Sri Iyer, Kovr.ai:n tekninen johtaja ja perustaja – Haastattelusarja

Sri Iyer, Kovr.ai:n tekninen johtaja ja perustaja, on kokenut teknologiajohtaja, jolla on laaja kokemus innovaatioiden johtamisesta tekoälyssä, data-analytiikassa, kvanttilaskennassa ja automaatiossa. Ennen Kovr.ai:n perustamista hän toimi johtotehtävissä Amazonissa, Guidehousessa, PwC:ssä ja Raytheonissa, joissa hän johti joukkueita, jotka kehittivät seuraavan sukupolven ratkaisuja sekä julkisella että yksityisellä sektorilla. Yli kymmenen vuoden kokemuksella uusista teknologioista ja useista teollisuuden sertifikaateista Iyer on luonut maineensa organisaatioiden avuksi, jotka hyödyntävät häiritseviä työkaluja monimutkaisten liiketoimintahaasteiden ja turvallisuusongelmien ratkaisemiseksi.

Kovr.ai määrittelee uudelleen kyberTurvallisuuden määräysten noudattamisen tekoäly-pohjaisella alustalla, joka on suunniteltu pilvi- ja hybridiympäristöjä varten. Yritys automatisoi monimutkaiset sääntelykehykset, kuten FedRAMP ja CMMC, käyttäen reaaliaikaisia, koodipohjaisia tietoja, mikä mahdollistaa yritysten saavuttamisen toimilupaa (ATO) vain 15 minuutissa. Korvaamalla perinteiset manuaaliset konsultointipalvelut ja joustamattomat määräysten noudattamisen työkalut, Kovr.ai tarjoaa skaalautuvan, sopeutuvan lähestymistavan riskien hallintaan – mahdollistaen korkeasti säännellyille organisaatioille pysyä turvallisina, määräysten mukaisina ja valmiina jatkuvaan muutokseen.

Ennen kuin perustit Kovr.ai:n, sinä toimettiin johtotehtävissä AWS:ssä, PwC:ssä ja useissa liittovaltion painopisteen omaavissa startup-yrityksissä. Mitkä henkilökohtaiset tai ammatilliset kokemukset johtivat sinua tajuamaan, että on olemassa parempi tapa lähestyä liittovaltion IT-määräysten noudattamista – ja lopulta innoittivat sinua perustamaan Kovr.ai:n?

Olen kokenut liittovaltion IT-määräysten noudattamisen haasteita molemmista puolista – ensin järjestelmän omistajana, joka rakensi laajamittaisia alustoja puolustusministeriölle, ja myöhemmin johtamalla pilvi- ja tekoälyohjelmia AWS:ssä. Eräässä tapauksessa järjestelmä, johon olin avustanut, kesti vuosia kehittää, mutta määräysten noudattamisen vuoksi se viivästyi vielä kauemmin. Se frustraatio oli käännekohta.

AWS:ssä johtaminen tiimien, jotka tukivat palveluja, jotka menivät läpi FedRAMP- ja vastaavien määräysten noudattamisprosesseja. Vaikka Amazonilla on laajat resurssit, palvelujen hyväksyntä uusilla alueilla voi edelleen kestää jopa kolme vuotta. Jopa tuossa mittakaavassa parhaat sisäiset ratkaisut olivat periaatteessa koristeltuja taulukoita – työkaluja kuten Quip tai Google Docs – seurata ja hallita prosessia. Ineffisienssi oli hämmästyttävää, ja näin ensimmäisen kerran, että useimmat virastot kohtasivat samaa ongelmaa.

Vuosiin olen uskonut, että on olemassa parempi tapa, mutta määräysten noudattamisen monimutkaisuus, joka liittyy tuhansiin ohjauskohteisiin koodipohjaisiin ja asiakirjoihin, teki todellisen automaation tuntuvan ulottumattomaksi. Tämä muuttui, kun johtaminen AI/ML-ratkaisujen arkkitehtuuri tiimissä AWS:ssä. Seurata, miten generatiivinen tekoäly voisi muuttaa manuaalisia työnkulkuja, oli silmäysavaavaa. Yhtäkkiä, mitä oli näyttänyt mahdottomalta – vähentää määräysten noudattamisen työkuormaa sen sijaan, että vain siirtäisi sitä toiseen työkaluun – tuntui toteuttamiskelpoiselta.

Joidenkin kokeilujen ja tutkimuksen jälkeen, minun nykyinen perustajakumppani ja minä tajusimme, että voimme rakentaa alustan, joka ei vain seuraa määräysten noudattamista, vaan myös merkittävästi nopeuttaa sitä. Tämä oivallus oli Kovr.ai:n syntymä, tapa hyödyntää tekoälyä vähentämään, ei vain hallita, liittovaltion IT-määräysten noudattamisen taakkaa.

Monet teknologian startup-yritykset kamppailevat määräysten noudattamisen monimutkaisuuden, kustannusten ja vauhdin kanssa. Mitkä olivat suurimmat esteet, joita kohtasitte aluksi – ja miten Kovr.ai onnistui navigoimaan tai voittamaan nämä haasteet ja rakentamaan toimivan ratkaisun?

Kovr.ai kohtasi useita suuria esteitä aluksi liittovaltion määräysten noudattamisessa teknologian startup-yrityksissä, mukaan lukien:

• Monimutkaisuus ja manuaaliset prosessit: Startup-yritykset usein kokivat liittovaltion määräysten noudattamisen ylivoimaiseksi monimutkaisuuden ja manuaalisten prosessien vuoksi (esim. NIST 800-53:ssa on yli 1200 ohjauskohtaa) ja manuaalisten, taulukkopohjaisien prosessien, jotka yleensä käytettiin. Tämä teki määräysten noudattamisen hitaaksi, virheherkkäksi ja resursseja vaativaksi.
• Hidas palaute ja iterointi: Perinteiset määräysten noudattamisprosessit vaativat pitkiä takaisin- ja eteenpäin -sykliä tiimien ja konsulttien välillä, viivästyttäen edistymistä ja tehdessä startup-yrityksille vaikeaksi tietää, missä he olivat tai mitä korjata seuraavaksi.
• Korkea kustannus ja resurssitaakka: Startup-yritykset, joilla on rajoitetut resurssit ja aika, kamppailivat määräysten noudattamisen priorisoinnissa ydinliiketoimintansa kehittämisen sijaan, usein viivästyttäen hallituksen työtä vuosia.

Voitimme nämä esteet käyttämällä automaatiota, joustavia syötevirtoja, nopeaa iterointia ja syvää työnkulun integraatiota, jotta määräysten noudattaminen olisi helpompaa startup-yrityksille. Alusta skannaa automaattisesti asiakirjoja, koodia ja pilviympäristöjä määräysten noudattamisen ohjauskohteisiin ja antaa välittömästi puutteiden arvioita. Se tukee kaikkia muotoja, vähentäen esteitä, ja korostaa nopeaa käyttäjäpalautetta, jotta varmistetaan todellinen merkitys. Upottamalla määräysten noudattamistarkastukset kehitystyönkulkuun, Kovr.ai auttaa tiimejä integroimaan määräysten noudattamisen saumattomasti ilman suuria häiriöitä.

Miten siirtymä koneluvun määräysten noudattamisen muotoihin, kuten OSCAL (Open Security Controls Assessment Language), on muuttanut sekä toimittajien että viranomaisten lähestymistapaa turvallisuuteen?

OSCAL:lla on potentiaalia tehdä määräysten noudattamisesta automaattisemmaksi ja tehokkaammaksi, mutta sen vaikutus on tällä hetkellä rajoitettu sekä toimittajien että viranomaisten omaksumisen tahdissa. Kun enemmän osapuolia käyttää OSCAL:ia, määräysten noudattamisprosessien automaation ja standardisoinnin hyödyt odotetaan kasvavan. Kovr.ai on rakennettu natiivisti OSCAL:lle, mahdollistaen määräysten noudattamisen tiedon siirtämisen ja prosessoinnin tässä muodossa, mutta laajemmat hyödyt toteutuvat vasta, kun enemmän osapuolia ottaa käyttöön OSCAL-pohjaiset työnkulut.

Kuvaile Kovr.ai:ta “määräysten noudattamisen copilotiksi”. Vie meidät läpi, mitä tämä tarkoittaa käytännössä – asiakirjoituksesta audit-valmiuteen. Mitä tapahtuu taustalla, jotta prosessi olisi nopeampi tai helpompi?

Taustalla Kovr.ai hyödyntää tekoälyä ja automaatiota poistamaan manuaalisen työn, antamaan välittömän palautteen ja pitämään määräysten noudattamisen asiakirjat ajan tasalla, mikä tekee koko prosessista, asiakirjoituksesta audit-valmiuteen, paljon nopeamman ja helpomman käyttäjille.

Käyttäjät voivat tuoda mukaan mitä tahansa määräysten noudattamisen asiakirjoja, joita he jo omistavat, millä tahansa muodolla – asiakirjoilla, koodilla, pilviympäristön tiedoilla, arkkitehtuuri kaavioilla jne. Siitä lähtien Kovr.ai skannaa automaattisesti jokaisen asiakirjan, koodipohjan ja ympäristön jokaisen rivin ja kartoittaa kaiken tämän tiedon määräysten noudattamisen ohjauskohteisiin, kuten NIST 800-53:ssa. Tämä tehdään käyttämällä tekoälymallia, joka luo kattavan tietämyksen käyttäjän määräysten noudattamisen maisemasta.

Sitten järjestelmämme arvioi jokaisen ohjauskohteen, tunnistaa puutteet ja luo toimintavinkkejä korjaamiseksi. Käyttäjät voivat korjata nämä puutteet päivittämällä ympäristöään tai asiakirjojaan ja lataamalla ne uudelleen Kovr.ai:hin, joka antaa välittömän palautteen siitä, onko ongelma ratkaistu. Hyvä uutinen on, että tämä prosessi voidaan toistaa niin usein kuin tarvitaan, jotta käyttäjät voivat parantaa määräysten noudattamisen asetustaan jatkuvasti nopealla, automaattisella palautteella, poistamalla perinteiset viiveet tiimien ja konsulttien välillä.

Kovr.ai voi myös luoda kaikki vaaditut määräysten noudattamisen asiakirjat, mukaan lukien hallituksen mallit, kuten FedRAMP SSP:t, käyttäen tietoa tietämyksen kartassa.

Lopuksi, alusta pitää kaikki määräysten noudattamisen tiedon ajan tasalla ja voi paketoida sen tarkastajille. Yhä useammin tarkastajat voivat jopa päästä suoraan Kovr.ai:hin tarkastamaan ja kuulimaan määräysten noudattamisen tietoja, sujuvoittaen audit-prosessia.

Startup-yritykset usein kohtaavat vaikean valinnan: liikuta nopeasti ja riko asiat, tai hidasta ja noudata määräyksiä. Miten lähestyit tätä valintaa rakennettaessa Kovr.ai:ta – ja mitä neuvoa antaisit muille innovaattoreille, jotka pyrkivät laajentamaan toimintaansa säännellyille markkinoille?

Kovr.ai:ta rakennettiin määräysten noudattamisen ja turvallisuuden huomioon ottaen alusta alkaen, sisällyttäen ominaisuuksia, kuten ilmatyynyaluksia, vahvaa todennusta ja salaamista, tukemaan säänneltyjä ympäristöjä. Integroimme myös automaattiset määräysten noudattamisen tarkastukset suoraan kehitystyönkulkuun, mahdollistaen varhaisen ongelman havaitsemisen ja välttäen pitkiä tarkastelujaksoja. Nopea prototyyppi ja integraatio käyttäjäpalautteen perusteella varmistivat, että tuote täytti käyttäjien tarpeet pysyen samalla määräysten mukaisena. Automaatio vähensi myös manuaalista työtaakkaa, mahdollistaen nopean ja turvallisen kehityksen mittakaavassa.

Innovaattoreille on tärkeää upottaa määräysten noudattaminen ja turvallisuus tuotteeseen alusta alkaen, erityisesti säännellyille markkinoille. Integroi automaattiset määräysten noudattamisen tarkastukset kehitystyönkulkuun, jotta voit havaita ongelmat varhain, ja tuo sisään ihmisten määräysten noudattamisen asiantuntijoita, kun tarvitaan. Vaikka määräysten noudattaminen voi hidastaa ominaisuuksien kehittämistä, se lopulta säästää aikaa välttämällä kalliita uudelleen tekemisiä.

Olet puhunut liittovaltion hankintojen modernisoinnin tarpeesta. Mitkä osat nykyjärjestelmästä tuntuvat vanhentuneilta – ja mitkä käytännölliset muutokset tekisivät siitä helpomman aloittaa uusille yrityksille?

Liittovaltion hankintajärjestelmä usein tuntuu vanhentuneelta, hitailla hankintakierroksilla, rahoituksella, joka priorisoi toimintaa innovaation sijaan, ja monimutkaisilla osto mekanismeilla, jotka tekevät startup-yrityksille vaikeaksi päästä sisään. Tukeakseen aloittavia yrityksiä, käytännöllisiä uudistuksia ovat esimerkiksi jakaa enemmän joustavaa, innovaatioon keskittyvää rahoitusta, alentaa hankintakynnyksiä nopeampiin, pienempiin ostoihin, laajentaa pääsyä hankintavälineisiin, kuten DOD:n Tradewinds, ja luoda sujuvia, “app-store” -tyyppisiä alustoja, jotta virastot voivat helpommin löytää ja ostaa uusia teknologioita.

Liittovaltion hankintajärjestelmän muutosten lisäksi, mitkä perustavat päätökset – arkkitehtuuri, markkinointistrategia, palkkaaminen – osoittautuivat tärkeimmiksi Kovr.ai:n nykyiseen asemaan?

Kovr.ai:n tärkeimmät perustavat päätökset olivat nopea prototyyppi ja iterointi, käyttäjälähtöinen tuotteen visio, joustavat tuotantotavat, palauteyhteisön rakentaminen ja vahva keskittyminen asiakastarpeisiin. Nämä valinnat mahdollistivat meille rakentaa ratkaisun, joka todella ratkaisee liittovaltion määräysten noudattamisen haasteita.

Teknisenä johtajana, miten tasapainotat nopean innovoinnin ja tiivisti määräysten noudattamisen välillä? Onko otettu käyttöön kehyksiä tai sisäisiä käytäntöjä, jotka pitävät molemmat tavoitteet jatkuvasti mukana?

Tasapainotan innovaation ja määräysten noudattamisen upottamalla määräysten noudattamisen jokaiseen kehitysvaiheeseen, hyödyntämällä automaatiota, ylläpitämällä joustavia tuotantoympäristöjä ja pysymällä läheisessä yhteydessä käyttäjien tarpeisiin ja asiantuntijoiden ohjaukseen. Nämä käytännöt varmistavat, että molemmat tavoitteet – nopea innovaatio ja tiivis määräysten noudattaminen – ovat jatkuvasti täytetty.

Mitä suunnitelmia on Kovr.ai:lla laajentaa seuraavaksi – olipa se osavaltion ja paikallishallinnon, muiden säännellyiden teollisuudenalojen, kuten rahoituksen, energian ja terveydenhuollon, tai kansainvälisten markkinoiden suuntaan?

Tiimi jatkaa Kovr.ai-tekniikan kehittämistä jatkuvaan ja automaattiseen määräysten noudattamiseen, laajentamalla useissa suunnissa nykyisen liittovaltion hallinnon määräysten noudattamisen fokuksensa ulkopuolelle. Tämä käsittää laajentamisen osavaltion ja paikallishallintoon, muihin säännellyihin teollisuusaloihin, kuten rahoitukseen, energiaan ja terveydenhuoltoon, sekä kansainvälisiin markkinoihin.

Kiitos haastattelusta, lukijoille, jotka haluavat oppia lisää, suosittelemme vierailemaan Kovr.ai:ssa.