Arik Solomon, medgrundare och VD för Cypago – Intervjuserie

Arik Solomon, medgrundare och VD för Cypago, är på en mission att eliminera besväret med regelefterlevnad för företag. Cypagos plattform för Cyber GRC-automatisering transformerar den traditionellt manuella och tidskrävande processen att uppfylla säkerhetsstandarder till en effektiv, AI-driven arbetsflöde. Genom att integrera med befintliga programvarustackar strömlinjeformar Cypago regelefterlevnaden från start till slut, vilket gör det lättare för organisationer att hålla sig säkra och regelefterleva.

Vad inspirerade dig och din medgrundare att starta Cypago, och vilka utmaningar mötte ni initialt när ni förde Cyber GRC-automatiseringsplattformen (CGA) till liv?

Inspirationen för Cypago kom från vår egen erfarenhet inom cybersäkerhets- och regelefterlevnadsområdena, där vi ständigt såg utmaningarna som företag mötte i att hålla jämna steg med en föränderlig landskap av regler, standarder och cybersäkerhetshot. Dessa utmaningar förstärktes av bristen på integration mellan regelefterlevnadsprocesser och de praktiska behoven hos säkerhetsteam. Vi insåg att genom att automatisera dessa processer kunde vi förenkla regelefterlevnadsledningen för företag och göra den skalbar.

En av de initiala hinder vi mötte var att utforma en lösning som kunde balansera automatisering med den flexibilitet som krävdes för att tillgodose de unika behoven hos olika organisationer. Regelefterlevnadsramverk varierar mycket och förlitar sig på data från flera källor, så vi behövde bygga en plattform som var både robust och anpassningsbar. Dessutom krävde det tidig utbildning av marknaden om fördelarna med Cyber GRC-automatisering (CGA) jämfört med traditionella manuella regelefterlevnadverktyg.

Kan du berätta mer om övergången från din roll som CTO på EY till att grunda ett startup? Vad gjorde att du tog steget in i entreprenörskap?

Övergången från min roll som CTO på EY till att grunda Cypago var både en naturlig utveckling och ett språng i tro. På EY fick jag omfattande erfarenhet av att förstå komplexiteten i cybersäkerhet och regelefterlevnad över olika branscher. Jag såg hur den manuella naturen hos regelefterlevnadsprocesser belastade team, åt upp budgetar och lämnade företag sårbara för mänskliga fel och nya hot.

Övergången till entreprenörskap drevs av min önskan att lösa dessa problem i stor skala, med en lösning som skulle omdefiniera hur företag närmar sig säkerhet och regelefterlevnad. Att samarbeta med min medgrundare Yahav Peri, som delade denna vision, gjorde övergången möjlig och förverkligade den slutligen. Vi var entusiastiska över möjligheten att innovativa utan de typiska begränsningarna i en stor organisation, vilket gjorde det möjligt för oss att förverkliga vår vision för Cypagos Cyber GRC-automatiseringsplattform.

För läsare som inte är bekanta med dessa termer, vad är GRC-lösningar och varför är de viktiga?

GRC står för Governance, Risk och Compliance. Dessa lösningar är utformade för att hjälpa organisationer hantera och strömlinjeforma sina processer för att uppfylla regleringskrav, mildra risker och säkerställa att de fungerar i enlighet med interna och externa standarder.

GRC-lösningar är avgörande eftersom de tillhandahåller en strukturerad metod för organisationer att skydda sig mot regleringsböter, cyberrisker och ryktesrisker. I dagens digitala värld möter företag en överväldigande mängd regleringsstandarder och säkerhetskrav. GRC-lösningar, särskilt de som integrerar automatisering som Cypagos plattform, minskar komplexiteten och kostnaden för att hantera dessa skyldigheter. Detta tillåter företag att fokusera på tillväxt, med vetskapen om att de har en solid grund för regelefterlevnad och riskhantering.

Vad gör Cypagos plattform unik jämfört med andra Cyber GRC-lösningar, särskilt med tanke på användningen av AI och automatisering?

Cypagos plattform utmärker sig i den trånga Cyber GRC-branschen tack vare den avancerade integrationen av AI-driven automatisering. Till skillnad från traditionella lösningar som förlitar sig tungt på manuella processer, strömlinjeformar Cypago regelefterlevnad och riskhantering genom att automatisera nyckelarbetsflöden, datainsamling och analys. Detta möjliggör för organisationer att proaktivt svara på regelefterlevnadskrav och potentiella risker i realtid.

Plattformens intelligenta automatisering inte bara påskyndar gransknings- och regelefterlevnadsuppgifter utan minskar också mänskliga fel, förbättrar dataexakthet och frigör resurser, vilket möjliggör för team att fokusera på strategiska aktiviteter snarare än tråkig operativt arbete.

Hur har den nyliga integrationen av AI-ramverk som EU:s AI-lag och NIST AI RMF påverkat Cypagos plattformsförmågor?

Cypagos integration av moderna AI-ramverk som EU:s AI-lag och NIST AI Risk Management Framework (AI RMF) har stärkt plattformens regelefterlevnads- och riskminskningsförmågor.

Dessa ramverk tillhandahåller riktlinjer som hjälper till att säkerställa att AI används på ett ansvarsfullt sätt, och hanterar frågor relaterade till transparens, bias och ansvar. Genom att integrera dessa standarder, förbättrar Cypagos plattform användartillit och regelefterlevnad med internationell AI-styrning, samtidigt som den säkerställer robusta och skalbara Cyber GRC-praxis.

Kan du förklara rollen för naturlig språkbehandling (NLP) i plattformens chatbot? Hur förbättrar det regelefterlevnadsprocessen för dina användare?

Cypagos plattform integrerar avancerad naturlig språkbehandling (NLP) för att driva dess intelligenta chatbot, som fungerar som en virtuell regelefterlevnadsassistent. Denna funktion är utformad för att förenkla och strömlinjeforma regelefterlevnadsprocessen genom att omvandla komplex regleringslagstiftning till handlingsbara insikter. Med NLP kan chatboten tolka användarfrågor på vardagsspråk och tillhandahålla kontextuellt relevanta svar, vilket underlättar en sömlös och användarvänlig interaktion.

Chatboten använder NLP för att assistera med uppgifter som att hämta regelefterlevnadsdokumentation, förklara policykrav och guida användare genom granskningsprocesser. Denna funktion möjliggör för användare att navigera regelefterlevnadskrav på ett mer effektivt sätt, vilket minskar behovet av tidskrävande manuell forskning och förbättrar den övergripande regelefterlevnadsupplevelsen.

Med AI-regelefterlevnad som växer i popularitet, vilken roll ser du att AI kommer att spela i regleringsramar i framtiden?

AI har potentialen att revolutionera regleringsramar genom att möjliggöra mer proaktiva och anpassningsbara regelefterlevnadsapproacher. I en regleringslandskap som ständigt utvecklas, särskilt inom cybersäkerhetsområdet, kan AI hjälpa till att upptäcka nya risker snabbare, strömlinjeforma granskningar och tillåta organisationer att svara dynamiskt på förändringar.

Hur hanterar Cypagos automatiseringsapproach utmaningen att upprätthålla kontinuerlig regelefterlevnad i ett ständigt föränderligt hotlandskap?

Cypagos automatiseringsapproach, som bygger på kontinuerlig kontrollövervakning, säkerställer att organisationer upprätthåller kontinuerlig regelefterlevnad även när hotlandskapet och regleringsmiljön utvecklas. Genom att utnyttja AI-driven automatisering, övervakar plattformen kontinuerligt regelefterlevnads kontroller, identifierar potentiella risker och uppdaterar regelefterlevnadsstatus i realtid. Denna proaktiva övervakning möjliggör för organisationer att upptäcka sårbarheter och svara på förändringar snabbt, vilket minskar behovet av manuell inblandning.

Kontinuerlig kontrollövervakning underlättar också en sömlös integration av nya regler och säkerhetsramverk allteftersom de uppstår, vilket håller organisationer i linje med de senaste standarderna. Dessutom automatiserar Cypago insamling och analys av regelefterlevnadsrelaterad data från olika system, vilket tillhandahåller en omfattande och aktuell vy av en organisations regelefterlevnadsstatus.

Denna holistiska approach minskar den tid och ansträngning som krävs för regelefterlevnadsledning och förbättrar organisationens förmåga att snabbt anpassa sig till nya risker och regleringsförändringar, vilket säkerställer en robust och anpassningsbar regelefterlevnadsstrategi.

Vilka är de största riskerna eller utmaningarna du ser i AI-regelefterlevnad, och hur förbereder sig Cypago för att hantera dem?

En av de största utmaningarna är det tvetydiga regleringsstandarder, som varierar mycket över jurisdiktioner och branscher. Som ett resultat lämnas företag att navigera en patchwork av krav, vilket ökar komplexiteten i att upprätthålla regelefterlevnad. Dessutom gör AI:s komplexitet och opacitet det svårt att förklara och validera AI-drivna beslut, en växande oro för reglerare som fokuserar på transparens och ansvar.

Vi på Cypago bygger lösningar som hanterar dessa utmaningar genom att skapa transparens i regelefterlevnads- och cyberriskhanteringsprocesser och integrera verktyg som kan anpassa sig till nya standarder. Vår plattform är utformad för att erbjuda företag realtidsinsikter och automatiserade bedömningar som minskar gissningen som är involverad i hantering av AI-relaterad regelefterlevnad.

Hur ser du att Cypagos plattform kommer att utvecklas när nya AI-drivna säkerhetsregleringar uppstår globalt?

Vi ser att Cypagos plattform kommer att utvecklas för att omfatta mer avancerade funktioner för övervakning, hantering och dokumentation av AI-regelefterlevnad på ett kontinuerligt sätt. Vi investerar i funktioner som kommer att tillåta vår plattform att anpassa sig till nya regleringskrav på ett smidigt sätt, vilket ger företag en intuitiv och automatiserad metod för att säkerställa att deras AI-distributioner uppfyller de högsta standarderna för regelefterlevnad.

Genom att ligga i framkant av AI-regelefterlevnadsteknologi, syftar Cypago till att vara en betrodd partner för organisationer globalt, vilket möjliggör för dem att med tillförsikt utnyttja AI samtidigt som de förblir i linje med globala standarder.

Tack för den utmärkta intervjun, läsare som vill lära sig mer kan besöka Cypago.