Arik Solomon, Współzałożyciel i Dyrektor Generalny Cypago – Wywiad

Arik Solomon, Współzałożyciel i Dyrektor Generalny Cypago, ma na celu wyeliminowanie problemów związanych z zgodnością dla firm. Platforma Cyber GRC Automation Cypago przekształca tradycyjnie ręczny, czasochłonny proces spełniania standardów bezpieczeństwa w wydajny, napędzany przez sztuczną inteligencję workflow. Poprzez integrację z istniejącymi stosami oprogramowania, Cypago upraszcza zgodność od początku do końca, ułatwiając organizacjom pozostanie w bezpieczeństwie i zgodzie.

Czy mógłbyś powiedzieć, co zainspirowało ciebie i twojego współzałożyciela do założenia Cypago, oraz jakie były pierwsze wyzwania, które musieliście pokonać, aby ożywić platformę Cyber GRC Automation (CGA)?

Pomysł na Cypago zrodził się z naszego doświadczenia w dziedzinie cyberbezpieczeństwa i zgodności, gdzie nieustannie widzieliśmy wyzwania, z którymi firmy mają do czynienia, starając się dotrzymać zmieniającego się krajobrazu regulacji, standardów i zagrożeń cybernetycznych. Te wyzwania były nasilone przez brak integracji między procesami zgodności a praktycznymi potrzebami zespołów bezpieczeństwa. Zrozumieliśmy, że automatyzując te procesy, możemy uprościć zarządzanie zgodnością dla firm i uczynić je bardziej skalowalnymi.

Jednym z pierwszych przeszkód, których doświadczyliśmy, było zaprojektowanie rozwiązania, które mogłoby zrównoważyć automatyzację z elastycznością wymaganą do dostosowania się do specyficznych potrzeb różnych organizacji. Ramy zgodności różnią się znacznie i opierają się na danych z wielu źródeł, więc musieliśmy zbudować platformę, która byłaby zarówno solidna, jak i dostosowalna. Dodatkowo, uzyskanie wczesnego poparcia ze strony zaangażowanych w powstający sektor Cyber GRC wymagało edukowania rynku na temat zalet Cyber GRC Automation (CGA) w porównaniu z tradycyjnymi narzędziami zgodności.

Czy możesz opowiedzieć więcej o przejściu z twojej roli jako CTO w EY do założenia startupu? Co skłoniło cię do podjęcia ryzyka i założenia własnej firmy?

Przejście z mojej roli jako CTO w EY do założenia Cypago było zarówno naturalną ewolucją, jak i skokiem wiary. W EY zdobyłem obszerne doświadczenie w zrozumieniu złożoności cyberbezpieczeństwa i zgodności w różnych branżach. Zobaczyłem, jak ręczny charakter procesów zgodności obciążał zespoły, pochłaniał budżety i pozostawiał firmy podatnymi na błędy ludzkie i nowe zagrożenia.

Przełom do przedsięwzięcia był podyktowany moim pragnieniem rozwiązania tych problemów w skali, z rozwiązaniem, które zrewolucjonizuje sposób, w jaki firmy podejmują bezpieczeństwo i zgodność. Współpraca z moim współzałożycielem Yahavem Peri, który dzielił tę wizję, umożliwiła przełom i ostatecznie dała życie Cypago. Byliśmy podekscytowani możliwością innowacji bez typowych ograniczeń dużej organizacji, pozwalając nam zrealizować naszą wizję platformy Cyber GRC Automation Cypago.

Dla czytelników, którzy nie są zaznajomieni z tymi terminami, co to są rozwiązania GRC i dlaczego są one ważne?

GRC oznacza Governance, Risk, i Compliance (Zarządzanie, Ryzyko i Zgodność). Te rozwiązania są zaprojektowane, aby pomóc organizacjom zarządzać i upraszczać swoje procesy spełniania wymagań regulacyjnych, łagodzenia ryzyk i zapewniania, że działają zgodnie z wewnętrznymi i zewnętrznymi standardami.

Rozwiązania GRC są niezbędne, ponieważ zapewniają sformalizowany sposób, w jaki organizacje mogą chronić się przed karami regulacyjnymi, zagrożeniami cybernetycznymi i ryzykiem reputacyjnym. W dzisiejszym cyfrowym świecie firmy stają twarzą w twarz z przytłaczającą liczbą standardów regulacyjnych i wymagań bezpieczeństwa. Rozwiązania GRC, szczególnie te, które wykorzystują automatyzację, takie jak platforma Cypago, redukują złożoność i koszt zarządzania tymi zobowiązaniami, umożliwiając firmom skupienie się na wzroście, wiedząc, że mają solidną podstawę dla zgodności i zarządzania ryzykiem.

Co wyróżnia platformę Cypago spośród innych rozwiązań Cyber GRC, szczególnie w kontekście wykorzystania AI i automatyzacji?

Platforma Cypago wyróżnia się na tłumie Cyber GRC dzięki zaawansowanej integracji automatyzacji napędzanej przez sztuczną inteligencję. W przeciwieństwie do tradycyjnych rozwiązań, które opierają się głównie na procesach ręcznych, Cypago upraszcza zgodność i zarządzanie ryzykiem, automatyzując kluczowe workflow, zbieranie danych i analizę. Pozwala to organizacjom na proaktywne reagowanie na wymagania zgodności i potencjalne ryzyka w czasie rzeczywistym.

Inteligentna automatyzacja platformy nie tylko przyspiesza zadania audytowe i zgodności, ale także redukuje błędy ludzkie, poprawia dokładność danych i uwalnia zasoby, umożliwiając zespołom skupienie się na działaniach strategicznych zamiast nużącej pracy operacyjnej.

Jak ostatnia integracja ram AI, takich jak EU AI Act i NIST AI RMF, wpłynęła na możliwości platformy Cypago?

Integracja Cypago z nowoczesnymi ramami AI, takimi jak EU AI Act i NIST AI Risk Management Framework (AI RMF), wzmocniła możliwości platformy w zakresie zgodności i łagodzenia ryzyka.

Te ramy dostarczają wytycznych, które pomagają zapewnić, że AI jest wykorzystywana w sposób odpowiedzialny, zajmując się kwestiami związanymi z przejrzystością, stronniczością i odpowiedzialnością. Poprzez włączenie tych standardów, platforma Cypago jest zgodna z wymogami regulacyjnymi i najlepszymi praktykami branżowymi, zwiększając zaufanie użytkowników i zgodność z międzynarodowymi normami zarządzania AI. Ten przyszłościowy podejście zapewnia, że organizacje korzystające z Cypago mogą nadążyć za ewoluującymi przepisami dotyczącymi AI, utrzymując przy tym solidne i skalowalne praktyki Cyber GRC.

Czy mógłbyś opowiedzieć o roli przetwarzania języka naturalnego (NLP) w czacie platformy? Jak to ułatwia proces zgodności dla twoich użytkowników?

Platforma Cypago wykorzystuje zaawansowane przetwarzanie języka naturalnego (NLP), aby napędzać inteligentnego chatbota, który działa jako wirtualny asystent zgodności. Ta funkcja jest zaprojektowana, aby uprościć i przyspieszyć proces zgodności, transformując złożony język regulacyjny w praktyczne spostrzeżenia. Dzięki NLP, chatbot może interpretować pytania użytkowników w zwykłym języku i dostarczać odpowiedzi kontekstowo istotne, ułatwiając płynną i przyjazną interakcję.

Chatbot wykorzystuje NLP, aby pomóc w zadaniach, takich jak pobieranie dokumentacji zgodności, wyjaśnianie wymagań polityki i prowadzenie użytkowników przez procesy audytowe. Ta funkcjonalność umożliwia użytkownikom efektywniejsze poruszanie się po wymaganiach zgodności, redukując potrzebę czasochłonnej ręcznej wyszukiwania i poprawiając ogólne doświadczenie zgodności.

Poprzez wykorzystanie NLP do dostarczania personalizowanej, dokładnej i szybkiej pomocy, platforma Cypago umożliwia zespołom zarządzanie zgodnością z większą pewnością i szybkością, zapewniając, że pozostają poinformowani i przygotowani w szybko zmieniającym się środowisku regulacyjnym.

Jaką rolę widzisz dla AI w ramach regulacyjnych w przyszłości?

AI ma potencjał, aby zrewolucjonizować ramy regulacyjne, umożliwiając bardziej proaktywne i adaptacyjne podejścia do zgodności. W krajobrazie regulacyjnym, który ciągle ewoluuje, szczególnie w dziedzinie cyberbezpieczeństwa, AI może pomóc w szybszym wykrywaniu nowych ryzyk, przyspieszaniu audytów i umożliwieniu organizacjom dynamicznej reakcji na zmiany.

AI prawdopodobnie odegra znaczącą rolę w monitorowaniu i analizie danych w czasie rzeczywistym, identyfikowaniu wzorców niezgodności i dostarczaniu predykcyjnych spostrzeżeń, aby zapobiec problemom, zanim się pojawią.

Jak podejście Cypago do automatyzacji rozwiązuje wyzwanie ciągłej zgodności w nieustannie zmieniającym się krajobrazie zagrożeń?

Podejście Cypago do automatyzacji, oparte na ciągłym monitorowaniu kontroli, zapewnia, że organizacje utrzymują ciągłą zgodność, nawet gdy krajobraz zagrożeń i środowisko regulacyjne ewoluują. Wykorzystując automatyzację napędzaną przez AI, platforma nieustannie śledzi i monitoruje kontrole zgodności, szybko identyfikuje potencjalne ryzyka i aktualizuje statusy zgodności w czasie rzeczywistym. To proaktywne monitorowanie pozwala organizacjom na szybką reakcję na zmiany i minimalizuje potrzebę interwencji ręcznej.

Ciągłe monitorowanie kontroli ułatwia również bezproblemową integrację nowych regulacji i ram bezpieczeństwa, gdy tylko się pojawiają, utrzymując organizacje zgodne z najnowszymi standardami. Dodatkowo, Cypago automatyzuje zbieranie i analizę danych związanych z zgodnością z różnych systemów, dostarczając kompleksowy i bieżący obraz pozycji zgodności organizacji.

To holistyczne podejście redukuje czas i wysiłek wymagany do zarządzania zgodnością i zwiększa zdolność organizacji do szybkiej adaptacji do nowych ryzyk i zmian regulacyjnych, zapewniając solidną i elastyczną strategię zgodności.

Jakie największe ryzyka lub wyzwania widzisz w zgodności AI, i jak Cypago przygotowuje się do ich rozwiązania?

Jednym z największych wyzwań jest niejasność standardów regulacyjnych, które różnią się znacznie w różnych jurysdykcjach i branżach. W rezultacie, firmy są zmuszone do nawigowania w mozaice wymagań, co zwiększa złożoność utrzymania zgodności. Dodatkowo, złożoność i nieprzezroczystość AI utrudniają wyjaśnienie i walidację decyzji podejmowanych z użyciem AI, co jest coraz większym problemem dla regulatorów skupionych na przejrzystości i odpowiedzialności.

W Cypago budujemy rozwiązania, które rozwiązują te wyzwania, tworząc przejrzystość w procesach zgodności i zarządzania ryzykiem cybernetycznym oraz włączając narzędzia, które mogą dostosować się do nowych standardów. Nasza platforma jest zaprojektowana, aby oferować firmom bieżące spostrzeżenia i automatyczne oceny, które redukują niepewność związaną z zarządzaniem zgodnością AI.

Poprzez skupienie się na elastyczności i przejrzystości, celujemy w pomocy organizacjom w utrzymaniu zgodności, nawet gdy oczekiwania regulacyjne ewoluują.

Jak wyobrażasz sobie ewolucję platformy Cypago wraz z pojawianiem się nowych regulacji bezpieczeństwa AI na całym świecie?

Widzimy platformę Cypago ewoluującą, aby obejmować bardziej zaawansowane możliwości monitorowania, zarządzania i dokumentowania zgodności AI w sposób ciągły. Inwestujemy w możliwości, które pozwolą naszej platformie na bezproblemową adaptację do nowych wymagań regulacyjnych, dostarczając firmom intuicyjny, zautomatyzowany sposób zapewnienia, że ich wdrożenia AI spełniają najwyższe standardy zgodności.

Poprzez pozostawanie na czele technologii zgodności AI, Cypago dąży do bycia godnym zaufania partnerem dla organizacji na całym świecie, umożliwiając im pewne wykorzystywanie AI, jednocześnie pozostając zgodnymi z globalnymi standardami.

Dziękujemy za wspaniały wywiad, czytelnicy, którzy chcą dowiedzieć się więcej, powinni odwiedzić Cypago.