Arik Solomon, współzałożyciel i CEO Cypago – seria wywiadów

Arik Solomon, współzałożyciel i CEO Cypago, ma na celu wyeliminowanie problemów związanych z zgodnością dla firm. Platforma Cyber GRC Automation Cypago przekształca tradycyjnie ręczny, czasochłonny proces spełniania standardów bezpieczeństwa w wydajny, napędzany przez sztuczną inteligencję workflow. Poprzez integrację z istniejącymi stosami oprogramowania, Cypago upraszcza zgodność od początku do końca, ułatwiając organizacjom pozostanie w zgodzie z przepisami i bezpieczne.

Co zainspirowało ciebie i twojego współzałożyciela do założenia Cypago, i jakie wyzwania napotkaliście na początku, próbując ożywić platformę Cyber GRC Automation (CGA)?

Pomysł na Cypago powstał z naszego doświadczenia w dziedzinie cyberbezpieczeństwa i zgodności, gdzie stale widzieliśmy wyzwania, z którymi firmy borykały się, starając się nadążyć za ewoluującym krajobrazem przepisów, standardów i zagrożeń cybernetycznych. Te wyzwania były nasilone przez brak integracji między procesami zgodności a praktycznymi potrzebami zespołów bezpieczeństwa. Zrozumieliśmy, że automatyzując te procesy, możemy uprościć zarządzanie zgodnością dla firm i uczynić je bardziej skalowalnymi.

Jednym z początkowych przeszkód, z którymi się zetknęliśmy, było zaprojektowanie rozwiązania, które mogłoby równoważyć automatyzację z elastycznością wymaganą do dostosowania się do unikalnych potrzeb różnych organizacji. Ramy zgodności różnią się znacznie i opierają się na danych z wielu źródeł, więc musieliśmy zbudować platformę, która byłaby zarówno solidna, jak i dostosowawcza. Dodatkowo, uzyskanie wczesnego poparcia ze strony interesariuszy w takim sektorze, jak Cyber GRC, wymagało edukowania rynku na temat zalet Cyber GRC Automation (CGA) w porównaniu z tradycyjnymi narzędziami zgodności.

Czy możesz podzielić się więcej na temat przejścia z twojej roli jako CTO w EY do założenia startupu? Co skłoniło cię do podjęcia ryzyka i założenia własnej firmy?

Przejście z mojej roli jako CTO w EY do założenia Cypago było zarówno naturalną ewolucją, jak i skokiem wiary. W EY zdobyłem ogromne doświadczenie w zrozumieniu złożoności cyberbezpieczeństwa i zgodności w różnych branżach. Zobaczyłem, jak ręczny charakter procesów zgodności utrudniał pracę zespołom, pochłaniał budżety i pozostawiał firmy podatnymi na błędy ludzkie i nowe zagrożenia.

Przejście do przedsiębiorczości było podyktowane moim pragnieniem rozwiązania tych problemów w skali, z rozwiązaniem, które zrewolucjonizuje sposób, w jaki firmy podchodzą do bezpieczeństwa i zgodności. Współpraca z moim współzałożycielem Yahavem Peri, który dzielił tę wizję, umożliwiła przejście i ostatecznie przyjęło życie. Byliśmy podekscytowani możliwością innowacji bez typowych ograniczeń dużej organizacji, co pozwoliło nam przyjąć naszą wizję platformy Cyber GRC Automation Cypago do życia.

Dla czytelników, którzy nie są zaznajomieni z tymi terminami, co to są rozwiązania GRC i dlaczego są one ważne?

GRC oznacza Governance, Risk, and Compliance (Zarządzanie, Ryzyko i Zgodność). Rozwiązania te są zaprojektowane, aby pomóc organizacjom zarządzać i upraszczać swoje procesy spełniania wymogów regulacyjnych, łagodzenia ryzyka i zapewniania zgodności z wewnętrznymi i zewnętrznymi standardami.

Rozwiązania GRC są niezbędne, ponieważ zapewniają sformalizowany sposób, w jaki organizacje mogą chronić się przed grzywnami regulacyjnymi, zagrożeniami cybernetycznymi i ryzykiem reputacyjnym. W dzisiejszym świecie cyfrowym firmy stają w obliczu przytłaczającej liczby standardów regulacyjnych i wymogów bezpieczeństwa. Rozwiązania GRC, szczególnie te, które wykorzystują automatyzację, takie jak platforma Cypago, redukują złożoność i koszt zarządzania tymi zobowiązaniami. To ostatecznie pozwala firmom skupić się na wzroście, wiedząc, że mają solidną podstawę dla zgodności i zarządzania ryzykiem.

Co wyróżnia platformę Cypago spośród innych rozwiązań Cyber GRC, szczególnie ze względu na wykorzystanie sztucznej inteligencji i automatyzacji?

Platforma Cypago wyróżnia się na tłumie rozwiązań Cyber GRC dzięki zaawansowanej integracji automatyzacji napędzanej przez sztuczną inteligencję. W przeciwieństwie do tradycyjnych rozwiązań, które opierają się głównie na procesach ręcznych, Cypago upraszcza zgodność i zarządzanie ryzykiem, automatyzując kluczowe procesy robocze, zbieranie danych i analizę. To pozwala organizacjom reagować proaktywnie na wymagania zgodności i potencjalne ryzyka w czasie rzeczywistym.

Automatyzacja platformy nie tylko przyspiesza zadania audytowe i zgodności, ale także redukuje błędy ludzkie, poprawia dokładność danych i uwalnia zasoby, umożliwiając zespołom skupienie się na działaniach strategicznych zamiast nużącej pracy operacyjnej.

Jak ostatnia integracja ram AI, takich jak EU AI Act i NIST AI RMF, wpłynęła na możliwości platformy Cypago?

Integracja Cypago z nowoczesnymi ramami AI, takimi jak EU AI Act i NIST AI Risk Management Framework (AI RMF), wzmocniła możliwości platformy w zakresie zgodności i ograniczania ryzyka.

Te ramy dostarczają wytycznych, które pomagają zapewnić, że AI jest wykorzystywany w sposób odpowiedzialny, zajmując się kwestiami związanymi z przejrzystością, stronniczością i odpowiedzialnością. Poprzez włączenie tych standardów, platforma Cypago jest zgodna z wymogami regulacyjnymi i najlepszymi praktykami branżowymi, wzmacniając zaufanie użytkowników i zgodność z międzynarodowymi ramami zarządzania AI.

Czy możesz oprowadzić nas przez rolę przetwarzania języka naturalnego (NLP) w czacie platformy? Jak to ułatwia proces zgodności dla twoich użytkowników?

Platforma Cypago wykorzystuje zaawansowane przetwarzanie języka naturalnego (NLP), aby napędzić inteligentnego czata, który działa jako wirtualny asystent zgodności. Ta funkcja jest zaprojektowana, aby uprościć i przyspieszyć proces zgodności, przekształcając złożony język regulacyjny w praktyczne spostrzeżenia. Z NLP, czat może interpretować pytania użytkowników w zwykłym języku i dostarczać odpowiedzi adekwatne do kontekstu, ułatwiając płynną i przyjazną interakcję.

Czat wykorzystuje NLP, aby pomóc w zadaniach, takich jak pobieranie dokumentacji zgodności, wyjaśnianie wymogów polityki i prowadzenie użytkowników przez procesy audytowe. Ta funkcjonalność pozwala użytkownikom na efektywniejsze poruszanie się po wymogach zgodności, redukując potrzebę czasochłonnej ręcznej wyszukiwania i poprawiając ogólne doświadczenie zgodności.

Poprzez wykorzystanie NLP do dostarczania osobistych, dokładnych i szybkich odpowiedzi, platforma Cypago umożliwia zespołom radzenie sobie z zgodnością z większą pewnością i szybkością, zapewniając, że pozostają poinformowani i przygotowani w dynamicznie zmieniającym się środowisku regulacyjnym.

Jaką rolę, według twojej opinii, odegra AI w ramach regulacyjnych w przyszłości?

AI ma potencjał, aby rewolucjonizować ramy regulacyjne, umożliwiając bardziej proaktywne i adaptacyjne podejścia do zgodności. W krajobrazie regulacyjnym, który ciągle ewoluuje, szczególnie w dziedzinie cyberbezpieczeństwa, AI może pomóc w wykrywaniu nowych ryzyk, przyspieszaniu audytów i umożliwiać organizacjom dynamiczną reakcję na zmiany.

AI prawdopodobnie odegra znaczącą rolę w monitorowaniu i analizie danych w czasie rzeczywistym, identyfikowaniu wzorców niezgodności i dostarczaniu predykcyjnych spostrzeżeń, aby zapobiec problemom, zanim się nasilą.

Jak podejście Cypago do automatyzacji rozwiązuje wyzwanie utrzymania ciągłej zgodności w dynamicznie zmieniającym się środowisku zagrożeń?

Podejście Cypago do automatyzacji, oparte na ciągłym monitorowaniu kontroli, zapewnia, że organizacje utrzymują ciągłą zgodność, nawet gdy środowisko zagrożeń i regulacyjne ewoluuje. Poprzez wykorzystanie automatyzacji napędzanej przez AI, platforma nieprzerwanie śledzi i monitoruje kontrole zgodności, szybko identyfikuje potencjalne ryzyka i aktualizuje statusy zgodności w czasie rzeczywistym. To proaktywne monitorowanie pozwala organizacjom wykrywać słabości i reagować szybko na zmiany, minimalizując potrzebę interwencji ręcznej.

Ciągłe monitorowanie kontroli również ułatwia płynną integrację nowych regulacji i ram bezpieczeństwa, jak tylko się pojawiają, utrzymując organizacje zgodne z najnowszymi standardami. Dodatkowo, Cypago automatyzuje zbieranie i analizę danych związanych z zgodnością z różnych systemów, dostarczając kompleksowy i bieżący widok stanu zgodności organizacji.

To holistyczne podejście redukuje czas i wysiłek wymagany do zarządzania zgodnością i wzmacnia zdolność organizacji do szybkiej adaptacji do nowych ryzyk i zmian regulacyjnych, zapewniając solidną i elastyczną strategię zgodności.

Jakie są największe ryzyka lub wyzwania, które widzisz w zgodności AI, i jak Cypago przygotowuje się do ich rozwiązania?

Jednym z największych wyzwań jest niejasność standardów regulacyjnych, które różnią się znacznie w zależności od jurysdykcji i branż. W efekcie, firmy muszą radzić sobie z labiryntem wymogów, zwiększając złożoność utrzymania zgodności. Dodatkowo, złożoność i nieprzezroczystość AI sprawiają, że trudno jest wyjaśnić i zwalidować decyzje podejmowane z użyciem AI, co jest coraz większym problemem dla regulatorów skupionych na przejrzystości i odpowiedzialności.

W Cypago budujemy rozwiązania, które rozwiązują te wyzwania, tworząc przejrzystość w procesach zgodności i zarządzania ryzykiem cybernetycznym oraz włączając narzędzia, które mogą dostosować się do nowych standardów. Nasza platforma jest zaprojektowana, aby oferować firmom wgląd w czasie rzeczywistym i automatyczne oceny, które redukują niepewność związaną z zarządzaniem zgodnością AI.

Poprzez skupienie się na elastyczności i przejrzystości, zamierzamy pomóc organizacjom pozostać zgodnymi, nawet gdy oczekiwania regulacyjne ewoluuje.

Jak wyobrażasz sobie ewolucję platformy Cypago wraz z pojawianiem się nowych regulacji AI na świecie?

Widzimy, że platforma Cypago ewoluuje, aby zawierać bardziej zaawansowane możliwości monitorowania, zarządzania i dokumentowania zgodności AI w sposób ciągły. Inwestujemy w możliwości, które pozwolą naszej platformie dostosować się do nowych wymogów regulacyjnych w sposób bezproblemowy, dostarczając firmom intuicyjny i zautomatyzowany sposób, aby zapewnić, że ich wdrożenia AI spełniają najwyższe standardy zgodności.

Poprzez pozostawanie na czele technologii zgodności AI, Cypago ma na celu być zaufanym partnerem dla organizacji na całym świecie, umożliwiając im pewne wykorzystywanie AI, jednocześnie pozostając zgodnymi z międzynarodowymi standardami.

Dziękujemy za wspaniały wywiad. Czytelnicy, którzy chcą dowiedzieć się więcej, powinni odwiedzić Cypago.