De micróbios a malware: lições da jornada de Kaushik Hatti até o CISO

Quando pensamos em um Diretor de Segurança da Informação (CISO), geralmente imaginamos uma carreira focada em código, redes e firewalls. Mas e se o caminho para proteger nosso mundo digital começasse em um laboratório de biologia? Como parte do Desafio estudantil do CloudSEK: “Converse com um profissional de segurança cibernética” Tive o privilégio de falar com Sr. Kaushik Hatti, CISO da Pinochle.AI cuja jornada é uma prova poderosa da suposição comum de que as habilidades mais vitais em segurança cibernética sempre nascem de um histórico técnico.

Sua história está cheia de curiosidade, adaptação e um foco incansável na única variável que transcende todos os campos que são “dados”.

Um cientista que se apaixonou por dados

O Sr. Kaushik começou sua jornada acadêmica em microbiologia, fascinado pela complexidade dos organismos vivos. Durante seus estudos de pós-graduação, seu projeto sobre o Genoma Humano despertou sua curiosidade sobre dados. Ele percebeu que o futuro não estava apenas na biologia em si, mas na forma como interpretamos e gerenciamos grandes quantidades de dados biológicos.

Essa constatação o levou a fazer um curso de bioinformática de um ano em Mysore, o que abriu as portas para a biologia computacional. Seguiu-se um PhD no Instituto Indiano de Ciências, onde ele inesperadamente encontrou uma relação com a matemática. Longe de serem apenas equações, a matemática se tornou uma ferramenta para resolver problemas complexos de dados, habilidades que mais tarde se revelariam inestimáveis além do mundo da biologia para ele.

Experiência global e transição para a cibersegurança

A ânsia acadêmica do Sr. Kaushik o levou à Universidade de Oxford, onde apresentou seu trabalho de doutorado, e depois à Universidade de Cambridge, onde colaborou com matemáticos e trabalhou profundamente no desenvolvimento de algoritmos. Ele então passou um tempo na Escócia, construindo pipelines de IA/ML para pesquisas de descoberta em química e biologia.

Depois de cinco anos no Reino Unido, o Sr. Kaushik queria voltar para a Índia. Uma conversa casual no LinkedIn o apresentou ao mundo da cibersegurança, uma área à qual ele tinha pouca exposição formal na época. Ele ingressou em uma empresa como Cientista Chefe de Dados, mas logo passou para a função de CISO. Para ele, os dados ainda eram dados, sejam eles biológicos, químicos ou relacionados à segurança cibernética, e sua experiência em lidar com a complexidade mudou sem problemas.

Lições da linha de frente: psicologia, pessoas e humildade

Quando perguntei ao Sr. Kaushik sobre o desafio mais significativo em sua carreira de cibersegurança, sua resposta não foi sobre tecnologia. “Eu havia subestimado completamente a importância da psicologia” ele compartilhou, “porque o maior problema em cibersegurança... são os humanos”. Ele aprendeu que proteger uma organização é tanto entender as pessoas quanto implantar ferramentas de segurança.

Ele explicou a dificuldade em ajudar profissionais de longa data, acostumados a métodos convencionais, a se adaptarem ao cenário de ameaças em rápida evolução. A chave, ele descobriu, é eficaz narrativa de dados transmitindo a necessidade de mudança sem causar medo ou negação.

Essa visão centrada no ser humano se estende à sua filosofia de liderança. A transição da liderança de equipes pequenas para equipes grandes e hierárquicas lhe ensinou que a gestão de pessoas é uma “viagem constante” isso requer escuta ativa e humildade, não uma abordagem ditatorial.

Lições de liderança como CISO

A transição de pequenas equipes de pesquisa para o gerenciamento de grandes equipes de segurança hierárquicas foi outra grande mudança para o Sr. Kaushik. Ele enfatizou que a liderança em segurança cibernética exige humildade e escuta ativa.

“Se você pensar como um ditador, você falhará” ele disse. “Mas se você continuar sendo um aprendiz constante e um ouvinte ativo, você cria equipes incríveis.”

Para aspirantes a líderes, isso foi um lembrete de que o conhecimento técnico não é suficiente, a inteligência emocional e a gestão de pessoas é igualmente crucial.

Conselhos para estudantes que ingressam na cibersegurança

Uma das dificuldades mais comuns dos iniciantes é saber por onde começar. É igualmente difícil começar quando você tem muitas opções ou nenhuma opção; o ponto de entrada pode parecer incerto. O conselho do Sr. Kaushik foi simples, mas poderoso: comece com seus pontos fortes.

Ele compartilhou exemplos de como até mesmo alguém com experiência em atuação ou teatro poderia contribuir significativamente para a cibersegurança por meio da narrativa, da comunicação e da apresentação de ideias complexas de maneiras envolventes. A segurança cibernética, ele enfatizou, é um campo em que diversos talentos convergem e cada habilidade única pode encontrar relevância.

Para aqueles que desejam se tornar CISOs, o Sr. Kaushik descreveu três princípios de ouro:

  1. Seja um aprendiz constante — A cibersegurança muda diariamente; as melhores práticas de ontem podem já estar obsoletas.
  2. Valorize as habilidades sociais — Colaboração, delegação e networking são essenciais.
  3. Permaneça humilde — Esteja disposto a aceitar quando estiver errado e trate os erros como oportunidades de aprender.

Navegando pelas ameaças diárias: uma abordagem estruturada

O Sr. Kaushik também descreveu sua abordagem para lidar com a enxurrada diária de ameaças à segurança cibernética. Ele os classifica em três categorias:

  • Conhecidos — Fatos dos quais você tem certeza (servidores, firewalls, sistemas de funcionários)
  • Desconhecidas — Riscos que você sabe que existem, mas não consegue identificar totalmente, como ameaças internas
  • Desconhecidas — Riscos emergentes que ninguém previu, de novas vulnerabilidades a ameaças criptográficas da era quântica

Para resolver isso, ele recomenda um “defesa em profundidade” estratégia, ou seja, várias camadas de sistemas de proteção e monitoramento que dificultam o sucesso até mesmo de ameaças desconhecidas.

Principais conclusões

A história do Sr. Kaushik Hatti não é apenas sobre se tornar um CISO, é sobre abraçar a mudança, alavancar os pontos fortes pessoais e perceber que a cibersegurança diz respeito tanto às pessoas quanto à tecnologia.

Para estudantes como eu, sua jornada enfatiza três verdades:

  • O histórico não limita você. Seja em biologia, atuação ou engenharia, seus pontos fortes exclusivos podem agregar valor à segurança cibernética.
  • O aprendizado nunca para. Curiosidade e adaptabilidade são os dois atributos mais úteis em um mundo de ameaças em rápida mudança.
  • A cibersegurança é humana. O sucesso não está apenas na tecnologia, mas na comunicação, empatia e liderança.

Ao sair da conversa, me senti não só mais informado sobre cibersegurança, mas também mais inspirado. A trajetória do Sr. Kaushik mostra que o futuro da segurança cibernética será moldado por aqueles que ousarem unir disciplinas, abraçar a incerteza e liderar com intelecto e humanidade.

Sobre o autor: Por Jagadish é estudante de engenharia com forte interesse em tecnologia, programação em nível de sistema e segurança cibernética. Ele tem experiência prática em programação, sistemas de banco de dados, arquitetura de computadores e conceitos de montagem de baixo nível, e estou desenvolvendo ativamente meu conhecimento em sistemas seguros e fundamentos de defesa cibernética.