Кріс Джойнт, Директор Продуктового Маркетингу в Securiti AI – Серія Інтерв’ю

Кріс Джойнт, директор із продуктового маркетингу Securiti AI, понад 15 років працює з даними та ШІ й виконував різні ролі — від продажів і розробки рішень до продуктового маркетингу. Цей широкий досвід формує його погляд на нинішній етап розвитку ШІ. Він продавав рішення для великих даних в IBM, розвивав стартап AutoML, а згодом працював із машинним навчанням для інтернету речей і потокових платформ. Нині Кріс займається безпекою та врядуванням ШІ в Securiti AI. 

Ветеран “великих війн даних”, Кріс любить робити складну технологію зрозумілою та цінною, перетворюючи складні концепції на переконливі історії. За межами технологій, він є відданим батьком і тренером муай-тай та футболу.

У своєму шляху через “великі війни даних” я розробив базовий принцип, який застосовую до технологій, і він майже завжди працює. Це означає, що коли з’являється новий інноваційний продукт, який здається рішенням, на яке ми чекали, він не автоматично дає нам очікуваний результат. Він вирішує одну ключову проблему, так, але потім, коли ми поспішаємо впровадити цю технологію, ми всі дізнаємося, що “важка частина” просто перемістилася в інше місце.

Наприклад, коли з’явилися Hadoop і NoSQL, організації могли зберігати величезні об’єми некструктурованих даних. Але потім всі дізналися, що “важка частина” перемістилася від зберігання великих обсягів даних до “як мені створити програми та інструменти, які можуть використовувати ці дані?”  Коли AutoML здешевило створення моделей, “важка частина” стала правильним представленням бізнес-проблеми з структурованими даними, і так далі.

Зараз технологія штучного інтелекту дуже гаряча і за добрих причин – вона має великий трансформаційний потенціал. Але нова “важка частина” полягає в тому, як мені встановити правильні засоби контролю, щоб я міг безпечно використовувати свої власні дані? Якщо штучний інтелект може миттєво переглянути кожен файл, як мені забезпечити, що я не викажу чутливі дані? Securiti AI почала будувати рішення ще до того, як хто-небудь інший зрозумів, що “важка частина” підприємства штучного інтелекту буде полягати в операціоналізації даних та інтелекту штучного інтелекту та безпеки.

Для читачів, які можуть бути незнайомі, як би ви описали суть Securiti AI щодо довіри, ризику та управління безпекою штучного інтелекту (TRiSM), і чому це стає такою критичною категорією?

TRiSM – це довірча, ризикова та безпекова система управління. Штучний інтелект – це така потужна технологія, яка обіцяє великі нагороди, але також несе ризик. Проблеми з відповідністю вимогам законодавства, шкода репутації бренду, витік даних або уразливості кібербезпеки можуть повністю зруйнувати імпульс штучного інтелекту.  TRiSM полягає в тому, щоб попередньо вирішувати ці ризики, щоб прискорити прийняття штучного інтелекту безпечно та стійко, розвиваючи стратегічну здатність контролювати системи штучного інтелекту та будувати довіру. Довіра – це те, що рухає прийняттям штучного інтелекту. Що genialно в моделі TRiSM, так це те, що це шарова модель, де фундаментальні можливості потім будуються.

TRiSM передбачає управління інформацією як основу, що підтримує шар_runtime-гвардії та, в кінцевому підсумку, візуалізацію та управління. Securiti AI відображається чисто на цю модель і підтримує TRiSM штучного інтелекту з шаровим підходом, який пріоритезує управління інформацією та безпекою даних, що, в свою чергу, дозволяє нашимMeans_runtime-гвардіям бути більш ефективними. НашіMeans_runtime-гвардії допомагають створювати візуалізацію для шару управління, де ми можемо протестувати ці засоби контролю проти регуляторних та найкращих практик-рамок, так що ми маємо гарантії, що дані безпечні.

Підхід Securiti AI до TRiSM покращує безпекову позицію, знижує ризик витоку чутливих даних, захищає репутацію бренду та інтелектуальну власність, забезпечує краще розуміння використання штучного інтелекту та дозволяє безпечно повторно використовувати активи штучного інтелекту.

M&A-угоди піддають організації величезним ризикам даних. Як платформа Securiti конкретно допомагає компаніям виявляти та нейтралізувати ці ризики до, під час та після інтеграції?

Securiti AI автоматично сканує та картографує дані по обидва об’єднуються сутності, визначаючи чутливу інформацію, приховану “темну” дані та надлишкові чи ризиковані набори даних. Ця візуалізація дозволяє організаціям виявляти проблеми на ранній стадії, застосовувати засоби контролю доступу до даних та мінімізувати відповідальність за дані після угоди M&A.

Автоматизуючи відкриття та класифікацію, Securiti AI забезпечує, що дані ROT (надлишкові, застарілі, тривіальні) обробляються, а всі критичні інтелектуальні власності, регулюються особисті дані та будь-які дані, які становлять значний ризик для конфіденційності чи безпеки, захищені. Результатом є швидша, безпечніша та більш відповідальна трансакція на кожній стадії угоди.

Securiti часто говорить про забезпечення “перехідної команди управління”. Як технологія компанії підтримує співробітництво між ІТ, юридичними та комплаєнс-командами в цих високопресових сценаріях?

Центр управління даними та штучним інтелектом Securiti AI створює єдине джерело правди для даних та ризиків, так що ІТ, юридичні та комплаєнс-команди не працюють з відключеними таблицями та припущеннями. Візуалізація відносин між даними, користувачами, системами та політиками як потоків даних через системи допомагає розвивати більш інтуїтивне розуміння ризиків та дає спільну мову цим зацікавленим сторонам. Маємо єдину платформу, з якої я можу бачити ризики, уточнювати та застосовувати політику, а також передавати виправлення в мої системи даних, що дозволяє міжфункціональним командам бути дуже ефективними.

Яка роль відіграє штучний інтелект всередині рішень Securiti – зокрема в таких областях, як картографування чутливих даних, автоматизація засобів контролю ідентифікації чи виявлення ризиків відповідності вимогам законодавства?

ШІ відіграє ключову роль у тому, як ми застосовуємо аналітику даних і засоби безпеки. Центр керування даними та ШІ Securiti AI автоматично виявляє й класифікує конфіденційні дані. Це дає клієнтам упевненість, що у невиявлених файлах не залишилося конфіденційної інформації. Наші захисні екрани для ШІ також виявляють конфіденційні дані, шкідливий вміст і зловмисні інструкції у запитах та відповідях, які можуть порушити нормативні вимоги. Водночас захисний екран для пошуку забезпечує контроль доступу до вихідних даних, навіть коли ШІ звертається до них від імені користувача.

Використання штучного інтелекту допомагає нашим клієнтам масштабувати керування даними та системами штучного інтелекту, забезпечуючи, що вони залишаються під контролем, коли їх середовища стають все більш складними.

Багато компаній борються з надлишковими, застарілими та тривіальними (ROT) даними. Як Securiti допомагає організаціям зменшити свій слід даних, покращуючи при цьому безпекову позицію та знижуючи витрати?

Дані ROT – це тікінгова бомба, яка підвищує витрати на зберігання, створює ризики відповідності вимогам законодавства та розширює поверхню атаки. З Центром управління даними та штучним інтелектом Securiti AI організації можуть автоматично виявляти тіньові та рідні дані в мультихмарних та SaaS-середовищах, централізувати інвентаризацію та позначати надлишкові чи застарілі файли на основі віку, активності чи дублікатів. Securiti AI потім класифікує чутливі дані для визначення порушень зберігання та застосування федеративних автремедіаційних політик для безпечного видалення чи карантину даних ROT. Це рівень автоматизації знижує витрати, зміцнює відповідність вимогам законодавства, таким як GDPR та CPRA, та зменшує поверхню атаки.

Що відрізняє Securiti AI від інших гравців у сфері безпеки та управління, особливо коли підприємства оцінюють рішення TRiSM?

На відміну від інструментів, які вирішують лише фрагменти проблеми безпеки даних та штучного інтелекту, Securiti AI об’єднує безпеку даних, конфіденційність, відповідність вимогам законодавства та управління штучним інтелектом в одну платформу. Наш Центр управління даними та штучним інтелектом, що працює на графічній технології, дає підприємствам зв’язану візуалізацію їхніх даних, ризиків, повноважень та діяльності штучного інтелекту в гібридних середовищах.

Ця основа дозволяє нам робити три речі, які відрізняють нас. По-перше, ми забезпечуємо базовий інтелект, виявляючи моделі, автоматично класифікуючи чутливі дані, зберігаючи повноваження файлів та картографуючи все майно даних та штучного інтелекту. По-друге, ми забезпечуємо реальні засоби захисту штучного інтелекту, моніторячи запити, витягування, висновки та виводи для блокування витоку, отруєння та інших атак. По-третє, ми пропонуємо зверху візуалізацію та контроль, безперервно тестуючи дані та активи штучного інтелекту проти регуляторних рамок та автоматизуючи звітність про відповідність вимогам законодавства.

Результатом є комплексне рішення TRiSM, яке не тільки захищає підприємства від ризиків штучного інтелекту, але й прискорює безпечне розгортання в масштабі. Клієнти кажуть нам, що охоплення, автоматизація та зручність використання по всім командам безпеки, відповідності вимогам законодавства та бізнесу – це те, що відрізняє Securiti AI.

Темп регулювання змінюється в усьому світі. Як Securiti допомагає клієнтам залишатися попереду нових вимог відповідності під час складних транзакцій?

Центр управління даними та штучним інтелектом Securiti AI безперервно відображає дані на регулювання зобов’язань по всьому світу та національним юрисдикціям США, так що підприємства можуть бачити точно, де можуть виникнути пробіли у відповідності. Під час високих ставок подій, таких як M&A, ми автоматизуємо засоби контролю та звітність, щоб допомогти клієнтам залишатися в лінії з еволюцією законодавства без сповільнення угоди.

Поза M&A, де ще клієнти використовують рішення безпеки штучного інтелекту Securiti – наприклад, у міграції в хмару, відчуженні чи управлінні моделями штучного інтелекту?

Клієнти використовують наші рішення безпеки штучного інтелекту для виявлення тіньового штучного інтелекту, картографування використання даних та штучного інтелекту, розгортання засобів контролю доступу, кураторства санізованих наборів даних для навчання та налаштування, захисту уразливостей систем RAG, забезпечення гвардій для захисту чутливих даних та користувачів, запобігання ін’єкції запитів та інших атак, а також генерації звітів для управління ризиками та відповідності вимогам законодавства.

Оглядаючи вперед, де ви бачите Securiti AI за наступні три-п’ять років, і як ви бачите, як компанія формуватиме майбутнє довіри штучного інтелекту та безпеки даних?

Securiti AI нині має дуже сильні позиції. ШІ й надалі дедалі глибше інтегруватиметься в процеси та взаємодію з користувачами. Здатність захищати користувачів і дані та гарантувати довіру до ШІ стане стратегічною перевагою. Контекстна аналітика Securiti AI, яку ми отримуємо завдяки класифікації та побудові графів, набуватиме ще більшої цінності, коли агенти ШІ отримають більше автономії, повноважень ухвалювати рішення й доступу до інструментів і даних. Я вважаю, що за три-п’ять років багатоагентні системи зможуть розкладати складні процеси на окремі завдання, але їхній успіх залежатиме від здатності організації керувати контекстом даних за допомогою надійних засобів контролю та захисту.

Дякую за велике інтерв’ю, читачам, які бажають дізнатися більше, слід відвідати Securiti AI.