Arik Solomon, medgrunnlegger og CEO av Cypago – Intervju-serie

Arik Solomon, medgrunnlegger og CEO av Cypago, er på en misjon for å eliminere besværet med etterlevelse for bedrifter. Cypagos Cyber GRC-automatiseringsplattform transformerer den tradisjonelt manuelle og tidskrevende prosessen med å møte sikkerhetsstandarder til en effektiv, AI-drevet arbeidsflyt. Ved å integrere med eksisterende programvare-stacker, strømlinjeformer Cypago etterlevelse fra start til slutt, og gjør det enklere for organisasjoner å holde seg sikre og etterlevelse.

Hva inspirerte deg og din medgrunnlegger til å starte Cypago, og hva var de første utfordringene dere møtte da dere tok Cyber GRC-automatiseringsplattformen i bruk?

Inspirasjonen til Cypago kom fra vår egen erfaring i cybersikkerhets- og etterlevelsedomenet, hvor vi stadig så utfordringene bedriftene møtte i å holde tritt med en evoluerende landskap av reguleringer, standarder og cybersikkerhetstrusler. Disse utfordringene ble forsterket av mangelen på integrasjon mellom etterlevelseprosesser og de praktiske behovene til sikkerhetsteam. Vi innsett at ved å automatisere disse prosessene, kunne vi forenkle etterlevelsehåndtering for bedrifter og gjøre den skalerbar.

En av de første hindringene vi møtte, var å designe en løsning som kunne balansere automatisering med den fleksibilitet som var nødvendig for å tilpasse seg de unike behovene til forskjellige organisasjoner. Etterlevelse-rammeverk varierer bredt og avhenger av data fra flere kilder, så vi måtte bygge en plattform som var både robust og tilpasningsdyktig. I tillegg måtte vi få tidlig innkjøp fra interessenter i en ny sektor som Cyber GRC, og det krevde at vi måtte utdanne markedet om fordelene med Cyber GRC-automatisering (CGA) sammenlignet med tradisjonelle manuelle etterlevelse-verktøy.

Kan du fortelle mer om overgangen fra din rolle som CTO i EY til å grunnlegge en startup? Hva gjorde deg til å ta spranget inn i entreprenørskap?

Overgangen fra min rolle som CTO i EY til å grunnlegge Cypago var både en naturlig utvikling og et sprang av tro. Hos EY fikk jeg omfattende erfaring med å forstå kompleksiteten i cybersikkerhet og etterlevelse over forskjellige bransjer. Jeg så hvordan den manuelle naturen til etterlevelseprosesser belastet teamene, spiste inn på budsjettene og etterlot bedriftene sårbare for menneskelige feil og nye trusler.

Overgangen til entreprenørskap ble drevet av min ønske om å løse disse problemene i stor skala, med en løsning som ville omdefinere hvordan bedrifter nærmer seg sikkerhet og etterlevelse. Samarbeidet med min medgrunnlegger Yahav Peri, som delte denne visjonen, gjorde overgangen mulig og førte til slutt til at vi kunne realisere den. Vi var spente på å innføre nyheter uten de typiske begrensningene i en stor organisasjon, og det gjorde det mulig for oss å bringe vår visjon for Cypagos Cyber GRC-automatiseringsplattform til live.

Hva er GRC-løsninger, og hvorfor er de viktige?

GRC står for Governance, Risk og Compliance. Disse løsningene er designet for å hjelpe organisasjoner med å håndtere og strømlinjeforme prosessene for å møte regulatoriske krav, minimere risiko og sikre at de opererer i samsvar med interne og eksterne standarder.

GRC-løsninger er essensielle fordi de gir en strukturert måte for organisasjoner å beskytte seg mot regulatoriske bøter, cybertrusler og risiko for å tape omdømme. I dagens digitale verden møter bedrifter en overveldende mengde regulatoriske standarder og sikkerhetskrav. GRC-løsninger, spesielt de som inkorporerer automatisering som Cypagos plattform, reduserer kompleksiteten og kostnadene forbundet med å håndtere disse forpliktelsene. Dette lar bedrifter fokusere på vekst, samtidig som de har en solid grunn for etterlevelse og risikostyring.

Hva gjør Cypagos plattform distinkt fra andre Cyber GRC-løsninger, spesielt med tanke på bruken av AI og automatisering?

Cypagos plattform skiller seg ut i det travle Cyber GRC-rommet på grunn av den avanserte integrasjonen av AI-drevet automatisering. I motsetning til tradisjonelle løsninger som avhenger sterkt av manuelle prosesser, strømlinjeformer Cypago etterlevelse og risikostyring ved å automatisere nøkkelarbeidsflyter, datainnsamling og analyse. Dette lar organisasjoner reagere proaktivt på etterlevelsekrav og potensielle risiko i sanntid.

Plattformens intelligente automatisering ikke bare akselererer oppgaver og etterlevelse, men reduserer også menneskelige feil, forbedrer data-nøyaktighet og frigjør ressurser, slik at teamene kan fokusere på strategiske aktiviteter i stedet for tråkkende operasjonelt arbeid.

Hvordan har den nylige integreringen av AI-rammeverk som EU AI Act og NIST AI RMF påvirket Cypagos plattform-kapasiteter?

Cypagos integrering av moderne AI-rammeverk som EU AI Act og NIST AI Risk Management Framework (AI RMF) har styrket plattformens etterlevelse- og risikomindsknings-kapasiteter.

Disse rammeverkene gir retningslinjer som hjelper med å sikre at AI brukes ansvarlig, og omfatter problemstillinger relatert til gjennomsiktighet, bias og ansvar. Ved å inkorporere disse standardene, holder Cypagos plattform tritt med nye regulatoriske krav og industrielle beste praksis, og styrker brukertillit og etterlevelse med internasjonal AI-styring. Dette fremtidsrettede tilnærmingen sikrer at organisasjoner som bruker Cypago kan holde tritt med utviklingen av AI-lovgivning samtidig som de opprettholder robuste og skalerbare Cyber GRC-praksis.

Kan du gå gjennom rollen til naturlig språkbehandling (NLP) i plattformens chatbot? Hvordan forbedrer det etterlevelse-prosessen for dine brukere?

Cypagos plattform inkorporerer avansert naturlig språkbehandling (NLP) for å drive sin intelligente chatbot, som fungerer som en virtuell etterlevelse-assistent. Denne funksjonen er designet for å forenkle og strømlinjeforme etterlevelse-prosessen ved å omgjøre kompleks regulatorisk språk til handlingable innsikter. Med NLP kan chatboten tolke bruker-spørsmål på hverdags-språk og gi kontekstuelt relevante svar, og det muliggjør en sømløs og brukervennlig interaksjon.

Chatboten utnytter NLP for å hjelpe med oppgaver som å hente etterlevelse-dokumentasjon, forklare policy-krav og guide brukere gjennom revisjonsprosesser. Denne funksjonen lar brukerne navigere etterlevelse-krav mer effektivt, og reduserer behovet for tidkrevende manuell forskning, og forbedrer den totale etterlevelse-erfaringen.

Ved å bruke NLP for å levere personlig, nøyaktig og rask assistanse, gir Cypagos plattform brukerne mulighet til å håndtere etterlevelse med større tillit og hastighet, og sikrer at de holder seg informert og forberedt i et raskt regulatorisk miljø.

Hva ser du for rolle til AI i regulatoriske rammeverk fremover?

AI har potensialet til å revolusjonere regulatoriske rammeverk ved å muliggjøre mer proaktive og adaptive etterlevelse-tilnærming. I et regulatorisk landskap som stadig utvikler seg, spesielt innen cybersikkerhets-domenet, kan AI hjelpe med å oppdage nye risiko tidligere, strømlinjeforme revisjoner og la organisasjoner reagere dynamisk på endringer.

AI vil sannsynligvis spille en betydelig rolle i å overvåke og analysere data i sanntid, identifisere mønster av ikke-etterlevelse og gi prediktive innsikter for å forhindre problemer før de eskalerer.

Hvordan addreser Cypagos automatiserings-tilnærming utfordringen med å opprettholde kontinuerlig etterlevelse i et konstant evoluerende trussels-landskap?

Cypagos automatiserings-tilnærming, forankret i kontinuerlig kontroll-overvåking, sikrer at organisasjoner opprettholder kontinuerlig etterlevelse selv om trussels-landskapet og det regulatoriske miljøet utvikler seg. Ved å utnytte AI-drevet automatisering, sporer plattformen kontinuerlig etterlevelse-kontroller, identifiserer potensielle risiko og oppdaterer etterlevelse-status i sanntid. Denne proaktive overvåkingen lar organisasjoner oppdage sårbarheter og reagere raskt på endringer, og minimerer behovet for manuell inngripen.

Kontinuerlig kontroll-overvåking muliggjør også en sømløs integrasjon av nye reguleringer og sikkerhets-rammeverk så snart de oppstår, og holder organisasjoner i tritt med de siste standardene. I tillegg automatiserer Cypago innsamlingen og analysen av etterlevelse-relatert data fra forskjellige systemer, og gir en omfattende og aktuell oversikt over en organisasjons etterlevelse-positur.

Dette holistiske tilnærmingen reduserer tiden og innsatsen som kreves for etterlevelse-håndtering, og forbedrer organisasjonens evne til å raskt tilpasse seg nye risiko og regulatoriske endringer, og sikrer en robust og fleksibel etterlevelse-strategi.

Hva er de største risikoene eller utfordringene du forutser i AI-etterlevelse, og hvordan forbereder Cypago seg på å addresere dem?

En av de største utfordringene er usikkerheten rundt regulatoriske standarder, som varierer bredt over jurisdiksjoner og bransjer. Dette gjør det vanskelig for bedrifter å navigere i et lappetepp av krav, og øker kompleksiteten ved å opprettholde etterlevelse. I tillegg gjør AI sin kompleksitet og uigjennomtrengelige natur det vanskelig å forklare og verifisere AI-drevne beslutninger, et voksende problem for regulatorer som fokuserer på gjennomsiktighet og ansvar.

Hos Cypago bygger vi løsninger som addreserer disse utfordringene ved å skape gjennomsiktighet i etterlevelse- og cybersikkerhets-prosesser, og inkorporerer verktøy som kan tilpasse seg nye standarder. Vår plattform er designet for å gi bedrifter sanntids-innsikter og automatiserte vurderinger som reduserer usikkerheten forbundet med AI-relatert etterlevelse.

Ved å fokusere på tilpasning og gjennomsiktighet, har vi som mål å hjelpe organisasjoner med å opprettholde etterlevelse selv om regulatoriske forventninger utvikler seg.

Hvordan ser du for Cypagos plattform utvikler seg når nye AI-drevne sikkerhets-reguleringer oppstår globalt?

Vi ser for at Cypagos plattform utvikler seg for å inkludere mer avanserte kapasiteter for å overvåke, håndtere og dokumentere AI-etterlevelse på en kontinuerlig basis. Vi investerer i kapasiteter som vil la vår plattform tilpasse seg nye regulatoriske krav sømløst, og gi bedrifter en intuitiv og automatisert måte å sikre at deres AI-utvikling møter de høyeste standardene for etterlevelse.

Ved å holde oss i forkant av AI-etterlevelse-teknologi, har Cypago som mål å være en pålitelig partner for organisasjoner globalt, og å muliggjøre at de kan bruke AI med tillit samtidig som de holder seg i tritt med globale standarder.

Takk for det flotte intervjuet, lesere som ønsker å lære mer kan besøke Cypago.