ศรี อิเยอร์ CTO และผู้ร่วมก่อตั้ง Kovr.ai – สัมภาษณ์รายการ

ศรี อิเยอร์ CTO และผู้ร่วมก่อตั้ง Kovr.ai เป็นผู้นำด้านเทคโนโลยีที่มีประสบการณ์มากมายในการขับเคลื่อนนวัตกรรมในด้านปัญญาประดิษฐ์ การวิเคราะห์ข้อมูล การคำนวณควอนตัม และการทำงานอัตโนมัติ ก่อนที่จะก่อตั้ง Kovr.ai เขาเคยดำรงตำแหน่งผู้นำระดับสูงในบริษัท Amazon (AMZN ), Guidehouse, PwC และ Raytheon โดยนำทีมพัฒนาโซลูชันรุ่นต่อไปในภาคส่วนสาธารณะและเอกชน ด้วยประสบการณ์มากกว่า 10 ปีในด้านเทคโนโลยีที่เกิดขึ้นใหม่และประกาศนียบัตรอุตสาหกรรมมากมาย อิเยอร์สร้างชื่อเสียงให้กับตัวเองในการช่วยให้องค์กรต่างๆ ใช้เครื่องมือที่เป็นนวัตกรรมเพื่อแก้ปัญหาที่ซับซ้อนในด้านธุรกิจและความปลอดภัย

Kovr.ai กำลังเปลี่ยนแปลงการปฏิบัติตามกฎระเบียบด้านไซเบอร์ผ่านแพลตฟอร์มที่มี AI เป็นหลักซึ่งออกแบบมาเพื่อสภาพแวดล้อมคลาวด์และไฮบริด บริษัทนี้จะทำให้การปฏิบัติตามกฎระเบียบด้านการกำกับดูแลที่ซับซ้อน เช่น FedRAMP และ CMMC โดยใช้ข้อมูลที่ขับเคลื่อนด้วยโค้ดแบบเรียลไทม์ ทำให้ธุรกิจสามารถได้รับการอนุมัติในการดำเนินงาน (ATO) ในเวลาเพียง 15 นาที โดยการแทนที่การให้คำปรึกษาทางการและเครื่องมือการปฏิบัติตามกฎระเบียบที่ไม่ยืดหยุ่น Kovr.ai มอบวิธีการจัดการความเสี่ยงแบบปรับเปลี่ยนได้ ซึ่งช่วยให้องค์กรที่มีการควบคุมอย่างเข้มงวดสามารถรักษาความปลอดภัย การปฏิบัติตามกฎระเบียบ และพร้อมสำหรับการเปลี่ยนแปลงอย่างต่อเนื่อง

ก่อนที่คุณจะร่วมก่อตั้ง Kovr.ai คุณเคยดำรงตำแหน่งผู้นำใน AWS, PwC และสตาร์ทอัพอื่นๆ ที่มุ่งเน้นด้านรัฐบาลกลาง สิ่งใดที่คุณได้สัมผัสหรือประสบการณ์ส่วนบุคคลหรือวิชาชีพที่ทำให้คุณตระหนักว่ามีวิธีที่ดีกว่าในการจัดการการปฏิบัติตามกฎระเบียบด้านไอทีของรัฐบาลกลาง และสุดท้ายคุณได้สร้าง Kovr.ai ขึ้นมา

ฉันเคยเผชิญกับความท้าทายด้านการปฏิบัติตามกฎระเบียบด้านไอทีของรัฐบาลกลางจากทั้งสองด้าน – ขณะที่ฉันเป็นเจ้าของระบบที่สร้างแพลตฟอร์มขนาดใหญ่สำหรับกระทรวงกลาโหม และในเวลาต่อมาเมื่อฉันเป็นผู้นำในการขับเคลื่อนคลาวด์และ AI ใน AWS ในกรณีหนึ่ง ระบบที่ฉันช่วยสร้างใช้เวลาหลายปีในการพัฒนา แต่ถูกหยุดชะงักในการปฏิบัติตามกฎระเบียบเป็นเวลานานกว่านั้น ความ沮เสียครั้งนั้นเป็นจุดเปลี่ยน

ที่ AWS ฉันเป็นผู้นำทีมที่ให้การสนับสนุนบริการที่ผ่านกระบวนการปฏิบัติตามกฎระเบียบ เช่น FedRAMP และกระบวนการอื่นๆ ทั้งๆ ที่ Amazon มีทรัพยากรมากมาย การได้รับการอนุมัติบริการในภูมิภาคใหม่ๆ ยังคงต้องใช้เวลาหลายปี แม้แต่ในขนาดของ Amazon วิธีแก้ปัญหาที่ดีที่สุดภายในองค์กรก็แทบจะเป็นเพียงตารางคำนวณที่หรูหรา – เครื่องมือเช่น Quip หรือ Google Docs – เพื่อติดตามและจัดการกระบวนการ ความไร้ประสิทธิภาพนั้นชัดเจน และฉันเห็นด้วยตัวเองว่าหน่วยงานส่วนใหญ่กำลังเผชิญกับปัญหาเดียวกัน

เป็นเวลาหลายปี ฉันเชื่อว่ามีวิธีที่ดีกว่า แต่ความซับซ้อนของการแมปการควบคุมหลายพันรายการข้ามฐานโค้ดและเอกสารทำให้การทำงานอัตโนมัติแท้จริงดูเหมือนอยู่นอกเหนือความสามารถของเรา สิ่งนี้เปลี่ยนไปเมื่อฉันเป็นผู้นำทีมสถาปัตยกรรมโซลูชัน AI/ML ที่ AWS การสังเกตเห็นว่า AI ที่สร้างขึ้นสามารถเปลี่ยนแปลงการทำงานด้วยมือเป็นอย่างไร ทำให้ฉันตื่นตาตื่นใจ สิ่งที่ดูเหมือนเป็นไปไม่ได้ – การลดภาระงานด้านการปฏิบัติตามกฎระเบียบแทนที่จะเพียงย้ายไปสู่เครื่องมืออื่น – ดูเป็นไปได้

หลังจากการทดลองและวิจัยบางอย่าง ฉันและผู้ร่วมก่อตั้งในปัจจุบันของฉันรู้ว่าเราสามารถสร้างแพลตฟอร์มที่ไม่เพียงแต่ติดตามการปฏิบัติตามกฎระเบียบ แต่ยังช่วยเร่งการปฏิบัติตามกฎระเบียบได้อีกด้วย ความเข้าใจนี้เป็นจุดเริ่มต้นของ Kovr.ai วิธีหนึ่งในการใช้ AI เพื่อลดภาระการปฏิบัติตามกฎระเบียบด้านไอทีของรัฐบาลกลาง ไม่ใช่แค่จัดการกับมัน

หลายสตาร์ทอัพด้านเทคโนโลยีมีความยากลำบากกับการปฏิบัติตามกฎระเบียบของรัฐบาลกลาง เช่น ความซับซ้อน ต้นทุน และความเร็วในการปฏิบัติตามกฎระเบียบ คุณพบอุปสรรคสำคัญใดบ้างในตอนต้น และ Kovr.ai สามารถผ่านพ้นหรือเอาชนะอุปสรรคเหล่านั้นได้อย่างไรเพื่อสร้างโซลูชันที่ใช้ได้ผล

Kovr.ai พบอุปสรรคสำคัญหลายประการเมื่อเผชิญกับการปฏิบัติตามกฎระเบียบของรัฐบาลกลางสำหรับสตาร์ทอัพด้านเทคโนโลยี รวมถึง:

• ความซับซ้อนและการปฏิบัติงานด้วยมือ: สตาร์ทอัพพบว่าการปฏิบัติตามกฎระเบียบของรัฐบาลกลางน่ากลัวเนื่องจากจำนวนการควบคุมที่มาก (เช่น NIST 800-53 มีการควบคุมมากกว่า 1,200 รายการ) และกระบวนการด้วยมือที่ขับเคลื่อนด้วยตารางคำนวณทั่วไป ทำให้การปฏิบัติตามกฎระเบียบช้า ผิดพลาด และใช้ทรัพยากรมาก
• การให้ข้อมูลล่าช้าและการวนซ้ำ: กระบวนการปฏิบัติตามกฎระเบียบแบบดั้งเดิมต้องใช้เวลาในการวนซ้ำระหว่างทีมและที่ปรึกษา ทำให้ความก้าวหน้าล่าช้า และทำให้สตาร์ทอัพยากที่จะทราบว่าตัวเองอยู่ที่ไหนหรือควรแก้ไขอะไรต่อไป
• ต้นทุนสูงและภาระทรัพยากร: สตาร์ทอัพซึ่งมีเวลาและเงินจำกัด ต้องดิ้นรนเพื่อจัดลำดับความสำคัญของการปฏิบัติตามกฎระเบียบมากกว่าแผนการดำเนินธุรกิจหลัก ซึ่งบ่อยครั้งจะทำให้การทำงานกับรัฐบาลล่าช้าเป็นปี

เราเอาชนะอุปสรรคเหล่านี้โดยใช้การทำงานอัตโนมัติ การรับข้อมูลที่ยืดหยุ่น การวนซ้ำอย่างรวดเร็ว และการผสมผสานกระบวนการทำงานอย่างลึกซึ้ง เพื่อทำให้การปฏิบัติตามกฎระเบียบเป็นไปได้สำหรับสตาร์ทอัพ แพลตฟอร์มนี้สแกนเอกสาร โค้ด และสภาพแวดล้อมคลาวด์โดยอัตโนมัติ เพื่อแมปข้อมูลเหล่านี้กับการควบคุมการปฏิบัติตามกฎระเบียบ และให้การประเมินช่องว่างทันที โดยสนับสนุนเอกสารในรูปแบบใดๆ ลดข้อจำกัดในการเข้าถึง และเน้นย้ำถึงการให้ข้อมูลผู้ใช้อย่างรวดเร็วเพื่อให้แน่ใจถึงความเกี่ยวข้องในโลกแห่งความเป็นจริง

การเปลี่ยนแปลงไปสู่รูปแบบการปฏิบัติตามกฎระเบียบที่อ่านได้ด้วยเครื่องจักร เช่น OSCAL [ภาษาการประเมินความปลอดภัยแบบเปิด] เปลี่ยนแปลงวิธีการที่ทั้งผู้ขายและหน่วยงานเข้าใกล้ความปลอดภัยอย่างไร

OSCAL มีศักยภาพที่จะทำให้การปฏิบัติตามกฎระเบียบเป็นอัตโนมัติและเป็นไปอย่างมีประสิทธิภาพมากขึ้น แต่ผลกระทบนั้นถูกจำกัดโดยอัตราการนำไปใช้โดยทั้งผู้ขายและหน่วยงาน เมื่อมีการใช้ OSCAL มากขึ้น คาดว่าประโยชน์ของการทำงานอัตโนมัติและมาตรฐานในการปฏิบัติตามกฎระเบียบจะเพิ่มขึ้น Kovr.ai ถูกสร้างขึ้นโดยใช้ OSCAL โดยเปิดใช้งานการถ่ายทอดและประมวลผลข้อมูลการปฏิบัติตามกฎระเบียบในรูปแบบนี้ แต่ประโยชน์ที่กว้างขึ้นจะเกิดขึ้นเมื่อมีผู้มีส่วนได้ส่วนเสียใช้กระบวนการทำงานที่ใช้ OSCAL มากขึ้น

คุณอธิบาย Kovr.ai ว่าเป็น “ผู้ช่วยการปฏิบัติตามกฎระเบียบ” อธิบายให้เราเข้าใจว่ามันทำงานอย่างไรในทางปฏิบัติ – ตั้งแต่เอกสารไปจนถึงความพร้อมสำหรับการตรวจสอบ สิ่งใดที่เกิดขึ้นเบื้องหลังที่ทำให้กระบวนการนี้เร็วขึ้นหรือง่ายขึ้น

เบื้องหลัง Kovr.ai ใช้ AI และการทำงานอัตโนมัติเพื่อกำจัดงานด้วยมือ ให้ข้อมูลทันที และรักษาเอกสารการปฏิบัติตามกฎระเบียบให้ถูกต้อง ทำให้กระบวนการทั้งหมดตั้งแต่เอกสารไปจนถึงความพร้อมสำหรับการตรวจสอบง่ายและเร็วขึ้นสำหรับผู้ใช้

ผู้ใช้สามารถนำเอกสารการปฏิบัติตามกฎระเบียบใดๆ ที่มีอยู่แล้วมาใช้ได้ไม่ว่าจะในรูปแบบใด – เอกสาร โค้ด ข้อมูลสภาพแวดล้อมคลาวด์ ภาพวาดสถาปัตยกรรม ฯลฯ จากนั้น Kovr.ai จะสแกนเอกสาร โค้ด และสภาพแวดล้อมทั้งหมดโดยอัตโนมัติ และแมปข้อมูลนี้กับการควบคุมความปลอดภัยที่เกี่ยวข้อง เช่น การควบคุมใน NIST 800-53 โดยใช้โมเดล AI ที่สร้างกราฟความรู้ที่ครอบคลุมของภูมิทัศน์การปฏิบัติตามกฎระเบียบของผู้ใช้

จากนั้นระบบจะประเมินการควบคุมแต่ละรายการ ระบุช่องว่าง และสร้างคำแนะนำที่สามารถดำเนินการได้สำหรับการแก้ไข ผู้ใช้สามารถแก้ไขช่องว่างเหล่านี้โดยการอัปเดตสภาพแวดล้อมหรือเอกสารและอัปโหลดใหม่ไปยัง Kovr.ai ซึ่งจะให้ข้อมูลทันทีเกี่ยวกับว่าปัญหาเหล่านั้นได้รับการแก้ไขแล้วหรือไม่ สิ่งที่ดีคือกระบวนการนี้สามารถทำซ้ำได้ตามที่ต้องการ ทำให้ผู้ใช้สามารถปรับปรุงการปฏิบัติตามกฎระเบียบของตนอย่างต่อเนื่องด้วยการให้ข้อมูลอัตโนมัติอย่างรวดเร็ว และด้วยเหตุนี้จึงกำจัดความล่าช้าแบบเดิมๆ ระหว่างทีมและที่ปรึกษา

Kovr.ai ยังสามารถสร้างเอกสารการปฏิบัติตามกฎระเบียบที่จำเป็นทั้งหมด รวมถึงเทมเพลตของรัฐบาล เช่น FedRAMP SSP โดยใช้ข้อมูลในกราฟความรู้

สุดท้าย แพลตฟอร์มนี้จะรักษาข้อมูลการปฏิบัติตามกฎระเบียบให้ถูกต้องและสามารถจัดแพ็คเกจสำหรับผู้ตรวจสอบได้ และผู้ตรวจสอบสามารถเข้าถึง Kovr.ai ได้โดยตรงเพื่อตรวจสอบและสอบถามข้อมูลการปฏิบัติตามกฎระเบียบ ทำให้กระบวนการตรวจสอบเป็นไปอย่างราบรื่น

สตาร์ทอัพมักเผชิญกับการแลกเปลี่ยนระหว่างการเคลื่อนไหวอย่างรวดเร็วและการชะลอการปฏิบัติตามกฎระเบียบ คุณเข้าใกล้การแลกเปลี่ยนนี้อย่างไรขณะสร้าง Kovr.ai และคุณมีคำแนะนำอะไรสำหรับผู้นวัตกรรมคนอื่นๆ ที่พยายามขยายสู่ตลาดที่มีการควบคุม

Kovr.ai ถูกสร้างขึ้นด้วยการปฏิบัติตามกฎระเบียบและความปลอดภัยในใจจากต้นกำเนิด โดยรวมคุณสมบัติ เช่น ระบบที่แยกออกจากกัน การรับรองความถูกต้องที่เข้มงวด และการเข้ารหัสเพื่อสนับสนุนสภาพแวดล้อมที่มีการควบคุมอย่างเข้มงวด เรายังรวมการตรวจสอบการปฏิบัติตามกฎระเบียบอัตโนมัติเข้ากับพายพ라인 DevOps โดยตรง ทำให้สามารถตรวจจับปัญหาได้เร็วและหลีกเลี่ยงการตรวจสอบที่ยาวนาน โดยเน้นการสร้างต้นแบบอย่างรวดเร็วและการผสานรวมตามข้อมูลรับจากผู้ใช้ เพื่อให้แน่ใจว่าผลิตภัณฑ์ตรงตามความต้องการของผู้ใช้ขณะยังคงปฏิบัติตามกฎระเบียบ การทำงานอัตโนมัติยังช่วยลดภาระงานด้วยมือ ทำให้การพัฒนาสามารถดำเนินไปอย่างรวดเร็วและปลอดภัย

สำหรับผู้นวัตกรรม สิ่งสำคัญคือต้องฝังการปฏิบัติตามกฎระเบียบและความปลอดภัยลงในผลิตภัณฑ์ตั้งแต่ต้น โดยเฉพาะอย่างยิ่งสำหรับตลาดที่มีการควบคุม ตรวจสอบให้แน่ใจว่าคุณรวมการตรวจสอบการปฏิบัติตามกฎระเบียบอัตโนมัติเข้ากับพายพไลน์ DevOps เพื่อจับปัญหาได้เร็ว และนำผู้เชี่ยวชาญด้านการปฏิบัติตามกฎระเบียบเข้ามาเมื่อจำเป็น แม้ว่าการปฏิบัติตามกฎระเบียบอาจชะลอการพัฒนา แต่ก็ช่วยประหยัดเวลาโดยการหลีกเลี่ยงการปฏิบัติงานซ้ำ

คุณได้พูดถึงความจำเป็นในการทันสมัย化การซื้อขายของรัฐบาลกลาง ส่วนใดของระบบปัจจุบันที่รู้สึกเหมือนล้าสมัยที่สุด และการเปลี่ยนแปลงเชิงปฏิบัติที่จะทำให้การเข้าแข่งขันของบริษัทช่วงต้นเป็นไปได้ง่ายขึ้น

ระบบการซื้อขายของรัฐบาลกลางมักจะรู้สึกเหมือนล้าสมัย โดยมีวงจรการซื้อขายที่ช้า การให้ทุนซึ่งจัดลำดับความสำคัญของการดำเนินงานมากกว่าการนวัตกรรม และกลไกการซื้อขายที่ซับซ้อน ทำให้สตาร์ทอัพยากที่จะเข้ามา เพื่อสนับสนุนบริษัทช่วงต้น การปฏิรูปที่เป็นประโยชน์รวมถึงการให้ทุนแบบยืดหยุ่นและเน้นนวัตกรรม การลดขีดจำกัดการซื้อเพื่อการซื้อขนาดเล็กและรวดเร็วขึ้น การขยายการเข้าถึงยานพาหนะการซื้อขาย เช่น Tradewinds ของ DOD และการสร้างแพลตฟอร์มที่เรียบง่ายและคล้ายกับร้านแอปเพื่อทำให้หน่วยงานค้นหาและซื้อเทคโนโลยีใหม่ๆ ได้ง่ายขึ้น

เมื่อมองย้อนกลับไป สิ่งใดที่คุณตัดสินใจเชิงรากฐาน – เกี่ยวกับสถาปัตยกรรม กลยุทธ์การตลาด หรือการสรรหาบุคลากร – ที่พิสูจน์แล้วว่าสำคัญที่สุดในการนำ Kovr.ai มาสู่จุดที่เป็นอยู่ในปัจจุบัน

การตัดสินใจเชิงรากฐานที่สำคัญที่สุดสำหรับ Kovr.ai คือ การสร้างต้นแบบอย่างรวดเร็วและการวนซ้ำ มีวิสัยทัศน์ผลิตภัณฑ์ที่ขับเคลื่อนด้วยผู้ใช้ กลยุทธ์การผลิตที่ยืดหยุ่น การสร้างชุมชนข้อมูลรับ และการรักษาโฟกัสที่แข็งแกร่งต่อความต้องการของลูกค้า การตัดสินใจเหล่านี้ทำให้เราได้โซลูชันที่แก้ไขปัญหาการปฏิบัติตามกฎระเบียบของรัฐบาลกลางอย่างแท้จริง

ในฐานะ CTO คุณสร้างสมดุลระหว่างนวัตกรรมอย่างรวดเร็วและการรักษาการปฏิบัติตามกฎระเบียบอย่างเข้มงวดได้อย่างไร มีกรอบหรือแนวปฏิบัติภายในที่คุณนำมาใช้เพื่อรักษาทั้งสองลำดับความสำคัญให้พร้อม

ฉันสร้างสมดุลระหว่างการนวัตกรรมและการปฏิบัติตามกฎระเบียบโดยการฝังการปฏิบัติตามกฎระเบียบลงในกระบวนการพัฒนาทุกขั้นตอน โดยใช้การทำงานอัตโนมัติ รักษาสภาพแวดล้อมการผลิตที่ยืดหยุ่น และยังคงเชื่อมต่อกับความต้องการของผู้ใช้และคำแนะนำจากผู้เชี่ยวชาญอย่างใกล้ชิด แนวปฏิบัติเหล่านี้ทำให้แน่ใจว่าทั้งสองลำดับความสำคัญ – การนวัตกรรมอย่างรวดเร็วและการปฏิบัติตามกฎระเบียบอย่างเข้มงวด – ถูกติดตามอย่างต่อเนื่อง

เมื่อมองไปข้างหน้า คุณเห็น Kovr.ai ขยายไปสู่ที่ไหนต่อไป ไม่ว่าจะเป็นรัฐบาลระดับรัฐและท้องถิ่น อุตสาหกรรมที่มีการควบคุมอื่นๆ เช่น การเงินและพลังงาน หรือแม้แต่ตลาดระหว่างประเทศ

ทีมจะยังคงพัฒนาเทคโนโลยีของ Kovr.ai สำหรับการจัดการการปฏิบัติตามกฎระเบียบแบบต่อเนื่องและอัตโนมัติ โดยขยายไปในหลายทิศทางนอกเหนือจากจุดเน้นปัจจุบันเกี่ยวกับการปฏิบัติตามกฎระเบียบของรัฐบาลกลาง ซึ่งรวมถึงการขยายสู่รัฐบาลระดับรัฐและท้องถิ่น อุตสาหกรรมที่มีการควบคุมอื่นๆ เช่น การเงิน พลังงาน และสุขภาพ และตลาดระหว่างประเทศ

ขอขอบคุณสำหรับการสัมภาษณ์ที่ยอดเยี่ยม ผู้อ่านสามารถเยี่ยมชม Kovr.ai เพื่อเรียนรู้เพิ่มเติม