Shannon McWilliams หัวหน้าฝ่ายจัดจำหน่ายทั่วโลกของ Orca Security – ชุดบทสัมภาษณ์

Shannon McWilliams เป็นหัวหน้าฝ่ายจัดจำหน่ายทั่วโลกของ Orca Security โดยงานของเขาครอบคลุมระบบนิเวศพันธมิตรของบริษัทและเครื่องมือต่าง ๆ ที่สนับสนุนระบบนิเวศนี้ ก่อนหน้านี้เขาเคยก่อตั้งบริษัทพัฒนาซอฟต์แวร์ จึงมีประสบการณ์ในการแปลงความต้องการทางธุรกิจให้เป็นแอปพลิเคชัน เมื่อไม่นานมานี้ เขาใช้เครื่องมือพัฒนาด้วย AI สร้างแพลตฟอร์ม Partner Success Platform ของ Orca เวอร์ชันเริ่มต้น โดยทำงานร่วมกับทีมรักษาความปลอดภัยเพื่อพัฒนาโครงการจากต้นแบบที่สร้างขึ้นในช่วงสุดสัปดาห์ไปสู่ระบบที่พร้อมใช้งานจริง

Orca Security ให้บริการแพลตฟอร์มรักษาความปลอดภัยบนคลาวด์ ซึ่งช่วยให้องค์กรค้นหาสินทรัพย์ ระบุและจัดลำดับความสำคัญของความเสี่ยง ตลอดจนปกป้องสภาพแวดล้อมบนคลาวด์ได้ ความสามารถของแพลตฟอร์มครอบคลุมหลายด้าน ทั้งช่องโหว่ การตั้งค่าที่ไม่ถูกต้อง ตัวตนและสิทธิ์การเข้าถึง ข้อมูลละเอียดอ่อน และความปลอดภัยของ AI ในบทสัมภาษณ์นี้ McWilliams พูดถึงวิธีที่ AI ช่วยให้ผู้ใช้ในภาคธุรกิจสร้างซอฟต์แวร์ได้ เหตุใดแอปพลิเคชันที่ใช้งานได้แล้วจึงยังต้องผ่านการตรวจสอบความปลอดภัยอย่างเป็นอิสระ และการค้นหาทรัพยากรอย่างต่อเนื่อง การให้สิทธิ์เท่าที่จำเป็น และการกำกับดูแลโดยมนุษย์จะช่วยให้องค์กรจัดการรูปแบบการพัฒนาซอฟต์แวร์ใหม่นี้ได้อย่างไร

คุณเข้าร่วม Orca Security ในตำแหน่งหัวหน้าฝ่ายจัดจำหน่ายทั่วโลก และภายในเวลาเพียงไม่กี่เดือนก็ลงมือสร้างแพลตฟอร์มพันธมิตรใหม่ด้วยตัวเองโดยใช้ AI ในตอนแรกคุณต้องการแก้ปัญหาอะไร และโครงการพัฒนาจากการทดลองไปสู่สิ่งที่ Orca สามารถนำไปใช้งานจริงได้เมื่อใด

ตอนที่เข้าร่วม Orca หนึ่งในเรื่องที่ได้รับมอบหมายให้ดูแลคือประสบการณ์โดยรวมของพันธมิตร เราใช้แพลตฟอร์มของผู้ให้บริการภายนอกอยู่ แต่ผมเห็นโอกาสที่จะสร้างสิ่งที่ทันสมัยและใช้งานได้คล่องตัวยิ่งขึ้นสำหรับพันธมิตรของเรา ผมมีประสบการณ์ด้านการพัฒนาแอปพลิเคชันอยู่บ้าง แต่ไม่ได้ทำงานในฐานะนักพัฒนา ก่อนหน้านั้นในช่วงต้นฤดูร้อนปีเดียวกัน ผมเคยทำงานกับแอปพลิเคชันสำหรับผู้บริโภคบนแพลตฟอร์มสร้างแอปของผู้ให้บริการภายนอกรายหนึ่ง ผมจึงตัดสินใจทดลองดูว่าจะสร้างอะไรได้ด้วยตัวเองโดยใช้ AI

ภายในช่วงสุดสัปดาห์เดียว ผมสร้างเวอร์ชันแรกแบบพื้นฐานของสิ่งที่ต่อมากลายเป็น Partner Success Platform ได้ โดยมีฟังก์ชันที่เหนือกว่าสิ่งที่ผมเห็นในพอร์ทัลพันธมิตรแบบเดิม รวมถึงความสามารถที่ขับเคลื่อนด้วย AI เช่น การจับคู่ลูกค้าในอุดมคติและการให้คำแนะนำเกี่ยวกับดีล เราเพิ่มแอปพลิเคชันอีกหลายรายการในแพลตฟอร์ม เช่น การติดตามการรับรองคุณสมบัติ แบบทดสอบที่สร้างด้วย AI และการเปลี่ยนกระบวนการรับรองคุณสมบัติทั้งหมดสำหรับพันธมิตรให้เป็นเกม จากนั้นก็เริ่มซิงค์ข้อมูลกับแพลตฟอร์ม Salesforce ของเรา จุดเปลี่ยนเกิดขึ้นเมื่อซีอีโอของเราเห็นเวอร์ชันเริ่มต้นและเล็งเห็นศักยภาพของมัน นั่นเป็นช่วงที่เราเปลี่ยนจากการทดลองไปสู่การพิจารณาว่าต้องทำอะไรบ้างเพื่อให้สิ่งนี้ปลอดภัยและพร้อมใช้งานจริง ทีมรักษาความปลอดภัยของเราเข้ามามีส่วนร่วม และผมเริ่มทำงานอย่างใกล้ชิดกับ Dudi Peretz เพื่อรักษาความปลอดภัยของสภาพแวดล้อม ก่อนที่จะให้บริษัทภายนอกตรวจสอบยืนยันงานดังกล่าวอย่างเป็นอิสระในท้ายที่สุด

ก่อนหน้านี้คุณเคยก่อตั้งบริษัทพัฒนาซอฟต์แวร์ จึงมีประสบการณ์เกี่ยวกับวิธีสร้างแอปพลิเคชันแบบดั้งเดิม การสร้างซอฟต์แวร์ด้วย AI ผ่านภาษาธรรมชาติต่างจากการบริหารจัดการนักพัฒนาอย่างไร และความเชี่ยวชาญเฉพาะด้านของคุณเองยังมีความสำคัญมากที่สุดในจุดใด

ความแตกต่างที่สำคัญที่สุดคือความเร็ว ในการพัฒนาซอฟต์แวร์แบบดั้งเดิม มักมีหลายขั้นตอนตั้งแต่การมีแนวคิด การแปลงแนวคิดนั้นเป็นข้อกำหนดทางเทคนิค การให้ทีมพัฒนาสร้างซอฟต์แวร์ ไปจนถึงการปรับแก้ผลงาน แต่เมื่อใช้ AI ผมเพียงอธิบายสิ่งที่ต้องการ แล้วเห็นมันเป็นรูปเป็นร่างและปรับแต่งต่อได้แทบจะในทันที กระบวนการปรับแก้ใช้เวลาเพียงไม่กี่นาที แทนที่จะต้องประชุมกับนักพัฒนาเป็นวัน ๆ เพื่อกำหนดส่วนติดต่อผู้ใช้ที่ต้องการและการแมปฐานข้อมูลทั้งหมดสำหรับสร้างฟังก์ชันการทำงาน เมื่อพัฒนาด้วย AI สิ่งเหล่านี้ใช้เพียงพรอมป์ต์ 2 ประโยค ไม่ใช่การประชุม 2 วัน

แต่สิ่งนี้ไม่ได้ทำให้ความเชี่ยวชาญหมดความจำเป็น เพียงแต่เปลี่ยนจุดที่ความเชี่ยวชาญนั้นมีความสำคัญ AI ช่วยลดอุปสรรคทางเทคนิคในการสร้างแอปพลิเคชันได้อย่างมาก แต่ผู้ที่กำกับการทำงานยังต้องเข้าใจปัญหาที่ต้องการแก้ ลักษณะของประสบการณ์ใช้งานที่เป็นประโยชน์ และสิ่งที่แอปพลิเคชันต้องทำให้ธุรกิจในท้ายที่สุด สิ่งที่ทำให้ผมประหลาดใจมากที่สุดคือความรวดเร็วในการเปลี่ยนจากแนวคิดไปเป็นสิ่งที่ใช้งานได้ งานอย่างการวิเคราะห์ข้อมูลซึ่งในอดีตอาจใช้เวลาหลายสัปดาห์ ปัจจุบันอาจทำเสร็จได้ภายในวันเดียว

Orca เคยกล่าวถึงแพลตฟอร์มพันธมิตรเวอร์ชันแรกที่ใช้งานได้ว่าเป็นสิ่งที่คุณสร้างขึ้นภายในสุดสัปดาห์เดียว AI ช่วยเร่งอะไรได้อย่างมาก และส่วนใดของการสร้างแอปพลิเคชันที่พร้อมใช้งานจริงยังคงยากกว่าที่เห็นในตอนแรก

AI ช่วยย่นระยะห่างระหว่างแนวคิดกับแอปพลิเคชันที่ใช้งานได้อย่างมาก ผมสามารถสร้างฟังก์ชันการทำงานภายในช่วงสุดสัปดาห์เดียว ทั้งที่ตามปกติต้องใช้กระบวนการพัฒนาที่ยาวนานกว่านั้นมาก และยังเพิ่มหรือเปลี่ยนแปลงฟีเจอร์ต่าง ๆ ได้อย่างรวดเร็วเหลือเชื่อ ความเร็วระดับนี้ทั้งน่าทึ่งและชวนหวั่นใจอยู่บ้าง

สิ่งที่ AI ไม่ได้ช่วยขจัดไปคือทุกสิ่งที่จำเป็นต่อการทำให้แอปพลิเคชันปลอดภัยสำหรับการใช้งานจริง เมื่อเราตัดสินใจว่าสิ่งนี้อาจกลายเป็นผลิตภัณฑ์จริง ทีมรักษาความปลอดภัยของเราจำเป็นต้องประเมินสภาพแวดล้อม จัดการปัญหาด้านความปลอดภัย และตรวจสอบให้แน่ใจว่าแอปพลิเคชันได้รับการรักษาความปลอดภัยอย่างเหมาะสม ท้ายที่สุด เรายังว่าจ้างบริษัทภายนอกมาเป็นอีกชั้นหนึ่งในการตรวจสอบยืนยัน ดังนั้น AI จึงทำให้การสร้างสิ่งต่าง ๆ รวดเร็วขึ้นอย่างเหลือเชื่อ แต่ “ใช้งานได้” กับ “พร้อมสำหรับการใช้งานอย่างปลอดภัยในองค์กร” ยังคงเป็นเกณฑ์สองระดับที่แตกต่างกันมาก

เครื่องมือรักษาความปลอดภัยของแพลตฟอร์มพัฒนา AI เองระบุว่าแอปพลิเคชันมีความปลอดภัย แต่การตรวจสอบในเวลาต่อมาของ Orca กลับพบปัญหาเกี่ยวกับสิทธิ์การเข้าถึงและการเข้าถึงข้อมูล ประสบการณ์ครั้งนั้นสอนอะไรคุณเกี่ยวกับระดับความไว้วางใจที่ผู้ใช้ในภาคธุรกิจควรมีต่อคำรับรองด้านความปลอดภัยจากแพลตฟอร์มพัฒนา AI?

นั่นน่าจะเป็นบทเรียนสำคัญที่สุดข้อหนึ่งที่ฉันได้รับจากประสบการณ์ครั้งนี้ แพลตฟอร์มมีความสามารถในการสแกนความปลอดภัยของตัวเอง ซึ่งช่วยให้ฉันมีข้อมูลพื้นฐานที่เป็นประโยชน์ระหว่างพัฒนา แต่การผ่านกระบวนการตรวจสอบร่วมกับทีมรักษาความปลอดภัยของเราทำให้ฉันเห็นคุณค่าของการตรวจสอบอย่างละเอียดเพิ่มอีกชั้น โดยเฉพาะในประเด็นอย่างสิทธิ์การเข้าถึงและการเข้าถึงข้อมูล ประสบการณ์นี้ย้ำให้เห็นว่าเครื่องมือรักษาความปลอดภัยที่มีมาให้ในตัวเป็นส่วนสำคัญของกระบวนการพัฒนา แต่จะทำงานได้ดีที่สุดเมื่อใช้ควบคู่กับความเข้าใจเชิงลึกและความเชี่ยวชาญที่ทีมรักษาความปลอดภัยโดยเฉพาะสามารถนำมาเสริมได้

เรื่องนี้สำคัญเป็นพิเศษ เพราะปัจจุบันผู้ที่สร้างแอปพลิเคชันด้วย AI ได้จำนวนมากไม่ใช่ผู้เชี่ยวชาญด้านความปลอดภัย พวกเขาอาจไม่รู้ว่าควรถามอะไร ไม่รู้ว่าสิทธิ์ใดครอบคลุมกว้างเกินไป หรือการตั้งค่าแบบใดอาจทำให้ข้อมูลถูกเปิดเผย การที่แพลตฟอร์มพัฒนาบอกว่าแอปพลิเคชันปลอดภัยจึงไม่อาจถือเป็นจุดสิ้นสุดของกระบวนการได้ ก่อนเผยแพร่แอปพลิเคชันหรือเชื่อมต่อกับระบบองค์กรที่มีข้อมูลละเอียดอ่อน ก็ยังจำเป็นต้องตรวจสอบความปลอดภัยอย่างรอบด้าน โดยพิจารณามากกว่าแค่ว่าแอปพลิเคชันผ่านการตรวจสอบของแพลตฟอร์มเองหรือไม่

เมื่อทีมรักษาความปลอดภัยพบช่องโหว่ คุณมักจะนำผลการตรวจสอบเหล่านั้นกลับไปป้อนในสภาพแวดล้อมการพัฒนา AI และสร้างวิธีแก้ไขได้ภายในไม่กี่นาที AI จะเปลี่ยนการแก้ไขปัญหาด้านความปลอดภัยจากวงจรการพัฒนาที่ยืดเยื้อ ให้กลายเป็นการสื่อสารอย่างต่อเนื่องระหว่างผู้สร้างแอปพลิเคชันกับทีมรักษาความปลอดภัยได้อย่างถึงรากถึงโคนหรือไม่?

นี่เป็นหนึ่งในความเป็นไปได้ที่น่าตื่นเต้นที่สุด เมื่อ Dudi และทีมรักษาความปลอดภัยพบปัญหา ฉันสามารถนำข้อเสนอแนะนั้นไปใส่ในสภาพแวดล้อมการพัฒนา AI ได้โดยตรง แล้วให้ระบบสร้างวิธีแก้ไขได้อย่างรวดเร็วมาก สิ่งนี้เปิดโอกาสให้เกิดวงจรรับส่งข้อเสนอแนะที่กระชับขึ้นมาก ระหว่างผู้สร้างแอปพลิเคชันกับทีมที่รับผิดชอบในการรักษาความปลอดภัยของแอปพลิเคชันนั้น

ในอดีต การสร้างและเผยแพร่ซอฟต์แวร์อาจใช้เวลานานกว่ามาก แต่ปัจจุบันใครคนหนึ่งสามารถแก้ไขและเผยแพร่การเปลี่ยนแปลงได้ทุกวัน งานด้านความปลอดภัยจึงต้องดำเนินไปด้วยความเร็วระดับเดียวกัน โอกาสที่เรามีคือการทำให้การประเมินความปลอดภัยอย่างต่อเนื่องเป็นส่วนหนึ่งของกระบวนการพัฒนา เพื่อให้สามารถตรวจพบปัญหา แจ้งกลับไปยังผู้สร้าง แก้ไขปัญหา และประเมินแอปพลิเคชันอีกครั้งได้รวดเร็วยิ่งขึ้นมาก

แต่การแก้ไขปัญหาให้เร็วขึ้นไม่ได้หมายความว่าเราจะลดมาตรฐานการตรวจสอบยืนยันได้ AI อาจสร้างวิธีแก้ไขได้อย่างรวดเร็ว แต่ทีมรักษาความปลอดภัยยังต้องมีวิธีตรวจสอบว่าวิธีแก้ไขนั้นจัดการกับความเสี่ยงได้จริง และไม่ได้ก่อให้เกิดความเสี่ยงอีกอย่างขึ้นมา

Partner Success Platform ที่ได้พัฒนาขึ้นประกอบด้วยผู้ช่วย AI ระบบวิเคราะห์ข้อมูลไปป์ไลน์ การสร้างแคมเปญ และการให้คำแนะนำด้านการปิดดีล คุณพิจารณาอย่างไรว่ากิจกรรมใดควรให้ AI จัดการโดยตรง และการตัดสินใจใดควรอยู่ในมือของพาร์ตเนอร์หรือพนักงานขายที่เป็นมนุษย์?

สำหรับฉัน เป้าหมายไม่ใช่การนำมนุษย์ออกจากกระบวนการทำงานกับพาร์ตเนอร์หรือการขาย แต่เป็นการใช้ AI ช่วยให้ผู้คนทำงานได้เร็วขึ้นและใช้ประโยชน์จากข้อมูลที่มีอยู่แล้วได้ดียิ่งขึ้น การให้คำแนะนำด้านการปิดดีลเป็นตัวอย่างที่ดี AI ช่วยระบุวิธีผลักดันโอกาสการขายที่ค้างอยู่ในไปป์ไลน์ให้เดินหน้าต่อ และให้ข้อมูลประกอบเพิ่มเติมหรือแนะนำขั้นตอนถัดไปได้

ฉันคิดว่าความแตกต่างที่สำคัญอยู่ที่ความสามารถของ AI ในการดึงข้อมูลจากระบบต่าง ๆ ได้อย่างรวดเร็ว วิเคราะห์ว่าข้อมูลนั้นเกี่ยวข้องอย่างไร แล้วจัดให้อยู่ในรูปแบบที่ผู้ใช้สามารถนำไปดำเนินการต่อได้ แพลตฟอร์มควรช่วยให้พาร์ตเนอร์หรือพนักงานขายทำงานได้อย่างมีประสิทธิภาพยิ่งขึ้น ขณะที่มนุษย์ยังคงต้องรับผิดชอบต่อการตัดสินใจที่ต้องอาศัยวิจารณญาณทางธุรกิจ เป้าหมายคือการย่นระยะเวลาตั้งแต่ค้นพบดีลไปจนถึงปิดการขายและคว้าชัยชนะ ด้วยการมีส่วนร่วมผ่านแพลตฟอร์ม

AI ทำให้พนักงานฝ่ายขาย การตลาด การเงิน และแผนกอื่น ๆ สามารถสร้างแอปพลิเคชันของตนเองได้โดยไม่ต้องผ่านทีมวิศวกรรม ก่อนอนุญาตให้แอปพลิเคชันเหล่านั้นเชื่อมต่อกับข้อมูลลูกค้า ระบบภายใน หรือโครงสร้างพื้นฐานระบบคลาวด์ ควรมีมาตรการควบคุมด้านความปลอดภัยและธรรมาภิบาลขั้นต่ำอะไรบ้าง?

สิ่งแรกที่ต้องมีคือการมองเห็นภาพรวม แม้นโยบายขององค์กรควรส่งเสริมการสำรวจและสร้างนวัตกรรมในลักษณะนี้ แต่องค์กรก็ไม่อาจรักษาความปลอดภัยให้แอปพลิเคชันที่ไม่รู้ว่ามีอยู่ได้ การส่งเสริมนวัตกรรมจึงมีแนวโน้มทำให้พนักงานนำโครงการของตนมาเปิดเผยมากกว่าเก็บไว้ทำอย่างลับ ๆ จากนั้นองค์กรต้องทำความเข้าใจว่าแอปพลิเคชันใช้ข้อมูลระบุตัวตนและมีสิทธิ์อะไรบ้าง เข้าถึงข้อมูลใด สื่อสารกับระบบของบุคคลที่สามใด และสิทธิ์เหล่านั้นจำเป็นจริงหรือไม่ เปิดทางให้นวัตกรรมเติบโต แต่ก็ต้องมีกระบวนการที่สนับสนุนผู้สร้างนวัตกรรมและตอบโจทย์ข้อกำหนดด้านความปลอดภัย

หลักการให้สิทธิ์เท่าที่จำเป็นมีความสำคัญอย่างยิ่ง ความเสี่ยงอย่างหนึ่งที่เราพบคือแอปพลิเคชันได้รับสิทธิ์เข้าถึงกว้างเกินกว่าที่จำเป็นจริง และการตรวจสอบด้านความปลอดภัยก็ไม่ควรทำเพียงครั้งเดียวก่อนเปิดใช้งาน เมื่อแอปพลิเคชันเปลี่ยนแปลงได้อย่างต่อเนื่อง องค์กรก็ต้องสามารถประเมินแอปพลิเคชันเหล่านั้นซ้ำได้อย่างต่อเนื่องเช่นกัน

ธรรมาภิบาลซอฟต์แวร์แบบดั้งเดิมออกแบบมาโดยยึดทีมวิศวกรรม คำขอดึงโค้ด รอบการเผยแพร่ และกระบวนการนำระบบขึ้นใช้งานที่ควบคุมได้ค่อนข้างดีเป็นหลัก หากปัจจุบันผู้ใช้ในฝ่ายธุรกิจสามารถแก้ไขและนำแอปพลิเคชันขึ้นใช้งานได้อย่างต่อเนื่อง วงจรการพัฒนาซอฟต์แวร์ระดับองค์กรจำเป็นต้องเปลี่ยนแปลงอย่างไร

ความท้าทายสำคัญคือจังหวะการทำงานเปลี่ยนไป เดิมที ซอฟต์แวร์จะได้รับการพัฒนาและเผยแพร่ตามกระบวนการที่กำหนดไว้ค่อนข้างชัดเจน แต่เมื่อมีเครื่องมือพัฒนาด้วย AI ใครสักคนก็อาจสร้างและเผยแพร่สิ่งใหม่ได้ทุกวัน กระบวนการรักษาความปลอดภัยและธรรมาภิบาลที่อาศัยการตรวจสอบเป็นระยะย่อมไม่เพียงพอในสภาพแวดล้อมเช่นนี้

เราจำเป็นต้องมุ่งสู่การรักษาความปลอดภัยที่ดำเนินการอย่างต่อเนื่องและก้าวทันวงจรการพัฒนานี้ นั่นหมายถึงการค้นหาให้พบว่ากำลังสร้างอะไรอยู่ ทำความเข้าใจการตั้งค่าและการเชื่อมต่อ ตรวจสอบสิ่งนั้นเมื่อมีการเปลี่ยนแปลง และให้ข้อเสนอแนะที่นำไปใช้ได้จริงแก่ผู้สร้าง เพื่อให้พวกเขาปรับแก้ได้อย่างรวดเร็ว การห้ามพนักงานใช้เครื่องมือเหล่านี้ไม่ใช่คำตอบ เพราะโอกาสในการเพิ่มผลิตภาพมีความสำคัญมากเกินกว่าจะมองข้าม ความท้าทายคือการสร้างมาตรการป้องกันที่ช่วยให้เกิดนวัตกรรมได้อย่างปลอดภัย

คุณเปรียบเทียบการเติบโตของแอปพลิเคชันที่สร้างด้วย AI ว่าเป็น “ไอทีเงา” (shadow IT) ในรูปแบบที่รับมือยากยิ่งกว่า อะไรทำให้ซอฟต์แวร์เงารุ่นนี้อาจสร้างความท้าทายมากกว่าเดิม และองค์กรจะค้นหาแอปพลิเคชันที่ทีมรักษาความปลอดภัยหรือไอทีอาจไม่รู้ด้วยซ้ำว่ามีอยู่ได้อย่างไร

ที่ผ่านมา ไอทีเงาแบบดั้งเดิมมักหมายถึงพนักงานนำแอปพลิเคชัน SaaS ที่ฝ่ายไอทีไม่ได้อนุมัติมาใช้ สิ่งที่เปลี่ยนไปในตอนนี้คือพนักงานสามารถสร้างแอปพลิเคชันขึ้นมาเองได้ และทำได้อย่างรวดเร็วมาก พนักงานคนหนึ่งอาจสร้างแอปพลิเคชันผ่านบัญชีส่วนตัว เชื่อมต่อกับระบบของบุคคลที่สาม และอาจเชื่อมโยงกับข้อมูลระดับองค์กรได้ก่อนที่ฝ่ายรักษาความปลอดภัยจะรู้ว่ามีแอปพลิเคชันนั้นอยู่เสียอีก

นี่คือสิ่งที่ทำให้เรื่องนี้ท้าทายเป็นพิเศษ การสร้างแอปพลิเคชันทำได้ง่ายขึ้นมาก จนจำนวนแอปพลิเคชันและความเร็วในการเปลี่ยนแปลงอาจเพิ่มขึ้นเร็วกว่าที่ธรรมาภิบาลแบบดั้งเดิมจะรับมือได้ ผู้นำด้านความปลอดภัยสารสนเทศ (CISO) กำลังเผชิญคำถามพื้นฐานเดียวกันว่า จะรักษาความปลอดภัยให้สิ่งใดสิ่งหนึ่งได้อย่างไร ในเมื่อคุณอาจไม่รู้ด้วยซ้ำว่ามีการสร้างอะไรขึ้นมา หรือกำหนดค่าไว้อย่างไร

ดังนั้น การค้นหาให้พบจึงต้องเป็นส่วนสำคัญของกลยุทธ์ด้านความปลอดภัย การสนับสนุนผู้สร้างนวัตกรรมและส่งเสริมให้พวกเขาสำรวจแนวทางต่าง ๆ พร้อมกำหนดให้ลงทะเบียนโครงการ เป็นวิธีที่ดีในการค้นหาแอปพลิเคชันเหล่านั้น องค์กรจำเป็นต้องมองเห็นไม่เพียงแค่โค้ด แต่ยังรวมถึงแอปพลิเคชันที่ทำงานอยู่ทั่วทั้งสภาพแวดล้อม ตัวตนและสิทธิ์ที่เกี่ยวข้องกับแอปพลิเคชันเหล่านั้น ข้อมูลที่แอปพลิเคชันเข้าถึง และระบบภายนอกที่แอปพลิเคชันสื่อสารด้วย

เมื่อมองไปข้างหน้าอีกหลายปี คุณคิดว่าคนทำงานด้านความรู้ส่วนใหญ่จะกลายเป็นผู้สร้างซอฟต์แวร์ในรูปแบบใดรูปแบบหนึ่งด้วย AI หรือไม่ หากเป็นเช่นนั้น บทบาทของนักพัฒนามืออาชีพ ทีมรักษาความปลอดภัย และผู้นำธุรกิจภายในองค์กรจะเปลี่ยนไปอย่างไร

เรากำลังก้าวสู่โลกที่นิยามของ “ผู้สร้างซอฟต์แวร์” มีขอบเขตกว้างขึ้นมาก AI ช่วยให้คนที่เข้าใจปัญหาทางธุรกิจ แต่ไม่ใช่นักพัฒนาแบบดั้งเดิม สามารถเปลี่ยนแนวคิดให้เป็นแอปพลิเคชันที่ใช้งานได้จริงอย่างรวดเร็วมาก ผมได้สัมผัสเรื่องนี้ด้วยตัวเอง

ผมไม่คิดว่าสิ่งนี้จะทำให้ความสำคัญของนักพัฒนามืออาชีพหรือทีมรักษาความปลอดภัยลดลง แต่จะเปลี่ยนไปว่าควรนำความเชี่ยวชาญของพวกเขาไปใช้ในด้านใด ผู้ใช้ในฝ่ายธุรกิจจะสร้างโซลูชันได้ด้วยตนเองมากขึ้น ขณะที่นักพัฒนาสามารถมุ่งเน้นไปที่ปัญหาทางเทคนิคที่ซับซ้อนกว่า ส่วนทีมรักษาความปลอดภัยก็ต้องสร้างการมองเห็นและมาตรการป้องกันที่ช่วยให้ผู้สร้างรุ่นใหม่นี้สร้างนวัตกรรมได้อย่างปลอดภัย การสนับสนุนและบำรุงรักษาแอปพลิเคชันก็มีมุมมองใหม่เช่นกัน “ผู้สร้าง” ไม่ได้เป็น “ผู้ดูแลรักษา” ที่ดีที่สุดเสมอไป พวกเขามีวิสัยทัศน์และเข้าใจความต้องการทางธุรกิจ แต่การสนับสนุนแอปพลิเคชันในระยะยาวยังคงเป็นงานที่เหมาะกับฝ่ายไอทีและหน่วยงานด้านแอปพลิเคชันมากกว่า สำหรับผู้นำธุรกิจ เรื่องนี้สร้างโอกาสมหาศาล แต่ก็มาพร้อมความรับผิดชอบใหม่ด้วย หากทีมของคุณสร้างซอฟต์แวร์ได้ คุณก็ต้องคำนึงถึงความเสี่ยงด้านซอฟต์แวร์ในฐานะส่วนหนึ่งของธุรกิจ ไม่ใช่มองว่าเป็นเรื่องของฝ่ายวิศวกรรมเท่านั้น

ขอบคุณสำหรับบทสัมภาษณ์ที่ยอดเยี่ยม ผู้อ่านที่ต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยบนคลาวด์ แอปพลิเคชันที่สร้างด้วย AI และการรักษาความปลอดภัยให้สภาพแวดล้อมระดับองค์กร สามารถเยี่ยมชม Orca Security ได้