้นล่วงหน้า ทำให้ธุรกิจสามารถตอบสนองก่อนที่สถานการณ์จะบานปลาย นี่ช่วยลดเวลาในการตอบสนองลงอย่างมาก โดยทำให้ภัยคุกคามถูกจัดการภายในไม่กี่วินาที

ผลประโยชน์สำหรับลูกค้าของเรานั้นชัดเจน – มีการแจ้งเตือนภัยคุกคามที่น้อยลง การทำงานอัตโนมัติมากขึ้นสำหรับทีมความปลอดภัย และเวลามากขึ้นในการมุ่งเน้นไปที่ลำดับความสำคัญเชิงกลยุทธ์ ตัวอย่างเช่น เมื่อ Percept ตรวจจับการพยายามฟิชชิ่ง มันสามารถแยกภัยคุกคามทันที แจ้งเตียมทีม และแม้แต่เริ่มตอบสนองโดยไม่ต้องมีการแทรกแซงจากมนุษย์ การทำงานอัตโนมัตินี้ไม่เพียงแต่เกี่ยวกับความเร็วเท่านั้น แต่ยังเกี่ยวกับการทำให้ความปลอดภัยสามารถเข้าถึงได้สำหรับธุรกิจที่ไม่สามารถจ้างทีมความปลอดภัยที่มีความเชี่ยวชาญได้ เรากำลังสร้างสนามแข่งขันที่เท่าเทียมกัน โดยให้ความสามารถแก่ธุรกิจในการรักษาความปลอดภัยในภูมิทัศน์ภัยคุกคามที่เปลี่ยนแปลงอย่างต่อเนื่อง

มีการพัฒนาด้าน AI ใดที่สำคัญที่สุดในแพลตฟอร์ม Percept ของ Sequretek สำหรับการจัดการภัยคุกคามที่เปลี่ยนแปลงอย่างต่อเนื่อง?

ความก้าวหน้าด้าน AI ในแพลตฟอร์ม Percept มุ่งเน้นไปที่การอยู่หน้าภัยคุกคามที่เปลี่ยนแปลงอย่างรวดเร็วในภูมิทัศน์ทางไซเบอร์ หนึ่งในคุณสมบัติที่โดดเด่นคือความสามารถในการใช้การวิเคราะห์เชิงพยากรณ์สำหรับการคาดการณ์ภัยคุกคาม การเปลี่ยนแปลงจากการตอบสนองต่อภัยคุกคามไปสู่การบริหารจัดการภัยคุกคามนั้นเป็นสิ่งสำคัญใน môi trườngความปลอดภัยทางไซเบอร์ในปัจจุบัน อีกความก้าวหน้าที่สำคัญคือการทำงานอัตโนมัติ Percept อัตโนมัติในการตรวจจับและตอบสนองต่อภัยคุกคาม เช่น การแยกอุปกรณ์ที่ถูกบุกรุกหรือการบล็อกการรับส่งข้อมูลที่น่าสงสัยในแบบเรียลไทม์ การทำงานอัตโนมัตินี้ลดเวลาในการตอบสนองลงอย่างมาก ทำให้ธุรกิจสามารถบรรเทาภัยคุกคามได้ทันทีในขณะที่ลดภาระงานของทีมความปลอดภัย นอกจากนี้ ด้วยการประมวลผลภาษาธรรมชาติที่รวมไว้ ผู้ใช้สามารถโต้ตอบกับแพลตฟอร์มได้อย่างสนทนา ทำให้การทำงานที่ซับซ้อน เช่น การซักถามข้อมูลข่าวกรองภัยคุกคาม เป็นเรื่องที่ง่ายขึ้น

ความก้าวหน้าเหล่านี้เปลี่ยนแปลงความปลอดภัยทางไซเบอร์จากกิจกรรมที่ต้องใช้ทรัพยากรมากไปสู่กระบวนการที่สตรีมไลน์และเข้าถึงได้มากขึ้น ทำให้ธุรกิจทุกขนาดสามารถใช้การป้องกันที่ทันสมัยได้โดยไม่ต้องมีทีมความปลอดภัยที่มีขนาดใหญ่

คุณสามารถแบ่งปัน примерของวิธีที่ Sequretek ใช้ AI ในการทำให้กระบวนการตรวจจับและตอบสนองต่อภัยคุกคามเป็นอัตโนมัติ?

ที่ Sequretek AI เป็นหัวใจสำคัญในการทำให้กระบวนการตรวจจับและตอบสนองต่อภัยคุกคามเป็นอัตโนมัติ ตัวอย่างเช่น Percept XDR และ NG SIEM ให้การตรวจจับและตอบสนองต่อภัยคุกคามที่ขับเคลื่อนด้วย AI รวมถึงการบริหารจัดการข้อมูลและเหตุการณ์ความปลอดภัยรุ่นต่อไป ซึ่งสามารถตรวจจับภัยคุกคามและดำเนินการอัตโนมัติ เช่น การแยกระบบที่ถูกบุกรุกและแจ้งเตียมทีมความปลอดภัยในแบบเรียลไทม์ ลดการแทรกแซงจากมนุษย์และเร่งการบรรเทาภัยคุกคาม

ในทำนองเดียวกัน Percept EDR ใช้ AI บนอุปกรณ์สำหรับการตรวจจับและตอบสนองต่อภัยคุกคามในแบบเรียลไทม์ เมื่อตรวจจับภัยคุกคามรุ่นใหม่ เช่น แรนซัมแวร์ มันสามารถแยกอุปกรณ์ที่ได้รับผลกระทบได้ทันที ป้องกันการแพร่กระจายของภัยคุกคามข้ามเครือข่าย ในขณะที่รับรองว่าการดำเนินธุรกิจไม่หยุดชะงัก

นอกจากนี้ Percept Compliance Manager นำ AI มาใช้ในการกำกับดูแล ความเสี่ยง และการปฏิบัติตามข้อกำหนด โดยการตรวจสอบการเจาะจงและตรวจสอบการกำหนดค่าในแบบเรียลไทม์ภายในคอนโซลเดียว ช่วยให้องค์กรสามารถรักษาท่าทางความปลอดภัยที่แข็งแกร่งโดยไม่ต้องมีการกำกับดูแลด้วยตนเองอย่างเข้มงวด

AI กำลังเปลี่ยนแปลงยุทธวิธีของนักโจมตีทางไซเบอร์อย่างไร และ Sequretek กำลังใช้นวัตกรรมใดในการต่อต้านภัยคุกคามที่ขับเคลื่อนด้วย AI เหล่านี้?

AI กำลังเปลี่ยนแปลงภูมิทัศน์ของการโจมตีทางไซเบอร์ โดยทำให้ผู้โจมตีสามารถเปิดตัวแคมเปญที่ซับซ้อนและน่าเชื่อถือมากขึ้น นักโจมตีทางไซเบอร์ใช้ AI เพื่อเพิ่มยุทธวิธีการฟิชชิ่งและการโจมตีทางสังคม โดยสร้างข้อความปลอมที่มีลักษณะเหมือนจริงสูง รวมถึงเสียงหรือวิดีโอที่หลอกลวงบุคคลและองค์กร ความเร็วและขนาดของการโจมตีเหล่านี้ที่สามารถดำเนินการได้ทำให้พวกมันเป็นข้อกังวลที่สำคัญในภูมิทัศน์ภัยคุกคามในปัจจุบัน

ที่ Sequretek เราต่อต้านภัยคุกคามที่ขับเคลื่อนด้วย AI เหล่านี้ด้วยนวัตกรรม AI ของเราเองที่รวมอยู่ในแพลตฟอร์ม Percept เราใช้เทคนิคการเรียนรู้ของเครื่องขั้นสูงในการตรวจจับความผิดปกติที่บ่งบอกถึงการโจมตีที่สร้างขึ้นโดย AI เช่น การปลอมตัวหรือการโจมตีทางสังคมที่ซับซ้อน แพลตฟอร์มของเราวิเคราะห์แบบจำลองพฤติกรรมเพื่อระบุรูปแบบที่ไม่ปกติในการใช้งานของผู้ใช้ ซึ่งช่วยให้เราจับภัยคุกคามที่ระบบแบบดั้งเดิมอาจพลาดได้ เป้าหมายของเราคือการอยู่หน้าผู้โจมตีในเกม AI นี้ โดยใช้ AI เพื่อหลอกลวงนักโจมตีและทำให้การป้องกันของเราสมarter มากขึ้น และปรับให้เหมาะสมยิ่งขึ้น

คุณเห็น AI มีบทบาทในการเปลี่ยนแปลงความปลอดภัยทางไซเบอร์ในช่วงห้าปีหน้าอย่างไร และสิ่งนี้มีความหมายอย่างไรสำหรับธุรกิจ?

เมื่อ AI มีความต่อเนื่อง เราจะเห็นศักยภาพในการเปลี่ยนแปลงความปลอดภัยทางไซเบอร์อย่างมาก หนึ่งในความก้าวหน้าที่สำคัญคือความสามารถของระบบ AI ในการแยกแยะระหว่างภัยคุกคามที่แท้จริงและภัยคุกคามที่ไม่แท้จริง ปัจจุบันทีมความปลอดภัยต้องเผชิญกับจำนวนการแจ้งเตือนที่มากเกินไป ซึ่งหลายอย่างไม่ใช่ความเสี่ยงที่แท้จริง ด้วย AI ที่ฉลาดขึ้น เราจะสามารถระบุภัยคุกคามที่แท้จริงได้ด้วยความแม่นยำที่สูงขึ้น ทำให้ทีมสามารถมุ่งเน้นไปที่สิ่งที่สำคัญจริงๆ แทนที่จะถูกจับตามองด้วยสัญญาณเตือนภัยคุกคามที่ไม่จำเป็น

การตอบสนองต่อเหตุการณ์จะเห็นผลการเปลี่ยนแปลงที่สำคัญ ปัจจุบัน แม้ว่าภัยคุกคามจะถูกตรวจจับในแบบเรียลไทม์ การตอบสนองยังคงใช้เวลานานเนื่องจากกระบวนการด้วยตนเอง การทำงานอัตโนมัติที่ได้รับการช่วยเหลือจาก AI จะช่วยให้สามารถตอบสนองได้เร็วขึ้นและไม่ต้องมีการแทรกแซงจากมนุษย์ นอกจากนี้ การก้าวหน้าในด้านการประมวลผลภาษาธรรมชาติจะทำให้การโต้ตอบกับข้อมูลความปลอดภัยที่ซับซ้อนเป็นเรื่องที่ง่ายขึ้น โดยไม่ต้องมีการซักถามหรืออุปสรรคทางเทคนิคที่ซับซ้อน ความสามารถเหล่านี้จะเป็นสิ่งจำเป็นเมื่อภัยคุกคามทางไซเบอร์เปลี่ยนแปลงไป ช่วยให้ธุรกิจสามารถรักษาความปลอดภัยในภูมิทัศน์ที่เปลี่ยนแปลงอย่างรวดเร็ว

คำแนะนำใดที่คุณจะให้กับองค์กรที่ต้องการเพิ่มท่าทางความปลอดภัยทางไซเบอร์ด้วย AI ในปัจจุบัน?

องค์กรที่ต้องการเพิ่มท่าทางความปลอดภัยทางไซเบอร์ด้วย AI ควรจำไว้ว่า AI เป็นเครื่องมือที่ทรงพลัง ไม่ใช่คำตอบสุดท้าย มันสำคัญที่จะเข้าใกล้ AI เป็นส่วนหนึ่งของเฟรมเวิร์กความปลอดภัยที่รวมถึงคน บทบาท และเทคโนโลยี ไม่ใช่การแทนที่กลยุทธ์ที่มีอยู่หรือคิดว่ามันเป็นกระสุนเงิน แทนที่จะคิดว่า AI จะแทนที่ทีมความปลอดภัย ควรคิดว่ามันเป็นเครื่องมือที่เพิ่มความสามารถของทีม

อีกพื้นที่ที่สำคัญคือการระบุว่า AI สามารถแก้ไขความไม่มีประสิทธิภาพในเครื่องมือและกระบวนการปัจจุบันของคุณได้อย่างไร AI และการเรียนรู้ของเครื่องสามารถช่วยให้คุณตอบสนองได้เร็วขึ้นและมีความแม่นยำมากขึ้น โดยเฉพาะในพื้นที่ที่ถูกขัดขวางโดยการแทรกแซงจากมนุษย์ อย่างไรก็ตาม สิ่งสำคัญคือต้องจำไว้ว่าไม่มีเครื่องมือ AI เดียวที่จะรับประกันความปลอดภัยที่สมบูรณ์ AI ควรทำงานร่วมกับทีมที่ได้รับการฝึกอบรมอย่างดีและโปรโตคอลที่จัดตั้งขึ้นเพื่อสร้างท่าทางความปลอดภัยที่ยืดหยุ่นและปรับให้เหมาะสมกับภัยคุกคามใหม่ๆ

ขอขอบคุณสำหรับการสัมภาษณ์ที่ยอดเยี่ยม ผู้อ่านสามารถเยี่ยมชม Sequretek เพื่อเรียนรู้เพิ่มเติม