Арик Соломон, сооснователь и генеральный директор Cypago – Интервью

Арик Соломон, сооснователь и генеральный директор Cypago, поставил цель устранить проблемы с соблюдением требований для бизнеса. Платформа Cyber GRC Automation Cypago преобразует традиционно ручной и трудоемкий процесс соблюдения стандартов безопасности в эффективный, основанный на ИИ рабочий процесс. Интегрируясь с существующими программными стеками, Cypago упрощает соблюдение требований с начала до конца, делая его проще для организаций оставаться в безопасности и соответствовать требованиям.

Что вдохновило вас и вашего сооснователя на создание Cypago, и какие первоначальные проблемы вы遇или при разработке платформы Cyber GRC Automation (CGA)?

Идея создания Cypago возникла из нашего личного опыта в области кибербезопасности и соблюдения требований, где мы постоянно видели проблемы, с которыми сталкиваются компании при соблюдении меняющегося ландшафта правил, стандартов и угроз кибербезопасности. Эти проблемы были усугублены отсутствием интеграции между процессами соблюдения требований и практическими потребностями команд безопасности. Мы поняли, что автоматизируя эти процессы, мы можем упростить управление соблюдением требований для компаний и сделать его масштабируемым.

Одной из первоначальных проблем, с которыми мы столкнулись, было создание решения, которое могло бы сбалансировать автоматизацию с гибкостью, необходимой для удовлетворения уникальных потребностей различных организаций. Фреймворки соблюдения требований сильно различаются и полагаются на данные из нескольких источников, поэтому нам нужно было создать платформу, которая была бы одновременно прочной и адаптируемой. Кроме того, получение первоначального согласия заинтересованных сторон в новой области, такой как Cyber GRC, требовало обучения рынка преимуществам Cyber GRC Automation (CGA) по сравнению с традиционными ручными инструментами соблюдения требований.

Можете ли вы рассказать больше о переходе из вашей роли технического директора в EY к созданию стартапа? Что заставило вас сделать шаг в сторону предпринимательства?

Переход из роли технического директора в EY к созданию Cypago был одновременно естественной эволюцией и шагом веры. В EY я получил обширный опыт понимания сложностей кибербезопасности и соблюдения требований в различных отраслях. Я видел, как ручной характер процессов соблюдения требований тормозил команды, съедал бюджеты и оставлял компании уязвимыми для человеческой ошибки и новых угроз.

Переход к предпринимательству был обусловлен моим желанием решить эти проблемы в масштабе, с решением, которое переопределило бы, как компании подходят к безопасности и соблюдению требований. Партнерство с моим сооснователем Яхавом Пери, который разделял это видение, сделало переход возможным и в конечном итоге оживило его. Нас вдохновляла возможность инноваций без типичных ограничений крупной организации, что позволило нам воплотить нашу идею платформы Cyber GRC Automation Cypago в жизнь.

Для читателей, которые не знакомы с этими терминами, что такое решения GRC и почему они важны?

GRC означает Управление, Риск и Соблюдение требований. Эти решения предназначены для помощи организациям в управлении и упрощении процессов соблюдения нормативных требований, смягчения рисков и обеспечения соответствия внутренним и внешним стандартам.

Решения GRC имеют важное значение, поскольку они предоставляют структурированный способ для организаций защитить себя от штрафов за нарушение правил, угроз кибербезопасности и репутационных рисков. В сегодняшнем цифровом мире компании сталкиваются с огромным количеством нормативных стандартов и требований безопасности. Решения GRC, особенно те, которые включают автоматизацию, такие как платформа Cypago, снижают сложность и стоимость управления этими обязательствами. Это в конечном итоге позволяет компаниям сосредоточиться на росте, зная, что у них есть прочная основа для соблюдения требований и управления рисками.

Что отличает платформу Cypago от других решений Cyber GRC, особенно в использовании ИИ и автоматизации?

Платформа Cypago выделяется в переполненном пространстве Cyber GRC благодаря своей передовой интеграции автоматизации, основанной на ИИ. В отличие от традиционных решений, которые сильно полагаются на ручные процессы, Cypago упрощает соблюдение требований и управление рисками, автоматизируя ключевые рабочие процессы, сбор и анализ данных. Это позволяет организациям реагировать проактивно на требования соблюдения требований и потенциальные риски в режиме реального времени.

Интеллектуальная автоматизация платформы не только ускоряет задачи аудита и соблюдения требований, но также снижает человеческую ошибку, повышает точность данных и освобождает ресурсы, позволяя командам сосредоточиться на стратегических деятельности, а не на скучной операционной работе.

Как недавняя интеграция ИИ-рамок, таких как Закон ЕС об ИИ и NIST AI RMF, повлияла на возможности платформы Cypago?

Интеграция Cypago современных ИИ-рамок, таких как Закон ЕС об ИИ и Рамка управления рисками ИИ NIST (AI RMF), укрепила возможности платформы по соблюдению требований и смягчению рисков.

Эти рамки предоставляют рекомендации, которые помогают обеспечить, что ИИ используется ответственно, решая вопросы, связанные с прозрачностью, предвзятостью и подотчетностью. Интегрируя эти стандарты, платформа Cypago соответствует возникающим нормативным требованиям и отраслевым лучшим практикам, повышая доверие пользователей и соответствие глобальному управлению ИИ. Этот прогрессивный подход гарантирует, что организации, использующие Cypago, могут идти в ногу с эволюционирующим законодательством об ИИ, сохраняя при этом прочные и масштабируемые практики кибербезопасности и соблюдения требований.

Можете ли вы рассказать больше о роли обработки естественного языка (NLP) в чат-боте платформы? Как это улучшает процесс соблюдения требований для ваших пользователей?

Платформа Cypago включает в себя передовую обработку естественного языка (NLP), чтобы запитать свой интеллектуальный чат-бот, который действует как виртуальный помощник по соблюдению требований. Эта функция предназначена для упрощения и оптимизации процесса соблюдения требований, преобразуя сложный нормативный язык в действенные идеи. С помощью NLP чат-бот может интерпретировать вопросы пользователей на повседневном языке и предоставлять контекстно-релевантные ответы, облегчая беспрепятственное и удобное взаимодействие.

Чат-бот использует NLP для помощи в задачах, таких как получение документации по соблюдению требований, объяснение требований политики и руководство пользователями через процессы аудита. Эта возможность позволяет пользователям ориентироваться в требованиях соблюдения более эффективно, снижая необходимость в трудоемких ручных исследованиях и улучшая общий опыт соблюдения требований.

Используя NLP для предоставления персонализированной, точной и своевременной помощи, платформа Cypago наделяет команды уверенностью и скоростью для управления соблюдением требований, гарантируя, что они остаются информированными и готовыми в быстро меняющейся нормативной среде.

С учетом того, что соблюдение требований ИИ набирает обороты, какую роль, по вашему мнению, ИИ будет играть в нормативных рамках в будущем?

ИИ имеет потенциал революционизировать нормативные рамки, позволяя более проактивным и адаптивным подходам к соблюдению требований. В нормативном ландшафте, который постоянно эволюционирует, особенно в области кибербезопасности, ИИ может помочь обнаружить возникающие риски быстрее, оптимизировать аудиты и позволить организациям реагировать динамически на изменения.

ИИ, вероятно, будет играть значительную роль в мониторинге и анализе данных в режиме реального времени, выявлении закономерностей несоблюдения и предоставлении прогностических данных для предотвращения проблем до их эскалации.

Как подход Cypago к автоматизации решает проблему поддержания непрерывного соблюдения требований в постоянно меняющемся ландшафте угроз?

Подход Cypago к автоматизации, основанный на непрерывном мониторинге контроля, гарантирует, что организации поддерживают непрерывное соблюдение требований, даже когда ландшафт угроз и нормативная среда эволюционируют. Используя автоматизацию на основе ИИ, платформа непрерывно отслеживает и контролирует соблюдение требований, быстро выявляет потенциальные риски и обновляет статусы соблюдения в режиме реального времени. Этот проактивный мониторинг позволяет организациям обнаруживать уязвимости и реагировать на изменения быстро, минимизируя необходимость ручного вмешательства.

Непрерывный мониторинг контроля также облегчает беспрепятственную интеграцию новых правил и рамок безопасности по мере их возникновения, сохраняя организации в соответствии с последними стандартами. Кроме того, Cypago автоматизирует сбор и анализ данных, связанных с соблюдением требований, из различных систем, предоставляя полную и актуальную картину соблюдения требований организации.

Этот комплексный подход снижает время и усилия, необходимые для управления соблюдением требований, и повышает способность организации быстро адаптироваться к возникающим рискам и изменениям правил, гарантируя прочную и гибкую стратегию соблюдения требований.

Какие самые большие риски или проблемы вы видите в соблюдении требований ИИ, и как Cypago готовится решить их?

Одной из самых больших проблем является неоднозначность нормативных стандартов, которые сильно различаются в различных юрисдикциях и отраслях. В результате компании вынуждены ориентироваться в лоскутном одеяле требований, увеличивая сложность соблюдения требований. Кроме того, сложность и непрозрачность ИИ делают его трудным для объяснения и проверки решений, основанных на ИИ, что является все более важной проблемой для регулирующих органов, сосредоточенных на прозрачности и подотчетности.

В Cypago мы разрабатываем решения, которые решают эти проблемы, создавая прозрачность в процессах соблюдения требований и управления рисками, и включая инструменты, которые могут адаптироваться к новым стандартам. Наша платформа предназначена для предоставления компаниям данных в режиме реального времени и автоматизированных оценок, снижающих неопределенность, связанную с управлением соблюдением требований, связанных с ИИ.

Сосредоточившись на адаптируемости и прозрачности, мы стремимся помочь организациям оставаться в соответствии, даже когда нормативные ожидания эволюционируют.

Как вы представляете себе эволюцию платформы Cypago по мере появления новых нормативных требований к безопасности, основанной на ИИ, во всем мире?

Мы видим, что платформа Cypago будет эволюционировать, чтобы включать более продвинутые возможности для мониторинга, управления и документирования соблюдения требований ИИ в непрерывной и постоянной форме. Мы инвестируем в возможности, которые позволят нашей платформе адаптироваться к новым нормативным требованиям без проблем, предоставляя компаниям интуитивно понятный и автоматизированный способ обеспечения того, что их развертывания ИИ соответствуют высочайшим стандартам соблюдения требований.

Оставаясь на переднем крае технологии соблюдения требований ИИ, Cypago стремится быть доверенным партнером для организаций во всем мире, позволяя им уверенно использовать ИИ, оставаясь при этом в соответствии с глобальными стандартами.

Спасибо за отличное интервью, читателям, которые хотят узнать больше, следует посетить Cypago.