Σρι Άιερ, CTO και Συνιδρυτής της Kovr.ai – Σειρά Συνεντεύξεων

Σρι Άιερ, CTO και Συνιδρυτής της Kovr.ai, είναι ένας καταξιωμένος τεχνολογικός ηγέτης με εκτεταμένη εμπειρία στην οδήγηση της καινοτομίας στην τεχνητή νοημοσύνη, την ανάλυση δεδομένων, την κβαντική υπολογιστική και την αυτοματοποίηση. Πριν ιδρύσει την Kovr.ai, κατέλαβε υψηλά πόστα στην Amazon (AMZN ), Guidehouse, PwC και Raytheon, όπου ηγήθηκε ομάδων που ανέπτυσσαν λύσεις της επόμενης γενιάς τόσο στον δημόσιο όσο και στον ιδιωτικό τομέα. Με πάνω από μια δεκαετία εμπειρίας σε αναδυόμενες τεχνολογίες και πολυάριθμες βιομηχανικές πιστοποιήσεις, ο Άιερ έχει χτίσει φήμη για τη βοήθεια οργανισμών να εκμεταλλεύονται διαταρακτικές εργαλεία για να λύσουν σύνθετα επιχειρηματικά και ασφαλειακά προβλήματα.

Kovr.ai αναedefinει την κυβερνητική συμμόρφωση μέσω μιας πλατφόρμας που είναι ιδιαίτερα σχεδιασμένη για cloud και υβριδικά περιβάλλοντα. Η εταιρεία αυτοματοποιεί σύνθετα κανονιστικά πλαίσια, όπως το FedRAMP και το CMMC, χρησιμοποιώντας πραγματική, κωδικοποιημένη νοημοσύνη, επιτρέποντας στις επιχειρήσεις να επιτύχουν εξουσιοδότηση λειτουργίας (ATO) σε λιγότερο από 15 λεπτά. Αντικαθιστώντας τις παραδοσιακές χειροκίνητες συμβουλές και τα άκαμπτα εργαλεία συμμόρφωσης, η Kovr.ai παρέχει μια μαζική, προσαρμόσιμη προσέγγιση στη διαχείριση του κινδύνου—ενδυναμώνοντας τις高度 ρυθμιζόμενες οργανώσεις να παραμείνουν ασφαλείς, συμμορφωμένες και έτοιμες για συνεχή αλλαγή.

Πριν από τη συνίδρυση της Kovr.ai, κατείχατε ηγετικές θέσεις στην AWS, PwC και διάφορες εταιρείες που επικεντρώνονται στην ομοσπονδιακή κυβέρνηση. Ποια προσωπική ή επαγγελματική εμπειρία σας οδήγησε να συνειδητοποιήσετε ότι υπήρχε ένας καλύτερος τρόπος για να αντιμετωπίσω την ομοσπονδιακή συμμόρφωση IT — και τελικά σας ενέπνευσε να εκκινήσετε την Kovr.ai;

Έχω βιώσει προκλήματα συμμόρφωσης IT από cả τις δύο πλευρές – πρώτα ως ιδιοκτήτης συστήματος που κατασκευάζει μεγάλης κλίμακας πλατφόρμες για το Υπουργείο Άμυνας και αργότερα ενώ ηγήθηκα πρωτοβουλιών cloud και AI στην AWS. Σε μια περίπτωση, ένα σύστημα που βοήθησα να κατασκευάσω χρειάστηκε χρόνια για να αναπτυχθεί, μόνο για να κλειδωθεί στη συμμόρφωση για ακόμη περισσότερο. Αυτή η απογοήτευση ήταν ένα σημείο καμπής.

Στην AWS, ηγήθηκα ομάδων που υποστήριζαν υπηρεσίες που πέρασαν από διαδικασίες συμμόρφωσης όπως το FedRAMP.尽管 η Amazon έχει εκτεταμένα recursos, η απόκτηση εξουσιοδότησης υπηρεσιών σε νέες περιοχές μπορεί ακόμη να διαρκέσει μέχρι τρία χρόνια. Ακόμη και σε αυτή την κλίμακα, οι καλύτερες εσωτερικές λύσεις ήταν ουσιαστικά δοξασμένες ηλεκτρονικές φύλες – εργαλεία όπως το Quip ή το Google Docs – για να παρακολουθήσουν και να διαχειριστούν τη διαδικασία. Η αναποτελεσματικότητα ήταν εκπληκτική, και είδα με τα ίδια μου τα μάτια ότι οι περισσότερες υπηρεσίες αντιμετώπιζαν το ίδιο πρόβλημα.

Για χρόνια, πίστευα ότι υπήρχε ένας καλύτερος τρόπος, αλλά η复雑η της αντιστοίχισης χιλιάδων ελέγχων σε κωδικούς και έγγραφα έκανε την αυτοματοποίηση να φαίνεται απρόσιτη. Αυτό άλλαξε όταν ηγήθηκα της ομάδας αρχιτεκτονικής λύσεων AI/ML στην AWS. Παρακολουθώντας πώς η γεννητική AI μπορούσε να μεταμορφώσει χειροκίνητες ροές εργασίας ήταν ανοιχτό. Ξαφνικά, αυτό που φαινόταν αδύνατο – η μείωση του φόρτου εργασίας συμμόρφωσης αντί για απλή μετατόπισή του σε ένα διαφορετικό εργαλείο – φαινόταν εφικτό.

Μετά από κάποια πειραματισμό και έρευνα, ο τωρινός συνιδρυτής μου και εγώ συνειδητοποιήσαμε ότι μπορούσαμε να κατασκευάσουμε μια πλατφόρμα που δεν μόνο παρακολουθεί τη συμμόρφωση αλλά και την επιταχύνει σημαντικά. Αυτή η εύρεση ήταν η γέννηση της Kovr.ai, ένας τρόπος για να αξιοποιήσουμε την AI για να μειώσουμε, όχι μόνο να διαχειριστούμε, το βάρος της ομοσπονδιακής συμμόρφωσης IT.

Πολλά startups τεχνολογίας έχουν δυσκολίες με τη σύνθετη, το κόστος και το ρυθμό των ομοσπονδιακών απαιτήσεων συμμόρφωσης. Ποια ήταν τα μεγαλύτερα εμπόδια που αντιμετωπίσατε στις αρχές — και πώς η Kovr.ai κατάφερε να τα υπερβεί και να κατασκευάσει μια βιώσιμη λύση;

Η Kovr.ai αντιμετώπισε πολλά σημαντικά εμπόδια στις αρχές σχετικά με τη συμμόρφωση ομοσπονδιακής κυβέρνησης για startups, συμπεριλαμβανομένων:

• Σύνθετη και Χειροκίνητη Διαδικασία: Τα startups συχνά βρήκαν τη συμμόρφωση ομοσπονδιακής κυβέρνησης υπερβολική λόγω του μεγάλου αριθμού ελέγχων (π.χ. το NIST 800-53 έχει πάνω από 1200 ελέγχους) και των χειροκίνητων, βασισμένων σε ηλεκτρονικές φύλες διαδικασιών που χρησιμοποιούνται συνήθως. Αυτό έκανε τη συμμόρφωση αργή, ευάλωτη σε λάθη και πλούσια σε πόρους.
• Αργή Ανταπόκριση και Επαναiteration: Οι παραδοσιακές διαδικασίες συμμόρφωσης απαιτούσαν μακρές κύκλους ανταλλαγής μεταξύ ομάδων και συμβούλων, καθυστερώντας την πρόοδο και καθιστώντας δύσκολο για τα startups να γνωρίζουν πού βρισκόταν ή τι να διορθώσουν επόμενο.
• Υψηλό Κόστος και Φορτίο Πόρων: Τα startups, με περιορισμένο χρόνο και χρήμα, αγωνίζονταν να προτεραιοποιήσουν τη συμμόρφωση έναντι του βασικού δρόμου προϊόντων τους, συχνά καθυστερώντας την κυβερνητική εργασία για χρόνια.

Περάσαμε αυτά τα εμπόδια χρησιμοποιώντας αυτοματοποίηση, ευέλικτες εισόδους, γρήγορη επανάληψη και βαθιά ενσωμάτωση της ροής εργασίας για να κάνουμε τη συμμόρφωση πιο προσιτή για τα startups. Η πλατφόρμα σκανάρει αυτόματα έγγραφα, κώδικα και cloud περιβάλλοντα για να αντιστοιχίσει τους ελέγχους συμμόρφωσης και να παρέχει στιγμιαίες αξιολογήσεις κενών. Υποστηρίζει αρτεφάκτα σε οποιαδήποτε μορφή, μειώνοντας τις barrières εισόδου, και τονίζει τη γρήγορη ανταπόκριση του χρήστη για να διασφαλίσει την πραγματική επικαιρότητα. Ενσωματώνοντας ελέγχους συμμόρφωσης απευθείας στις διαδικασίες ανάπτυξης, η Kovr.ai βοηθά τις ομάδες να ενσωματώσουν τη συμμόρφωση αμαχητί χωρίς μεγάλες διαταραχές.

Πώς έχει αλλάξει η στροφή προς μορφές συμμόρφωσης που μπορούν να διαβαστούν από μηχανές όπως η OSCAL [Ανοιχτή Γλώσσα Αξιολόγησης Ελέγχων Ασφαλείας] τον τρόπο με τον οποίο και οι προμηθευτές και οι υπηρεσίες προσεγγίζουν την ασφάλεια;

Η OSCAL έχει το потенシャル να κάνει τη συμμόρφωση πιο αυτοματοποιημένη και αποτελεσματική, αλλά η επίδρασή της είναι目前 περιορισμένη από το ρυθμό υιοθέτησης μεταξύ των προμηθευτών και των υπηρεσιών. Όσο περισσότεροι παράγοντες χρησιμοποιούν την OSCAL, τα οφέλη της αυτοματοποίησης και της τυποποίησης στις διαδικασίες συμμόρφωσης αναμένεται να αυξηθούν. Η Kovr.ai είναι κατασκευασμένη φυσικά με την OSCAL, επιτρέποντας της να μεταφέρει και να επεξεργάζεται πληροφορίες συμμόρφωσης σε αυτή τη μορφή, αλλά οι ευρύτερες ωφέλειες θα πραγματοποιηθούν μόνο όταν περισσότεροι ενδιαφερόμενοι υιοθετήσουν διαδικασίες εργασίας βασισμένες στην OSCAL.

Περιγράψτε μας τι σημαίνει η Kovr.ai ως “συν-πιλότος συμμόρφωσης”. Πείτε μας τι συμβαίνει πίσω από τις κulis — από τη τεκμηρίωση έως την ετοιμότητα ελέγχου. Τι συμβαίνει πίσω από τις κulis που κάνει αυτή τη διαδικασία ταχύτερη ή ευκολότερη;

Πίσω από τις κulis, η Kovr.ai αξιοποιεί την AI και την αυτοματοποίηση για να εξαλείψει το χειροκίνητο έργο, να παρέχει στιγμιαία ανταπόκριση και να διατηρεί την τεκμηρίωση συμμόρφωσης ενημερωμένη, καθιστώντας όλη τη διαδικασία, από τη τεκμηρίωση έως την ετοιμότητα ελέγχου, πολύ ταχύτερη και ευκολότερη για τους χρήστες.

Οι χρήστες μπορούν να φέρουν οποιαδήποτε τεκμηρίωση συμμόρφωσης που ήδη έχουν, σε οποιαδήποτε μορφή — έγγραφα, κώδικα, δεδομένα cloud περιβάλλοντος, διαγράμματα αρχιτεκτονικής κ.λπ. Από εκεί, η Kovr.ai σκανάρει αυτόματα κάθε γραμμή κάθε εγγράφου, κώδικα και περιβάλλοντος και αντιστοιχίζει όλες αυτές τις πληροφορίες σε σχετικούς ελέγχους ασφαλείας, όπως αυτούς στο NIST 800-53. Αυτό γίνεται χρησιμοποιώντας μοντέλα AI που κατασκευάζουν einen πλήρη γράφο γνώσης του τοπίου συμμόρφωσης του χρήστη.

Στη συνέχεια, το σύστημά μας αξιολογεί κάθε έλεγχο, αναγνωρίζει κενά και γεννάει ενεργά προτάσεις για διόρθωση. Οι χρήστες μπορούν να αντιμετωπίσουν αυτά τα κενά ενημερώνοντας το περιβάλλον ή την τεκμηρίωση και επαναφορτώντας στην Kovr.ai, η οποία στη συνέχεια παρέχει στιγμιαία ανταπόκριση σχετικά με το αν τα ζητήματα έχουν επιλυθεί. Η καλή είδηση είναι ότι αυτή η διαδικασία μπορεί να επαναληφθεί όσο συχνά χρειάζεται, επιτρέποντας στους χρήστες να βελτιώσουν προοδευτικά τη στάση συμμόρφωσής τους με γρήγορη, αυτοματοποιημένη ανταπόκριση, εξαλείφοντας τις παραδοσιακές καθυστερήσεις μεταξύ ομάδων και συμβούλων.

Η Kovr.ai μπορεί επίσης να γεννήσει όλη την απαιτούμενη τεκμηρίωση συμμόρφωσης, συμπεριλαμβανομένων κυβερνητικών προτύπων, όπως τα FedRAMP SSPs, χρησιμοποιώντας τις πληροφορίες στο γράφο γνώσης.

Τέλος, η πλατφόρμα διατηρεί όλες τις πληροφορίες συμμόρφωσης ενημερωμένες και μπορεί να τις συσκευάσει για τους ελεγκτές. Όλο και περισσότερο, οι ελεγκτές μπορούν ακόμη και να προσεγγίσουν trực tiếp την Kovr.ai για να αναθεωρήσουν και να αναζητήσουν δεδομένα συμμόρφωσης, ροής της διαδικασίας ελέγχου.

Τα startups συχνά αντιμετωπίζουν μια δύσκολη ανταλλαγή: να κινούνται γρήγορα και να σπάζουν πράγματα, ή να επιβραδύνουν για να ικανοποιήσουν τις απαιτήσεις συμμόρφωσης. Πώς αντιμετωπίσατε αυτήν την ανταλλαγή ενώ κατασκευάζατε την Kovr.ai — και τι συμβουλή θα δίνατε σε άλλους καινοτόμους που προσπαθούν να κλιμακωθούν σε ρυθμιζόμενες αγορές;

Η Kovr.ai κατασκευάστηκε με τη συμμόρφωση και την ασφάλεια στο μυαλό από την αρχή, ενσωματώνοντας χαρακτηριστικά όπως συστήματα αερογέφυρας, ισχυρή αυθεντικοποίηση και κρυπτογράφηση για να υποστηρίξει ρυθμιζόμενες περιβάλλοντα. Ενσωματώσαμε επίσης αυτοματοποιημένους ελέγχους συμμόρφωσης απευθείας στη διαδικασία DevOps, επιτρέποντας την έγκαιρη ανίχνευση ζητημάτων και αποφεύγοντας μακρές αναθεωρήσεις και επικεντρώθηκα στην γρήγορη προτύπο και ενσωμάτωση με βάση την ανταπόκριση του χρήστη, διασφαλίζοντας ότι το προϊόν ανταποκρίνεται στις ανάγκες του χρήστη ενώ παραμένει συμμορφωμένο. Η αυτοματοποίηση μειώνει περαιτέρω το χειροκίνητο φορτίο, επιτρέποντας γρήγορη και ασφαλή ανάπτυξη σε κλίμακα.

Για τους καινοτόμους, είναι κρίσιμο να ενσωματώσουν τη συμμόρφωση και την ασφάλεια στο προϊόν τους από την αρχή, ιδιαίτερα για τις ρυθμιζόμενες αγορές. Ενσωματώστε αυτοματοποιημένους ελέγχους συμμόρφωσης στη διαδικασία DevOps για να πιάσετε ζητήματα νωρίς και φέρτε ανθρώπινους εμπειρογνώμονες συμμόρφωσης όταν χρειάζεται. Αν και η συμμόρφωση μπορεί να επιβραδύνει την ανάπτυξη χαρακτηριστικών, τελικά économει χρόνο αποφεύγοντας δαπανηρές ανακατασκευές.

Μιλήσατε για την ανάγκη να μοντερνοποιήσετε την ομοσπονδιακή προμήθεια. Ποια μέρη του τρέχοντος συστήματος φαίνονται πιο παλιά — και ποια πρακτικές αλλαγές θα έκαναν πιο εύκολη για τις εταιρείες στο στάδιο έναρξης να ανταγωνιστούν;

Το σύστημα ομοσπονδιακής προμήθειας συχνά φαίνεται παλιό, με αργές κύκλους απόκτησης, χρηματοδότηση που προτεραιοποιεί τις επιχειρήσεις έναντι της καινοτομίας και σύνθετα μηχανισμούς αγοράς που κάνουν δύσκολο για τα startups να μπει. Για να υποστηρίξουν τις εταιρείες στο στάδιο έναρξης, πρακτικές μεταρρυθμίσεις περιλαμβάνουν την ανάθεση περισσότερης ευέλικτης, καινοτομίας-εστιασμένης χρηματοδότησης, την降低 των κατωφλιών απόκτησης για γρηγορότερες, μικρότερες αγορές, την επέκταση της πρόσβασης σε μηχανισμούς προμήθειας όπως το Tradewinds του DOD και τη δημιουργία ροών, “app-store”-όμοιων πλατφορμών για να απλοποιήσουν τον τρόπο με τον οποίο οι υπηρεσίες ανακαλύπτουν και αγοράζουν νέες τεχνολογίες.

Βλέποντας πίσω, ποια θεμελιώδη αποφάσεις — γύρω από αρχιτεκτονική, στρατηγική πώλησης, ή πρόσληψη — αποδείχθηκαν πιο σημαντικές για να φέρουν την Kovr.ai στο σημείο όπου είναι σήμερα;

Οι πιο σημαντικές θεμελιώδεις αποφάσεις για την Kovr.ai ήταν η γρήγορη προτύπο και επανάληψη, μια οδηγούμενη από τον χρήστη οπτική προϊόντος, ευέλικτες στρατηγικές παραγωγής, η κατασκευή μιας κοινότητας ανταπόκρισης και η διατήρηση ενός ισχυρού εστιασμού στις ανάγκες του πελάτη. Αυτές οι επιλογές μας επέτρεψαν να κατασκευάσουμε μια λύση που πραγματικά αντιμετωπίζει τις προκλήσεις της ομοσπονδιακής συμμόρφωσης.

Ως CTO, πώς ισορροπείτε τη γρήγορη καινοτομία και τη διατήρηση αδιαμφισβήτητης συμμόρφωσης; Υπάρχουν κάποιες δομές ή εσωτερικές πρακτικές που έχετε υιοθετήσει για να διατηρήσετε και τις δύο προτεραιότητες σε πορεία;

Ισορροπώ την καινοτομία και τη συμμόρφωση ενσωματώνοντας τη συμμόρφωση σε κάθε στάδιο της ανάπτυξης, αξιοποιώντας την αυτοματοποίηση, διατηρώντας ευέλικτα περιβάλλοντα παραγωγής και παραμένοντας στενά συνδεδεμένος με τις ανάγκες του χρήστη και την εμπειρογνώμονα καθοδήγηση. Αυτές οι πρακτικές διασφαλίζουν ότι και οι δύο προτεραιότητες — γρήγορη καινοτομία και αδιαμφισβήτητη συμμόρφωση — είναι συνεχώς ικανοποιημένες.

Βλέποντας μπροστά, πού βλέπετε την Kovr.ai να επεκτείνεται επόμενο — είτε σε κρατικές και τοπικές κυβερνήσεις, άλλες ρυθμιζόμενες βιομηχανίες όπως η χρηματοδότηση και η ενέργεια, ή ακόμη και διεθνείς αγορές;

Η ομάδα θα συνεχίσει να προωθεί την τεχνολογία Kovr.ai για συνεχή και αυτοματοποιημένη διαχείριση συμμόρφωσης, επεκτείνοντας σε πολλές κατευθύνσεις πέρα από το τρέχον εστιασμό της στην ομοσπονδιακή κυβερνητική συμμόρφωση. Αυτό περιλαμβάνει επέκταση σε κρατικές και τοπικές κυβερνήσεις, άλλες ρυθμιζόμενες βιομηχανίες όπως η χρηματοδότηση, η ενέργεια και η υγεία, και διεθνείς αγορές.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα πρέπει να επισκεφθούν την Kovr.ai.