Rahul Powar racconta la nascita di OnDMARC: la storia delle origini

Dopo che Red Sift OnDMARC è stato citato in 18 report nel G2’s Spring 2025 ReportSpring 2025 Report, il CEO Rahul Powar condivide le sue riflessioni sull'innovazione alla base del prodotto—e su cosa sta alimentando il suo slancio continuo nella lotta contro il phishing e il Business Email Compromise (BEC).

1. Cosa ti ha spinto a fondare Red Sift, e come hai individuato la necessità di una soluzione come OnDMARC nel settore della cybersecurity?

Quando ho fondato Red Sift, il mio obiettivo era rendere la cybersecurity proattiva accessibile a organizzazioni di qualsiasi dimensione. L'email era in cima alla lista dei problemi da risolvere perché oltre il 90% di tutti i cyberattacchi inizia con l'email. L'ispirazione a concentrarsi a livello di protocollo è nata dall'aver visto in prima persona quanto i protocolli di sicurezza email, potenti ma complessi, come DMARC (Domain-based Message Authentication, Reporting, and Conformance), fossero spesso sottoutilizzati a causa delle loro barriere tecniche.

Mi sono reso conto che c'era l'opportunità di automatizzare questa complessità, permettendo anche a chi non è uno specialista di proteggere la propria organizzazione. OnDMARC è nato direttamente da questa esigenza—rendere l'implementazione di DMARC semplice, consentendo alle aziende di proteggere rapidamente i propri domini, senza una profonda competenza specialistica.

1. La cybersecurity è un mercato affollato—quali sfide hai affrontato per far partire OnDMARC, e come lo hai differenziato dalle altre soluzioni?

Mentre ci preparavamo a lanciare OnDMARC, c'era una chiara necessità di affrontare una significativa inerzia e scetticismo del mercato. Le organizzazioni spesso rimandavano l'adozione di DMARC perché richiedeva conoscenze specialistiche e un notevole lavoro manuale. Molte non apprezzavano il valore di implementare questo livello di protocollo in aggiunta alla loro infrastruttura di sicurezza email esistente, il che rimane una sfida ancora oggi.

Nel corso degli anni, abbiamo visto progressi man mano che le organizzazioni sono diventate più consapevoli e riconoscono sempre più il valore di questi controlli tecnici. Grandi provider come Google e Yahoo hanno reso i controlli tecnici come DMARC un requisito per inviare email ai loro utenti, portando 2,3 milioni di domini in più a implementare il reporting DMARC di base nel 2024. Spero di vedere Microsoft seguire l'esempio quest'anno.

In questa transizione, il nostro elemento distintivo principale è diventato l'automazione di questa complessità—il nostro approccio “computer, non consulenti”. Integrando OnDMARC nella piattaforma Red Sift più ampia, abbiamo automatizzato la scoperta continua degli asset, la gestione di tutti i protocolli rilevanti in un unico pannello di controllo e l'identificazione delle minacce—rendendo i protocolli di sicurezza sofisticati gestibili per chiunque.

1. Red Sift è cresciuta notevolmente, offrendo una suite di soluzioni di cybersecurity oltre a OnDMARC. Come bilanciate l'innovazione con l'esigenza di garantire che i vostri prodotti rimangano i migliori della categoria?

Per noi innovazione ed eccellenza sono complementari. Abbiamo costruito Red Sift Pulse come piattaforma unificata che supporta l'innovazione rapida su più prodotti di cybersecurity, tra cui il monitoraggio dei certificati e l'impressione del brand, senza compromettere l'affidabilità. Questo approccio ci permette di integrare nuovi standard, come MTA-STS, in modo fluido insieme a una piattaforma di intelligence unificata che consente l'ingestione di set di dati ampi e complessi, come i dati delle spam trap, per integrare i report DMARC standard. Ciò garantisce che possiamo innovare rapidamente mantenendo al contempo un'affidabilità di livello enterprise, mantenendo le nostre soluzioni sia all'avanguardia che affidabili per i nostri clienti.

Siamo anche impegnati a offrire un servizio clienti di livello mondiale. Nel corso degli anni siamo cresciuti fino a superare i 100 dipendenti in 15 paesi, il che significa che il nostro team è pronto a supportare le esigenze dei nostri clienti indipendentemente dal fuso orario.

1. Che ruolo ha giocato il feedback dei clienti nel plasmare i prodotti di Red Sift, e puoi condividere un esempio in cui le intuizioni degli utenti hanno influenzato direttamente la vostra roadmap di prodotto?

Il feedback dei clienti è fondamentale per Red Sift. Il nostro team Customer Success interagisce continuamente con il team di prodotto, assicurando che la voce dei nostri clienti rimanga centrale nelle nostre decisioni. Un ottimo esempio è la nostra funzione Investigate, che è diventata una parte molto apprezzata del nostro workflow. Abbiamo sviluppato Investigate direttamente osservando le difficoltà dei nostri clienti nel debug di problemi complessi di autenticazione email. Questo include la riduzione dell'attesa, che poteva arrivare fino a 2 giorni per i report DMARC per validare le loro modifiche, a risultati quasi istantanei tramite Investigate. Questa capacità ha notevolmente semplificato i loro processi di risoluzione dei problemi, dimostrando il nostro impegno nell'affrontare direttamente le esigenze dei clienti.

1. Con l'evoluzione continua delle minacce basate sull'IA, come sta Red Sift sfruttando l'IA e l'automazione per rimanere un passo avanti ai cybercriminali?

L'IA è centrale nella nostra strategia per combattere minacce sofisticate. Alla fine del 2024, abbiamo lanciato Red Sift Radar, il nostro assistente di sicurezza LLM altamente specializzato. Radar accelera notevolmente il rilevamento e la correzione delle configurazioni errate—riducendo il tempo di investigazione da ore a minuti automatizzando la raccolta e l'analisi dei dati. Il nostro investimento nell'IA è strategico: espandiamo continuamente le capacità di Radar continuando a integrarlo con più fonti di dati e le nostre estese API, rendendolo più capace nel tempo.

1. Essere citati in 18 diversi report come parte del lancio del G2 Spring Report è un traguardo enorme. Cosa pensi abbia contribuito a questo livello di riconoscimento nel settore, e cosa significa per Red Sift?

Sono lieto di vedere una presenza così ampia nel report di G2, che ci riconosce come Leader nella categoria DMARC per l'ottavo trimestre consecutivo—un riflesso della nostra incessante attenzione a fornire risultati tangibili ai nostri clienti. Gli utenti apprezzano costantemente il nostro design accessibile, le capacità automatizzate e il valore aziendale immediato. Essere riconosciuti da G2 convalida la nostra strategia incentrata sul cliente e sottolinea che gli utenti trovano un ROI significativo nei nostri prodotti. Segnala anche al mercato più ampio che stiamo offrendo un'innovazione significativa e un avanzamento autentico nella cybersecurity. Sono davvero orgoglioso di tutto il nostro team per aver costantemente ottenuto risultati.

1. Con la cybersecurity che diventa una priorità sempre maggiore per le organizzazioni di ogni dimensione, dove vedi le maggiori opportunità per Red Sift nei prossimi cinque anni?

Vedo un'enorme opportunità nell'espandere l'adozione dell'autenticazione email a livello globale, poiché la grande maggioranza dei domini rimane non protetta. Inoltre, la protezione più ampia di domini e brand rappresenta un'importante area di crescita. Le organizzazioni cercano sempre più soluzioni integrate piuttosto che strumenti frammentati, quindi il nostro approccio a piattaforma—automatizzando la scoperta degli asset, la protezione email e la sicurezza dei domini—ci posiziona in modo particolarmente favorevole. C'è anche uno slancio crescente attorno a nuovi standard, e i nostri primi investimenti in IA e automazione ci mettono in vantaggio rispetto ai concorrenti.

1. Cosa c'è di prossimo per Red Sift? Ci sono innovazioni, partnership o espansioni in arrivo che dovremmo tenere d'occhio?

Ci impegniamo a offrire OnDMARC come applicazione leader di mercato a una base di clienti globale, mentre espandiamo la nostra Red Sift Pulse Platform. Questo permetterà un pacchetto di cybersecurity completo che i nostri clienti potranno utilizzare per difendersi dalle numerose minacce avanzate che stiamo osservando ora.

Continueremo anche a migliorare Radar con capacità basate sull'IA ancora più avanzate e a integrare workflow agentici nei nostri prodotti SaaS tradizionali. Infine, le partnership strategiche rimangono centrali nella nostra strategia di crescita, incluse integrazioni più profonde come la nostra partnership esistente con Cisco e la nostra collaborazione appena annunciata con Mailgun. Dal punto di vista geografico, aspettatevi un'espansione continua in Nord America, Europa e APAC, poiché le sfide che risolviamo sono di natura davvero globale.