Arik Solomon, Cypagon perustaja ja toimitusjohtaja – Haastattelusarja

Arik Solomon, Cypagon perustaja ja toimitusjohtaja, on tehtävänään poistaa yrityksistä vaivannäkö compliance-asiat. Cypagon Cyber GRC -automaatioalusta muuttaa perinteisesti manuaalisen ja aikaa vievän turvallisuusstandardien täyttämisen tehokkaaksi, AI-vetoinen työnkulkuksi. Integroituu olemassa oleviin ohjelmistopinoihin, Cypago suoristaa compliancen alusta loppuun, tehden siitä helpomman organisaatioille pysyä turvallisina ja complianssina.

Mikä innoitti sinua ja perustajaa aloittamaan Cypago, ja mitkä olivat alkuvaiheen haasteet Cyber GRC -automaation (CGA) luomisessa?

Innoitus Cypagolle tuli meidän omasta kokemuksesta kyberTurvallisuuden ja compliancen alueilla, missä näimme jatkuvasti haasteita, joita yritykset kohtasivat yrittäessään pysyä mukana sääntöjen, standardien ja kyberturvallisuuden uhkien kehittyvällä maisemalla. Nämä haasteet korostuivat compliancen prosessien ja turvallisuustiimien käytännön tarpeiden välisen integraation puutteen vuoksi. Totesimme, että automatisoimalla nämä prosessit voimme yksinkertaisuttaa compliancen hallintaa yrityksille ja tehdä siitä skaalautuvan.

Yksi alkuvaiheen esteistä oli suunnitella ratkaisu, joka voisi tasapainottaa automaation ja joustavuuden, jota eri organisaatioiden erityistarpeet vaativat. Compliancen puitteet vaihtelevat laajasti ja riippuvat useista lähteistä, joten meidän piti luoda alusta, joka on sekä vankka että sopeutuvainen. Lisäksi saada varhainen hyväksyntä sidosryhmiltä uudesta alasta, kuten Cyber GRC, vaati markkinoiden kouluttamista Cyber GRC -automaation (CGA) eduista perinteisiin manuaalisiin compliancen työkaluihin nähden.

Voitko kertoa lisää siirtymisestäsi EY:n CTO:sta Cypagon perustajaksi? Mikä sai sinut ottamaan askelen yrittäjyyteen?

Siirtyminen EY:n CTO:sta Cypagon perustajaksi oli sekä luonnollinen kehitys että uskaltautuminen. EY:ssä sain laajan kokemuksen sääntöjen ja compliancen monimuotoisuudesta eri aloilla. Näin, miten compliancen prosessien manuaalinen luonne rasitti tiimejä, syöi budjetteja ja jätti yritykset alttiina ihmisen virheille ja uusille uhille.

Yrittäjyyteen siirtyminen johtui halustani ratkaista nämä ongelmat laajassa mittakaavassa, luomalla ratkaisun, joka määritteli uudelleen, miten yritykset lähestyvät turvallisuutta ja compliancia. Kumppanuus perustajani Yahav Perin kanssa, joka jakoi tämän vision, teki siirtymisen mahdolliseksi ja lopulta toteutti sen. Olimme innoissamme mahdollisuudesta innovoida ilman suurten organisaatioiden tyypillisiä rajoituksia, mikä mahdollisti Cypagon Cyber GRC -automaatioalustan toteuttamisen.

Mitä GRC-ratkaisut ovat, ja miksi ne ovat tärkeitä?

GRC tarkoittaa Hallintoa, Riskienhallintaa ja Compliancia. Nämä ratkaisut on suunniteltu auttamaan organisaatioita hallitsemaan ja suoristamaan prosessejaan sääntövaatimusten täyttämiseksi, riskien vähentämiseksi ja varmistamaan, että ne toimivat sisäisten ja ulkoisten standardien mukaisesti.

GRC-ratkaisut ovat olennaisia, koska ne tarjoavat järjestelmällisen tavan suojella organisaatioita sääntösakkoja, kybertuhkia ja mainevahinkoja vastaan. Nykyisessä digitaalisessa maailmassa yritykset kohtaavat valtavan määrän sääntöjä ja turvallisuusvaatimuksia. GRC-ratkaisut, erityisesti ne, jotka sisältävät automaation kuten Cypagon alusta, vähentävät näiden velvollisuuksien monimuotoisuutta ja kustannuksia. Tämä mahdollistaa yritysten keskittymisen kasvuun, tietäen, että heillä on vankka perusta compliancelle ja riskienhallinnalle.

Mikä tekee Cypagon alustasta erityisen muiden Cyber GRC -ratkaisujen joukossa, erityisesti sen käytön AI:ta ja automaatiota?

Cypagon alusta erottuu tiiviistä Cyber GRC -markkinasta sen edistyneen AI-vetoisen automaation ansiosta. Toisin kuin perinteiset ratkaisut, jotka luottavat voimakkaasti manuaalisiin prosesseihin, Cypago suoristaa compliancen ja riskienhallinnan automatisoimalla avainprosesseja, datakeräystä ja analytiikkaa. Tämä mahdollistaa organisaatioille vastata proaktiivisesti compliancen vaatimuksiin ja potentiaalisiin riskeihin reaaliajassa.

Alustan älykäs automaatio ei ainoastaan nopeuta audit- ja compliancen tehtäviä vaan myös vähentää virheitä, parantaa datan tarkkuutta ja vapauttaa resursseja, mahdollistaen tiimien keskittymisen strategisiin toimiin operaatiivisen työn sijaan.

Kuinka EU:n AI-laki ja NIST AI RMF -kehys ovat vaikuttaneet Cypagon alustan kykyihin?

Cypagon alustan integrointi nykyaikaisiin AI-kehyksiin, kuten EU:n AI-lakiin ja NIST AI Risk Management Frameworkiin (AI RMF), on vahvistanut alustan compliancen ja riskienhallinnan kykyjä.

Nämä kehykset tarjoavat suuntaviivoja, jotka varmistavat, että AI:ta käytetään vastuullisesti, käsitellen läpinäkyvyyteen, puolueettomuuteen ja vastuullisuuteen liittyviä asioita. Sisällyttämällä nämä standardit, Cypagon alusta on linjassa kehittyvien sääntöjen ja teollisuuden parhaiden käytäntöjen kanssa, vahvistaen käyttäjien luottamusta ja compliancia kansainvälisessä AI-hallinnassa. Tämä eteenpäin suuntautuva lähestymistapa varmistaa, että Cypagon käyttävät organisaatiot voivat pysyä ajan tasalla kehittyvien AI-lainsäädäntöjen kanssa samalla, kun ne ylläpitävät vahvaa, skaalautuvaa Cyber GRC -käytäntöä.

Voitko kertoa lisää luonnollisen kielen prosessoinnin (NLP) roolista alustan chatbotissa? Kuinka se parantaa compliancen prosessia käyttäjille?

Cypagon alusta käyttää edistynyttä luonnollisen kielen prosessointia (NLP) älykkään chatbotin voimana, joka toimii virtuaalisena compliancen avustajana. Tämä ominaisuus on suunniteltu yksinkertaismaan ja suoristamaan compliancen prosessia muuttamalla monimutkaisen sääntökielen toimiviksi näkemyksiksi. NLP:n avulla chatbot voi tulkita käyttäjien kysymyksiä arkikielellä ja antaa asiayhteydestä riippuvia vastauksia, mahdollistaen helppokäyttöisen ja sujuvan vuorovaikutuksen.

Chatbot hyödyntää NLP:ää tehtävissä, kuten compliancen asiakirjojen hakemisessa, käytännön vaatimusten selittämisessä ja käyttäjien johdattelemisessa audit-prosesseissa. Tämä kyky mahdollistaa käyttäjille compliancen vaatimusten käsittelyn tehokkaammin, vähentäen tarvetta aikaa vievälle manuaaliselle tutkimukselle ja parantaen compliancen kokemusta.

Miten näet Cypagon alustan roolin tulevaisuuden sääntelykehyksissä?

AI:lla on potentiaali vallankumouksellistaa sääntelykehyksiä mahdollistaen proaktiivisemmat ja sopeutuvammat compliancen lähestymistavat. Jatkuvasti muuttuvassa sääntelymaisemassa, erityisesti kyberturvallisuuden alalla, AI voi auttaa havaitsemaan uusia riskejä nopeammin, suoristamaan auditteja ja mahdollistaa organisaatioiden dynaamisen reagoinnin muutoksiin.

AI todennäköisesti tulee näyttelemään merkittävää roolia datan seuraamisessa ja analysoimisessa reaaliajassa, tunnistamalla compliancen puutteiden kuvioita ja tarjoamalla ennakkoivaa näkemystä estääkseen ongelmia ennen niiden eskaloitumista.

Kuinka Cypagon automaatio lähestymistapa vastaa jatkuvan compliancen haasteeseen jatkuvasti muuttuvassa uhkamaisemassa?

Cypagon automaatio lähestymistapa, joka perustuu jatkuvaan valvontaan, varmistaa, että organisaatiot ylläpitävät jatkuvaa compliancia, vaikka uhkamaisema ja sääntelyympäristö muuttuvat. Hyödyntämällä AI-vetoista automaatiota, alusta jatkuvasti seuraa ja valvoo compliancen valvontaa, tunnistaa potentiaaliset riskit ja päivittää compliancen tilaa reaaliajassa. Tämä proaktiivinen valvonta mahdollistaa organisaatioiden nopean reagoinnin haasteisiin ja muutoksiin, minimoiden manuaalisen puuttumisen tarpeen.

Jatkuva valvonta myös helpottaa uusien sääntöjen ja turvallisuuskehysten helppää integrointia, kun ne ilmestyvät, pitäen organisaatiot ajan tasalla viimeisimmillä standardeilla. Lisäksi Cypago automatisoi compliancen liittyvän datan keräämisen ja analyysin eri järjestelmistä, tarjoamalla kattavan ja ajantasaisen katsauksen organisaation compliancen asetelmaan.

Tämä kokonainen lähestymistapa vähentää compliancen hallinnan vaatimaa aikaa ja ponnistelua ja parantaa organisaation kykyä reagoida nopeasti uusiin riskeihin ja sääntelymuutoksiin, varmistaa vahvan ja joustavan compliancen strategian.

Mitä ovat suurimmat riskit tai haasteet, joita näet AI-compliancessa, ja miten Cypago valmistautuu niiden kohtaamiseen?

Yksi suurimmista haasteista on sääntöjen epäselvyys, joka vaihtelee laajasti eri jurisdiktioiden ja alojen välillä. Tämä johtaa siihen, että yritykset joutuvat navigoimaan monimutkaisen vaatimusten verkoston läpi, kasvattaen compliancen monimuotoisuutta. Lisäksi AI:n monimutkaisuus ja läpinäkyvyyden puute tekevät siitä haasteellista selittää ja validoida AI-pohjaisia päätöksiä, mikä on kasvava huolenaihe sääntelijöille, jotka keskittyvät läpinäkyvyyteen ja vastuullisuuteen.

Cypagossa kehitämme ratkaisuja, jotka vastaavat näihin haasteisiin luomalla läpinäkyvyyttä compliancen ja kyberturvallisuuden hallintaan ja sisällyttämällä työkaluja, jotka voivat sopeutua uusiin standardeihin. Alustamme on suunniteltu tarjoamaan yrityksille reaaliaikaisia näkemyksiä ja automaattisia arvioita, jotka vähentävät compliancen hallinnassa tarvittavaa arvaamista.

Miten näet Cypagon alustan kehittyvän, kun uudet AI-vetoinen turvallisuussääntelyt tulevat voimaan maailmanlaajuisesti?

Näen Cypagon alustan kehittyvän sisältämään edistyneempiä kykyjä AI-compliancen seuraamiseen, hallintaan ja dokumentoimiseen jatkuvasti. Panostamme kykyihin, jotka mahdollistavat alustan sopeutumisen uusiin sääntelyvaatimuksiin vaivattomasti, tarjoamalla yrityksille intuitiivisen ja automaattisen tavan varmistaa, että heidän AI-käyttönsä täyttää korkeimmat compliancen standardit.

Pysymällä AI-compliancen teknologian edelläkävijänä, Cypago pyrkii olemaan luotettava kumppani organisaatioille maailmanlaajuisesti, mahdollistaen heidän käyttää AI:ta luottavaisesti ja pysyä linjassa kansainvälisten standardien kanssa.

Kiitos haastattelusta, lukijat, jotka haluavat oppia lisää, voivat vierailla Cypagossa.