Раян Шонфельд, співзасновник і CEO компанії HiveWatch – Інтерв’ю

Раян Шонфельд є співзасновником і CEO компанії HiveWatch, компанії з безпеки, яка спеціалізується на покращенні управління та реагування на фізичні загрози безпеки. Завдяки досвіду роботи консультантом з безпеки, офіцером правоохоронних органів та користувачем компанії Fortune 500, він отримав прямий досвід оперативних проблем, з якими стикаються команди безпеки, що в кінцевому підсумку призвело до створення компанії HiveWatch.

HiveWatch пропонує хмарну платформу, яка об’єднує інструменти, такі як відеоспостереження, контроль доступу, сигналізація та управління інцидентами, в єдиний оперативний داشборд. Відомий як операційна система GSOC компанії HiveWatch, платформа дозволяє організаціям моніторити діяльність на об’єктах, розслідувати інциденти та координувати реакцію, використовуючи автоматизацію та аналіз на основі штучного інтелекту для підвищення ефективності та зниження кількості хибних спрацьовувань.

Що спонукало вас стати співзасновником компанії HiveWatch, і які обмеження традиційної фізичної безпеки зробили штучний інтелект правильною основою з самого початку?

Я провів роки, керуючи глобальними програмами безпеки та безпеки технологій у глобальних організаціях, і наша здатність ефективно використовувати технології була безумною. Безпека була на високому рівні, але нам доводилося використовувати інфраструктуру, яка була фрагментованою, повільною, реактивною та орієнтованою на людину. Тому я створив компанію RAS Consulting, щоб допомогти організаціям модернізувати свої операції з безпеки, планування, освіти, управління ризиками та відповідальності. Ми створили технологічні програми для швидко зростаючих компаній, яким потрібно було швидко розширюватися.

Але навіть тоді я продовжував бачити одну й ту ж проблему: мої клієнти-оператори тонули в сповіщеннях, були поховані під роз’єднаними системами, реагували на все і не очікували нічого. Клієнти компанії RAS Consulting потребували проактивної безпеки, але в них не було знань чи людей, щоб створити її самостійно. Пандемія зробила ситуацію ще гіршою. Раптом кожному потрібно було переосмислити, як вони захищають людей та активи, але вони використовували інструменти, створені для іншої епохи.

Саме тому ми створили компанію HiveWatch. Нам потрібно було платформа, яка могла б зробити наші власні команди безпеки більш освідомленими, зв’язаними, передбачуваними та інформованими. Ми хотіли всього цього, крім того, щоб бути швидшими та кращими в управлінні інцидентами. Штучний інтелект не був функцією, яку ми додали пізніше, а був єдино можливим способом об’єднання даних для найінформованішого прийняття рішень. Ми можемо це зробити, незалежно від систем наших клієнтів. Тепер ми можемо легко розрізняти хибні спрацьовування та допомогти командам перейти від реактивного до проактивного підходу. Все інше – це просто поліпшення старих проблем.

Як ваш досвід роботи поліцейським та слідчим вплинув на те, як ви розробили штучний інтелект для підтримки реальних операцій з безпеки?

Я сидів у кріслі, коли інциденти розгорталися в центрах операцій безпеки, і я був на місці під час високоризикових інцидентів, керуючи загрозами в режимі реального часу. Цей досвід навчив мене, що люди та технології мають значення в таких моментах, що втома чи вигорання можуть вплинути на прийняття рішень в умовах надзвичайної ситуації. Він також навчив мене, що працює, що не працює, а що може загрожувати людям, коли системи виходить з ладу. Саме через цю призму ми створили компанію HiveWatch.

Використовуючи досвід, отриманий під час цієї роботи, наша платформа штучного інтелекту не була просто створена на основі білого дошку. Ми розробили її всередині центрів операцій безпеки. Люди, які створили це, провели кар’єру, дивлячись на екрани, повні шуму, намагаючись знайти справжні загрози, але не маючи інструментів, щоб побачити явно чи діяти швидко.

Занадто довго галузь продавала реактивну відповідь на інциденти та називала це інновацією. Що командам насправді потрібно, це можливість бачити, що відбувається, і ми створили платформу для цього.

Багато організацій все ще працюють реактивно. Як штучний інтелект дозволяє перейти до проактивного та передбачуваного підходу до фізичної безпеки?

Реактивна безпека не є проблемою стратегії, а проблемою, яка охоплює управління фрагментованою системою, яка може призвести до порушення зв’язку. Це також涉лює відсутність пріоритезації, коли відбуваються інциденти. Команди також тонули в шумі, створеному безперервними сповіщеннями, які часто хибні та створені без контексту. Саме там все виходить з ладу.

Наші клієнти використовують спеціального оператора штучного інтелекту, який дійсно вивчає їхні об’єкти – плани, робочі процеси, як їхні команди працюють. Замість сотень до тисяч безцільних сповіщень на день вони бачать лише ті, які мають значення, з відео та контекстом, що показує точно, чому.

Коли ви видаляєте шум і поверхневі закономірності, щось змінюється. Команди перестають гнатися за вчорашніми проблемами та починають виходити вперед завтрашніх загроз. Вони краще здатні мати ясність, якої їм потрібно, щоб створити програми безпеки, які дійсно працюють.

Як виглядає передбачувана безпека в реальних умовах підприємства?

Це не кристалічна куля. Це розпізнавання закономірностей на швидкості.

Це може виглядати як відкрита двері, які не повинні бути відкритими. Або рух на камері, який не відповідає нормі. Або діяльність, яка ніколи не відбувалася в цьому місці в цей час. Штучний інтелект виявляє це, позначає його та каже оператору, що відбувається, чому це важливо, а що робити далі.

Він підключається до камер, датчиків та систем контролю доступу, які у вас вже є, тому нічого не пропадає, бо дві системи не спілкуються одна з одною. Результатом є операція безпеки, яка є більш чіткою, швидкою та дійсно створеною для захисту людей у масштабі.

Які типи сигналів ризику, поведінки чи закономірностей штучний інтелект постійно виявляє, яких люди схильні пропустити?

Люди чудові, коли щось очевидне виходить з ладу. Штучний інтелект чудовий у виявленні всього, що тихо виходить з ладу.

Ми говоримо про тонкі відхилення. Про речі, які не спрацьовують традиційне сповіщення, але абсолютно повинні. Штучний інтелект безперервно вивчає, що таке “нормально” для кожної конкретної середовища, тому коли щось змінюється, він помічає це. У високовольних операціях, де ваша команда керує тисячами сигналів, це саме ті ризики, які схильні прослизнути. Додавання такого оператора штучного інтелекту призводить до зміни пріоритезації сповіщень, щоб оператори, які реагують на інциденти, знали, що критично (і були направлені на ефективну реакцію).

Як штучний інтелект змінює прийняття рішень у центрі операцій безпеки, коли часу та інформації обмежено?

У живому інциденті є розрив між “що відбувається?” і “що ми робимо?”. Цей розрив – це місце, де живуть погані результати.

Використання штучного інтелекту закриває цей розрив. Він витягує контекст з інтегрованих систем, таких як відео, контроль доступу, датчики, зв’язок, розвідка загроз, і ставить його перед вашим оператором з рекомендацією наступного кроку. Тепер їм не потрібно перемикатися між 15 вкладками. їм не потрібно гадати. Ваша команда переходить від сповіщення до дії за секунди, а не за хвилини.

Реальність полягає в тому, що більшість центрів операцій безпеки недоукомплектовані та перевантажені. Штучний інтелект не виправляє це, додаючи персонал; він виправляє це, забезпечуючи, щоб кожна людина в кімнаті була зосереджена на тому, що дійсно важливо, з інформацією, якої їм потрібно, щоб прийняти правильне рішення зараз.

Як штучний інтелект допомагає координувати реакцію під тиском на великих заходах, таких як великі спортивні заходи чи церемонії нагородження?

Великі заходи можуть зламати традиційну безпеку. Обсяг сигналів вибухає, поверхня ризику множиться, а застарілі інструменти не можуть впоратися.

Я координував захист на великих заходах з командами виконавчої охорони, охоронцями об’єктів, господарями заходів, місцевими правоохоронними органами, медичними працівниками, федеральними агентствами. Це шарова безпека на шарову безпеку. Але ось що останні роки навчили нас: іноді загроза вже знаходиться всередині периметру. Довіряний інсайдер. Акредитований гість. Хтось, хто вже пройшов ваші контрольні пункти.

Ми бачили, як це розігрується в прямому ефірі: інциденти на церемоніях нагородження, фанати, які проривають барикади, люди, які стрибають через поля з політичними повідомленнями. Там, де ми історично проводили свої периметри, можливо, потрібно буде повністю переглянути.

Штучний інтелект дає вам додаткові очі по всьому середовищу, а не лише на входах. Він моніторить закономірності, рух та аномалії в режимі реального часу, тому коли щось виникає всередині периметру, команда безпеки знає про це, перш ніж це виходить з-під контролю. У таких випадках секунди мають значення, а ситуаційна свідомість не є просто “приємною річчю”.

Як важливо глибоке інтеграція систем по всім відео, контролю доступу, датчикам та зв’язку для того, щоб штучний інтелект міг забезпечити реальну ситуаційну свідомість?

Негативно. Штучний інтелект є таким же розумним, як дані, які він може бачити. У багатьох випадках ці системи ізольовані, і якщо вони не підключені, штучний інтелект може не бачити повної картини (це саме місце, де компанія HiveWatch може зробити реальну різницю, об’єднавши всі ці системи в єдине середовище).

Коли все інтегровано (наприклад, відео, контроль доступу, датчики, зв’язок, розвідка загроз), штучний інтелект має повну видимість, щоб рекомендувати правильний курс дії. Це критично важливо, щоб ваша платформа операцій безпеки була створена для роботи з тим, що у вас вже є. Ви купили хороші інструменти. Вони повинні бути здатні працювати разом, щоб вам не доводилося викидати та заміняти їх, щоб отримати вигоду.

Як керівники повинні реалістично думати про ROI при оцінці платформ безпеки, керованих штучним інтелектом?

Почніть з того, що вже коштує вам грошей, бо це більше, ніж ви думаєте.

Хибні спрацьовування пожирають години. Від’єднані системи означають дублікат роботи. Оператори, які вигорають та змінюються, означають, що ви постійно наймаєте та перепідготовкуєте. Це створює великі витрати, і більшість організацій ніколи не квантифікували це.

Платформи, керовані штучним інтелектом, такі як наша, можуть зменшити кількість операторів, необхідних у центрі операцій безпеки та його охоронних ресурсах, що може призвести до значної економії коштів. Крім того, оскільки технологія значно зменшує кількість хибних спрацьовувань, менше людей потрібно для тріажу входящих сповіщень. Другорядно, зменшення дублікатів технологій по всьому стеку центру операцій безпеки може зменшити витрати на перекриваючі системи. Нарешті, оскільки ми інтегруємося з інфраструктурою, яку ви вже володієте, ви не викидаєте те, над чим ви провели роки. Замість цього ви нарешті отримуєте повну вартість від нього.

ROI не тільки в тому, що ви зберігаєте, хоча це може бути суттєвим, якщо врахувати зниження витрат на ресурси, необхідні для підтримки вашої програми (що історично було важко квантифікувати для лідерів безпеки). Воно також може бути показано в тому, чого ваша команда запобігає. Одночасно запобіглий інцидент, одна швидша реакція, одна загроза, виявлена на ранній стадії. Для вашої ради, працівників та клієнтів це саме те, що має значення. Команди, які це роблять, не купують нову технологію заради неї. Вони виправляють зламану програму.

Як ви бачите розвиток відносин між людьми командами безпеки та системами штучного інтелекту за наступне десятиліття?

Давайте будемо чіткими: за кілька років штучний інтелект у сфері безпеки не буде опціональним. Це буде базовий рівень. Команди, які будуть ставити його до категорії “приємної речі”, будуть відставати від тих, хто вже працює поруч з ним.

По мірі того, як системи дозрівають, штучний інтелект бере на себе більшу частку когнітивної нагрузки – фільтрації шуму, виявлення закономірностей, рекомендації дій – тоді як люди залишаються там, де їм належить: у контролі судження та відповідальності. Це партнерство буде визначати, яким виглядатиме сучасна фізична безпека. Команди, які це виберуть першими, виграють.

Дякуємо за велике інтерв’ю. Читачам, які бажають дізнатися більше, рекомендуємо відвідати HiveWatch.