Arik Solomon, Cypago’nun Kurucu Ortağı ve CEO’su – Röportaj Serisi

Arik Solomon, Cypago’nun Kurucu Ortağı ve CEO’su, işletmeler için uyum sürecini ortadan kaldırmaya çalışan bir misyona sahiptir. Cypago’nun Siber GRC Otomasyon Platformu, geleneksel olarak manuel ve zaman alan güvenlik standartlarına uyum sürecini, verimli ve AI destekli bir iş akışına dönüştürür. Mevcut yazılım yığınlarını entegre ederek, Cypago, uyum sürecini baştan sona basitleştirir ve organizasyonların güvenli ve uyumlu kalmasını sağlar.

Sizi ve kurucu ortakınızı Cypago’yu kurmaya iten şey nedir ve Siber GRC Otomasyonu (CGA) platformunu hayata geçirmek için karşılaştığınız ilk zorluklar nelerdi?

Cypago’nun ilhamı, siber güvenlik ve uyum alanındaki kişisel deneyimimizden geldi. Şirketlerin, değişen düzenleyici ortam, standartlar ve siber tehditlerle başa çıkmakta karşılaştıkları zorlukları sürekli olarak gördük. Bu zorluklar, uyum süreçleri ile güvenlik ekiplerinin pratik ihtiyaçları arasındaki entegrasyon eksikliği nedeniyle arttı. Uyum süreçlerini otomatikleştirmenin, şirketler için uyum yönetimini basitleştirebileceğini ve ölçeklenebilir kılacağını fark ettik.

Karşılaştığımız ilk engellerden biri, otomasyonu esneklik ile dengeleyen bir çözüm tasarlamak oldu. Uyum çerçeveleri büyük ölçüde farklılık gösterir ve birden fazla kaynaktan gelen verilere dayanır, bu nedenle hem güçlü hem de uyarlanabilir bir platform oluşturmamız gerekti. Ayrıca, yeni bir sektörde erken adopterlerin desteğini almak, Siber GRC Otomasyonu (CGA) geleneksel manuel uyum araçlarına kıyasla avantajlarını pazarı eğitmek anlamına geliyordu.

CTO olarak EY’deki rolünüzden Cypago’yu kurmaya geçişiniz hakkında daha fazla bilgi verebilir misiniz? Girişimciliğe adım atmanıza neler sebep oldu?

CTO olarak EY’deki rolümden Cypago’yu kurmaya geçiş, hem doğal bir evrim hem de bir adım oldu. EY’de, çeşitli endüstrilerdeki siber güvenlik ve uyumun karmaşıklıklarını anlamak için geniş bir deneyim kazandım. Uyum süreçlerinin manuel doğasının ekipleri nasıl yavaşlattığını, bütçeleri nasıl tükettiğini ve şirketleri insan hatasına ve ortaya çıkan tehditlere karşı nasıl savunmasız bıraktığını gördüm.

Girişimciliğe adım atmam, bu sorunları ölçeklenebilir bir şekilde çözmek için bir çözüm geliştirmek istememden kaynaklandı. Kurucu ortaklarım Yahav Peri ile paylaştığım bu vizyon, geçişi mümkün kıldı ve sonunda Cypago’nun Siber GRC Otomasyon platformunu hayata geçirdik. Büyük bir organizasyonun tipik kısıtlamaları olmadan yenilikçi olabilme fırsatına sahip olmak bizi heyecanlandırdı ve Cypago’nun vizyonunu gerçeğe dönüştürmemizi sağladı.

Okuyucuların bu terimlerle aşina olmayabileceği düşünülerek, GRC çözümleri nelerdir ve neden önemli olduklarını açıklayabilir misiniz?

GRC, Yönetim, Risk ve Uyum anlamına gelir. Bu çözümler, şirketlerin düzenleyici gereklilikleri karşılamak, riskleri azaltmak ve iç ve dış standartlara uygun olarak faaliyet göstermelerine yardımcı olmak için tasarlanmıştır.

GRC çözümleri, şirketlerin düzenleyici cezalardan, siber tehditlerden ve itibar risklerinden korunmasına yardımcı olmak için önemlidir. Bugün şirketler, bir dizi düzenleyici standart ve güvenlik gereksinimiyle karşı karşıya kalıyorlar. GRC çözümleri, özellikle Cypago’nun platformunda olduğu gibi otomasyon içerenler, bu yükümlülüklerin karmaşıklığını ve maliyetini azaltır. Bu, şirketlerin büyümeye odaklanmalarını sağlar, çünkü uyum ve risk yönetimine sağlam bir temel oluşturduklarını bilirler.

Cypago’nun platformu, özellikle AI ve otomasyon kullanımıyla, diğer Siber GRC çözümlerinden nasıl farklıdır?

Cypago’nun platformu, AI destekli otomasyonun gelişmiş entegrasyonu sayesinde Siber GRC alanında öne çıkar. Geleneksel çözümlerden farklı olarak, Cypago, uyum ve risk yönetimini hızlandırarak ve basitleştirerek, şirketlerin gerçek zamanlı olarak uyum gereksinimlerine ve potansiyel risklere yanıt vermelerini sağlar.

Platformun akıllı otomasyonu, yalnızca uyum ve denetim görevlerini hızlandırarak değil, aynı zamanda insan hatasını azaltarak, veri doğruluğunu artırarak ve kaynakları serbest bırakarak, ekiplerin stratejik faaliyetlere odaklanmasını sağlar.

EU AI Yasası ve NIST AI RMF gibi AI çerçevelerinin entegrasyonu, Cypago’nun platformunun yeteneklerini nasıl etkiledi?

Cypago’nun platformu, modern AI çerçevelerini entegre ederek, uyum ve risk azaltma yeteneklerini güçlendirdi. Bu çerçeveler, AI’nin sorumlu bir şekilde kullanılmasını sağlayan rehberlik sağlar ve şeffaflık, önyargı ve hesap verebilirlik konularını ele alır. Bu standartları entegre ederek, Cypago’nun platformu, ortaya çıkan düzenleyici gereksinimlerle ve endüstri standartlarıyla uyumlu hale gelir, kullanıcı güvenini ve küresel AI yönetimine uyumunu artırır.

Platformun sohbet botunda doğal dil işleme (NLP) teknolojisinin rolünü açıklar mısınız? Uyum sürecini nasıl basitleştirir ve hızlandırır?

Cypago’nun platformu, sohbet botunda NLP’yi entegre eder, bu da kullanıcıların uyum süreçlerini basitleştirmelerine ve hızlandırmalarına yardımcı olur. Sohbet botu, karmaşık düzenleyici dili anlar ve kullanıcıların günlük dilini kullanarak sorularını yanıtlar, böylece kullanıcıların uyum gereksinimlerini daha kolay bir şekilde karşılamalarına yardımcı olur.

Sohbet botu, NLP kullanarak, uyum belgelerini alma, politika gereksinimlerini açıklama ve denetim süreçlerinde rehberlik gibi görevleri gerçekleştirir. Bu, kullanıcıların uyum gereksinimlerini daha verimli bir şekilde yönetmelerine ve uyum süreçlerini hızlandırmalarına yardımcı olur.

AI uyumu ivme kazandıkça, düzenleyici çerçevelerde AI’nin gelecekteki rolünü nasıl görüyorsunuz?

AI, düzenleyici çerçeveleri, daha proaktif ve adaptif uyum yaklaşımları sağlayarak devrimleştirme potansiyeline sahiptir. Siber güvenlik alanında özellikle, AI, ortaya çıkan riskleri daha hızlı tespit edebilir, denetimleri hızlandırabilir ve şirketlerin değişen gereksinimlere dinamik olarak yanıt vermesine yardımcı olabilir.

Cypago’nun otomasyon yaklaşımı, sürekli değişen bir tehdit ortamında sürekli uyumu nasıl sağlar?

Cypago’nun otomasyon yaklaşımı, sürekli kontrol izleme üzerine kuruludur ve şirketlerin, tehdit ortamı ve düzenleyici ortam değişse bile, sürekli uyumu korumasını sağlar. AI destekli otomasyon, uyum kontrollerini sürekli olarak izler, potansiyel riskleri nhanh bir şekilde tespit eder ve uyum durumunu gerçek zamanlı olarak günceller. Bu, şirketlerin güvenlik açıklarını hızlı bir şekilde tespit etmelerine ve değişikliklere hızlı bir şekilde yanıt vermelerine olanak tanır.

Sürekli kontrol izleme ayrıca, yeni düzenlemelerin ve güvenlik çerçevelerinin ortaya çıkmasıyla birlikte, şirketlerin bu yeni standartlara kolayca uyum sağlamalarına olanak tanır. Ayrıca, Cypago, çeşitli sistemlerden uyumla ilgili verilerin toplanmasını ve analizini otomatikleştirir, böylece şirketlerin uyum durumuna ilişkin kapsamlı ve güncel bir görünüm sağlar.

Bu holistik yaklaşım, uyum yönetimine gereken zamanı ve çabayı azaltır ve şirketlerin ortaya çıkan risklere ve düzenleyici değişikliklere hızlı bir şekilde uyum sağlamalarına olanak tanır, böylece güçlü ve esnek bir uyum stratejisi sağlar.

AI uyumu alanında karşılaştığınız en büyük riskleri veya zorlukları nasıl görüyorsunuz ve Cypago bu zorlukları nasıl ele alacak?

En büyük zorluklardan biri, düzenleyici standartların belirsizliğidir, bu da şirketlerin çok çeşitli gereksinimleri karşılamasını zorlaştırır. AI’nin karmaşıklığı ve şeffaflık eksikliği, AI destekli kararların açıklanması ve doğrulanması konusunda düzenleyicileri endişelendirir.

Cypago, bu zorlukları, uyum ve siber risk yönetiminde şeffaflık sağlayarak ve yeni standartlara uyum sağlayabilecek araçlar geliştirerek ele almaya çalışıyor. Platformumuz, şirketlere AI ile ilgili uyuma gerçek zamanlı olarak bakış açısı ve otomatik değerlendirmeler sunar, böylece şirketlerin AI ile ilgili uyumu yönetmesini kolaylaştırır.

AI destekli güvenlik düzenlemeleri küresel olarak ortaya çıktıkça, Cypago’nun platformunun nasıl evrileceğini öngörüyorsunuz?

Cypago’nun platformunun, AI uyumu izleme, yönetimi ve belgelendirmesi için daha gelişmiş yetenekler içererek evrileceğini öngörüyoruz. Yeni düzenleyici taleplere sorunsuz bir şekilde uyum sağlamak için platformumuzu geliştirmeye devam edeceğiz, böylece şirketlere AI’nin en yüksek standartlara uygun şekilde dağıtılmasını sağlayan otomatik bir yol sunacağız.

Cypago, AI uyumu teknolojisinde öncü olarak kalma hedefiyle, şirketlere AI’yi güvenle kullanmalarını ve küresel standartlara uyumlu kalmalarını sağlayarak dünya çapındaki organizasyonlar için güvenilir bir ortak olmayı amaçlıyor.

Harika bir röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular Cypago‘yu ziyaret edebilir.