Nota do Editor: Esta é a parte um de uma série de duas partes.
Recentemente, a A Media participou de uma conversa virtual com George Kurtz, co-fundador, presidente e CEO da CrowdStrike, uma das principais empresas de cibersegurança. A discussão destacou a abordagem centrada em dados da CrowdStrike e sua visão para o futuro da cibersegurança. A arquitetura de sua plataforma unificada, baseada em nuvem, utiliza um único agente que integra perfeitamente a inteligência humana com a inteligência artificial (IA). Kurtz enfatizou que a combinação de insights contextuais, proporcionados pela resposta a incidentes e na caça a ameaças, com IA e aprendizado de máquina (ML) é fundamental para a evolução da cibersegurança.
Kurtz possui mais de 30 anos de experiência em cibersegurança, tendo ocupado cargos importantes na McAfee, inclusive como Diretor de Tecnologia e vice-presidente executivo da Enterprise. Desde sua fundação em 2011, a CrowdStrike evoluiu rapidamente, lançando seu módulo de inteligência contra ameaças em julho de 2012 e alcançando um crescimento substancial de receita. No quarto trimestre do ano fiscal 2024, a empresa reportou uma receita de $845.3 milhões, um aumento de 33% em relação aos $637.4 milhões no quarto trimestre do ano fiscal 2023; apenas a receita de assinaturas alcançou $795.9 milhões no último trimestre, refletindo um crescimento anual de 33%.
A Media: Você pode articular sua visão para a cibersegurança e como a CrowdStrike planeja navegar no cenário de ameaças em rápida mudança, especialmente em relação à IA generativa?
George Kurtz: Nossa estratégia desde o início tem sido aproveitar os dados de segurança para enfrentar os desafios atuais. Uma abordagem centrada em dados é vital, dada a rapidez com que os adversários evoluem suas táticas. Desde o início, nosso foco tem sido a integração eficaz de dados em nossa plataforma.
Os clientes frequentemente encontram diversos produtos individuais e processos manuais. Nossa solução unificada simplifica isso ao consolidar tudo em um único agente e uma única interface com automação de fluxo de trabalho, proporcionando resultados significativos. Nossa liderança na resposta a incidentes, juntamente com nossa equipe de inteligência monitorando os padrões adversários, tem contribuído para nosso sucesso. Nossos clientes reconhecem que a organização dos dados, essencial para o treinamento de IA e diversos resultados, é um aspecto chave de nossa plataforma.
Kurtz observou que a plataforma de único agente otimiza o uso de dados para várias aplicações, melhorando a eficácia da IA e dos algoritmos.
A Media: Como a arquitetura de único agente permite escalar a inteligência humana na decifração de ameaças sofisticadas?
Kurtz: Isso reflete a sinergia entre pessoas, processos e tecnologia. A cibersegurança eficaz não pode depender apenas da tecnologia ou do pessoal; um processo holístico que integre os três é essencial. Nossa abordagem incorpora resposta de detecção gerenciada (MDR), um conceito que pioneiramos antes de ter um nome formal.
Focamos em alcançar uma visão global das ameaças e aplicar análises de máquina, garantindo que pessoas lidem com complexidades que exigem entendimento sutil para prevenir vazamentos. Nosso modelo — coletar, treinar, proteger, evoluir — permanece como a espinha dorsal de nossa filosofia operacional. A interação entre respondedores de incidentes, cientistas de dados e equipes de inteligência enriquece nossos dados, aprimorando continuamente nossas capacidades.
A Media: Quais são os princípios fundamentais da arquitetura de único agente e como sua perspectiva evoluiu desde a fundação da CrowdStrike?
Kurtz: Meu entendimento sobre a arquitetura de único agente se aprofundou significativamente desde nossos primeiros dias. Minha experiência anterior na McAfee destacou as complicações de múltiplos agentes resultantes de várias aquisições. Enfrentamos frustrações dos clientes em relação a implantações e reinicializações. Nosso compromisso é fornecer um único agente sem reinicializações de sistema, facilitando a coleta de dados em um conjunto abrangente.
Enquanto os concorrentes frequentemente priorizam medidas preventivas que comprometem a arquitetura, focamos em uma coleta robusta de dados. Hoje, o único agente nos permite enfrentar uma variedade de desafios modernos em cibersegurança, desde a proteção de dados até a gestão de exposições.
A Media: Como a CrowdStrike mantém uma plataforma aberta e extensível através de sua arquitetura de único agente?
Kurtz: Ao longo dos anos, o feedback dos clientes incentivou os fornecedores a abrirem suas plataformas. Muitos enfrentaram dificuldades com dados desorganizados. Em contraste, nossas estruturas de dados organizadas possibilitam integrações eficientes de terceiros. Nossas soluções Raptor e LogScale ilustram nosso compromisso com essa clareza.
Os dados são fundamentais para resolver questões de cibersegurança. Ao integrar dados de terceiros, conseguimos identificar correlações que economizam tempo e recursos para nossos clientes. Com nosso Next-Gen SIEM, podemos processar dados relevantes sem sobrecarregar os clientes com movimentos excessivos de dados, aumentando eficiência e resultados.
A Media: A plataforma de único agente parece promover a fluência dos dados, enquanto aplicativos fragmentados podem prejudicar a agilidade. Quais são seus pensamentos sobre isso?
Kurtz: Absolutamente. Em 2011, quando fundamos a CrowdStrike, o cenário da cibersegurança carecia de soluções de plataformas centralizadas. Embora empresas legadas como a McAfee e Symantec fossem prevalentes, frequentemente dependiam de software e hardware ultrapassados.
A CrowdStrike foi projetada como uma solução nativa da nuvem e impulsionada por IA, com o objetivo de se tornar o Salesforce da segurança. Evitamos restrições legadas, permitindo desenvolver um modelo consistente de receita recorrente anual e manter uma estratégia de vendas baseada em assinaturas sem dependências de hardware.
A Media: Como a arquitetura de único agente aprimora atualizações e manutenções, contribuindo para a lealdade do cliente?
Kurtz: Nossa plataforma unificada significa que, quando introduzimos novos recursos, como a proteção de dados, os clientes não enfrentam obstáculos de instalação. Eles simplesmente ativam a nova capacidade. Nossas avaliações dentro do aplicativo refletem uma abordagem amigável ao consumidor, permitindo que os usuários testem novos módulos sem esforço.
Esse modelo fomenta uma forte retenção de clientes; ao entregar continuamente capacidades sem necessitar de agentes adicionais ou implantações complicadas, garantimos satisfação e lealdade. Nosso processo simplificado permite que as empresas eliminem soluções legadas, reduzindo custos enquanto aprimoram o desempenho. Essa abordagem clara e coesa não apenas simplifica a experiência de cibersegurança, mas também posiciona a CrowdStrike como um parceiro preferencial na navegação pelos desafios modernos de segurança.
Classificação
