Arik Solomon, Συνιδρυτής & Διευθύνων Σύμβουλος της Cypago – Σειρά Συνεντεύξεων

Arik Solomon, Συνιδρυτής και Διευθύνων Σύμβουλος της Cypago, είναι σε μια αποστολή για την εξάλειψη του προβλήματος της συμμόρφωσης για τις επιχειρήσεις. Το Cyber GRC Automation Platform της Cypago μετατρέπει τη παραδοσιακά χειροκίνητη, χρονοβόρα διαδικασία της συμμόρφωσης με τις ασφαλιστικές προδιαγραφές σε μια αποτελεσματική, AI-κίνητη ροή εργασιών. Με την ενσωμάτωση με τις υπάρχουσες στοίβες λογισμικού, η Cypago简ifies τη συμμόρφωση από την αρχή έως το τέλος, καθιστώντας ευκολότερο για τις οργανώσεις να παραμείνουν ασφαλείς και συμμορφωμένες.

Τι σας έμπνευσε εσάς και τον συνιδρυτή σας να ξεκινήσετε την Cypago, και ποια ήταν τα αρχικά προβλήματα που αντιμετωπίσατε στην ενεργοποίηση της πλατφόρμας Cyber GRC Automation (CGA);

Η έμπνευση για την Cypago προήλθε από την προσωπική μας εμπειρία στους τομείς της κυβερνοασφάλειας και της συμμόρφωσης, όπου συνεχώς saw το πρόβλημα που αντιμετωπίζουν οι εταιρείες στην τήρηση των εξελισσόμενων προδιαγραφών, κανόνων και απειλών κυβερνοασφάλειας. Αυτά τα προβλήματα ενισχύθηκαν από την έλλειψη ενσωμάτωσης μεταξύ των διαδικασιών συμμόρφωσης και των πρακτικών αναγκών των ομάδων ασφαλείας. Καταλάβαμε ότι με την αυτοματοποίηση αυτών των διαδικασιών, μπορούσαμε να απλοποιήσουμε τη διαχείριση της συμμόρφωσης για τις εταιρείες και να την κάνουμε ανεξάρτητη.

Ένα από τα αρχικά εμπόδια που αντιμετωπίσαμε ήταν η σχεδίαση μιας λύσης που θα μπορούσε να ισορροπήσει την αυτοματοποίηση με την ευελιξία που απαιτείται για να κατεβάσει τις μοναδικές ανάγκες των διαφορετικών οργανισμών. Τα πλαίσια συμμόρφωσης ποικίλλουν ευρέως και βασίζονται σε δεδομένα από πολλές πηγές, οπότε χρειαζόμασταν να κατασκευάσουμε μια πλατφόρμα που θα ήταν και ισχυρή και προσαρμόσιμη. Επιπλέον, η απόκτηση πρώιμης έγκρισης από τους ενδιαφερόμενους σε ένα αναδυόμενο τομέα όπως η Cyber GRC απαιτούσε την εκπαίδευση της αγοράς σχετικά με τα πλεονεκτήματα της Cyber GRC Automation (CGA) έναντι των παραδοσιακών χειροκίνητων εργαλείων συμμόρφωσης.

Μπορείτε να μοιραστείτε περισσότερα για τη μετάβαση από το ρόλο σας ως CTO στο EY στη δημιουργία μιας startup; Τι σας οδήγησε να κάνετε το βήμα στην επιχειρηματικότητα;

Η μετάβαση από το ρόλο μου ως CTO στο EY στη δημιουργία της Cypago ήταν και μια φυσική εξέλιξη και ένα βήμα πίστης. Στο EY, απέκτησα εκτεταμένη εμπειρία στην κατανόηση των复雑ностей της κυβερνοασφάλειας και της συμμόρφωσης σε διάφορους τομείς. Είδα πώς η χειροκίνητη φύση των διαδικασιών συμμόρφωσης ήταν βαρύ για τις ομάδες, καταβρόχθισε τα бюджета και άφησε τις εταιρείες ευάλωτες σε ανθρώπινες λάθη και αναδυόμενες απειλές.

Η μετάβαση στην επιχειρηματικότητα οδηγήθηκε από την επιθυμία μου να λύσω αυτά τα προβλήματα σε κλίμακα, με μια λύση που θα ξαναόριζε τον τρόπο με τον οποίο οι εταιρείες αντιμετωπίζουν την ασφάλεια και τη συμμόρφωση. Η συνεργασία με τον συνιδρυτή μου Yahav Peri, ο οποίος μοιράστηκε αυτήν την όραση, έκανε τη μετάβαση δυνατή και τελικά την ολοκλήρωσε. Ηταν ενθουσιασμένοι από την ευκαιρία να καινοτομήσουμε χωρίς τους τυπικούς περιορισμούς ενός μεγάλου οργανισμού, επιτρέποντας μας να φέρουμε την όρασή μας για την πλατφόρμα Cyber GRC Automation της Cypago στη ζωή.

Για τους αναγνώστες που δεν είναι εξοικειωμένοι με αυτούς τους όρους, τι είναι οι λύσεις GRC και γιατί έχουν σημασία;

GRC σημαίνει Διακυβέρνηση, Ρίσκο και Συμμόρφωση. Αυτές οι λύσεις σχεδιάζονται για να βοηθήσουν τις οργανώσεις να διαχειριστούν και να απλοποιήσουν τις διαδικασίες τους για την τήρηση των κανονιστικών απαιτήσεων, την μείωση των κινδύνων και την εγγύηση ότι λειτουργούν σύμφωνα με εσωτερικούς και εξωτερικούς προτύπους.

Οι λύσεις GRC είναι απαραίτητες επειδή παρέχουν einen δομημένο τρόπο για τις οργανώσεις να προστατεύσουν τον εαυτό τους από κανονιστικές πρόστιμα, κυβερνοαπειλές και κίνδυνους της φήμης. Στον ψηφιακό κόσμο σήμερα, οι εταιρείες αντιμετωπίζουν ένα υπερβολικό αριθμό κανονιστικών προτύπων και απαιτήσεων ασφαλείας. Οι λύσεις GRC, ιδιαίτερα αυτές που ενσωματώνουν αυτοματοποίηση όπως η πλατφόρμα της Cypago, μειώνουν την πολυπλοκότητα και το κόστος της διαχείρισης αυτών των υποχρεώσεων. Αυτό τελικά επιτρέπει στις εταιρείες να επικεντρωθούν στην ανάπτυξη, γνωρίζοντας ότι έχουν μια στερεή βάση για τη συμμόρφωση και τη διαχείριση κινδύνων.

Τι κάνει την πλατφόρμα της Cypago να ξεχωρίζει από άλλες λύσεις Cyber GRC, ιδιαίτερα με τη χρήση της AI και της αυτοματοποίησης;

Η πλατφόρμα της Cypago ξεχωρίζει στον πολυσύχναστο χώρο Cyber GRC λόγω της προηγμένης ενσωμάτωσης της αυτοματοποίησης με AI. Σε αντίθεση με τις παραδοσιακές λύσεις που βασίζονται σε χειροκίνητες διαδικασίες, η Cypago απλοποιεί τη συμμόρφωση και τη διαχείριση κινδύνων με την αυτοματοποίηση κρίσιμων ροών εργασιών, συλλογής δεδομένων και ανάλυσης. Αυτό επιτρέπει στις οργανώσεις να ανταποκριθούν προληπτικά στις απαιτήσεις συμμόρφωσης και σε πιθανούς κινδύνους σε πραγματικό χρόνο.

Η αυτοματοποίηση της πλατφόρμας με AI δεν μόνο επιταχύνει τις εργασίες ελέγχου και συμμόρφωσης αλλά cũng μειώνει τα ανθρώπινα λάθη, βελτιώνει την ακρίβεια των δεδομένων και απελευθερώνει πόρους, επιτρέποντας στις ομάδες να επικεντρωθούν σε στρατηγικές δραστηριότητες αντί για χρονοβόρες εργασίες.

Πώς έχει επηρεάσει η πρόσφατη ενσωμάτωση πλαισίων AI όπως το EU AI Act και το NIST AI RMF τις ικανότητες της πλατφόρμας της Cypago;

Η ενσωμάτωση της Cypago με σύγχρονα πλαισια AI όπως το EU AI Act και το NIST AI Risk Management Framework (AI RMF) έχει ενισχύσει τις ικανότητες της πλατφόρμας για συμμόρφωση και μείωση κινδύνων.

Αυτά τα πλαισια παρέχουν οδηγίες που βοηθούν στην εξασφάλιση ότι η AI χρησιμοποιείται ευθύνημα, αντιμετωπίζοντας ζητήματα που σχετίζονται με τη διαφάνεια, την προκατάληψη και την ευθύνη. Με την ενσωμάτωση αυτών των προτύπων, η πλατφόρμα της Cypago συμμορφώνεται με τις αναδυόμενες κανονιστικές απαιτήσεις και τις βέλτιστες πρακτικές της βιομηχανίας, ενισχύοντας την εμπιστοσύνη των χρηστών και τη συμμόρφωση με τις διεθνείς προδιαγραφές AI. Αυτή η προοδευτική προσέγγιση εξασφαλίζει ότι οι οργανώσεις που χρησιμοποιούν την Cypago μπορούν να跟πουν με τις εξελισσόμενες νομοθεσίες AI ενώ διατηρούν ισχυρές, κλιμακωτές πρακτικές Cyber GRC.

Μπορείτε να μας οδηγήσετε μέσα από τον ρόλο της επεξεργασίας φυσικής γλώσσας (NLP) στην πλατφόρμα της Cypago; Πώς ενισχύει τη διαδικασία συμμόρφωσης για τους χρήστες;

Η πλατφόρμα της Cypago ενσωματώνει προηγμένη επεξεργασία φυσικής γλώσσας (NLP) για να ενεργοποιήσει τον έξυπνο chatbot, ο οποίος λειτουργεί ως εικονικός βοηθός συμμόρφωσης. Αυτή η λειτουργία σχεδιάστηκε για να απλοποιήσει και να απλοποιήσει τη διαδικασία συμμόρφωσης, μετατρέποντας τη σύνθετη κανονιστική γλώσσα σε δράσιμες γνώσεις. Με την NLP, ο chatbot μπορεί να ερμηνεύσει ερωτήσεις χρηστών σε καθημερινή γλώσσα και να παρέχει συναφείς απαντήσεις, διευκολύνοντας μια ομαλή, φιλική προς τον χρήστη αλληλεπίδραση.

Ο chatbot χρησιμοποιεί την NLP για να βοηθήσει σε εργασίες όπως η ανάκτηση εγγράφων συμμόρφωσης, η εξήγηση απαιτήσεων πολιτικής και η οδήγηση χρηστών μέσω διαδικασιών ελέγχου. Αυτή η ικανότητα επιτρέπει στους χρήστες να πλοηγηθούν στις απαιτήσεις συμμόρφωσης με μεγαλύτερη αποτελεσματικότητα, μειώνοντας την ανάγκη για χρονοβόρες χειροκίνητες έρευνες και ενισχύοντας την tổngική εμπειρία συμμόρφωσης.

Με την χρήση της NLP για να παρέχει προσωπική, ακριβή και ταχεία βοήθεια, η πλατφόρμα της Cypago ενδυναμώνει τις ομάδες να αντιμετωπίσουν τη συμμόρφωση με μεγαλύτερη εμπιστοσύνη και ταχύτητα, εξασφαλίζοντας ότι παραμένουν ενημερωμένες και προετοιμασμένες σε ένα ταχέως εξελισσόμενο κανονιστικό περιβάλλον.

Με την AI συμμόρφωση να κερδίζει ορμή, ποιο ρόλο βλέπετε την AI να παίζει στα κανονιστικά πλαίσια στο μέλλον;

Η AI έχει το δυναμικό να επανακαθορίσει τα κανονιστικά πλαίσια, επιτρέποντας πιο προληπτικές, προσαρμοστικές προσεγγίσεις συμμόρφωσης. Σε ένα κανονιστικό τοπίο που εξελίσσεται συνεχώς, ιδιαίτερα στον τομέα της κυβερνοασφάλειας, η AI μπορεί να βοηθήσει στην ανίχνευση αναδυόμενων κινδύνων ταχύτερα, να απλοποιήσει τους ελέγχους και να επιτρέψει στις οργανώσεις να ανταποκριθούν δυναμικά στις αλλαγές.

Η AI πιθανότατα θα παίξει σημαντικό ρόλο στη παρακολούθηση και ανάλυση δεδομένων σε πραγματικό χρόνο, την ανίχνευση προτύπων μη συμμόρφωσης και την παροχή προβλεπτικών γνώσεων για να προληφθούν προβλήματα πριν εξελιχθούν.

Πώς αντιμετωπίζει η προσέγγιση αυτοματοποίησης της Cypago την πρόκληση της διατήρησης συνεχούς συμμόρφωσης σε ένα συνεχώς εξελισσόμενο τοπίο απειλών;

Η προσέγγιση αυτοματοποίησης της Cypago, που βασίζεται στην συνεχή παρακολούθηση ελέγχου, εξασφαλίζει ότι οι οργανώσεις διατηρούν συνεχή συμμόρφωση ακόμη και όταν το τοπίο απειλών και το κανονιστικό περιβάλλον εξελίσσονται. Με την αξιοποίηση της αυτοματοποίησης με AI, η πλατφόρμα παρακολουθεί και παρακολουθεί συνεχώς τους ελέγχους συμμόρφωσης, αναγνωρίζει γρήγορα πιθανούς κινδύνους και ενημερώνει τις καταστάσεις συμμόρφωσης σε πραγματικό χρόνο. Αυτή η προληπτική παρακολούθηση επιτρέπει στις οργανώσεις να ανιχνεύουν ευπάθειες και να αντιδρούν στις αλλαγές γρήγορα, μειώνοντας την ανάγκη για χειροκίνητη επέμβαση.

Η συνεχής παρακολούθηση ελέγχου επίσης διευκολύνει την ομαλή ενσωμάτωση νέων κανονισμών και πλαισίων ασφαλείας καθώς αυτοί αναπτύσσονται, διατηρώντας τις οργανώσεις συμμορφωμένες με τις τελευταίες προδιαγραφές. Επιπλέον, η Cypago αυτοματοποιεί τη συλλογή και ανάλυση δεδομένων συμμόρφωσης από διάφορες πηγές, παρέχοντας μια ολοκληρωμένη και τρέχουσα άποψη της θέσης συμμόρφωσης μιας οργάνωσης.

Αυτή η ολιστική προσέγγιση μειώνει τον χρόνο και την προσπάθεια που απαιτείται για τη διαχείριση της συμμόρφωσης και ενισχύει την ικανότητα της οργάνωσης να ανταποκριθεί γρήγορα σε αναδυόμενους κινδύνους και αλλαγές κανονισμών, εξασφαλίζοντας μια ισχυρή, ευέλικτη στρατηγική συμμόρφωσης.

Τι είναι τα μεγαλύτερα рисks ή προκλήσεις που προβλέπετε στην AI συμμόρφωση, και πώς η Cypago προετοιμάζεται να τις αντιμετωπίσει;

Μια από τις μεγαλύτερες προκλήσεις είναι η αμφιβολία των κανονιστικών προτύπων, τα οποία διαφέρουν ευρέως σε διαφορετικές δικαιοδοσίες και βιομηχανίες. Jako αποτέλεσμα, οι εταιρείες είναι αναγκασμένες να πλοηγηθούν σε ένα patchwork απαιτήσεων, αυξάνοντας την πολυπλοκότητα της διατήρησης της συμμόρφωσης. Επιπλέον, η πολυπλοκότητα και η αδιαφάνεια της AI κάνουν δύσκολο να εξηγήσουν και να επικυρώσουν αποφάσεις που βασίζονται στην AI, μια αυξανόμενη ανησυχία για τους κανονιστές που επικεντρώνονται στη διαφάνεια και την ευθύνη.

Στην Cypago, κατασκευάζουμε λύσεις που αντιμετωπίζουν αυτές τις προκλήσεις, δημιουργώντας διαφάνεια στις διαδικασίες συμμόρφωσης και διαχείρισης κυβερνοκινδύνων και ενσωματώνοντας εργαλεία που μπορούν να προσαρμοστούν σε νέες προδιαγραφές. Η πλατφόρμα μας σχεδιάστηκε για να προσφέρει στις εταιρείες γρήγορες αξιολογήσεις και αυτοματοποιημένες αξιολογήσεις που μειώνουν τις υποθέσεις που εμπλέκονται στη διαχείριση της συμμόρφωσης που σχετίζεται με την AI.

Συγκεντρώνοντας την προσέγγισή μας στην προσαρμοστικότητα και τη διαφάνεια, στοχεύουμε να βοηθήσουμε τις οργανώσεις να παραμείνουν συμμορφωμένες ακόμη και όταν οι κανονιστικές προσδοκίες εξελίσσονται.

Πώς φανταζόμαστε την εξέλιξη της πλατφόρμας της Cypago καθώς αναδυόμενες AI-κίνητες κανονιστικές απαιτήσεις εμφανίζονται παγκοσμίως;

Βλέπουμε την πλατφόρμα της Cypago να εξελίσσεται για να περιλαμβάνει πιο προηγμένες ικανότητες για την παρακολούθηση, τη διαχείριση και την τεκμηρίωση της συμμόρφωσης AI σε μια συνεχής και συνεχή βάση. Επενδύουμε σε ικανότητες που θα επιτρέψουν στην πλατφόρμα μας να προσαρμοστεί σε νέες κανονιστικές απαιτήσεις χωρίς προβλήματα, παρέχοντας στις εταιρείες έναν εύκολο, αυτοματοποιημένο τρόπο για να διασφαλίσουν ότι οι αναπτύξεις AI τους συμμορφώνονται με τις υψηλότερες προδιαγραφές συμμόρφωσης.

Μένουμε στην πρώτη γραμμή της τεχνολογίας συμμόρφωσης AI, η Cypago στοχεύει να είναι ένας αξιόπιστος συνεργάτης για οργανισμούς παγκοσμίως, επιτρέποντας τους να αξιοποιήσουν με εμπιστοσύνη την AI जबकαι παραμένουν συμμορφωμένοι με τις παγκόσμιες προδιαγραφές.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα μπορούν να επισκεφθούν την Cypago.