Pankit Desai, Sequretek’in Kurucu Ortağı ve CEO’su – Röportaj Serisi

Pankit Desai Sequretek’in kurucu ortağı ve CEO’sudur. Şirket, siber güvenlik ve bulut güvenliği ürünleri ve hizmetleri konusunda uzmanlaşmıştır. 2013 yılında Anand Naik ile birlikte Sequretek’i kurmuş ve şirketin siber güvenlik ve bulut güvenliği çözümleri konusunda önde gelen bir sağlayıcı haline gelmesinde kilit bir rol oynamıştır. Sequretek’ten önce Pankit, NTT Data, Intelligroup ve Wipro Technologies gibi şirketlerde çeşitli liderlik ve yönetim pozisyonlarında görev almıştır. Bilgisayar mühendisliği diplomasına sahiptir ve teknoloji ve girişimcilik alanında güçlü bir geçmişe sahiptir.

Sequretek’in siber güvenlik uzmanlığı, gerçek zamanlı, AI destekli tehdit algılama ve yanıt ile güçlendirilen bulut tabanlı çözümlerle birlikte, işletmelerin dijital varlıklarını güvenle kontrol etmelerine, büyütmelerine ve korumalarına olanak tanır. Ayrıca düzenleyici uyumluluğu sağlar.

Sizi Sequretek’i kurmaya iten şey nedir ve şirket nasıl evrimleşmiştir?

Siber güvenlik manzarası uzun süredir bir dengesizlik ile karakterizedir. En iyi %10 şirket, kapsamlı ve yenilikçi çözümlere erişirken, diğerleri sınırlı kaynaklar ve uzmanlıkla mücadele etmektedir. Bu endüstri, genellikle elit için hizmet vermekte ve birçok organizasyonu güvenlik kararlarını karmaşıklaştıran 90’dan fazla teknoloji kategorisi ve binlerce satıcı ile baş başa bırakmaktadır. Sequretek’te bunu bir fırsat olarak gördük. 2013’te şirketi kurduğumuzda, misyonumuz netti: siber güvenliği herkes için, sadece birkaçının erişebileceği bir lüks olarak değil, basit ve erişilebilir hale getirmek.

Yaklaşımımız her zaman konsolidasyon ve basitleştirmeye odaklanmıştır. Daha fazla niş çözüm eklemek yerine, endpoint güvenliği, kimlik yönetimi ve tehdit algılama gibi siber güvenliğin anahtar taşlarını tek bir çatı altında birleştirdik. İşletmelerin büyümelerine engel olmadan siber tehditlerden korkmadan büyümelerine olanak tanıyan bir dünya hayal ettik. AI destekli otomasyon ile birlikte, müşterilerimizi gelişen risklere karşı güvende tutmaya güçlendiriyoruz. Siber güvenlik, bir engel değil, bir büyüme katalizörü haline geliyor.

Sequretek’i kurarken karşılaştığınız ilk zorluklar nelerdi ve bunlar şirketin siber güvenlik stratejisinin şekillenmesinde nasıl bir rol oynadı?

2013’te Sequretek’i kurarken, endüstrinin keskin bir şekilde parçalanmış olması gibi birkaç zorlukla karşılaştık. Çok fazla niş çözüm, spesifik güvenlik sorunlarına odaklanıyordu, ancak entegre bir yaklaşım yoktu. Anlaşılıyordu ki, anlamlı bir etki yaratmak istiyorsak, güvenlik yeteneklerini konsolide etmeli ve kolay uygulanabilir ve yönetilebilir birleşik bir çözüm sunmalıydık. Bu içgörü, endpoint güvenliği, kimlik yönetimi ve tehdit algılama dahil olmak üzere güvenlik yeteneklerini tek bir platformda birleştiren entegre Percept platformumuzu geliştirmemize yol açtı.

Diğer bir zorluk, siber güvenliğin büyük şirketler için lüks bir ayrıcalık olarak algılanmasıydı. Bu algı, önemli bir pazar payının hizmet götürmediği anlamına geliyordu ve küçük şirketleri önemli risklere maruz bırakıyordu. Stratejimiz, güvenlik görevlerini otomatikleştirmek, uzman güvenlik ekiplerine olan ihtiyacı azaltmak ve sahip olma maliyetini düşürmek üzerine odaklanmıştır.

Sequretek’in ürün suitinin temel felsefesi nedir ve bu felsefe orijinal vizyonunuzla nasıl uyum içindedir?

Sequretek’in ürün suitinin temel felsefesi, siber güvenliğin bir lüks değil, tüm işletmeler için temel bir hak olması gerektiği inancına dayanır. Başından beri vizyonumuz, karmaşık teknolojileri tek bir plataforma altında birleştirmek ve güvenliği basitleştirmek üzerine odaklanmıştır. Şirketlerin birçok farklı güvenlik yönünü yönetmek için çok fazla araç kullanmak zorunda kalmasıyla mücadele ettiğini gözlemledik. Bu, verimsizlik yaratıyor ve güvenlik açıklarının tespit edilmemesi riskini artırıyordu.

Bu felsefe, şirketlerin güvenlik operasyonlarını basitleştiren ve hızlandıran AI ve otomasyon kullanarak, tehditleri daha hızlı ve doğru bir şekilde tespit edip yanıt vermelerini sağlayan Percept platformumuzda yansıtılmaktadır. AI ve otomasyon, güvenlik ekiplerinin yükünü azaltırken, aynı zamanda sahip olma maliyetini düşürerek, büyük bütçeleri olmayan şirketlerin de gelişmiş güvenlik çözümlerinden yararlanmasını sağlamaktadır.

Sequretek, AI destekli siber güvenlik alanında diğer oyunculardan nasıl farklıdır?

Sequretek, siber güvenliği entegre bir yaklaşım ile basitleştirerek farklılaşır. Rakiplerimiz genellikle izole çözümler sunarken, biz endpoint güvenliği, kimlik yönetimi ve tehdit algılamayı tek bir platformda birleştirdik. Bu, birçok organizasyonun karşılaştığı karmaşıklığı azaltmaktadır.

AI kullanımımız sadece tehditleri tespit etmekle kalmaz, ayrıca güvenlik ekiplerinin yükünü hafifletmek için yanıtları otomatikleştirebilmekte ve güvenlik verilerini kullanıcı dostu bir şekilde işleyebilmektedir.

Sequretek’te AI, tehdit öngörüsü ve yanıt nasıl devrim yaratmıştır ve müşterilerinize hangi özel avantajlar sunmaktadır?

AI, Sequretek’te tehdit öngörüsü ve yanıtta devrim yaratmıştır. Percept platformumuz, tehditleri sadece tespit etmekle kalmaz, aynı zamanda onları öngörür. Büyük veri akışlarını sürekli analiz ederek, potansiyel riskleri erken aşamada tespit eder ve şirketlerin durumdan önce önlem almasına olanak tanır. Bu proaktif yaklaşım, yanıt sürelerini önemli ölçüde azaltır ve tehditlerin seconds içinde ele alınmasını sağlar.

Müşterilerimiz için avantajlar açıktır: daha az yanlış alarm, güvenlik ekipleri için daha az manuel iş ve stratejik önceliklere odaklanma fırsatı. Örneğin, Percept bir phishing girişimini tespit ettiğinde, tehdidi hemen izole edebilir, ekibi haberdar edebilir ve hatta insan müdahalesi olmadan yanıt başlatabilir. Bu otomasyon sadece hız değil, aynı zamanda güvenlik ekiplerinin yükünü hafifletmektedir.

Sequretek’in Percept platformunda, gelişen siber tehditleri yönetmek için hangi AI gelişmeleri kritik öneme sahiptir?

Percept platformunun AI gelişmeleri, siber tehdit manzarasının hızla evrimleşmesine karşı koymaya odaklanmıştır. Öne çıkan özelliklerden biri, tehdit öngörüsü için öngörülü analitiğin kullanımıdır. Bu, reaktif tehdit yönetiminden proaktif tehdit yönetimine geçiş, bugünün siber güvenlik ortamında kritik öneme sahiptir. Bir diğer kritik gelişme, otomasyondur. Percept, tehditleri tespit etmekle kalmaz, aynı zamanda yanıtları otomatikleştirebilir. Bu, yanıt sürelerini dramatik bir şekilde azaltır ve güvenlik ekiplerinin yükünü hafifletir.

Bu gelişmeler, siber güvenliği geleneksel olarak kaynak yoğunluğu gerektiren bir faaliyetten, daha akıcı ve erişilebilir bir sürece dönüştürmektedir. Şirketler, geniş güvenlik ekiplerine ihtiyaç duymadan gelişmiş savunmalardan yararlanabilecektir.

Sequretek, AI’yi tehdit algılama ve yanıt otomasyonu için nasıl kullanmaktadır?

Sequretek’te AI, tehdit algılama ve yanıt otomasyonunun kalbidir. Örneğin, Percept XDR ve NG SIEM, AI destekli genişletilmiş tehdit algılama ve yanıt ile birleştirilmiş next-generation güvenlik bilgi ve olay yönetimi sunar. Bu, tehditleri tespit edip gerçek zamanlı olarak yanıt vermeyi sağlar ve manuel müdahaleyi azaltır.

Ayrıca, Percept EDR, gerçek zamanlı endpoint algılama ve yanıt için ajan üstü AI kullanır. Bir tehdidi tespit ettiğinde, etkilenen cihazı hemen izole edebilir ve ağ boyunca lateral hareketi önlerken, iş operasyonlarının kesintisiz devam etmesini sağlar.

Siber suçluların taktiklerini AI nasıl değiştirmektedir ve Sequretek bu yeni AI destekli tehditlere karşı hangi yenilikleri kullanmaktadır?

AI, siber suçluların taktiklerini daha sofistike ve inandırıcı kampanyalar oluşturmak için kullanmalarına olanak tanır. Siber suçlular, AI’yi, bireyleri ve organizasyonları aldatmak için kişiselleştirilmiş ve gerçekçi sahte mesajlar, ses veya video içeriği oluşturmak için kullanmaktadırlar. Bu AI destekli saldırıların hız ve ölçeği, onları bugünün tehdit ortamında önemli bir endişe haline getirmektedir.

Sequretek’te, bu AI destekli tehditlere karşı kendi AI yeniliklerimizi kullanıyoruz. AI destekli platformumuz, AI tarafından oluşturulan saldırıları tespit etmek için gelişmiş makine öğrenimi tekniklerini kullanır. Davranış analizi ile kullanıcı faaliyetlerindeki anormal kalıpları tespit edebiliriz. Bu, geleneksel kural tabanlı sistemlerin kaçırdığı tehditleri yakalamamızı sağlar. Hedefimiz, bu AI silah yarışında bir adım önde olmak ve siber suçluları akıllı savunmalarla yenmektir.

Siber güvenlikte AI’nin rolünün gelecek beş yıl içinde nasıl evrimleşmesini öngörüyorsunuz ve bu işletmeler için ne anlama geliyor?

AI daha olgunlaştıkça, siber güvenliği temel olarak yeniden şekillendirebilecek potansiyele sahiptir. Birincil ilerleme, AI sistemlerinin gerçek tehditleri yanlış alarmlardan ayırt etme yeteneğindeki gelişmedir. Bugün, güvenlik ekipleri çok fazla uyarı ile karşı karşıya ve bunların çoğu gerçek risk değildir. Daha akıllı AI ile, gerçek tehditleri daha büyük bir doğrulukla tanımlayabileceğiz ve ekiplerin gerçek risklere odaklanmasını sağlayabileceğiz.

Olay yanıtı da önemli kazanımlar görecek. Şu anda, tehditler gerçek zamanlı olarak tespit edilebiliyor, ancak yanıt hala zaman alabilir. AI destekli otomasyon, daha hızlı ve sorunsuz yanıtları mümkün kılacak ve insan müdahalesine olan bağımlılığı azaltacaktır. Ayrıca, doğal dil işleme alanındaki ilerlemeler, güvenlik verilerini sorgulama gibi karmaşık görevleri basitleştirecek ve teknik engelleri azaltacaktır. Bu yetenekler, siber tehditlerin evrimleştiği bir ortamda işletmelerin dayanıklı kalmasına yardımcı olacaktır.

AI ile siber güvenlik duruşlarını güçlendirmek isteyen organizasyonlara neler önerirsiniz?

AI ile siber güvenlik duruşlarını güçlendirmek isteyen organizasyonlar, AI’yi entegre bir güvenlik çerçevesinin parçası olarak görmelidir. AI, insanları ve süreçleri değiştirmek için değil, güçlendirmek için bir araçtır. AI, güvenlik ekiplerinin yeteneklerini artırmak için kullanılmalıdır, onların yerini alması için değil. Örneğin, AI, kullanıcı davranışını anlamak ve güvenlik farkındalığını oyunlaştırma yoluyla artırmak için değerli bir rol oynayabilir.

Ayrıca, AI’nin mevcut araçlar ve süreçlerdeki verimsizlikleri ele alabileceği alanları tanımlamak önemlidir. AI ve makine öğrenimi, özellikle insan bağımlılığı traditionally yavaşlatılan alanlarda, daha hızlı ve daha doğru yanıt vermeyi sağlayabilir. Ancak, hiçbir AI aracı tek başına tam güvenlik garantisi vermez. Güçlü, eğitimli ekipler ve kurulu protokollerle birlikte çalışarak, yeni tehditlere uyum sağlayan dayanıklı bir güvenlik duruşu oluşturulmalıdır.

Harika röportaj için teşekkür ederiz. Daha fazla bilgi öğrenmek isteyen okuyucular Sequretek‘i ziyaret edebilir.