Arik Solomon, medgrunnlegger og CEO av Cypago – Intervju-serie

Arik Solomon, medgrunnlegger og CEO av Cypago, er på en misjon for å eliminere besværet med overholdelse for bedrifter. Cypagos Cyber GRC-automasjonsplattform transformerer den tradisjonelt manuelle og tidskrevende prosessen med å møte sikkerhetsstandarder til en effektiv, AI-drevet arbeidsflyt. Ved å integrere med eksisterende programvarestacker, strømlinjeformer Cypago overholdelse fra start til slutt, og gjør det lettere for organisasjoner å holde seg sikre og overholde kravene.

Hva inspirerte deg og din medgrunnlegger til å starte Cypago, og hva var de første utfordringene dere møtte i å bringe Cyber GRC-automasjonsplattformen (CGA) til live?

Inspirasjonen for Cypago kom fra vår første erfaring i cybersikkerhets- og overholdelsesdomener, der vi konstant så utfordringene bedriftene møtte i å holde tritt med en evoluerende landskap av reguleringer, standarder og cybersikkerhetstrusler. Disse utfordringene ble forsterket av mangelen på integrasjon mellom overholdelsesprosesser og de praktiske behovene til sikkerhetsteam. Vi innsett at ved å automatisere disse prosessene, kunne vi forenkle overholdelsesledelse for bedrifter og gjøre det skalerbart.

En av de første hindringene vi møtte, var å designe en løsning som kunne balansere automasjon med den fleksibiliteten som var nødvendig for å møte de unike behovene til forskjellige organisasjoner. Overholdelsesrammeverk varierer bredt og avhenger av data fra multiple kilder, så vi måtte bygge en plattform som var både robust og tilpasningsdyktig. I tillegg måtte vi få tidlig innkjøp fra interessenter i en oppmerksom sektor som Cyber GRC, og det krevde å utdanne markedet om fordelen med Cyber GRC-automasjon (CGA) sammenlignet med tradisjonelle manuelle overholdelsesverktøy.

Kan du dele mer om overgangen fra din rolle som CTO i EY til å grunnlegge en startup? Hva gjorde deg til å ta spranget inn i entreprenørskap?

Overgangen fra min rolle som CTO i EY til å grunnlegge Cypago var både en naturlig utvikling og et sprang av tro. Hos EY fikk jeg omfattende erfaring i å forstå kompleksiteten av cybersikkerhet og overholdelse over ulike bransjer. Jeg så hvordan den manuelle naturen til overholdelsesprosesser belastet teamene, spiste inn på budsjettene og etterlot bedriftene sårbare for menneskelige feil og nye trusler.

Skiftet til entreprenørskap ble drevet av min ønske om å løse disse problemene i stor skala, med en løsning som ville omdefinere hvordan bedrifter nærmer seg sikkerhet og overholdelse. Å samarbeide med min medgrunnlegger Yahav Peri, som delte denne visjonen, gjorde overgangen mulig og ga liv til den. Vi var begeistret for muligheten til å innovere uten de typiske begrensningene i en stor organisasjon, og det tillot oss å bringe vår visjon for Cypagos Cyber GRC-automasjonsplattform til live.

Hva er GRC-løsninger, og hvorfor er de viktige for lesere som ikke er familiære med disse termene?

GRC står for Governance, Risk og Compliance. Disse løsningene er designet for å hjelpe organisasjoner med å håndtere og strømlinjeforme prosessene for å møte regulatoriske krav, minimere risiko og sikre at de opererer i samsvar med interne og eksterne standarder.

GRC-løsninger er essensielle fordi de gir en strukturert måte for organisasjoner å beskytte seg mot regulatoriske bøter, cybersikkerhetstrusler og reputasjonsrisiko. I dagens digitale verden møter bedrifter en overveldende mengde regulatoriske standarder og sikkerhetskrav. GRC-løsninger, spesielt de som inkorporerer automasjon som Cypagos plattform, reduserer kompleksiteten og kostnadene forbundet med å håndtere disse forpliktelsene. Dette tillater bedrifter å fokusere på vekst, samtidig som de vet at de har en solid grunn for overholdelse og risikostyring.

Hva gjør Cypagos plattform distinkt fra andre Cyber GRC-løsninger, spesielt med tanke på bruken av AI og automasjon?

Cypagos plattform skiller seg ut i det travle Cyber GRC-rommet på grunn av den avanserte integrasjonen av AI-drevet automasjon. I motsetning til tradisjonelle løsninger som avhenger tungt av manuelle prosesser, strømlinjeformer Cypago overholdelse og risikostyring ved å automatisere nøkkelarbeidsflyter, datainnsamling og analyse. Dette tillater organisasjoner å responder proaktivt på overholdelseskrav og potensielle risiko i sanntid.

Plattformens intelligente automasjon ikke bare akselerer oppgaver relatert til revisjon og overholdelse, men reduserer også menneskelige feil, forbedrer dataakkuratheit og frigjør ressurser, slik at team kan fokusere på strategiske aktiviteter i stedet for kjedelige operasjonelle arbeidsoppgaver.

Hvordan har den nylige integrasjonen av AI-rammeverk som EU AI-loven og NIST AI RMF påvirket Cypagos plattformkapasiteter?

Cypagos integrasjon av moderne AI-rammeverk som EU AI-loven og NIST AI Risk Management Framework (AI RMF) har styrket plattformens overholdelses- og risikomindskningskapasiteter.

Disse rammeverkene gir retningslinjer som hjelper med å sikre at AI brukes ansvarlig, og løser problemer relatert til transparens, bias og ansvarlighet. Ved å inkorporere disse standardene, samsvarer Cypagos plattform med fremvoksende regulatoriske krav og bransjebeste praksis, og forbedrer brukertillit og overholdelse med internasjonal AI-styring. Dette fremtidsrettede tilnærmingen sikrer at organisasjoner som bruker Cypago kan holde tritt med utvikling av AI-lovgivning samtidig som de opprettholder robuste, skalerbare Cyber GRC-praksiser.

Kunne du gå gjennom rollen til naturlig språkbehandling (NLP) i plattformens chatbot? Hvordan forbedrer det overholdelsesprosessen for dine brukere?

Cypagos plattform inkorporerer avansert naturlig språkbehandling (NLP) for å aktivere sin intelligente chatbot, som fungerer som en virtuell overholdelsesassistent. Denne funksjonen er designet for å forenkle og strømlinjeforme overholdelsesprosessen ved å transformere komplekse regulatoriske språk til handlebare innsikter. Med NLP kan chatboten tolke brukerspørsmål på daglig språk og gi kontekstuell relevant respons, og muliggjør en sømløs og brukervennlig interaksjon.

Chatboten utnytter NLP for å assistere med oppgaver som å hente overholdelsedokumentasjon, forklare politiske krav og guide brukere gjennom revisjonsprosesser. Denne kapasiteten muliggjør at brukere kan navigere overholdelseskravene mer effektivt, reduserer behovet for tidskrevende manuell forskning og forbedrer den totale overholdelsesopplevelsen.

Ved å bruke NLP for å levere personlig, nøyaktig og rask assistanse, muliggjør Cypagos plattform at team kan håndtere overholdelse med større tillit og hastighet, og sikrer at de holder seg informert og forberedt i et raskt utviklende regulatorisk miljø.

Med AI-overholdelse som vokser i popularitet, hva slags rolle ser du AI spille i regulatoriske rammeverk fremover?

AI har potensialet til å revolusjonere regulatoriske rammeverk ved å muliggjøre mer proaktive, adaptive overholdelsesmetoder. I et regulatorisk landskap som konstant utvikler seg, spesielt innenfor cybersikkerhetsdomenet, kan AI hjelpe med å oppdage nye risiko raskere, strømlinjeforme revisjoner og la organisasjoner responder dynamisk til endringer.

AI vil sannsynligvis spille en betydelig rolle i å overvåke og analysere data i sanntid, identifisere mønster av ikke-overholdelse og gi prediktive innsikter for å forhindre problemer før de eskalerer.

Hvordan adresserer Cypagos automasjonsmetode utfordringen med å opprettholde kontinuerlig overholdelse i et konstant utviklende trussel-landskap?

Cypagos automasjonsmetode, forankret i kontinuerlig kontroll-overvåking, sikrer at organisasjoner opprettholder kontinuerlig overholdelse selv om trussel-landskapet og det regulatoriske miljøet utvikler seg. Ved å utnytte AI-drevet automasjon, sporer plattformen kontinuerlig overholdelseskontroller, identifiserer potensielle risiko og oppdaterer overholdelsesstatus i sanntid. Dette proaktive overvåking tillater organisasjoner å oppdage svakheter og responder raskt til endringer, og minimiserer behovet for manuell inngripen.

Kontinuerlig kontroll-overvåking muliggjør også en sømløs integrasjon av nye reguleringer og sikkerhetsrammeverk når de oppstår, og holder organisasjoner i samsvar med de siste standardene. I tillegg automatiserer Cypago innsamlingen og analysen av overholdelsesrelatert data fra ulike systemer, og gir en omfattende og aktuell oversikt over en organisasjons overholdelsesstilling.

Denne helhetlige tilnærmingen reduserer tiden og anstrengelsen som kreves for overholdelseshåndtering og forbedrer organisasjonens evne til å raskt tilpasse seg nye risiko og regulatoriske endringer, og sikrer en robust og smidig overholdelsesstrategi.

Hva er de største risikoene eller utfordringene du forutser i AI-overholdelse, og hvordan forbereder Cypago seg på å adresse dem?

En av de største utfordringene er uklarheten i regulatoriske standarder, som varierer bredt over jurisdiksjoner og bransjer. Som et resultat må bedrifter navigere i et patchwork av krav, og øke kompleksiteten ved å opprettholde overholdelse. I tillegg gjør AI sin kompleksitet og uklarhet det vanskelig å forklare og verifisere AI-drevne beslutninger, en voksende bekymring for regulatorer som fokuserer på transparens og ansvarlighet.

Hos Cypago bygger vi løsninger som adresserer disse utfordringene ved å skape transparens i overholdelse og cybersikkerhetsstyring, og inkorporerer verktøy som kan tilpasse seg nye standarder. Vår plattform er designet for å tilby bedrifter sanntidsinnsikter og automatiserte vurderinger som reduserer gjetningen involvert i å håndtere AI-relatert overholdelse.

Ved å fokusere på tilpasning og transparens, håper vi å hjelpe organisasjoner med å holde seg overholdt selv om regulatoriske forventninger utvikler seg.

Hvordan ser du for deg Cypagos plattform utvikle seg når nye AI-drevne sikkerhetsreguleringer oppstår globalt?

Vi ser for oss at Cypagos plattform utvikler seg for å inkludere mer avanserte kapasiteter for å overvåke, håndtere og dokumentere AI-overholdelse på en kontinuerlig måte. Vi investerer i kapasiteter som vil tillate vår plattform å tilpasse seg nye regulatoriske krav sømløst, og tilby bedrifter en intuitiv, automatisert måte å sikre at deres AI-utplasseringer møter de høyeste standardene for overholdelse.

Ved å holde oss i forkant av AI-overholdelsesteknologi, håper Cypago å være en pålitelig partner for organisasjoner globalt, og muliggjøre at de kan bruke AI med tillit samtidig som de holder seg i samsvar med globale standarder.

Takk for det flotte intervjuet, lesere som ønsker å lære mer bør besøke Cypago.