श्री अय्यर, कोव्र.एआई के सीटीओ और सह-संस्थापक – साक्षात्कार श्रृंखला

श्री अय्यर, कोव्र.एआई के सीटीओ और सह-संस्थापक, एक अनुभवी प्रौद्योगिकी नेता हैं जिनके पास कृत्रिम बुद्धिमत्ता, डेटा विश्लेषण, क्वांटम कंप्यूटिंग और स्वचालन में नवाचार को बढ़ावा देने का व्यापक अनुभव है। कोव्र.एआई की स्थापना से पहले, उन्होंने अमेज़ॅन, गाइडहाउस, पीडब्ल्यूसी और रेथियॉन में वरिष्ठ पदों पर कार्य किया, जहां उन्होंने सार्वजनिक और निजी दोनों क्षेत्रों में अगली पीढ़ी के समाधान विकसित करने वाली टीमों का नेतृत्व किया। उभरती प्रौद्योगिकियों में एक दशक से अधिक के अनुभव और कई उद्योग प्रमाणपत्रों के साथ, अय्यर ने संगठनों को जटिल व्यावसायिक और सुरक्षा चुनौतियों का समाधान करने के लिए विघटनकारी उपकरणों का लाभ उठाने में मदद करने की प्रतिष्ठा बनाई है।

कोव्र.एआई एक एआई-मूल नेटिव प्लेटफ़ॉर्म के माध्यम से साइबर अनुपालन को फिर से परिभाषित कर रहा है जो क्लाउड और हाइब्रिड वातावरण के लिए डिज़ाइन किया गया है। कंपनी वास्तविक समय, कोड-चालित बुद्धिमत्ता का उपयोग करके जटिल नियामक ढांचे जैसे फेडआरएएमपी और सीएमएमसी को स्वचालित करती है, जिससे उद्यमों को 15 मिनट के भीतर ऑपरेशन के लिए अनुमोदन प्राप्त करने की अनुमति मिलती है। पारंपरिक मैनुअल परामर्श और लचीले अनुपालन उपकरणों को बदलकर, कोव्र.एआई जोखिम प्रबंधन के लिए एक मापनीय, अनुकूलनीय दृष्टिकोण प्रदान करता है – जो उच्च नियंत्रित संगठनों को सुरक्षित, अनुपालन और निरंतर परिवर्तन के लिए तैयार रहने में सक्षम बनाता है।

कोव्र.एआई की स्थापना से पहले, आप एएडब्ल्यूएस, पीडब्ल्यूसी और विभिन्न संघीय-केंद्रित स्टार्टअप्स में नेतृत्व पदों पर थे। क्या व्यक्तिगत या पेशेवर अनुभव थे जिन्होंने आपको महसूस कराया कि संघीय आईटी अनुपालन से निपटने का एक बेहतर तरीका है – और अंततः आपको कोव्र.एआई लॉन्च करने के लिए प्रेरित किया?

मैंने संघीय आईटी अनुपालन की चुनौतियों का अनुभव दोनों पक्षों से किया है – पहले एक सिस्टम मालिक के रूप में जो रक्षा विभाग के लिए बड़े पैमाने पर प्लेटफ़ॉर्म बनाता है, और बाद में एएडब्ल्यूएस में क्लाउड और एआई पहलों का नेतृत्व करता है। एक मामले में, एक प्रणाली जिसे मैंने मदद की थी, उसके विकास में वर्षों लगे, केवल अनुपालन में और भी लंबे समय तक रुका हुआ था। वह निराशा एक महत्वपूर्ण मोड़ था।

एएडब्ल्यूएस में, मैंने टीमों का नेतृत्व किया जो फेडआरएएमपी और समान अनुपालन प्रक्रियाओं से गुजरने वाली सेवाओं का समर्थन करती थीं। अमेज़ॅन के व्यापक संसाधनों के बावजूद, नए क्षेत्रों में सेवाओं को प्राधिकरण प्राप्त करने में तीन साल तक का समय लग सकता है। उस पैमाने पर भी, सर्वोत्तम आंतरिक समाधान मूल रूप से ग्लोरिफाइड स्प्रेडशीट थे – जैसे क्विप या गूगल डॉक्स – प्रक्रिया को ट्रैक और प्रबंधित करने के लिए। अक्षमता चकाचौंध थी, और मैंने पहले से ही देखा कि अधिकांश एजेंसियां उसी समस्या का सामना कर रही थीं।

वर्षों से, मैंने महसूस किया कि एक बेहतर तरीका होना चाहिए, लेकिन कोडबेस और प्रलेखन में हज़ारों नियंत्रणों को मैप करने की जटिलता ने सच्ची स्वचालन को असंभव बना दिया। यह तब बदल गया जब मैंने एएडब्ल्यूएस में एआई/एमएल समाधान वास्तुकला टीम का नेतृत्व किया। मैनुअल कार्यों को बदलने के लिए जनरेटिव एआई को देखना आंखें खोलने वाला था। अचानक, जो असंभव लग रहा था – अनुपालन कार्यभार को कम करने के बजाय केवल इसे एक अलग उपकरण में स्थानांतरित करना – संभव लगने लगा।

कुछ प्रयोग और अनुसंधान के बाद, मेरे अब सह-संस्थापक और मैंने महसूस किया कि हम एक ऐसा प्लेटफ़ॉर्म बना सकते हैं जो न केवल अनुपालन को ट्रैक करता है, बल्कि इसे वास्तव में तेज़ करता है। यह अंतर्दृष्टि कोव्र.एआई की उत्पत्ति थी, संघीय आईटी अनुपालन के बोझ को कम करने के लिए एआई का लाभ उठाने का एक तरीका।

कई तकनीक स्टार्टअप संघीय अनुपालन आवश्यकताओं की जटिलता, लागत और गति से जूझते हैं। आपने शुरुआत में कुछ सबसे बड़े बाधाओं का सामना किया – और कोव्र.एआई ने उन चुनौतियों का सामना करने और एक व्यवहार्य समाधान बनाने के लिए सफलतापूर्वक उन्हें कैसे नेविगेट या पार किया?

कोव्र.एआई ने संघीय अनुपालन के लिए तकनीकी स्टार्टअप्स को संबोधित करते समय कई प्रमुख बाधाओं का सामना किया, जिनमें शामिल हैं:

• जटिलता और मैनुअल प्रक्रियाएं: स्टार्टअप अक्सर संघीय अनुपालन को नियंत्रित करने वाले नियंत्रणों (जैसे एनआईएसटी 800-53 में 1200 से अधिक नियंत्रण) और आमतौर पर उपयोग की जाने वाली मैनुअल, स्प्रेडशीट-चालित प्रक्रियाओं के कारण अभिभूत महसूस करते थे। इससे अनुपालन धीमा, त्रुटि-प्रवण और संसाधन-गहन हो गया।
• धीमी प्रतिक्रिया और पुनरावृत्ति: पारंपरिक अनुपालन प्रक्रियाओं में टीमों और परामर्शदाताओं के बीच लंबे चक्रों की आवश्यकता थी, जिससे प्रगति में देरी हुई और स्टार्टअप के लिए यह जानना मुश्किल हो गया कि वे कहां खड़े थे या अगले क्या करना है।
• उच्च लागत और संसाधन बोझ: स्टार्टअप, जिनके पास समय और पैसा सीमित था, अनुपालन को अपने मुख्य उत्पाद रोडमैप पर प्राथमिकता देने के लिए संघर्ष करते थे, अक्सर सरकारी काम को वर्षों तक देरी से करते थे।

हमने इन बाधाओं को स्वचालन, लचीले इनपुट, तेज़ पुनरावृत्ति और गहरे कार्यप्रवाह एकीकरण का उपयोग करके पार किया, जिससे स्टार्टअप के लिए अनुपालन अधिक सुलभ हो गया। प्लेटफ़ॉर्म स्वचालित रूप से प्रलेखन, कोड और क्लाउड वातावरण को स्कैन करता है और उन्हें अनुपालन नियंत्रणों के साथ मैप करता है और तुरंत अंतर आकलन प्रदान करता है। यह किसी भी प्रारूप में कलाकृतियों का समर्थन करता है, जिससे प्रवेश के लिए बाधाएं कम हो जाती हैं, और वास्तविक दुनिया के प्रासंगिक होने के लिए त्वरित उपयोगकर्ता प्रतिक्रिया पर जोर देता है। विकास पाइपलाइनों में अनुपालन जांचों को एम्बेड करके, कोव्र.एआई टीमों को बिना किसी बड़े व्यवधान के अनुपालन को निर्बाध रूप से एकीकृत करने में मदद करता है।

ओएससीएल [ओपन सिक्योरिटी कंट्रोल्स असेसमेंट लैंग्वेज] जैसे मशीन-रीडेबल अनुपालन प्रारूपों की ओर बदलाव ने सुरक्षा के दृष्टिकोण से विक्रेताओं और एजेंसियों के दृष्टिकोण को कैसे बदल दिया है?

ओएससीएल में अनुपालन अधिक स्वचालित और कुशल बनाने की क्षमता है, लेकिन इसका प्रभाव वर्तमान में विक्रेताओं और एजेंसियों दोनों के बीच अपनाने की गति से सीमित है। जैसे ही अधिक पार्टियां ओएससीएल का उपयोग करती हैं, अनुपालन प्रक्रियाओं में स्वचालन और मानकीकरण के लाभों की अपेक्षा की जाती है। कोव्र.एआई ओएससीएल पर मूल रूप से निर्मित है, जिससे यह अनुपालन जानकारी को इस प्रारूप में प्रसारित और संसाधित करने में सक्षम है, लेकिन व्यापक लाभ केवल तभी महसूस किए जाएंगे जब अधिक हितधारक ओएससीएल-आधारित कार्यप्रवाह को अपनाएंगे।

आप कोव्र.एआई को एक “अनुपालन सह-पायलट” के रूप में वर्णित करते हैं। व्यावहारिक रूप से इसका क्या अर्थ है – प्रलेखन से लेकर ऑडिट तैयारी तक? प्रक्रिया को तेज़ या आसान बनाने के लिए क्या हो रहा है?

पीछे की ओर, कोव्र.एआई मैनुअल कार्य को समाप्त करने, तुरंत प्रतिक्रिया प्रदान करने और अनुपालन प्रलेखन को अद्यतित रखने के लिए एआई और स्वचालन का लाभ उठाता है, जिससे पूरी प्रक्रिया, प्रलेखन से लेकर ऑडिट तैयारी तक, बहुत तेज़ और आसान हो जाती है।

उपयोगकर्ता जो भी अनुपालन कलाकृतियां पहले से ही हैं उन्हें ला सकते हैं, किसी भी प्रारूप में – दस्तावेज़, कोड, क्लाउड पर्यावरण डेटा, आर्किटेक्चर आरेख, आदि। उसके बाद, कोव्र.एआई स्वचालित रूप से प्रत्येक दस्तावेज़, कोडबेस और पर्यावरण की प्रत्येक पंक्ति को स्कैन करता है, और फिर इस जानकारी को सुरक्षा नियंत्रणों जैसे एनआईएसटी 800-53 में मैप करता है। यह एआई मॉडल का उपयोग करके किया जाता है जो उपयोगकर्ता के अनुपालन परिदृश्य का एक व्यापक ज्ञान ग्राफ़ बनाता है।

फिर हमारी प्रणाली प्रत्येक नियंत्रण का मूल्यांकन करती है, अंतराल की पहचान करती है और उपचार के लिए कार्रवाई योग्य सिफारिशें उत्पन्न करती है। उपयोगकर्ता इन अंतराल को अपने पर्यावरण या प्रलेखन को अद्यतन करके और कोव्र.एआई में पुनः अपलोड करके संबोधित कर सकते हैं, जो तब यह प्रतिक्रिया प्रदान करता है कि क्या मुद्दे हल हो गए हैं। अच्छी खबर यह है कि इस प्रक्रिया को आवश्यकतानुसार दोहराया जा सकता है, जिससे उपयोगकर्ता तेज़, स्वचालित प्रतिक्रिया के साथ अपने अनुपालन मुद्रा में सुधार कर सकते हैं, पारंपरिक टीमों और परामर्शदाताओं के बीच देरी से बचते हैं।

कोव्र.एआई सरकारी टेम्पलेट्स, जैसे फेडआरएएमपी एसएसपी, का उपयोग करके आवश्यक अनुपालन प्रलेखन भी उत्पन्न कर सकता है।

अंत में, प्लेटफ़ॉर्म अनुपालन जानकारी को अद्यतित रखता है और इसे ऑडिटरों के लिए पैकेज कर सकता है। बढ़ते हुए, ऑडिटर कोव्र.एआई तक सीधे पहुंच सकते हैं और अनुपालन डेटा की समीक्षा और प्रश्नोत्तर कर सकते हैं, जिससे ऑडिट प्रक्रिया को सुव्यवस्थित किया जा सकता है।

स्टार्टअप अक्सर तेजी से आगे बढ़ने और चीजों को तोड़ने के बीच एक कठिन व्यापार-बंदी का सामना करते हैं, या अनुपालन के लिए धीमा करने के लिए। आपने कोव्र.एआई का निर्माण करते समय इस व्यापार-बंदी को कैसे संबोधित किया – और अनुपालन वाले बाजारों में विस्तार करने का प्रयास करने वाले अन्य नवप्रवर्तनकारियों को क्या सलाह देंगे?

कोव्र.एआई को अनुपालन और सुरक्षा को ध्यान में रखते हुए बनाया गया था, जिसमें नियंत्रित वातावरण के लिए वायु-अंतराल प्रणाली, मजबूत प्रमाणीकरण और एन्क्रिप्शन जैसी सुविधाएं शामिल थीं। हमने अपने डेवोप्स पाइपलाइन में स्वचालित अनुपालन जांचों को एकीकृत किया, जिससे शुरुआती समस्या का पता लगाने और लंबी समीक्षाओं से बचने में मदद मिली। स्वचालन ने मैनुअल ओवरहेड को कम कर दिया, जिससे सुरक्षित और तेज़ विकास संभव हुआ।

नवप्रवर्तनकारियों के लिए, यह महत्वपूर्ण है कि वे अपने उत्पाद में अनुपालन और सुरक्षा को शुरू से ही एम्बेड करें, खासकर नियंत्रित बाजारों के लिए। अपने डेवोप्स पाइपलाइन में स्वचालित अनुपालन जांचों को एकीकृत करें, जब आवश्यक हो तो मानव अनुपालन विशेषज्ञों को लाएं। जबकि अनुपालन सुविधा विकास को धीमा कर सकता है, यह अंततः समय बचाता है और महंगी पुनर्कार्य से बचाता है।

आपने संघीय खरीद को आधुनिक बनाने की आवश्यकता के बारे में बात की है। वर्तमान प्रणाली के कौन से हिस्से सबसे अधिक पुराने लगते हैं – और कौन से व्यावहारिक परिवर्तन छोटे स्टार्टअप के लिए प्रतिस्पर्धा करना आसान बना देंगे?

संघीय खरीद प्रणाली अक्सर पुरानी लगती है, जिसमें धीमी अधिग्रहण चक्र, संचालन पर नवाचार को प्राथमिकता देने वाले धन, और स्टार्टअप के लिए तोड़ने के लिए जटिल खरीद तंत्र हैं। छोटे स्टार्टअप का समर्थन करने के लिए, व्यावहारिक सुधारों में अधिक लचीले, नवाचार-केंद्रित धन आवंटित करना, छोटे खरीदारी के लिए अधिग्रहण सीमा को कम करना, डीओडी के ट्रेडविंड्स जैसे खरीद वाहनों तक पहुंच बढ़ाना, और नए प्रौद्योगिकियों की खोज और खरीद को सरल बनाने के लिए “ऐप स्टोर” जैसे मंच बनाना शामिल है।

पीछे मुड़कर देखें, तो कौन से मूलभूत निर्णय – वास्तुकला, जाने की रणनीति या भर्ती के बारे में – कोव्र.एआई को आज जहां यह है वहां पहुंचाने में सबसे महत्वपूर्ण साबित हुए?

कोव्र.एआई के लिए सबसे महत्वपूर्ण मूलभूत निर्णय तेज़ प्रोटोटाइप और पुनरावृत्ति, एक उपयोगकर्ता-चालित उत्पाद दृष्टि, लचीले उत्पादन रणनीतियों, एक प्रतिक्रिया समुदाय का निर्माण, और ग्राहक की जरूरतों पर मजबूत ध्यान केंद्रित करना था। इन विकल्पों ने हमें एक ऐसा समाधान बनाने में सक्षम बनाया जो वास्तव में संघीय अनुपालन की चुनौतियों का समाधान करता है।

सीटीओ के रूप में, आप तेजी से नवाचार और अनुपालन को बनाए रखने के बीच सही संतुलन कैसे बनाते हैं? क्या कोई ढांचे या आंतरिक प्रथाएं हैं जिन्हें आपने दोनों प्राथमिकताओं को ट्रैक पर रखने के लिए अपनाया है?

मैं अनुपालन में शामिल करके, स्वचालन का लाभ उठाकर, लचीले उत्पादन वातावरण बनाए रखने और उपयोगकर्ता की जरूरतों और विशेषज्ञ मार्गदर्शन से जुड़े रहने के द्वारा नवाचार और अनुपालन के बीच संतुलन बनाता हूं। ये प्रथाएं सुनिश्चित करती हैं कि दोनों प्राथमिकताएं – तेज़ नवाचार और अनुपालन – लगातार पूरी की जाती हैं।

आगे देखते हुए, आप कोव्र.एआई को कहां विस्तारित देखते हैं – चाहे वह राज्य और स्थानीय सरकार में हो, अन्य नियंत्रित उद्योगों जैसे वित्त और ऊर्जा में, या यहां तक कि अंतर्राष्ट्रीय बाजारों में भी?

टीम कोव्र.एआई प्रौद्योगिकी को निरंतर और स्वचालित अनुपालन प्रबंधन के लिए आगे बढ़ाना जारी रखेगी, जो वर्तमान में संघीय सरकार अनुपालन पर इसके ध्यान के अलावा कई दिशाओं में विस्तार करेगी। इसमें राज्य और स्थानीय सरकार, अन्य नियंत्रित उद्योग जैसे वित्त, ऊर्जा और स्वास्थ्य सेवा, और अंतर्राष्ट्रीय बाजार शामिल हैं।

साक्षात्कार के लिए धन्यवाद, पाठक जो अधिक जानना चाहते हैं उन्हें कोव्र.एआई पर जाना चाहिए।