Emmy Linder, CEO tại Stairwell – Loạt Phỏng Vấn

Emmy Linder, CEO tại Stairwell, là một giám đốc điều hành kỳ cựu về an ninh mạng và công nghệ với hơn 15 năm kinh nghiệm dẫn đầu sự tăng trưởng và đổi mới. Cô từng giữ vị trí Giám đốc Điều hành tại Cybereason, nơi cô đã giúp công ty mở rộng thành một nhà lãnh đạo an ninh mạng toàn cầu bằng cách đoàn kết các nhóm sản phẩm, kỹ thuật và tiếp thị. Trước đó trong sự nghiệp tại Boston Consulting Group, cô đã tư vấn cho các công ty Fortune 500 về chiến lược và chuyển đổi. Tại Stairwell, cô mang lại một phương pháp tiếp cận kết quả, tập trung vào tương lai, kết hợp giữa kiến thức kỹ thuật với thực hiện chiến lược để tăng cường sứ mệnh và tác động của công ty.

Stairwell là một công ty an ninh mạng đang định nghĩa lại phòng thủ kỹ thuật số thông qua trí tuệ tín hiệu được thúc đẩy bởi AI. Nền tảng của công ty này áp dụng một phương pháp tìm kiếm dữ liệu để bảo mật – thu thập, lưu trữ và liên tục đánh giá lại mọi tệp tin thực thi và chỉ số thỏa hiệp để phát hiện và điều tra các mối đe dọa trong vài giây. Bằng cách cho phép các tổ chức vượt qua các mối đe dọa malware đã biết và chưa biết, Stairwell cung cấp tốc độ, quy mô và trí tuệ cần thiết cho phản ứng đe dọa chủ động. Được thành lập bởi Mike Wiacek, người tạo ra Nhóm Phân tích Mối đe dọa của Google (GOOGL ) và Chronicle của Alphabet (GOOG ), công ty này được hỗ trợ bởi Sequoia, Accel và s32, và phục vụ các doanh nghiệp hàng đầu trong lĩnh vực tài chính, chăm sóc sức khỏe, AI, truyền thông và trò chơi.

Bạn đã có một con đường sự nghiệp độc đáo, từ phục vụ trong đơn vị tình báo 8200 của Israel đến tư vấn tại BCG và sau đó mở rộng Cybereason. Những kinh nghiệm này đã định hình phương pháp lãnh đạo và ra quyết định của bạn như thế nào khi là CEO của Stairwell?

Mỗi phần của sự nghiệp tôi đã xây dựng một cơ bắp khác nhau. Quân đội đã dạy tôi cách giải quyết các vấn đề kỹ thuật khó khăn và chịu trách nhiệm về kết quả. Tư vấn đã thêm chiến lược kinh doanh và cơ bản. Việc mở rộng Cybereason đã dạy tôi rằng văn hóa và quyền sở hữu có ý nghĩa như thế nào và rằng mọi người làm việc tốt nhất khi họ cảm thấy được tin tưởng và là một phần của điều gì đó có ý nghĩa. Tôi đang kết hợp tất cả những điều đó và với những gì chúng tôi đang cố gắng xây dựng tại Stairwell.

Khi bạn bước vào vai trò CEO sau Mike Wiacek, những ưu tiên đầu tiên của bạn trong quá trình chuyển đổi là gì, và điều gì khiến bạn ngạc nhiên nhất trong 30 ngày đầu tiên?

Tôi muốn tìm hiểu về công ty và hiểu về con người, cách chúng tôi làm việc, những gì thúc đẩy quyết định. Tôi đã thực hiện nhiều thẩm định bên ngoài, nhưng bạn chỉ thấy bức tranh thực sự từ bên trong. Điều ngạc nhiên là việc onboard từ xa khó khăn như thế nào. Nó đòi hỏi sự nỗ lực thực sự để xây dựng niềm tin và ngữ cảnh khi bạn không ở trong cùng một phòng.

Thị trường an ninh mạng đang đông đúc với các công cụ tuyên bố có khả năng AI. Bạn nhìn thấy Stairwell nổi bật trong cảnh quan này như thế nào, và bạn nghĩ AI nên đóng vai trò thực tế nào trong việc bảo vệ chống lại các mối đe dọa hiện đại?

Chúng tôi không theo đuổi sự cường điệu. Điểm mạnh của chúng tôi là dữ liệu từ tất cả thông tin tình báo về mối đe dọa và sáu năm tệp tin mà chúng tôi đã thu thập. Dữ liệu đó cho thấy cách các mối đe dọa tiến hóa và cung cấp cho chúng tôi điều mà hầu hết mọi người không có, đó là sự hiểu biết sâu sắc về những gì thực sự đang xảy ra theo thời gian. Đó là ngữ cảnh thúc đẩy quyết định tốt hơn, nhanh hơn.

Các CISO (Giám đốc An ninh Thông tin) ngày nay phải đối mặt với áp lực lớn khi cân bằng giữa nguồn lực hạn chế và bề mặt đe dọa ngày càng mở rộng. Bạn đang đảm bảo lộ trình của Stairwell phù hợp với những thách thức thực tế này như thế nào?

CISO đang bị kéo căng. Họ không cần thêm cảnh báo, họ cần sự rõ ràng nhanh hơn. Chúng tôi tập trung vào việc giảm tiếng ồn, phù hợp với các công cụ họ đã sử dụng và đưa ra những gì thực sự quan trọng. Họ cần có thể dễ dàng trả lời nhiều câu hỏi một cách nhanh chóng. Từ những câu hỏi cơ bản như ‘Tệp tin này có phải là tệp tin xấu không?’ đến ‘Malware này có ở đâu trong doanh nghiệp của tôi không?’ đến ‘Ai đã tải xuống các ứng dụng không được ủy quyền?’ Mọi thứ chúng tôi xây dựng nên làm cho ngày của họ trở nên đơn giản hơn, không phải bận rộn hơn. Giúp họ trả lời những câu hỏi này là nơi Stairwell tập trung.

Từ quan điểm của bạn, sai lầm lớn nhất mà các nhà lãnh đạo an ninh mạng có về hệ thống phòng thủ của họ là gì, và bạn định giúp Stairwell lấp đầy khoảng trống đó như thế nào?

Rằng bạn có thể “hoàn thành” mọi việc. Cảnh quan mối đe dọa không ngừng di chuyển. Các công cụ mà cảm giác chắc chắn một năm trước có thể đã bỏ lỡ một điều gì đó quan trọng. Công việc của chúng tôi là giúp các đội nhìn thấy những gì đang ẩn náu ngay trước mắt và phản ứng trước khi nó trở thành vấn đề. Sự thiếu hiểu biết không bao giờ là hạnh phúc đối với các đội an ninh. Các sản phẩm như Stairwell, mang lại lợi ích của việc phân tích lại liên tục vào môi trường của CISO, trở nên thông minh hơn mỗi ngày khi thông tin tình báo mới về mối đe dọa được thu thập, là những sản phẩm có tương lai. Những hình ảnh đơn giản về một khoảnh khắc trong thời gian là một điểm yếu, bạn cần có thể liên tục nhìn lại và phân tích những gì đã xảy ra để hiểu được các mối đe dọa mà những người khác bỏ lỡ.

Bạn đã dẫn dắt các tổ chức qua các giai đoạn mở rộng nhanh chóng. Bạn nghĩ những thay đổi văn hóa hoặc tổ chức nào là quan trọng nhất đối với Stairwell khi nó bước vào giai đoạn tăng trưởng tiếp theo?

Sự rõ ràng và tập trung. Mọi người nên biết chúng tôi đang đi đâu, thành công trông như thế nào, và công việc của họ kết nối với nó như thế nào. Khi mọi người có sự hiểu biết chung, bạn có thể di chuyển nhanh với cảm giác sở hữu.

Trận chiến với các kẻ tấn công đang tăng tốc khi các đối thủ áp dụng các kỹ thuật được thúc đẩy bởi AI. Bạn đang nghĩ về việc giữ công nghệ của Stairwell vượt trước đường cong này như thế nào?

Bằng cách tập trung vào những gì không thay đổi: khả năng hiển thị, ngữ cảnh và tốc độ. Các kẻ tấn công sẽ tiếp tục tiến hóa. Công việc của chúng tôi là đảm bảo các nhà phòng thủ có thể nhìn thấy rõ ràng và hành động nhanh chóng trước khi các tín hiệu nhỏ trở thành vấn đề lớn. Chúng tôi đang sử dụng AI theo cách mang lại sự rõ ràng và tốc độ hơn cho các hoạt động an ninh. Ví dụ, chúng tôi có khả năng phân tích tệp tin trong nền tảng của mình tương tự như những gì VirusTotal cung cấp, nhưng chúng tôi đã sử dụng AI và kết hợp nó với tập dữ liệu độc đáo của mình để giúp giáo dục các nhà phân tích SOC bằng cách cung cấp ngôn ngữ đơn giản và dễ hiểu về những gì tệp tin tải lên thực sự làm. Thời gian để phân loại cảnh báo, sử dụng AI Triage của Stairwell, đã giảm đáng kể.

Đã làm việc chặt chẽ với cả các đội kỹ thuật và các giám đốc điều hành, bạn cân bằng giữa việc thúc đẩy đổi mới và đảm bảo sự tin tưởng và áp dụng của khách hàng như thế nào?

Đổi mới và niềm tin không phải là những lực lượng đối lập trong suy nghĩ của tôi. Trên thực tế, hầu hết CISO muốn đổi mới nhanh hơn vì họ biết nó có thể ngăn chặn các vi phạm trong tương lai. Khóa là giao tiếp rõ ràng và kỳ vọng chung để khi khách hàng biết những gì đang đến và tại sao, nó trở thành một chiến thắng cho cả hai bên.

Sự đại diện của phụ nữ trong các vai trò lãnh đạo trong lĩnh vực an ninh mạng vẫn còn hạn chế. Việc bước vào vai trò này có ý nghĩa gì với bạn cá nhân, và bạn nghĩ rằng những quan điểm đa dạng ảnh hưởng đến lãnh đạo an ninh mạng như thế nào?

Vai trò này có ý nghĩa, và tôi thực sự hào hứng khi có nó. Tôi nghĩ ít về việc là một CEO nữ và nhiều hơn về việc là một CEO, dẫn dắt Stairwell hướng tới một tầm nhìn tuyệt vời, kết quả mạnh mẽ và sự rõ ràng cho mọi người. Đó said, với nền tảng đa dạng của riêng tôi, tôi luôn đánh giá cao sự đa dạng trong suy nghĩ. Nó giúp chúng tôi thách thức các giả định và tìm ra những câu trả lời tốt hơn.

Nhìn về tương lai 3 đến 5 năm, bạn hình dung đóng góp quan trọng nhất của Stairwell cho cộng đồng an ninh mạng và cho các đội phòng thủ ở tiền tuyến là gì?

Để mang lại sự rõ ràng tức thời cho các nhà phòng thủ, nhìn thấy cách một tệp tin trở thành, cách nó thay đổi, và những gì nó kết nối. Nếu Stairwell có thể biến lịch sử và dữ liệu thành thông tin với tốc độ, chúng tôi sẽ giúp các đội an ninh mạng vượt lên trước thay vì luôn đuổi theo.

Cảm ơn vì cuộc phỏng vấn tuyệt vời, độc giả muốn tìm hiểu thêm nên truy cập Stairwell.