Arik Solomon, Co-Fundador e CEO da Cypago – Série de Entrevistas

Arik Solomon, Co-Fundador e CEO da Cypago, está em uma missão para eliminar o incômodo da conformidade para as empresas. A Plataforma de Automação de GRC de Cibersegurança da Cypago transforma o processo tradicionalmente manual e demorado de atender aos padrões de segurança em um fluxo de trabalho eficiente e impulsionado por IA. Ao integrar com pilhas de software existentes, a Cypago simplifica a conformidade do início ao fim, tornando mais fácil para as organizações permanecerem seguras e em conformidade.

O que inspirou você e seu co-fundador a iniciar a Cypago, e quais foram os desafios iniciais que você enfrentou ao trazer a plataforma de Automação de GRC de Cibersegurança (CGA) à vida?

A inspiração para a Cypago veio de nossa experiência de primeira mão nos domínios de cibersegurança e conformidade, onde constantemente vimos o desafio que as empresas enfrentavam para manter-se atualizadas em um cenário em constante evolução de regulamentações, padrões e ameaças de cibersegurança. Esses desafios foram amplificados pela falta de integração entre os processos de conformidade e as necessidades práticas das equipes de segurança. Nós percebemos que, ao automatizar esses processos, poderíamos simplificar a gestão de conformidade para as empresas e torná-la escalável.

Um dos principais obstáculos que encontramos foi projetar uma solução que pudesse equilibrar a automação com a flexibilidade necessária para atender às necessidades únicas de diferentes organizações. As estruturas de conformidade variam amplamente e dependem de dados de múltiplas fontes, então precisamos construir uma plataforma que fosse robusta e adaptável. Além disso, obter a adesão precoce de partes interessadas em um setor emergente como a Automação de GRC de Cibersegurança exigia educar o mercado sobre as vantagens da Automação de GRC de Cibersegurança (CGA) em relação às ferramentas de conformidade manuais tradicionais.

Pode compartilhar mais sobre a transição de seu papel como CTO da EY para fundar uma startup? O que o levou a dar o salto para o empreendedorismo?

A transição de meu papel como CTO da EY para fundar a Cypago foi tanto uma evolução natural quanto um salto de fé. Na EY, adquiri experiência extensa em entender as complexidades da cibersegurança e conformidade em várias indústrias. Vi como a natureza manual dos processos de conformidade estava sobrecarregando as equipes, consumindo orçamentos e deixando as empresas vulneráveis a erros humanos e ameaças emergentes.

A mudança para o empreendedorismo foi impulsionada por meu desejo de resolver esses problemas em escala, com uma solução que redefiniria a forma como as empresas abordam a segurança e a conformidade. Parceriar com meu co-fundador Yahav Peri, que compartilhava essa visão, tornou a transição possível e, finalmente, deu vida a ela. Estávamos animados com a oportunidade de inovar sem as restrições típicas de uma grande organização, permitindo que trouxéssemos nossa visão para a plataforma de Automação de GRC de Cibersegurança da Cypago à vida.

Para os leitores que não estão familiarizados com esses termos, o que são soluções de GRC e por que elas importam?

GRC significa Governança, Risco e Conformidade. Essas soluções são projetadas para ajudar as organizações a gerenciar e simplificar seus processos para atender aos requisitos regulamentares, mitigar riscos e garantir que operem de acordo com padrões internos e externos.

As soluções de GRC são essenciais porque fornecem uma maneira estruturada para as organizações se protegerem contra multas regulamentares, ameaças de cibersegurança e riscos de reputação. No mundo digital de hoje, as empresas enfrentam um número esmagador de padrões regulamentares e requisitos de segurança. As soluções de GRC, particularmente aquelas que incorporam automação, como a plataforma da Cypago, reduzem a complexidade e o custo de gerenciar essas obrigações. Isso permite que as empresas se concentrem no crescimento, sabendo que têm uma base sólida para a conformidade e gestão de riscos.

O que torna a plataforma da Cypago distinta de outras soluções de GRC de Cibersegurança, especialmente com o uso de IA e automação?

A plataforma da Cypago se destaca no espaço de GRC de Cibersegurança devido à sua integração avançada de automação impulsionada por IA. Ao contrário das soluções tradicionais que dependem fortemente de processos manuais, a Cypago simplifica a conformidade e a gestão de riscos, automatizando fluxos de trabalho-chave, coleta de dados e análise. Isso permite que as organizações respondam proativamente aos requisitos de conformidade e riscos potenciais em tempo real.

A automação inteligente da plataforma não apenas acelera as tarefas de auditoria e conformidade, mas também reduz erros humanos, melhora a precisão dos dados e libera recursos, permitindo que as equipes se concentrem em atividades estratégicas em vez de trabalho operacional tedioso.

Como a recente integração de estruturas de IA, como o Ato de IA da UE e o NIST AI RMF, influenciou as capacidades da plataforma da Cypago?

A integração da Cypago com estruturas de IA modernas, como o Ato de IA da UE e o NIST AI Risk Management Framework (AI RMF), fortaleceu as capacidades de conformidade e mitigação de riscos da plataforma.

Essas estruturas fornecem diretrizes que ajudam a garantir que a IA seja usada de forma responsável, abordando questões relacionadas à transparência, viés e responsabilidade. Ao incorporar esses padrões, a plataforma da Cypago alinha-se com os requisitos regulamentares emergentes e as melhores práticas da indústria, melhorando a confiança do usuário e a conformidade com a governança de IA internacional. Essa abordagem prospectiva garante que as organizações que usam a Cypago possam acompanhar a evolução da legislação de IA, mantendo práticas de GRC de Cibersegurança robustas e escaláveis.

Pode nos levar pelo papel do processamento de linguagem natural (NLP) no chatbot da plataforma? Como ele melhora o processo de conformidade para os usuários?

A plataforma da Cypago incorpora processamento de linguagem natural (NLP) avançado para alimentar seu chatbot inteligente, que atua como um assistente virtual de conformidade. Essa funcionalidade é projetada para simplificar e simplificar o processo de conformidade, transformando a linguagem regulamentar complexa em insights ação. Com o NLP, o chatbot pode interpretar perguntas dos usuários em linguagem cotidiana e fornecer respostas relevantes contextualmente, facilitando uma interação suave e amigável.

O chatbot aproveita o NLP para ajudar com tarefas como recuperar documentação de conformidade, explicar requisitos de política e guiar os usuários por processos de auditoria. Essa capacidade permite que os usuários naveguem pelos requisitos de conformidade de forma mais eficiente, reduzindo a necessidade de pesquisas manuais demoradas e melhorando a experiência de conformidade geral.

Ao usar o NLP para fornecer assistência personalizada, precisa e rápida, a plataforma da Cypago capacita as equipes a lidar com a conformidade com mais confiança e velocidade, garantindo que permaneçam informadas e preparadas em um ambiente regulamentar em rápida evolução.

Com a conformidade de IA ganhando impulso, qual papel você vê a IA desempenhando nos quadros regulamentares em frente?

A IA tem o potencial de revolucionar os quadros regulamentares, permitindo abordagens de conformidade mais proativas e adaptáveis. Em um cenário regulamentar em constante evolução, especialmente dentro do domínio de cibersegurança, a IA pode ajudar a detectar riscos emergentes mais rapidamente, simplificar auditorias e permitir que as organizações respondam dinamicamente às mudanças.

A IA provavelmente desempenhará um papel significativo no monitoramento e análise de dados em tempo real, identificando padrões de não-conformidade e fornecendo insights preditivos para prevenir problemas antes que eles sejam agravados.

Como a abordagem de automação da Cypago aborda o desafio de manter a conformidade contínua em um cenário de ameaças em constante evolução?

A abordagem de automação da Cypago, ancorada no monitoramento contínuo de controles, garante que as organizações mantenham a conformidade contínua, mesmo à medida que o cenário de ameaças e o ambiente regulamentar evoluem. Ao aproveitar a automação impulsionada por IA, a plataforma acompanha e monitora continuamente os controles de conformidade, identifica rapidamente riscos potenciais e atualiza os status de conformidade em tempo real. Esse monitoramento proativo permite que as organizações detectem vulnerabilidades e respondam às mudanças rapidamente, minimizando a necessidade de intervenção manual.

O monitoramento contínuo de controles também facilita a integração sem esforço de novas regulamentações e estruturas de segurança à medida que surgem, mantendo as organizações alinhadas com os padrões mais recentes. Além disso, a Cypago automatiza a coleta e análise de dados relacionados à conformidade de vários sistemas, fornecendo uma visão abrangente e atualizada da postura de conformidade de uma organização.

Essa abordagem holística reduz o tempo e o esforço necessários para a gestão de conformidade e melhora a capacidade da organização de se adaptar rapidamente a riscos emergentes e mudanças regulamentares, garantindo uma estratégia de conformidade robusta e ágil.

Quais são os principais riscos ou desafios que você prevê na conformidade de IA, e como a Cypago está se preparando para abordá-los?

Um dos principais desafios é a ambiguidade dos padrões regulamentares, que variam amplamente entre jurisdições e indústrias. Como resultado, as empresas são deixadas navegando por um patchwork de requisitos, aumentando a complexidade de manter a conformidade. Além disso, a complexidade e a opacidade da IA tornam difícil explicar e validar decisões impulsionadas por IA, uma preocupação crescente para os reguladores focados na transparência e responsabilidade.

Na Cypago, estamos construindo soluções que abordam esses desafios, criando transparência nos processos de gestão de riscos e conformidade de cibersegurança e incorporando ferramentas que possam se adaptar a novos padrões. Nossa plataforma é projetada para oferecer às empresas insights e avaliações automatizadas em tempo real, reduzindo o trabalho de adivinhação envolvido na gestão da conformidade relacionada à IA.

Ao se concentrar na adaptabilidade e transparência, visamos ajudar as organizações a permanecerem em conformidade, mesmo à medida que as expectativas regulamentares evoluem.

Como você vê a plataforma da Cypago evoluindo à medida que novas regulamentações de segurança impulsionadas por IA surgem globalmente?

Vemos a plataforma da Cypago evoluindo para incluir capacidades mais avançadas para monitorar, gerenciar e documentar a conformidade de IA de forma contínua. Estamos investindo em capacidades que permitirão que nossa plataforma se adapte às novas demandas regulamentares de forma transparente, fornecendo às empresas uma maneira intuitiva e automatizada de garantir que seus implantes de IA atendam aos padrões mais altos de conformidade.

Ao permanecer à frente da tecnologia de conformidade de IA, a Cypago visa ser um parceiro confiável para organizações em todo o mundo, permitindo que elas usem a IA com confiança, permanecendo alinhadas com os padrões globais.

Obrigado pela grande entrevista; leitores que desejam aprender mais devem visitar Cypago.