Арік Соломон, співзасновник та CEO Cypago – Серія інтерв’ю

Арік Соломон, співзасновник і CEO Cypago, має на меті ліквідувати проблеми з дотриманням вимог для бізнесу. Платформа Cyber GRC Automation компанії Cypago перетворює традиційний, ручний і трудомісткий процес дотримання стандартів безпеки в ефективний, керований штучним інтелектом робочий процес. Інтегруючи з існуючими програмними стеками, Cypago спрощує дотримання вимог з початку до кінця, роблячи його легшим для організацій залишатися в безпеці та дотримуватися вимог.

Що надихнуло вас і вашого співзасновника створити Cypago, і які початкові проблеми ви зустріли при створенні платформи Cyber GRC Automation (CGA)?

Ідея створення Cypago виникла з нашого особистого досвіду в галузі кібербезпеки та дотримання вимог, де ми постійно бачили проблеми, з якими компанії зіштовхувалися при спробах дотримуватися динамічної ландшафту правил, стандартів і загроз кібербезпеки. Ці проблеми були посилені відсутністю інтеграції між процесами дотримання вимог і практичними потребами команд з безпеки. Ми зрозуміли, що автоматизація цих процесів може спростити управління дотриманням вимог для компаній і зробити його масштабованим.

Одним з початкових перешкод, з якими ми зіштовхнулися, було створення рішення, яке могло б збалансувати автоматизацію з гнучкістю, необхідною для задоволення унікальних потреб різних організацій. Фреймворки дотримання вимог різноманітні і залежать від даних з多 джерел, тому нам потрібно було створити платформу, яка була б як потужною, так і адаптованою. Крім того, отримання початкової згоди зацікавлених сторін в новій галузі, такій як Cyber GRC, вимагало освіти ринку щодо переваг Cyber GRC Automation (CGA) над традиційними ручними інструментами дотримання вимог.

Чи можете ви розповісти більше про перехід від вашої ролі CTO в EY до створення стартапу? Що спонукало вас зробити стрибок у підприємництво?

Перехід від моєї ролі CTO в EY до створення Cypago був як природною еволюцією, так і стрибком віри. В EY я здобув великий досвід у розумінні складностей кібербезпеки та дотримання вимог у різних галузях. Я бачив, як ручний характер процесів дотримання вимог заважав командам, забирав бюджет і залишав компанії вразливими до помилок людини і нових загроз.

Перехід до підприємництва був спровокований моїм бажанням вирішити ці проблеми у масштабі, з рішенням, яке переозначить, як компанії підходять до безпеки та дотримання вимог. Партнерство з моїм співзасновником Ягавом Пері, який поділяв цю бачення, зробило перехід можливим і в кінцевому підсумку дав життя Cypago. Нас цікавило інновування без звичайних обмежень великої організації, що дозволило нам реалізувати нашу бачення платформи Cypago для автоматизації GRC.

Для читачів, які не знайомі з цими термінами, що таке рішення GRC і чому вони важливі?

GRC означає Управління, Ризик та Дотримання вимог. Ці рішення призначені для допомоги організаціям керувати та спрощувати свої процеси дотримання нормативних вимог, мінімізації ризиків та забезпечення дотримання внутрішніх та зовнішніх стандартів.

Рішення GRC важливі, оскільки вони забезпечують структурований спосіб захисту організації від штрафів за порушення правил, загроз кібербезпеки та ризиків репутації. У сучасному цифровому світі компанії стикаються з величезною кількістю нормативних стандартів і вимог безпеки. Рішення GRC, особливо ті, які включають автоматизацію, як платформа Cypago, зменшують складність і вартість управління цими зобов’язаннями. Це в кінцевому підсумку дозволяє компаніям зосередитися на зростанні, знаючи, що вони мають солідну основу для дотримання вимог і управління ризиками.

Що робить платформу Cypago відмінною від інших рішень Cyber GRC, особливо з використанням штучного інтелекту та автоматизації?

Платформа Cypago виділяється в галузі Cyber GRC завдяки своїй просунутій інтеграції автоматизації, керованої штучним інтелектом. На відміну від традиційних рішень, які сильно залежать від ручних процесів, Cypago спрощує дотримання вимог і управління ризиками шляхом автоматизації ключових робочих процесів, збору даних і аналізу. Це дозволяє організаціям реагувати проактивно на вимоги дотримання вимог і потенційні ризики в режимі реального часу.

Інтелектуальна автоматизація платформи не тільки прискорює завдання аудиту та дотримання вимог, але й зменшує помилки людини, підвищує точність даних і звільняє ресурси, дозволяючи командам зосередитися на стратегічних діяльності, а не на рутинній оперативній роботі.

Як недавня інтеграція рамок штучного інтелекту, таких як закон про штучний інтелект ЄС і NIST AI RMF, вплинула на можливості платформи Cypago?

Інтеграція сучасних рамок штучного інтелекту, таких як закон про штучний інтелект ЄС і рамка управління ризиками штучного інтелекту NIST (AI RMF), посилила можливості платформи Cypago щодо дотримання вимог і мінімізації ризиків.

Ці рамки забезпечують рекомендації, які допомагають гарантувати, що штучний інтелект використовується відповідально, розглядаючи питання, пов’язані з прозорістю, упередженням і підзвітністю. Інтегруючи ці стандарти, платформа Cypago відповідає новим нормативним вимогам і найкращим практикам галузі, підвищуючи довіру користувачів і дотримання міжнародних стандартів управління штучним інтелектом. Цей прогресивний підхід гарантує, що організації, які використовують Cypago, можуть збігати з законодавством про штучний інтелект, зберігаючи при цьому сильні та масштабовані практики кібербезпеки.

Чи можете ви розповісти про роль обробки природної мови (NLP) у чат-боті платформи? Як це покращує процес дотримання вимог для ваших користувачів?

Платформа Cypago включає просунуту обробку природної мови (NLP), щоб керувати її інтелектуальним чат-ботом, який діє як віртуальний помічник з дотримання вимог. Ця функція призначена для спрощення та оптимізації процесу дотримання вимог, перетворюючи складну нормативну мову на дієві інсайти. З допомогою NLP чат-бот може інтерпретувати запитання користувачів на звичайній мові та надавати контекстно-відповідні відповіді, забезпечуючи безперешкодну та зручну взаємодію.

Чат-бот використовує NLP для допомоги у завданнях, таких як отримання документів щодо дотримання вимог, пояснення вимог політики та керівництво користувачами через процеси аудиту. Ця можливість дозволяє користувачам ефективніше орієнтуватися у вимогах дотримання вимог, зменшуючи потребу у тривожних ручних дослідженнях та покращуючи загальний досвід дотримання вимог.

Використовуючи NLP для надання персоналізованої, точної та оперативної допомоги, платформа Cypago дозволяє командам керувати дотриманням вимог з більшою впевненістю та швидкістю, забезпечуючи, що вони залишаються інформованими та підготовленими в швидкозмінному нормативному середовищі.

З огляду на те, що дотримання вимог штучного інтелекту набирає обертів, яку роль ви бачите для штучного інтелекту в нормативних рамках в майбутньому?

Штучний інтелект має потенціал революціонізувати нормативні рамках, дозволяючи більш проактивні та адаптивні підходи до дотримання вимог. У нормативному ландшафті, який постійно змінюється, особливо в галузі кібербезпеки, штучний інтелект може допомогти швидше виявляти нові ризики, оптимізувати аудити та дозволяти організаціям реагувати динамічно на зміни.

Штучний інтелект, ймовірно, відіграє значну роль у моніторингу та аналізі даних в режимі реального часу, виявленні моделей невідповідності та надання передбачувальних інсайтів для запобігання проблемам до їх ескалації.

Як підхід Cypago до автоматизації вирішує проблему підтримання безперервного дотримання вимог у постійно змінюваному ландшафті загроз?

Підхід Cypago до автоматизації, заснований на безперервному моніторингу контролю, забезпечує, що організації підтримують безперервне дотримання вимог навіть тоді, коли ландшафт загроз і нормативне середовище змінюються. Використовуючи автоматизацію, керовану штучним інтелектом, платформа безперервно відстежує та моніторить контроль дотримання вимог, оперативно виявляє потенційні ризики та оновлює статуси дотримання вимог в режимі реального часу. Це дозволяє організаціям виявляти уразливості та реагувати на зміни швидко, мінімізуючи потребу у ручному втручанні.

Безперервний моніторинг контролю також забезпечує безперешкодну інтеграцію нових правил та стандартів безпеки, коли вони з’являються, підтримуючи організації у відповідності з останніми стандартами. Крім того, Cypago автоматизує збір та аналіз даних, пов’язаних з дотриманням вимог, з різних систем, забезпечуючи комплексний та поточний огляд стану дотримання вимог організації.

Цей комплексний підхід зменшує час та зусилля, необхідні для управління дотриманням вимог, і підвищує здатність організації швидко адаптуватися до нових ризиків та нормативних змін, забезпечуючи сильну та гнучку стратегію дотримання вимог.

Які найбільші ризики чи проблеми ви бачите у сфері дотримання вимог штучного інтелекту, і як Cypago готується вирішувати їх?

Однією з найбільших проблем є неоднозначність нормативних стандартів, які різноманітні по юрисдикціях та галузям. В результаті компанії залишаються орієнтуватися в лабіринті вимог, що збільшує складність дотримання вимог. Крім того, складність та непрозорість штучного інтелекту роблять його важким пояснити та валідувати рішення, керовані штучним інтелектом, що є зростаючою проблемою для регуляторів, які зосереджені на прозорості та підзвітності.

У Cypago ми будемо створювати рішення, які вирішують ці проблеми, створюючи прозорість у процесах дотримання вимог та управління кіберризиками та включаючи інструменти, які можуть адаптуватися до нових стандартів. Наша платформа призначена для надання компаніям оперативних інсайтів та автоматизованих оцінок, які зменшують невизначеність, пов’язану з управлінням дотриманням вимог, пов’язаних зі штучним інтелектом.

Зосереджуючись на адаптивності та прозорості, ми маємо на меті допомогти організаціям залишатися у відповідності навіть тоді, коли нормативні очікування змінюються.

Як ви бачите розвиток платформи Cypago з появою нових нормативних вимог щодо безпеки, керованої штучним інтелектом?

Ми бачимо розвиток платформи Cypago з включенням більш просунутих можливостей для моніторингу, управління та документації дотримання вимог штучного інтелекту у безперервному режимі. Ми інвестуємо у можливості, які дозволять нашій платформі адаптуватися до нових нормативних вимог безперешкодно, забезпечуючи компаніям інтуїтивний та автоматизований спосіб гарантувати, що їхнє розгортання штучного інтелекту відповідає найвищим стандартам дотримання вимог.

Залишаючись на передовому краї технологій дотримання вимог штучного інтелекту, Cypago має на меті бути довіреним партнером для організацій усьому світі, дозволяючи їм впевнено використовувати штучний інтелект, залишаючись у відповідності з глобальними стандартами.

Дякуємо за велике інтерв’ю. Читачам, які бажають дізнатися більше, рекомендуємо відвідати Cypago.