สตีฟ ไทท์, ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Skyhigh Security – ซีรีส์สัมภาษณ์

สตีฟ ไทท์ ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Skyhigh Security เป็นผู้นำด้านเทคโนโลยีที่มีประสบการณ์มากกว่า 25 ปีในด้านความปลอดภัยทางไซเบอร์, การป้องกัน, บริการทางการเงิน, และสุขภาพ เข้าร่วม Skyhigh ในเดือนสิงหาคม 2024 เพื่อเป็นผู้นำด้านการออกแบบทางเทคนิค, สถาปัตยกรรม, และกลยุทธ์基础 tảngคลาวด์สำหรับบริการ Security Service Edge (SSE)

Skyhigh Security เป็นบริษัทความปลอดภัยทางไซเบอร์ที่เป็นเจ้าของเอกชน มีสำนักงานใหญ่อยู่ที่ซานโฮเซ, แคลิฟอร์เนีย โดยมีแพลตฟอร์ม Security Service Edge (SSE) ที่ครอบคลุมโซลูชัน เช่น CASB, Secure Web Gateway, Zero Trust Private Access, CNAPP, DLP, และ Remote Browser Isolation เพื่อป้องกันข้อมูลและรับรองการทำงานร่วมกันอย่างปลอดภัยบนเว็บ, คลาวด์, อีเมล, และแอปพลิเคชันส่วนตัว โดยมุ่งเน้นในการปกป้องข้อมูลในเวลาจริง, การป้องกันภัยคุกคาม, และการปฏิบัติตามข้อกำหนด Skyhigh Security ให้บริการลูกค้ามากกว่า 3,000 รายทั่วโลก รวมถึงบริษัท Fortune 500 และสถาบันการเงินหลักๆ ผ่านสถาปัตยกรรมที่มีความตระหนักถึงข้อมูลและออกแบบสำหรับสภาพแวดล้อมการทำงานไฮบริดสมัยใหม่

คุณเริ่มอาชีพของคุณในด้านข้อมูลมือถือก่อนที่จะเลื่อนขึ้นไปในบทบาทด้านวิศวกรรมและผู้นำในหลายๆ สectors—ประสบการณ์ในช่วงแรกๆ อะไรที่ช่วยให้คุณมีความหลงใหลในด้านความปลอดภัยทางไซเบอร์และนำคุณมาอยู่ที่ที่คุณเป็นอยู่ในปัจจุบัน?

เมื่อฉันเข้าร่วม BAE systems ฉันได้รับข้อมูลเชิงลึกเกี่ยวกับงานของทีมที่น่าเหลือเชื่อที่ถอดรหัสไวรัสและมัลแวร์ที่เป็นอันตรายที่สุดเพื่อเรียนรู้วิธีการป้องกันตัวเอง การมีระเบียบวินัยและความเป็นมืออาชีพของอุตสาหกรรมอาชญากรรมทางไซเบอร์เป็นการเปิดมุมมองใหม่ๆ ให้ฉันเห็น สำหรับตัวอย่างเช่น รหัสที่อยู่เบื้องหลังการละเมิดความปลอดภัยทางไซเบอร์สามารถสืบย้อนไปถึงผู้กระทำที่เป็นรัฐและองค์กรอาชญากรรมได้ มันไม่ใช่แค่เด็กๆ ในห้องนอน แต่เป็นธุรกิจที่มีจริงๆ การป้องกันตัวเองจากสิ่งนี้เป็นสิ่งที่ดีสำหรับสังคม และฉันต้องการเป็นส่วนหนึ่งของมัน

คุณได้กล่าวไว้ว่า “การเปลี่ยนแปลงดิจิทัลได้สิ้นสุดลง” และเรากำลังเข้าสู่ยุคการเปลี่ยนแปลงด้วย AI—คุณแยกแยะระหว่างสองช่วงเวลานี้อย่างไรในด้านกลยุทธ์ของบริษัทและผลลัพธ์?

การเปลี่ยนแปลงดิจิทัลเป็นเรื่องของการใช้เทคโนโลยีเพื่อปรับปรุงกระบวนการทางธุรกิจให้มีประสิทธิภาพมากขึ้น, มีประสิทธิผลมากขึ้น และให้ประสบการณ์ที่ดีกว่าแก่ลูกค้า การเปลี่ยนแปลงด้วย AI มีเป้าหมายเดียวกัน แต่ความแตกต่างหลักๆ คือการเปลี่ยนแปลงดิจิทัลทำได้โดยการปรับปรุงกระบวนการ, การรวบรวมข้อมูล, และการแสดงข้อมูลที่ซับซ้อน ในขณะที่การเปลี่ยนแปลงด้วย AI ทำได้โดยการสร้างเนื้อหาที่แท้จริง, การวิเคราะห์ร่วม, และการตัดสินใจโดยอัตโนมัติ การเปลี่ยนแปลงดิจิทัลมุ่งเน้นในการเพิ่มประสิทธิภาพและปรับปรุงกระบวนการตัดสินใจของมนุษย์ ในขณะที่การเปลี่ยนแปลงด้วย AI มีศักยภาพในการกำจัดกระบวนการเหล่านั้นไปได้เลย!

คุณพิจารณาอะไรว่าเป็นความท้าทายที่ยิ่งใหญ่ที่สุดสำหรับองค์กรต่างๆ ในการเปลี่ยนแปลงจากอัตโนมัติแบบดั้งเดิมไปสู่การรวม AI ที่สร้างสรรค์?

ระดับการเปลี่ยนแปลงที่ต้องการเพื่อใช้ประโยชน์จากสิ่งนี้มีมาก การเปลี่ยนแปลงที่แท้จริงต้องใช้การเปลี่ยนแปลงที่ยิ่งใหญ่ในหลายๆ ด้านของธุรกิจ และอาจทำให้ธุรกิจดูแตกต่างไปจากเดิมในอนาคต ปัญหาใหญ่ที่สุดในปัจจุบันคือการฝึกอบรม พนักงานต้องเรียนรู้วิธีการใช้เทคโนโลยีนี้, ความเสี่ยงที่แท้จริงที่มันนำมาให้, และเข้าใจว่ามันทำงานอย่างไร เพื่อให้พนักงานทุกคนสามารถช่วยให้ธุรกิจเปลี่ยนแปลงไปพร้อมกับเทคโนโลยีได้

ใน Security Magazine คุณเน้นถึงการฉีดสัญญาณและภาพหลอกลวงเป็นหนึ่งในความเสี่ยงที่สุด—คุณกังวลกับเวกเตอร์ภัยคุกคามอะไรมากที่สุด และ Skyhigh ตอบสนองต่อความเสี่ยงนั้นอย่างไร?

การรั่วไหลของข้อมูลที่ไม่ได้ตั้งใจเป็นภัยคุกคามที่ใหญ่ที่สุดต่อองค์กร โดยเฉพาะจากข้อมูลที่อัปโหลดไปยัง AI ซึ่งเพิ่มขึ้น 80% ในช่วงปีที่แล้ว การใช้ AI ในการทำงานสามารถทำให้พนักงานอัปโหลดข้อมูลที่ละเอียดอ่อนโดยไม่ได้ตั้งใจ และ Skyhigh มุ่งเน้นในการป้องกันการรั่วไหลของข้อมูลสำหรับแอปพลิเคชัน AI โดยเฉพาะอย่างยิ่งสำหรับ copilot

คุณได้กล่าวถึงสถิติที่แสดงว่า 94% ของแอป AI มีความเสี่ยงจาก LLM และ 11% ของไฟล์ที่อัปโหลดไปยัง AI เป็นข้อมูลที่ละเอียดอ่อน—คุณเห็นแนวโน้มใดๆ ในการตอบสนองของธุรกิจต่อประเด็นเหล่านี้?

ธุรกิจหลายแห่งยังคงใช้นโยบายและข้อจำกัดเป็นวิธีการหลักในการจัดการความเสี่ยง แต่หลายๆ ธุรกิจยังไม่ทราบถึงการใช้ AI ที่เกิดขึ้นทุกวัน เราเห็นความสนใจที่เพิ่มขึ้นในการเพิ่มการค้นพบ, ความสามารถในการมองเห็น, และการขยายเทคนิคการป้องกันการรั่วไหลของข้อมูลไปยัง AI โดยเฉพาะสำหรับแอปพลิเคชัน copilot

คอปิลอตขององค์กรมีเข้าถึงข้อมูลที่เป็นเจ้าของที่กว้างขวาง—ยุทธวิธีใดที่มีประสิทธิภาพที่สุดในการป้องกันการรั่วไหลหรือการใช้ข้อมูลที่ไม่ได้รับอนุญาตผ่านระบบเหล่านี้?

เริ่มต้นด้วยนโยบายและฝึกอบรม ต่อไปคือการผสมผสานการทำเครื่องหมายข้อมูลและเทคนิคการป้องกันการรั่วไหลของข้อมูล Microsoft (MSFT ) AIP สามารถป้องกันไม่ให้ข้อมูลที่เป็นความลับถูกอัปโหลดไปยัง MSFT Copilot และเมื่อรวมกับเครื่องมือ CASB และ DLP จะช่วยป้องกันการอัปโหลดข้อมูลที่ไม่ได้ตั้งใจ

คุณเน้นย้ำถึงความเสี่ยงที่เกิดจากนักพัฒนาที่ไม่ใช่ผู้เชี่ยวชาญที่สร้างแอปพลิเคชันของตนเอง—วิธีใดที่บริษัทสามารถสร้างสมดุลระหว่างการส่งเสริมนวัตกรรมและรับรองการพัฒนาที่ปลอดภัย?

สิ่งนี้ต้องมีการฝึกอบรม พนักงานที่ไม่ใช่นักพัฒนามืออาชีพก็ไม่สามารถหลีกเลี่ยงหลักการความปลอดภัยพื้นฐานที่นักพัฒนามืออาชีพต้องเรียนรู้ได้ พวกเขาต้องเข้าใจแนวคิดพื้นฐานเกี่ยวกับการเข้าถึงที่มีสิทธิ์และการเพิ่มขีดความสามารถในแนวนอน เมื่อเสร็จสิ้นการฝึกอบรมแล้ว ฉันจะอนุญาตให้เข้าถึงเครื่องมือเหล่านี้ และต้องมีการใช้เครื่องมือความปลอดภัยเพื่อป้องกันข้อผิดพลาดที่ไม่ได้ตั้งใจ

ในฐานะ CTO ของ Skyhigh Security คุณให้ความสำคัญกับพื้นที่ใดของการบรรเทา AI—คอปิลอต, นักพัฒนาที่ไม่ใช่ผู้เชี่ยวชาญ, หรือโครงสร้างพื้นฐานด้านการปฏิบัติตามข้อกำหนด—สำหรับ 12-18 เดือนข้างหน้า?

การรับรู้ถึงความสำคัญเป็นสิ่งสำคัญ และ Skyhigh มีเครื่องมือการค้นพบ Shadow AI ที่ครอบคลุมแล้ว เรามุ่งเน้นไปที่ Microsoft Copilot และ ChatGPT Enterprise ในปี 2025 และเรากำลังขยายการควบคุมเหล่านี้ต่อไปในระหว่างปี 2025 และ 2026 เรากำลังจะมุ่งเน้นไปที่การควบคุมคำสั่งเพื่อป้องกันคำสั่งที่เป็นอันตราย, การหลบหลีกการควบคุม, และความเสี่ยง LLM อื่นๆ

คุณคาดการณ์ความก้าวหน้าหรือการเปลี่ยนแปลงใดที่อาจเปลี่ยนแปลงวิธีคิดเรื่องความปลอดภัยขององค์กรในโลกที่มี AI เป็นหลัก?

AI ที่มีเจตนา (Agentic AI) มีผลกระทบที่อาจจะใหญ่มาก และเริ่มต้นขึ้นแล้ว เมื่อเครื่องมือ AI เหล่านี้เชื่อมต่อกัน, เวกเตอร์ภัยคุกคามจะเพิ่มขึ้นตามลำดับ การค้นหาสัญญาณของการละเมิดในห่วงโซ่เหล่านี้จะเป็นความท้าทายที่แท้จริง

ขอขอบคุณสำหรับการสัมภาษณ์ที่ดีเยี่ยม ผู้อ่านสามารถเยี่ยมชม Skyhigh Security เพื่อเรียนรู้เพิ่มเติม