Arik Solomon, spoluzakladatel a CEO společnosti Cypago – Interview Series

Arik Solomon, spoluzakladatel a CEO společnosti Cypago, má za cíl eliminovat problémy s dodržováním předpisů pro podniky. Platforma Cypago pro automatizaci kybernetické governance, rizik a dodržování předpisů (GRC) transformuje tradičně manuální a časově náročný proces splňování bezpečnostních standardů na efektivní, AI-poháněný workflow. Integrací stávajících softwarových řešení Cypago zjednodušuje dodržování předpisů od začátku do konce, což usnadňuje organizacím zůstat zabezpečené a dodržovat předpisy.

Co vás a vašeho spoluzakladatele inspirovalo k založení Cypaga a jaké byly počáteční výzvy, se kterými jste se setkali při uvádění platformy pro automatizaci kybernetické GRC (CGA) do života?

Inspirace pro Cypago přišla z naší přímé zkušenosti v oblasti kybernetické bezpečnosti a dodržování předpisů, kde jsme neustále viděli výzvy, kterým čelily společnosti při zachování kroků s rozvíjejícím se prostředím předpisů, standardů a kybernetických hrozeb. Tyto výzvy byly zesíleny nedostatkem integrace mezi procesy dodržování předpisů a praktickými potřebami bezpečnostních týmů. Bylo nám jasné, že automatizací těchto procesů můžeme zjednodušit správu dodržování předpisů pro společnosti a učinit ji škálovatelnou.

Jednou z počátečních překážek, se kterými jsme se setkali, bylo navržení řešení, které by mohlo vyvážit automatizaci s flexibilitou požadovanou pro splnění specifických potřeb různých organizací. Rámcové předpisy pro dodržování předpisů se široce liší a závisí na datech z多ných zdrojů, takže jsme museli postavit platformu, která by byla robustní a přizpůsobitelná. Kromě toho získání počátečního souhlasu od stakeholderů v oblasti, jako je kybernetická GRC, vyžadovalo vzdělávání trhu o výhodách automatizace kybernetické GRC (CGA) oproti tradičním manuálním nástrojům pro dodržování předpisů.

Můžete sdílet více o přechodu z vaší role CTO ve společnosti EY k založení startupu? Co vás vedlo k tomu, aby jste se rozhodl pro podnikání?

Přechod z mé role CTO ve společnosti EY k založení Cypaga byl jak přirozený vývoj, tak i skok do neznáma. Ve společnosti EY jsem získal rozsáhlé zkušenosti s porozuměním komplexnosti kybernetické bezpečnosti a dodržování předpisů napříč různými odvětvími. Viděl jsem, jak manuální povaha procesů dodržování předpisů brzdila týmy, spotřebovávala rozpočty a nechávala společnosti zranitelné vůči lidským chybám a novým hrozbám.

Přechod k podnikání bylDriven mou touhou řešit tyto problémy v měřítku, se řešením, které by předefinovalo, jak společnosti přistupují k bezpečnosti a dodržování předpisů. Partnerství s mým spoluzakladatelem Yahavem Perim, který sdílel tuto vizi, učinilo přechod možným a nakonec ho přivedlo k životu. Byli jsme nadšeni příležitostí inovovat bez typických omezení velké organizace, což nám umožnilo přivést naši vizi platformy Cypago pro automatizaci kybernetické GRC do života.

Pro čtenáře, kteří nejsou seznámeni s těmito termíny, co jsou GRC řešení a proč jsou důležité?

GRC znamená Governance, rizika a dodržování předpisů. Tato řešení jsou navržena tak, aby pomohla organizacím spravovat a zjednodušit jejich procesy pro splnění požadavků předpisů, zmírnění rizik a zajištění toho, aby fungovaly v souladu s interními a externími standardy.

GRC řešení jsou nezbytná, protože poskytují strukturovaný způsob, jakým organizace mohou chránit sebe před pokutami za porušení předpisů, kybernetickými hrozbami a riziky pro reputaci. V dnešním digitálním světě čelí společnosti ohromnému počtu regulatorních standardů a bezpečnostních požadavků. GRC řešení, zejména ta, která zahrnují automatizaci, jako je platforma Cypaga, snižují komplexnost a náklady na správu těchto povinností. To nakonec umožňuje společnostem soustředit se na růst, vědouce, že mají pevný základ pro dodržování předpisů a řízení rizik.

Co činí platformu Cypaga odlišnou od ostatních kybernetických GRC řešení, zejména s ohledem na použití AI a automatizace?

Platforma Cypaga se vyznačuje pokročilou integrací AI-poháněné automatizace. Na rozdíl od tradičních řešení, která se spoléhají silně na manuální procesy, Cypago zjednodušuje dodržování předpisů a řízení rizik automatizací klíčových workflow, sběrem dat a analýzou. To umožňuje organizacím reagovat proaktivně na požadavky dodržování předpisů a potenciální rizika v reálném čase.

Inteligentní automatizace platformy nejen urychluje úkoly související s auditem a dodržováním předpisů, ale také snižuje lidské chyby, zlepšuje přesnost dat a uvolňuje zdroje, umožňující týmům soustředit se na strategické činnosti spíše než na únavnou operativní práci.

Jak ovlivnila nedávná integrace rámců AI, jako je EU AI Act a NIST AI RMF, schopnosti platformy Cypaga?

Integrace moderních rámců AI, jako je EU AI Act a NIST AI Risk Management Framework (AI RMF), do platformy Cypaga posílila její schopnosti v oblasti dodržování předpisů a řízení rizik.

Tyto rámce poskytují pokyny, které pomáhají zajistit, aby AI byla používána zodpovědně, řešila otázky související s transparentností, zkreslením a odpovědností. Integrací těchto standardů se platforma Cypaga řadí k regulatorním požadavkům a osvědčeným postupům v oblasti, zvyšuje důvěru uživatelů a dodržování mezinárodních pravidel AI.

Můžete nás provést roli zpracování přirozeného jazyka (NLP) v chatbotu platformy? Jak to zlepšuje proces dodržování předpisů pro vaše uživatele?

Platforma Cypaga zahrnuje pokročilé zpracování přirozeného jazyka (NLP), aby poháněla svůj inteligentní chatbot, který funguje jako virtuální asistent pro dodržování předpisů. Tato funkce je navržena tak, aby zjednodušila a urychla proces dodržování předpisů transformací komplexního regulatorního jazyka na akční informace. S NLP může chatbot interpretovat otázky uživatelů v běžném jazyce a poskytovat relevantní odpovědi, usnadňující plynulou a uživatelsky přívětivou interakci.

Chatbot využívá NLP k pomoci s úkoly, jako je získání dokumentace pro dodržování předpisů, vysvětlení požadavků politik a vedení uživatelů prostřednictvím procesů auditu. Tato schopnost umožňuje uživatelům lépe zvládat požadavky dodržování předpisů, snižuje potřebu časově náročného manuálního výzkumu a zlepšuje celkovou zkušenost s dodržováním předpisů.

Používáním NLP k poskytování personalizované, přesné a rychlé pomoci platforma Cypaga umožňuje týmům zvládat dodržování předpisů s větší jistotou a rychlostí, zajišťuje, aby zůstali informováni a připraveni v rychle se měnícím regulatorním prostředí.

Jakou roli budete hrát AI v regulatorních rámcích v budoucnu?

AI má potenciál transformovat regulatorní rámce tím, že umožní více proaktivní a adaptivní přístupy k dodržování předpisů. V regulatorním prostředí, které se neustále vyvíjí, zejména v oblasti kybernetické bezpečnosti, může AI pomoci detekovat vznikající rizika rychleji, zjednodušit audity a umožnit organizacím reagovat dynamicky na změny.

AI pravděpodobně bude hrát významnou roli při monitorování a analýze dat v reálném čase, identifikaci vzorců nedodržování předpisů a poskytování prediktivních informací pro prevenci problémů, než se zhorší.

Jak přístup Cypaga k automatizaci řeší výzvu spojenou s udržením kontinuálního dodržování předpisů v neustále se měnícím prostředí hrozeb?

Přístup Cypaga k automatizaci, zakotvený v kontinuálním monitorování kontrol, zajišťuje, aby organizace udržely kontinuální dodržování předpisů, i když se mění prostředí hrozeb a regulatorní prostředí. Používáním AI-poháněné automatizace platforma kontinuálně sleduje a monitoruje kontroly dodržování předpisů, rychle identifikuje potenciální rizika a aktualizuje stav dodržování předpisů v reálném čase. Toto proaktivní monitorování umožňuje organizacím detekovat zranitelnosti a reagovat na změny rychle, minimalizuje potřebu manuálního zásahu.

Kontinuální monitorování kontrol také usnadňuje bezproblémovou integraci nových předpisů a bezpečnostních rámců, jakmile vzniknou, udržuje organizace v souladu s nejnovějšími standardy. Kromě toho Cypago automatizuje sběr a analýzu dat souvisejících s dodržováním předpisů z různých systémů, poskytující komplexní a aktuální přehled o postavení organizace v oblasti dodržování předpisů.

Tento holistický přístup snižuje čas a úsilí potřebné pro správu dodržování předpisů a zlepšuje schopnost organizace rychle reagovat na vznikající rizika a regulatorní změny, zajišťuje robustní a agilní strategii dodržování předpisů.

Jaké jsou největší rizika nebo výzvy, kterým budete čelit v oblasti AI dodržování předpisů, a jak se Cypago připravuje na jejich řešení?

Jednou z největších výzev je nejasnost regulatorních standardů, které se široce liší napříč jurisdikcemi a odvětvími. V důsledku toho společnosti musí navigovat složitou síť požadavků, což zvyšuje komplexnost udržování dodržování předpisů. Kromě toho komplexnost a neprůhlednost AI činí obtížným vysvětlit a ověřit AI-poháněná rozhodnutí, což je rostoucí obava pro regulátory zaměřené na transparentnost a odpovědnost.

V Cypagu budujeme řešení, která řeší tyto výzvy vytvořením transparentnosti v procesech dodržování předpisů a kybernetického řízení rizik a začleněním nástrojů, které mohou přizpůsobit nové standardy. Naše platforma je navržena tak, aby poskytla společnostem přehledy v reálném čase a automatizované hodnocení, které snižují nejistotu spojenou se správou AI související s dodržováním předpisů.

Soustředicí se na adaptabilitu a transparentnost se snažíme pomoci organizacím zůstat v souladu s vývojem regulatorních očekávání.

Jak si představujete vývoj platformy Cypaga, když vznikají nové AI-poháněné bezpečnostní předpisy po celém světě?

Vidíme platformu Cypaga, jak se vyvíjí, aby zahrnovala pokročilejší schopnosti pro monitorování, správu a dokumentaci dodržování předpisů AI v kontinuálním a nepřetržitém režimu. Investujeme do schopností, které umožní naší platformě přizpůsobit se novým regulatorním požadavkům bezproblémově, poskytující společnostem intuitivní a automatizovaný způsob, jak zajistit, aby jejich nasazení AI splňovalo nejvyšší standardy dodržování předpisů.

Zůstáváním v čele technologie dodržování předpisů AI se Cypago snaží být důvěryhodným partnerem pro organizace po celém světě, umožňujícím jim využívat AI s jistotou, zatímco zůstávají v souladu s globálními standardy.

Děkujeme za skvělý rozhovor, čtenáři, kteří chtějí se dozvědět více, by měli navštívit Cypago.