Arik Solomon, Co-Fundador e CEO da Cypago – Série de Entrevistas

Arik Solomon, Co-Fundador e CEO da Cypago, está em uma missão para eliminar o incômodo da conformidade para as empresas. A Plataforma de Automação de GRC Cibernética da Cypago transforma o processo tradicionalmente manual e demorado de atender aos padrões de segurança em um fluxo de trabalho eficiente e impulsionado por IA. Ao integrar com pilhas de software existentes, a Cypago simplifica a conformidade de ponta a ponta, tornando mais fácil para as organizações permanecerem seguras e conformes.

O que o inspirou e ao seu co-fundador a iniciar a Cypago, e quais foram os principais desafios que vocês enfrentaram ao trazer a plataforma de Automação de GRC Cibernética (CGA) à vida?

A inspiração para a Cypago veio de nossa experiência direta nos domínios de cibersegurança e conformidade, onde constantemente vimos os desafios que as empresas enfrentavam para se manterem atualizadas em um cenário em constante evolução de regulamentações, padrões e ameaças de cibersegurança. Esses desafios foram amplificados pela falta de integração entre os processos de conformidade e as necessidades práticas das equipes de segurança. Nós percebemos que, ao automatizar esses processos, poderíamos simplificar a gestão de conformidade para as empresas e torná-la escalável.

Um dos principais obstáculos que encontramos foi projetar uma solução que pudesse equilibrar a automação com a flexibilidade necessária para atender às necessidades únicas de diferentes organizações. Os quadros de conformidade variam amplamente e dependem de dados de múltiplas fontes, então precisamos construir uma plataforma que fosse robusta e adaptável. Além disso, obter a adesão inicial dos stakeholders em um setor emergente como a GRC Cibernética exigiu educar o mercado sobre as vantagens da Automação de GRC Cibernética (CGA) em relação às ferramentas de conformidade manuais tradicionais.

Pode compartilhar mais sobre a transição do seu papel como CTO da EY para fundar uma startup? O que o levou a dar o salto para o empreendedorismo?

A transição do meu papel como CTO da EY para fundar a Cypago foi tanto uma evolução natural quanto um salto de fé. Na EY, adquiri experiência extensa em entender as complexidades da cibersegurança e conformidade em várias indústrias. Vi como a natureza manual dos processos de conformidade estava sobrecarregando as equipes, consumindo orçamentos e deixando as empresas vulneráveis a erros humanos e ameaças emergentes.

A mudança para o empreendedorismo foi impulsionada pelo meu desejo de resolver esses problemas em escala, com uma solução que redefiniria como as empresas abordam a segurança e a conformidade. Parceriar com meu co-fundador Yahav Peri, que compartilhava essa visão, tornou a transição possível e, finalmente, deu vida à Cypago. Estávamos animados com a oportunidade de inovar sem as restrições típicas de uma grande organização, permitindo que trouxéssemos nossa visão para a plataforma de Automação de GRC Cibernética da Cypago à vida.

Para os leitores que não estão familiarizados com esses termos, o que são soluções de GRC e por que elas são importantes?

GRC significa Governança, Risco e Conformidade. Essas soluções são projetadas para ajudar as organizações a gerenciar e simplificar seus processos para atender aos requisitos regulamentares, mitigar riscos e garantir que operem de acordo com os padrões internos e externos.

As soluções de GRC são essenciais porque fornecem uma maneira estruturada para as organizações se protegerem contra multas regulamentares, ameaças cibernéticas e riscos de reputação. No mundo digital de hoje, as empresas enfrentam um número esmagador de padrões regulamentares e requisitos de segurança. As soluções de GRC, particularmente aquelas que incorporam automação, como a plataforma da Cypago, reduzem a complexidade e o custo de gerenciar essas obrigações. Isso permite que as empresas se concentrem no crescimento, sabendo que têm uma base sólida para a conformidade e gestão de riscos.

O que torna a plataforma da Cypago distinta de outras soluções de GRC Cibernética, especialmente com o uso de IA e automação?

A plataforma da Cypago se destaca no espaço de GRC Cibernética devido à sua integração avançada de automação impulsionada por IA. Ao contrário das soluções tradicionais que dependem fortemente de processos manuais, a Cypago simplifica a conformidade e a gestão de riscos, automatizando fluxos de trabalho-chave, coleta de dados e análise. Isso permite que as organizações respondam proativamente aos requisitos de conformidade e riscos potenciais em tempo real.

A automação inteligente da plataforma não apenas acelera as tarefas de auditoria e conformidade, mas também reduz erros humanos, melhora a precisão dos dados e libera recursos, permitindo que as equipes se concentrem em atividades estratégicas em vez de trabalho operacional tedioso.

Como a recente integração de estruturas de IA, como o Regulamento de IA da UE e o NIST AI RMF, influenciou as capacidades da plataforma da Cypago?

A integração da Cypago com estruturas de IA modernas, como o Regulamento de IA da UE e o NIST AI Risk Management Framework (AI RMF), fortaleceu as capacidades de conformidade e mitigação de riscos da plataforma.

Essas estruturas fornecem diretrizes que ajudam a garantir que a IA seja usada de forma responsável, abordando questões relacionadas à transparência, viés e responsabilidade. Ao incorporar esses padrões, a plataforma da Cypago se alinha com os requisitos regulamentares emergentes e as melhores práticas da indústria, melhorando a confiança do usuário e a conformidade com a governança global de IA. Essa abordagem prospectiva garante que as organizações que usam a Cypago possam acompanhar a legislação de IA em evolução, mantendo práticas de GRC Cibernética robustas e escaláveis.

Pode nos guiar pelo papel do processamento de linguagem natural (NLP) no chatbot da plataforma? Como isso melhora o processo de conformidade para os usuários?

A plataforma da Cypago incorpora processamento de linguagem natural (NLP) avançado para alimentar seu chatbot inteligente, que atua como um assistente de conformidade virtual. Essa funcionalidade é projetada para simplificar e agilizar o processo de conformidade, transformando linguagem regulamentar complexa em insights ação.

Com o NLP, o chatbot pode interpretar perguntas do usuário em linguagem cotidiana e fornecer respostas contextualmente relevantes, facilitando uma interação suave e amigável. O chatbot aproveita o NLP para ajudar com tarefas como recuperar documentação de conformidade, explicar requisitos de política e orientar os usuários por processos de auditoria.

Ao usar o NLP para fornecer assistência personalizada, precisa e pronta, a plataforma da Cypago capacita as equipes a lidar com a conformidade com maior confiança e rapidez, garantindo que permaneçam informadas e preparadas em um ambiente regulamentar dinâmico.

À medida que a conformidade de IA ganha impulso, qual papel você vê a IA desempenhando nos quadros regulamentares no futuro?

A IA tem o potencial de revolucionar os quadros regulamentares, permitindo abordagens de conformidade mais proativas e adaptáveis. Em um cenário regulamentar em constante evolução, especialmente dentro do domínio da cibersegurança, a IA pode ajudar a detectar riscos emergentes mais rapidamente, simplificar auditorias e permitir que as organizações respondam dinamicamente às mudanças.

A IA provavelmente desempenhará um papel significativo no monitoramento e análise de dados em tempo real, identificando padrões de não conformidade e fornecendo insights preditivos para prevenir problemas antes que eles escalonem.

Como a abordagem de automação da Cypago aborda o desafio de manter a conformidade contínua em um cenário de ameaças em constante evolução?

A abordagem de automação da Cypago, ancorada no monitoramento contínuo de controles, garante que as organizações mantenham a conformidade contínua, mesmo à medida que o cenário de ameaças e o ambiente regulamentar evoluem. Ao aproveitar a automação impulsionada por IA, a plataforma rastreia e monitora continuamente os controles de conformidade, identifica prontamente riscos potenciais e atualiza os status de conformidade em tempo real.

Esse monitoramento proativo permite que as organizações detectem vulnerabilidades e respondam às mudanças rapidamente, minimizando a necessidade de intervenção manual. O monitoramento contínuo de controles também facilita a integração sem esforço de novas regulamentações e quadros de segurança à medida que surgem, mantendo as organizações alinhadas com os padrões mais recentes.

Quais são os principais riscos ou desafios que você prevê na conformidade de IA, e como a Cypago está se preparando para abordá-los?

Um dos principais desafios é a ambiguidade dos padrões regulamentares, que variam amplamente entre jurisdições e indústrias. Como resultado, as empresas estão navegando por um patchwork de requisitos, aumentando a complexidade de manter a conformidade. Além disso, a complexidade e a opacidade da IA tornam difícil explicar e validar decisões impulsionadas por IA, uma preocupação crescente para os reguladores focados na transparência e responsabilidade.

Na Cypago, estamos construindo soluções que abordam esses desafios, criando transparência nos processos de gestão de riscos e conformidade cibernética e incorporando ferramentas que possam se adaptar a novos padrões. Nossa plataforma é projetada para oferecer às empresas insights em tempo real e avaliações automatizadas que reduzem o trabalho de adivinhação envolvido na gestão da conformidade relacionada à IA.

Como você vê a plataforma da Cypago evoluindo à medida que novas regulamentações de segurança impulsionadas por IA surgem globalmente?

Vemos a plataforma da Cypago evoluindo para incluir capacidades mais avançadas para monitorar, gerenciar e documentar a conformidade de IA de forma contínua. Estamos investindo em capacidades que permitirão que nossa plataforma se adapte às novas demandas regulamentares de forma transparente, fornecendo às empresas uma maneira intuitiva e automatizada de garantir que seus deployments de IA atendam aos padrões mais altos de conformidade.

Ao permanecer à frente da tecnologia de conformidade de IA, a Cypago visa ser um parceiro confiável para organizações em todo o mundo, permitindo que elas usem a IA com confiança, permanecendo alinhadas com os padrões globais.

Obrigado pela grande entrevista, leitores que desejam aprender mais devem visitar Cypago.