Stairwell CEO’sü Emmy Linder – Röportaj Serisi

Emmy Linder, Stairwell CEO’su, 15 yıldan fazla deneyimle büyüme ve inovasyonu liderlik eden bir siber güvenlik ve teknoloji yöneticisidir. Daha önce Cybereason’da Chief Operating Officer olarak görev yaptı ve ürün, mühendislik ve pazara çıkış ekiplerini birleştirerek şirketin küresel bir siber güvenlik lideri olmasını sağladı. Boston Consulting Group’taki önceki kariyerinde, Fortune 500 şirketlerine strateji ve dönüşüm konularında danışmanlık yaptı. Stairwell’de, teknik içgörüyü stratejik yürütmeyle birleştiren sonuç odaklı, geleceğe yönelik bir yaklaşım getirerek şirketin misyonunu ve etkisini güçlendiriyor.

Stairwell bir siber güvenlik şirketidir ve AI destekli sinyal istihbaratı ile dijital savunmayı yeniden tanımlamaktadır. Platformu, güvenlik için veri arama yaklaşımını benimser – her yürütülebilir dosyayı ve tehlike göstergesini toplar, depolar ve sürekli olarak yeniden değerlendirir, böylece tehditleri saniyeler içinde tespit eder ve soruşturur. Bilinen ve bilinmeyen kötü amaçlı yazılımları aşmak için organizasyonlara olanak tanıyan Stairwell, proaktif tehdit yanıtına ihtiyaç duyulan hız, ölçek ve zekayı sağlar. Google’ın Tehdit Analiz Grubu ve Alphabet’ (GOOG ) in Chronicle’un yaratıcısı Mike Wiacek tarafından kurulan şirket, Sequoia, Accel ve s32 tarafından desteklenmektedir ve finans, sağlık, AI, medya ve oyun gibi sektörlerdeki önde gelen şirketlere hizmet vermektedir.

İsrail 8200 istihbarat biriminde görev yaptıktan sonra BCG’de danışmanlık yaptınız ve ardından Cybereason’u büyüttünüz. Bu deneyimler liderlik ve karar alma yaklaşiminizi nasıl şekillendirdi?

Kariyerimin her bölümü farklı bir kası inşa etti. Askeri, zor teknik sorunları çözme ve sonuçtan sorumlu olma büyüsünü öğretti. Danışmanlık, iş stratejisi ve temellerini ekledi. Cybereason’u büyütme, kültür ve sahipliğin ne kadar önemli olduğunu ve insanların güvendiği ve anlamlı bir şeyin parçası hissettiği zaman en iyi çalışmalarını yaptığını öğretti. Tüm bunları bir araya getiriyorum ve Stairwell’de inşa etmeye çalıştığımız şeylerle birlikte getiriyorum.

Mike Wiacek’ten sonra CEO olarak görevi devraldınız. Geçiş sırasında ilk öncelikleriniz nelerdi ve ilk 30 gün içinde en çok ne şaşırdınız?

Şirketle tanışmak ve insanları, nasıl çalıştığımızı, kararların nasıl alındığını anlamak istedim. Dışarıdan yeterli araştırma yapmıştım, ancak gerçek resmi sadece içeriden görebilirsiniz. Şaşırdığım şey, uzaktan işe almanın ne kadar zor olduğu oldu. Güven ve bağlam oluşturmak için gerçek bir çaba gerektirir khi aynı odada değilsiniz.

Siber güvenlik pazarı, AI destekli yeteneklere sahip araçlarla dolu. Stairwell’in bu manzara içinde nasıl öne çıkacağını düşünüyorsunuz ve AI’nin modern tehditlere karşı savunmada gerçekçi olarak hangi role sahip olacağını düşünüyorsunuz?

Hype’i takip etmiyoruz. Güçlü yönümüz, tüm tehdit istihbaratı ve altı yıl boyunca topladığımız dosyaların verisinden geliyor. Bu veri, tehditlerin nasıl evrimleştiğini gösteriyor ve bize çoğu kişinin sahip olmadığı bir thing – zaman içinde neler olduğu hakkında derin bir anlayış – sağlıyor. Bu, daha iyi, daha hızlı kararlar almayı sağlayan bağlamdır.

Bugün CISO’lar (Chief Information Security Officers) sınırlı kaynakları genişleyen tehdit yüzeyleriyle dengeleme altında yoğun baskı altına girmektedir. Stairwell’in yol haritasının bu gerçek dünya zorluklarıyla nasıl uyumlu olduğunu garantilemek için neler yapıyorsunuz?

CISO’lar ince bir çizgide yürümektedir. Daha fazla uyarıya ihtiyaçları yok, daha hızlı netliğe ihtiyaçları var. Gürültüyü azaltmaya, zaten kullandıkları araçlara uyumlu olmaya ve gerçekten önemli olan şeyleri ortaya çıkarmaya odaklanıyoruz. Bir dizi soruyu hızlı bir şekilde cevaplayabilmeleri gerekiyor. “Bu dosya kötü mü?” gibi temel sorulardan “Bu malware şirketimin içinde herhangi bir yerde var mı?” veya “Kim yetkisiz uygulamaları indirdi?” gibi sorulara. Her şeyi daha basit, daha az meşgul hale getirmek için inşa ediyoruz.

Siber güvenlik liderlerinin savunmalarıyla ilgili en büyük yanlış anladığı şey nedir ve Stairwell’in bu açığı kapatmaya nasıl yardımcı olacağını düşünüyorsunuz?

Asla “bitmiş” olamayacağınızı düşünüyorum. Tehdit manzarası durmuyor. Bir yıl önce su sızdırmaz olan araçlar artık kritik bir şeyi kaçırıyor olabilir. İşimiz, ekiplere gözden kaçan şeyleri göstermek ve sorun haline gelmeden önce yanıt vermelerine yardımcı olmaktır. Güvenlik ekipleri için cehalet asla bir nimet değildir. Stairwell gibi, sürekli yeniden analiz avantajını getiren ve her gün yeni tehdit istihbaratı toplandıkça daha akıllı hale gelen ürünler, geleceğe sahiptir. Basit anlık görüntüler zayıflık, geçmişe bakıp neler olduğu anladığınızdan emin olmanız gerekir, böylece başkalarının kaçırdığı tehditleri anlamak için.

Hızlı büyüme dönemlerinde şirketleri yönettiniz. Stairwell’in bir sonraki büyüme aşamasına girerken, en önemli kültürel veya organizasyonel değişikliklerin neler olacağını düşünüyorsunuz?

Açıklık ve odak. Herkes nereye gittiğimizi, başarının ne anlama geldiğini ve çalışmalarının buna nasıl bağlandığını bilmelidir. İnsanlar paylaşılan bir anlayışa sahip olduğunda, sahip olunan bir hisle hızlı hareket edebilirsiniz.

Saldırganların AI destekli teknikleri benimsemesiyle saldırıların hızlanması devam ediyor. Stairwell’in teknolojisini bu eğilimden nasıl önde tutmayı düşünüyorsunuz?

Değişmeyen şeylere odaklanarak: görünürlük, bağlam ve hız. Saldırganlar sürekli evrimleşecek. İşimiz, savunucuların net bir şekilde görebilmelerini ve küçük sinyaller büyük sorunlara dönüşmeden önce hızlı bir şekilde hareket etmelerini sağlamaktır. Güvenlik operasyonlarına daha fazla açıklık ve hız getiren yollarla AI’yi kullanıyoruz. Örneğin, platformumuzda VirusTotal’a benzer bir dosya analiz özelliği var, ancak AI’yi benzersiz veri setimizle birleştirdik ve SOC analistlerine bir dosyanın ne yaptığını basit ve anlaşılır bir dilde anlatarak eğitmelerine yardımcı oluyoruz. Stairwell’in AI Triage’ı kullanarak bir uyarıyı triyaj etmek için gereken zaman önemli ölçüde azaltıldı.

Teknik ekipler ve yöneticilerle yakın çalıştınız. İnovasyonu müşteri güveni ve benimsemesiyle nasıl dengelemeyi düşünüyorsunuz?

İnovasyon ve güven benim için zıt güçler değil. Aslında, çoğu CISO, gelecekteki ihlalleri önlemek için daha hızlı inovasyona ihtiyaç duyuyor. Anahtar, net iletişim ve paylaşılan beklentiler, böylece müşteriler neyin geldiğini ve nedenini anladığında, herkes için bir kazan-kazan durumudur.

Siber güvenlikteki liderlik rollerindeki kadın temsilciliği sınırlı kalıyor. Bu role adım atmak size kişisel olarak ne anlama geliyor ve çeşitli perspektiflerin güvenlik liderliğini nasıl etkileyebileceğini düşünüyorsunuz?

Bu rol önemli ve gerçekten heyecan verici. Daha çok bir CEO olarak, Stairwell’i büyük bir vizyon, güçlü sonuçlar ve insanların netliği ile liderlik etmeye odaklanıyorum. Dedeki çeşitli geçmişimle, luôn çeşitlilikten yana oldum. Daha iyi cevaplar bulmamıza yardımcı olan varsayımları sorgulamamıza yardımcı olur.

Üç ila beş yıl sonrasına bakıldığında, Stairwell’in siber güvenlik topluluğu ve ön saflardaki savunuculara en önemli katkısının ne olacağını düşünüyorsunuz?

Savunuculara anlık netlik sağlamak, bir dosyanın nasıl yaratıldığını, nasıl değiştiğini ve neye bağlandığını görmek. Stairwell, tarihi ve verileri hızlı bir şekilde içgörüyle dönüştürebilirsek, güvenlik ekiplerinin geride kalmak yerine öne geçmelerine yardımcı olacağız.

Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular Stairwell ziyaret edebilir.