斯泰威尔CEO艾米·林德（Emmy Linder）- 专访系列

艾米·林德（Emmy Linder），斯泰威尔（Stairwell）CEO，是一位具有超过15年经验的资深网络安全和技术高管，曾领导公司的增长和创新。她此前曾在Cybereason担任首席运营官，在那里她帮助公司成为全球网络安全领导者，通过团结产品、工程和市场团队。在她早期的职业生涯中，她曾在波士顿咨询集团（Boston Consulting Group）担任顾问，为《财富》500强公司提供战略和转型咨询。在斯泰威尔，她带来了一个结果驱动、面向未来的方法，结合技术洞察和战略执行，以加强公司的使命和影响力。

斯泰威尔是一家重新定义数字防御的网络安全公司，通过AI驱动的信号智能实现这一目标。其平台采用数据搜索方法进行安全保障，收集、存储和不断重新评估每个可执行文件和漏洞指标，以便在几秒钟内检测和调查威胁。通过使组织能够比已知和未知的恶意软件更快地行动，斯泰威尔提供了速度、规模和智能，实现了主动的威胁响应。该公司由Mike Wiacek创立，他是Google威胁分析小组和Alphabet Chronicle的创始人，斯泰威尔得到了红杉资本、Accel和s32的支持，服务于金融、医疗保健、AI、媒体和游戏等领域的领先企业。

您拥有独特的职业路径，从以色列8200情报单位到BCG咨询，最后到Cybereason的扩张。这些经历如何塑造您作为斯泰威尔CEO的领导和决策方法？

我职业生涯的每个部分都建立了不同的能力。军队教会了我如何解决艰难的技术问题，并对结果负责。咨询添加了商业战略和基础知识。扩张Cybereason教会了我文化和所有权的重要性，当人们感到信任和成为某件有意义的事情的一部分时，他们会做出最好的工作。我正在将所有这些结合起来，并将它们应用于我们在斯泰威尔的建设中。

在Mike Wiacek之后担任CEO，您在过渡期间的首要任务是什么？在您的前30天里，最令您惊讶的是什么？

我想了解公司和人员，了解我们如何工作，什么驱动决策。我已经进行了大量的外部尽职调查，但只有从内部才能看到真正的图景。让我惊讶的是远程入职有多难。建立信任和背景需要真正的努力，当你不在同一个房间里时。

网络安全市场充满了声称具有AI驱动能力的工具。您如何看待斯泰威尔在这个领域的独特之处，以及您认为AI在防御现代威胁中应该发挥什么样的作用？

我们不追逐炒作。我们的优势在于来自所有威胁情报和六年来收集的数据的深刻理解。这种理解使我们能够做出更好的、更快的决策。我们不仅仅依靠AI；我们还使用数据来提供背景和洞察力，这些是其他公司所缺乏的。

CISO（首席信息安全官）面临着巨大的压力，需要在有限的资源和不断扩大的威胁表面之间取得平衡。您如何确保斯泰威尔的发展路线图与这些现实挑战保持一致？

CISO面临着巨大的压力。他们不需要更多的警报；他们需要更快的清晰度。我们专注于减少噪音，融入他们已经使用的工具，并突出真正重要的东西。他们需要能够快速回答各种问题。从基本问题如“这个文件是坏的吗？”到“这个恶意软件在我的企业中存在吗？”到“谁下载了未经授权的应用程序？”我们正在努力使他们的日子变得更简单，而不是更忙碌。帮助他们回答这些问题是斯泰威尔的重点。

从您的角度来看，安全领导者对他们的防御有什么最大误解，您如何计划让斯泰威尔填补这一空白？

人们认为可以“完成”防御。威胁格局不会停止移动。曾经感觉很牢固的工具可能已经错过了某些关键东西。我们的工作是帮助团队发现隐藏在明显地方的东西，并在它成为问题之前做出反应。安全团队不应该对自己的防御一无所知。像斯泰威尔这样的产品可以带来持续的重新分析，并随着新威胁情报的收集而变得更智能，这些产品才有未来。简单的快照无法提供足够的保护；我们需要能够不断地回顾和分析发生了什么，以便理解其他人可能忽略的威胁。

您曾领导组织经历快速扩张。您认为斯泰威尔在进入下一个增长阶段时，什么样的文化或组织变化最为重要？

清晰度和专注度。每个人都应该知道我们要去哪里，什么是成功的样子，以及他们的工作如何与之相关。当人们有这种共同的理解时，他们可以快速行动并拥有所有权。

攻击者正在加速采用AI驱动技术的步伐。您如何思考让斯泰威尔的技术保持领先地位？

通过专注于不变的东西：可见性、背景和速度。攻击者会继续进化。我们的工作是确保防御者能够清晰地看到并快速行动，以便在小信号变成大问题之前解决它们。我们正在使用AI来为安全运营带来更多的清晰度和速度。例如，我们的平台具有文件分析功能，类似于VirusTotal，但我们使用AI和独特的数据集来帮助SOC分析师了解上传文件的实际行为。使用斯泰威尔的AI分类，警报的分类时间大大减少。

您曾与技术团队和高管密切合作。您如何平衡创新与确保客户信任和采用？

在我的脑海中，创新和信任并不是相互对立的力量。事实上，大多数CISO希望更快地创新，因为他们知道这可以防止未来的漏洞。关键是清晰的沟通和共同的期望，当客户知道会发生什么以及为什么时，这将是一个双赢的局面。

网络安全领域女性领导者的代表性仍然有限。您担任这一职务对您个人来说意味着什么，您认为多元化的视角如何影响安全领导？

这个角色对我来说很有意义，我真的很高兴能够担任这一职务。我不太关注自己是女性CEO，而更关注领导斯泰威尔朝着伟大的愿景、强大的成果和员工的清晰度前进。话虽如此，拥有我自己的多元化背景，我一直重视思想的多元化。这帮助我们挑战假设并找到更好的答案。

展望未来三到五年，您认为斯泰威尔将为网络安全社区和前线防御者做出什么最重要的贡献？

让防御者拥有即时的清晰度，了解文件如何产生、如何变化以及与什么相关。如果斯泰威尔能够快速将历史和数据转化为洞察力，我们将帮助安全团队领先于威胁，而不是总是追赶它们。

感谢这次精彩的采访，希望了解更多的读者可以访问斯泰威尔。