Arik Solomon, medstifter og administrerende direktør i Cypago – Intervju-serie

Arik Solomon, medstifter og administrerende direktør i Cypago, er på en mission for at eliminere besværet med overholdelse for virksomheder. Cypagos Cyber GRC Automation Platform transformerer den traditionelt manuelle og tidskrævende proces for at opfylde sikkerhedsstandarder til en effektiv, AI-dreven arbejdsgang. Ved at integrere med eksisterende software-stacks strømliner Cypago overholdelse fra start til slut, hvilket gør det lettere for organisationer at forblive sikre og overholde kravene.

Hvad inspirerede dig og din medstifter til at starte Cypago, og hvilke udfordringer mødte I, da I skulle bringe Cyber GRC Automation (CGA)-platformen til live?

Inspirationen til Cypago kom fra vores egen erfaring i cybersikkerheds- og overholdelsesområderne, hvor vi konstant så udfordringerne, virksomhederne stod over for i forhold til at holde trit med en udviklende landskab af reguleringer, standarder og cybersikkerheds-trusler. Disse udfordringer blev forstærket af manglen på integration mellem overholdelsesprocesser og de praktiske behov hos sikkerhedsteams. Vi indså, at ved at automatisere disse processer, kunne vi simplificere overholdelsesstyring for virksomheder og gøre den skalerbar.

En af de første hindringer, vi mødte, var at designe en løsning, der kunne balancere automation med den fleksibilitet, der kræves for at imødekomme de unikke behov hos forskellige organisationer. Overholdelsesrammer varierer bredt og afhænger af data fra multiple kilder, så vi måtte bygge en platform, der var både robust og tilpasningsdygtig. Derudover krævede det tidlige opbakning fra interessenter i en opkomment sektor som Cyber GRC at uddanne markedet om fordelene ved Cyber GRC Automation (CGA) i forhold til traditionelle manuelle overholdelsesværktøjer.

Kan du dele mere om overgangen fra din rolle som CTO i EY til at stifte en startup? Hvad fik dig til at tage springet ind i iværksætterverdenen?

Overgangen fra min rolle som CTO i EY til at stifte Cypago var både en naturlig udvikling og et spring af tro. Hos EY fik jeg omfattende erfaring med at forstå kompleksiteten af cybersikkerhed og overholdelse på tværs af forskellige brancher. Jeg så, hvordan den manuelle natur af overholdelsesprocesser belastede teams, spiste ind på budgetter og efterlod virksomheder sårbare over for menneskelige fejl og nye trusler.

Springet ind i iværksætterverdenen blev drevet af min ønske om at løse disse problemer i stor målestok, med en løsning, der ville omdefinere, hvordan virksomheder nærmer sig sikkerhed og overholdelse. At samarbejde med min medstifter Yahav Peri, der delte denne vision, gjorde overgangen mulig og bragte det til live. Vi var begejstrede for muligheden for at innovere uden de typiske begrænsninger i en stor organisation, hvilket tillod os at bringe vores vision for Cypagos Cyber GRC Automation-platform til live.

Hvad er GRC-løsninger, og hvorfor er de vigtige for læsere, der ikke er bekendt med disse termer?

GRC står for Governance, Risk og Compliance. Disse løsninger er designet til at hjælpe organisationer med at styre og strømline deres processer for at opfylde lovgivningskrav, mindske risici og sikre, at de fungerer i overensstemmelse med interne og eksterne standarder.

GRC-løsninger er essentielle, fordi de giver en struktureret måde for organisationer at beskytte sig selv mod lovgivningsbøder, cyberrisici og reputationsrisici. I dagens digitale verden står virksomheder over for en overvældende mængde lovgivningsstandarder og sikkerheds krav. GRC-løsninger, især de, der integrerer automation som Cypagos platform, reducerer kompleksiteten og omkostningerne ved at styre disse forpligtelser. Dette giver virksomheder mulighed for at fokusere på vækst, idet de har en solid grund for overholdelse og risikostyring.

Hvad gør Cypagos platform unik i forhold til andre Cyber GRC-løsninger, især med hensyn til brugen af AI og automation?

Cypagos platform adskiller sig i den tætte Cyber GRC-verden på grund af dens avancerede integration af AI-dreven automation. I modsætning til traditionelle løsninger, der afhænger stærkt af manuelle processer, strømliner Cypago overholdelse og risikostyring ved at automatisere nøglearbejdsgange, dataindsamling og analyse. Dette giver organisationer mulighed for at reagere proaktivt på overholdelseskrav og potentielle risici i realtid.

Platformens intelligente automation ikke kun accelererer revisions- og overholdelsesopgaver, men reducerer også menneskelige fejl, forbedrer dataens nøjagtighed og frigør ressourcer, så teams kan fokusere på strategiske aktiviteter i stedet for trættende operationel arbejde.

Hvordan har den seneste integration af AI-rammer som EU’s AI-lov og NIST AI RMF påvirket Cypagos platformkapaciteter?

Cypagos integration af moderne AI-rammer som EU’s AI-lov og NIST AI Risk Management Framework (AI RMF) har styrket platformens overholdelses- og risikomindskningskapaciteter.

Disse rammer giver retningslinjer, der hjælper med at sikre, at AI anvendes ansvarligt, og løser problemer relateret til gennemsigtighed, bias og ansvarlighed. Ved at inkorporere disse standarder, er Cypagos platform i overensstemmelse med fremvoksende lovgivningskrav og branchens bedste praksis, hvilket forbedrer brugerens tillid og overholdelse med international AI-styring. Dette fremtidsorienterede tilgangssæt sikrer, at organisationer, der anvender Cypago, kan holde trit med udviklende AI-lovgivning, mens de opretholder robuste, skalerbare Cyber GRC-praksis.

Kan du føre os igennem rollen af naturlig sprogbehandling (NLP) i platformens chatbot? Hvordan forbedrer det overholdelsesprocessen for dine brugere?

Cypagos platform inkorporerer avanceret naturlig sprogbehandling (NLP) for at aktivere dens intelligente chatbot, der fungerer som en virtuel overholdelsesassistent. Denne funktion er designet til at simplificere og strømline overholdelsesprocessen ved at omdanne komplekse lovgivnings-sprog til handlebare indsigt. Med NLP kan chatbotten fortolke brugernes spørgsmål på dagligdags sprog og give kontekstrelaterede svar, hvilket faciliterer en problemfri og brugervenlig interaktion.

Chatbotten udnytter NLP til at hjælpe med opgaver som at hente overholdelsesdokumentation, forklare politikkrav og guide brugere gennem revisionsprocesser. Denne kapacitet giver brugerne mulighed for at navigere overholdelseskrav mere effektivt, reducerer behovet for tidskrævende manuel research og forbedrer den overordnede overholdelsesoplevelse.

Ved at anvende NLP til at levere personlig, præcis og prompt assistance, giver Cypagos platform teams mulighed for at håndtere overholdelse med større tillid og hastighed, sikrer, at de forbliver informerede og forberedte i et hurtigt udviklende lovgivningsmiljø.

Med AI-overholdelse, der vinder frem, hvilken rolle ser du AI spille i lovgivningsrammer fremover?

AI har potentialet for at revolutionere lovgivningsrammer ved at aktivere mere proaktive, adaptive overholdelses tilgange. I et lovgivningslandskab, der konstant udvikler sig, især inden for cybersikkerhedsområdet, kan AI hjælpe med at opdage nye risici hurtigere, strømline revisioner og give organisationer mulighed for at reagere dynamisk på ændringer.

AI vil sandsynligvis spille en betydelig rolle i overvågning og analyse af data i realtid, identificere mønstre af non-overholdelse og give prognostiske indsigt for at forhindre problemer, før de eskalerer.

Hvordan adresserer Cypagos automatiserings tilgang udfordringen med at opretholde kontinuerlig overholdelse i et konstant udviklende trusselslandskab?

Cypagos automatiserings tilgang, forankret i kontinuerlig kontrol-overvågning, sikrer, at organisationer opretholder kontinuerlig overholdelse, selvom trusselslandskabet og lovgivningsmiljøet udvikler sig. Ved at udnytte AI-dreven automation, overvåger platformen kontinuerligt overholdelseskontroller, identificerer potentielle risici og opdaterer overholdelsesstatus i realtid. Dette proaktive overvågning giver organisationer mulighed for at opdage sårbarheder og reagere på ændringer hurtigt, minimiserer behovet for manuel indgriben.

Kontinuerlig kontrol-overvågning faciliterer også en problemfri integration af nye reguleringer og sikkerhedsrammer, når de opstår, og holder organisationer i overensstemmelse med de seneste standarder. Derudover automatiserer Cypago indsamlingen og analysen af overholdelsesrelaterede data fra forskellige systemer, giver en omfattende og aktuel oversigt over en organisations overholdelsesposition.

Dette holistiske tilgang reducerer tiden og indsatsen, der kræves for overholdelsesstyring, og forbedrer organisationens evne til at hurtigt tilpasse sig nye risici og lovgivningsændringer, sikrer en robust og agil overholdelsesstrategi.

Hvad er de største risici eller udfordringer, du forudser i AI-overholdelse, og hvordan forbereder Cypago sig på at adressere dem?

En af de største udfordringer er uklarheden omkring lovgivningsstandarder, der varierer bredt på tværs af jurisdiktioner og brancher. Som følge heraf er virksomheder tvunget til at navigere i et patchwork af krav, hvilket øger kompleksiteten ved at opretholde overholdelse. Derudover gør AI’s kompleksitet og uigennemsigtighed det svært at forklare og validere AI-drevne beslutninger, en voksende bekymring for lovgivningsmyndigheder, der fokuserer på gennemsigtighed og ansvarlighed.

Hos Cypago bygger vi løsninger, der adresserer disse udfordringer ved at skabe gennemsigtighed i overholdelse og cyberrisikostyring og inkorporere værktøjer, der kan tilpasse sig nye standarder. Vores platform er designet til at give virksomheder realtids indsigt og automatiserede vurderinger, der reducerer gætteriarbejdet, der er involveret i AI-relateret overholdelse.

Ved at fokusere på tilpasning og gennemsigtighed sigter vi mod at hjælpe organisationer med at forblive overholdende, selvom lovgivningsforventninger udvikler sig.

Hvordan forestiller du dig, at Cypagos platform vil udvikle sig, når nye AI-drevne sikkerhedsreguleringer opstår globalt?

Vi ser Cypagos platform udvikle sig til at inkludere mere avancerede kapaciteter til overvågning, styring og dokumentation af AI-overholdelse på en kontinuerlig og løbende måde. Vi investerer i kapaciteter, der vil give vores platform mulighed for at tilpasse sig nye lovgivningskrav uden besvær, og give virksomheder en intuitiv, automatiseret måde at sikre, at deres AI-udrulninger opfylder de højeste standarder for overholdelse.

Ved at forblive i frontlinjen af AI-overholdelsesteknologi sigter Cypago mod at være en troværdig partner for organisationer verden over, og giver dem mulighed for at anvende AI med tillid, mens de forbliver i overensstemmelse med globale standarder.

Tak for det gode interview. Læsere, der ønsker at lære mere, kan besøge Cypago.