Van FBI naar Kaseya: Jason Manar’s strijd tegen cybercrime

Van "data-geek" naar FBI-agent

Wie Jason Manar ontmoet, ziet een man die gepassioneerd praat over innovatie. Maar zijn wortels liggen niet in Silicon Valley, maar in de handhaving. "Ik was een data-geek voordat data cool was," lacht hij. Manar begon zijn carrière bij de staatspolitie in Michigan, waar hij al snel ontdekte dat 'buikgevoel' vaak de plank missloeg.

"Ik leerde vroeg dat zelfs mensen die ik hoog had zitten, soms feiten presenteerden die simpelweg niet klopten," legt Manar uit. "Dat dreef me naar de bron. Ik wilde weten wat echt waar was." Die drang naar de absolute waarheid leidde hem naar een onorthodoxe aanpak bij de politie. Terwijl zijn collega’s patrouilleerden op basis van intuïtie, vroeg Manar om stapels data over verkeersongevallen. Met analoge projectoren en overlays bracht hij hotspots in kaart. Het resultaat? Hij werd de absolute koploper in het aanpakken van rijden onder invloed. Niet omdat hij harder reed, maar omdat hij wist waar en wanneer hij moest zijn.

Deze analytische blik bleef niet onopgemerkt. Na 15 jaar bij de FBI, waar hij meer dan duizend cyberinbraken onderzocht, maakte hij de overstap naar de private sector.

De missie bij Kaseya: Hart voor de MKB-ondernemer

Waarom Kaseya? Voor Manar was het een persoonlijke keuze. "Ik zag duizenden 'mom-and-pop'-winkels failliet gaan omdat ze geen beveiliging konden betalen," vertelt hij met oprechte emotie. "Ze lieten hun neefje het netwerk doen of iemand die 'wel handig was met computers'. Totdat ze een doelwit werden. Ik wilde bij een organisatie werken die juist deze groep helpt zich te wapenen."

Volgens Manar draait de moderne economie op MSP's (Managed Service Providers) en het MKB. "Zij vormen 95% van de wereldeconomie. Als zij vallen, hebben we een enorm probleem."

De toekomst: AI als schild en zwaard

Wanneer het gesprek op Artificial Intelligence komt, is Manar opvallend optimistisch, al ziet hij de risico's scherp. "AI is niet eng in de zin van technologie; het is een noodzaak," stelt hij. Hij waarschuwt dat het traditionele kwetsbaarheidsbeheer (vulnerability management) binnen 6 tot 12 maanden achterhaald zal zijn.

"Zodra een kwetsbaarheid bekend is, zal deze vrijwel direct geëxploiteerd worden door AI. We gaan naar een wereld waarin je niet binnen weken of dagen moet patchen, maar binnen minuten."

Om die reden zet Kaseya zwaar in op 'agentic AI'-systemen die autonoom actie kunnen ondernemen zodra er een probleem wordt gedetecteerd. "We moeten sneller zijn dan de kwaadwillenden."

Data en privacy in Europa

Voor de Europese markt, waar soevereiniteit en GDPR (AVG) hoog op de agenda staan, heeft Manar een geruststellende boodschap. "We kijken niet naar persoonlijke gegevens (PII), we kijken naar metadata. We zoeken naar de kruimels die samen het verhaal van een aanval vertellen." Hij benadrukt dat Kaseya data host volgens de lokale wetgeving. "Als data in een specifiek datacenter moet blijven, dan gebeurt dat. Het is een gecureerde subset van data om aanvalsketens te begrijpen, volledig geanonimiseerd."

Drie tips voor de startende MSP

Aan het eind van het interview deelt de CISO nog enkele harde lessen voor ondernemers die een MSP willen starten:

1. Grit en vasthoudendheid: Het starten van een business is zwaar; zonder doorzettingsvermogen red je het niet.
2. Verantwoordelijkheid voor security: Zeg nooit 'ik doe alleen IT en geen security'. "Zelfs als je alleen 'break-fix' werk doet, creëer je een omgeving. Als jij die niet beveiligt, doe je je klant tekort."
3. Hygiëne van credentials: Manar ziet nog te vaak dat iedereen binnen een organisatie admin-rechten heeft. "Begin bij de basis: wie heeft toegang tot wat? Ruim de 'scope creep' op."

Jason Manar mag dan de wereld van de FBI hebben verruild voor de directiekamer, de jager in hem is nog altijd aanwezig. Alleen zijn de projectoren nu vervangen door geavanceerde AI-algoritmen, altijd op zoek naar die ene waarheid in de data.