Arik Solomon, cofondateur et PDG de Cypago – Série d'entretiens

Arik Salomon, Co-fondateur et PDG de Cypago, a pour mission d'éliminer les tracas liés à la conformité pour les entreprises. La plateforme d'automatisation Cyber ​​GRC de Cypago transforme le processus traditionnellement manuel et chronophage de respect des normes de sécurité en un flux de travail efficace et piloté par l'IA. En s'intégrant aux piles logicielles existantes, Cypago rationalise la conformité du début à la fin, ce qui permet aux organisations de rester plus facilement sécurisées et conformes.

Qu'est-ce qui vous a inspiré, vous et votre cofondateur, à créer Cypago, et quels défis initiaux avez-vous rencontrés pour donner vie à la plateforme Cyber ​​GRC Automation (CGA) ?

L’inspiration pour Cypago est venue de notre expérience directe dans les domaines de la cybersécurité et de la conformité, où nous avons constamment constaté les défis auxquels les entreprises étaient confrontées pour s’adapter à un paysage en constante évolution de réglementations, de normes et de menaces de cybersécurité. Ces défis ont été amplifiés par le manque d’intégration entre les processus de conformité et les besoins pratiques des équipes de sécurité. Nous avons réalisé qu’en automatisant ces processus, nous pouvions simplifier la gestion de la conformité pour les entreprises et la rendre évolutive.

L’un des premiers obstacles que nous avons rencontrés a été de concevoir une solution capable d’équilibrer l’automatisation avec la flexibilité requise pour répondre aux besoins uniques des différentes organisations. Les cadres de conformité varient considérablement et s’appuient sur des données provenant de sources multiples. Nous devions donc créer une plateforme à la fois robuste et adaptable. De plus, pour obtenir l’adhésion rapide des parties prenantes d’un secteur émergent comme la Cyber ​​GRC, il fallait sensibiliser le marché aux avantages de l’automatisation de la Cyber ​​GRC (CGA) par rapport aux outils de conformité manuels traditionnels.

Pouvez-vous nous en dire plus sur la transition de votre rôle de CTO chez EY à la création d’une startup ? Qu’est-ce qui vous a poussé à franchir le pas vers l’entrepreneuriat ?

Passer de mon poste de CTO chez EY à celui de fondateur de Cypago a été à la fois une évolution naturelle et un acte de foi. Chez EY, j'ai acquis une vaste expérience dans la compréhension des complexités de la cybersécurité et de la conformité dans divers secteurs. J'ai vu comment la nature manuelle des processus de conformité enlisait les équipes, grignotait les budgets et rendait les entreprises vulnérables aux erreurs humaines et aux menaces émergentes.

Le passage à l'entrepreneuriat a été motivé par mon désir de résoudre ces problèmes à grande échelle, avec une solution qui redéfinirait la manière dont les entreprises abordent la sécurité et la conformité. Le partenariat avec mon cofondateur Yahav Peri, qui partageait cette vision, a rendu la transition possible et lui a finalement donné vie. Nous étions enthousiasmés par l'opportunité d'innover sans les contraintes typiques d'une grande organisation, ce qui nous a permis de donner vie à notre vision de la plateforme d'automatisation Cyber ​​GRC de Cypago.

Pour les lecteurs qui ne sont pas familiers avec ces termes, que sont les solutions GRC et pourquoi sont-elles importantes ?

GRC signifie Gouvernance, Risque et Conformité. Ces solutions sont conçues pour aider les organisations à gérer et à rationaliser leurs processus afin de répondre aux exigences réglementaires, d'atténuer les risques et de garantir qu'elles fonctionnent conformément aux normes internes et externes.

Les solutions GRC sont essentielles car elles offrent aux organisations un moyen structuré de se protéger contre les amendes réglementaires, les cybermenaces et les risques de réputation. Dans le monde numérique d'aujourd'hui, les entreprises sont confrontées à un nombre impressionnant de normes réglementaires et d'exigences de sécurité. Les solutions GRC, en particulier celles qui intègrent l'automatisation comme la plateforme de Cypago, réduisent la complexité et le coût de la gestion de ces obligations. Cela permet en fin de compte aux entreprises de se concentrer sur la croissance, sachant qu'elles disposent d'une base solide en matière de conformité et de gestion des risques.

Qu'est-ce qui distingue la plateforme Cypago des autres solutions Cyber ​​GRC, notamment avec son utilisation de l'IA et de l'automatisation ?

La plateforme de Cypago se distingue dans l'espace encombré du Cyber ​​GRC en raison de son intégration avancée de l'automatisation pilotée par l'IA. Contrairement aux solutions traditionnelles qui s'appuient fortement sur des processus manuels, Cypago rationalise la conformité et la gestion des risques en automatisant les flux de travail clés, la collecte et l'analyse des données. Cela permet aux organisations de répondre de manière proactive aux exigences de conformité et aux risques potentiels en temps réel.

L'automatisation intelligente de la plateforme accélère non seulement les tâches d'audit et de conformité, mais réduit également les erreurs humaines, améliore la précision des données et libère des ressources, permettant aux équipes de se concentrer sur des activités stratégiques plutôt que sur un travail opérationnel fastidieux.

Comment l'intégration récente de cadres d'IA tels que l'EU AI Act et le NIST AI RMF a-t-elle influencé les capacités de la plateforme Cypago ?

L'intégration par Cypago de cadres d'IA modernes tels que l'EU AI Act et le NIST AI Risk Management Framework (AI RMF) a renforcé les capacités de conformité et d'atténuation des risques de la plateforme.

Ces cadres fournissent des lignes directrices qui contribuent à garantir que l'IA est utilisée de manière responsable, en abordant les problèmes liés à la transparence, aux préjugés et à la responsabilité. En intégrant ces normes, la plateforme de Cypago s'aligne sur les exigences réglementaires émergentes et les meilleures pratiques du secteur, renforçant ainsi la confiance des utilisateurs et la conformité à la gouvernance internationale de l'IA. Cette approche avant-gardiste garantit que les organisations qui utilisent Cypago peuvent suivre le rythme de l'évolution de la législation sur l'IA tout en maintenant des pratiques de cyber GRC robustes et évolutives.

Pourriez-vous nous expliquer le rôle du traitement du langage naturel (TAL) dans le chatbot de la plateforme ? Comment améliore-t-il le processus de conformité pour vos utilisateurs ?

La plateforme de Cypago intègre un traitement avancé du langage naturel (NLP) pour alimenter son chatbot intelligent, qui agit comme un assistant virtuel de conformité. Cette fonctionnalité est conçue pour simplifier et rationaliser le processus de conformité en transformant un langage réglementaire complexe en informations exploitables. Grâce au NLP, le chatbot peut interpréter les questions des utilisateurs dans un langage courant et fournir des réponses contextuellement pertinentes, facilitant ainsi une interaction fluide et conviviale.

Le chatbot utilise le traitement du langage naturel pour faciliter des tâches telles que la récupération de la documentation de conformité, l'explication des exigences des politiques et l'accompagnement des utilisateurs dans les processus d'audit. Cette capacité permet aux utilisateurs de naviguer plus efficacement dans les exigences de conformité, réduisant ainsi le besoin de recherches manuelles fastidieuses et améliorant l'expérience globale de conformité.

En utilisant la PNL pour fournir une assistance personnalisée, précise et rapide, la plateforme de Cypago permet aux équipes de gérer la conformité avec plus de confiance et de rapidité, garantissant qu'elles restent informées et préparées dans un environnement réglementaire en évolution rapide.

Alors que la conformité de l’IA prend de l’ampleur, quel rôle voyez-vous l’IA jouer dans les cadres réglementaires à l’avenir ?

L'IA a le potentiel de révolutionner les cadres réglementaires en permettant des approches de conformité plus proactives et adaptatives. Dans un paysage réglementaire en constante évolution, notamment dans le domaine de la cybersécurité, l'IA peut aider à détecter plus rapidement les risques émergents, à rationaliser les audits et à permettre aux organisations de réagir de manière dynamique aux changements.

L’IA jouera probablement un rôle important dans la surveillance et l’analyse des données en temps réel, l’identification des modèles de non-conformité et la fourniture d’informations prédictives pour prévenir les problèmes avant qu’ils ne s’aggravent.

Comment l’approche d’automatisation de Cypago répond-elle au défi du maintien d’une conformité continue dans un paysage de menaces en constante évolution ?

L'approche d'automatisation de Cypago, ancrée dans la surveillance continue des contrôles, garantit que les organisations maintiennent une conformité continue même lorsque le paysage des menaces et l'environnement réglementaire évoluent. En exploitant l'automatisation pilotée par l'IA, la plateforme suit et surveille en permanence les contrôles de conformité, identifie rapidement les risques potentiels et met à jour les statuts de conformité en temps réel. Cette surveillance proactive permet aux organisations de détecter les vulnérabilités et de réagir rapidement aux changements, minimisant ainsi le besoin d'intervention manuelle.

La surveillance continue des contrôles facilite également l'intégration transparente des nouvelles réglementations et des nouveaux cadres de sécurité au fur et à mesure de leur apparition, permettant ainsi aux organisations de rester en phase avec les normes les plus récentes. De plus, Cypago automatise la collecte et l'analyse des données relatives à la conformité à partir de divers systèmes, offrant ainsi une vue complète et actuelle de la situation de conformité d'une organisation.

Cette approche holistique réduit le temps et les efforts nécessaires à la gestion de la conformité et améliore la capacité de l’organisation à s’adapter rapidement aux risques émergents et aux changements réglementaires, garantissant ainsi une stratégie de conformité robuste et agile.

Quels sont les plus grands risques ou défis que vous prévoyez en matière de conformité à l’IA, et comment Cypago se prépare-t-il à les relever ?

L'un des principaux défis réside dans l'ambiguïté des normes réglementaires, qui varient considérablement selon les juridictions et les secteurs d'activité. Par conséquent, les entreprises doivent composer avec une multitude d'exigences, ce qui complexifie le maintien de la conformité. De plus, la complexité et l'opacité de l'IA compliquent l'explication et la validation des décisions prises, une préoccupation croissante pour les régulateurs soucieux de transparence et de responsabilité.

Chez Cypago, nous élaborons des solutions qui répondent à ces défis en créant de la transparence dans les processus de conformité et de gestion des cyber-risques et en intégrant des outils capables de s'adapter aux nouvelles normes. Notre plateforme est conçue pour offrir aux entreprises des informations en temps réel et des évaluations automatisées qui réduisent les incertitudes liées à la gestion de la conformité liée à l'IA.

En mettant l’accent sur l’adaptabilité et la transparence, nous visons à aider les organisations à rester conformes même si les attentes réglementaires évoluent.

Comment envisagez-vous l’évolution de la plateforme Cypago à mesure que de nouvelles réglementations de sécurité basées sur l’IA émergent à l’échelle mondiale ?

Nous envisageons que la plateforme de Cypago évolue pour inclure des fonctionnalités plus avancées de surveillance, de gestion et de documentation de la conformité de l'IA de manière continue et continue. Nous investissons dans des fonctionnalités qui permettront à notre plateforme de s'adapter de manière transparente aux nouvelles exigences réglementaires, en offrant aux entreprises un moyen intuitif et automatisé de garantir que leurs déploiements d'IA répondent aux normes de conformité les plus élevées.

En restant à la pointe de la technologie de conformité de l'IA, Cypago vise à être un partenaire de confiance pour les organisations du monde entier, leur permettant d'exploiter l'IA en toute confiance tout en restant alignées sur les normes mondiales.

Merci pour cette excellente interview, les lecteurs qui souhaitent en savoir plus devraient visiter Cypago.