Arik Solomon, Đồng sáng lập & CEO của Cypago – Loạt phỏng vấn

Arik Solomon, Đồng sáng lập và CEO của Cypago, đang trên một nhiệm vụ loại bỏ sự phức tạp của việc tuân thủ cho các doanh nghiệp. Nền tảng Tự động hóa Quản lý An ninh mạng và Tuân thủ (Cyber GRC Automation) của Cypago biến quá trình thủ công, tốn thời gian để đáp ứng các tiêu chuẩn an ninh thành một quy trình hiệu quả, được thúc đẩy bởi trí tuệ nhân tạo. Bằng cách tích hợp với các phần mềm hiện có, Cypago đơn giản hóa việc tuân thủ từ đầu đến cuối, giúp các tổ chức dễ dàng duy trì an ninh và tuân thủ.

Điều gì đã truyền cảm hứng cho bạn và người đồng sáng lập để bắt đầu Cypago, và những thách thức ban đầu mà bạn gặp phải khi đưa Nền tảng Tự động hóa Quản lý An ninh mạng và Tuân thủ (CGA) vào cuộc sống?

Ý tưởng cho Cypago đến từ kinh nghiệm trực tiếp của chúng tôi trong lĩnh vực an ninh mạng và tuân thủ, nơi chúng tôi liên tục thấy được thách thức mà các công ty phải đối mặt trong việc theo kịp một bức tranh quy định, tiêu chuẩn và mối đe dọa an ninh mạng đang thay đổi. Những thách thức này được khuếch đại bởi sự thiếu tích hợp giữa các quy trình tuân thủ và nhu cầu thực tế của các đội an ninh. Chúng tôi nhận ra rằng bằng cách tự động hóa những quy trình này, chúng tôi có thể đơn giản hóa việc quản lý tuân thủ cho các công ty và làm cho nó có thể mở rộng.

Một trong những chướng ngại vật ban đầu chúng tôi gặp phải là thiết kế một giải pháp có thể cân bằng giữa tự động hóa và sự linh hoạt cần thiết để đáp ứng nhu cầu独 đáo của các tổ chức khác nhau. Các khuôn khổ tuân thủ khác nhau rộng rãi và phụ thuộc vào dữ liệu từ nhiều nguồn, vì vậy chúng tôi cần xây dựng một nền tảng vừa mạnh mẽ vừa có thể thích nghi. Ngoài ra, việc nhận được sự ủng hộ sớm từ các bên liên quan trong một lĩnh vực mới như Cyber GRC đòi hỏi phải giáo dục thị trường về lợi ích của Tự động hóa Quản lý An ninh mạng và Tuân thủ (CGA) so với các công cụ tuân thủ thủ công truyền thống.

Bạn có thể chia sẻ thêm về quá trình chuyển đổi từ vai trò của bạn với tư cách là CTO tại EY sang việc thành lập một công ty khởi nghiệp? Điều gì đã khiến bạn quyết định nhảy vào thế giới khởi nghiệp?

Quá trình chuyển đổi từ vai trò của tôi với tư cách là CTO tại EY sang việc thành lập Cypago là cả một sự tiến hóa tự nhiên và một bước nhảy vĩ đại. Tại EY, tôi đã có được kinh nghiệm rộng rãi trong việc hiểu sự phức tạp của an ninh mạng và tuân thủ trên nhiều ngành công nghiệp. Tôi đã thấy cách mà tính chất thủ công của các quy trình tuân thủ đang gây ra gánh nặng cho các đội, ăn vào ngân sách và khiến các công ty dễ bị tổn thương trước sai sót của con người và các mối đe dọa mới.

Sự chuyển đổi sang thế giới khởi nghiệp được thúc đẩy bởi mong muốn của tôi giải quyết những vấn đề này trên quy mô lớn, với một giải pháp sẽ định nghĩa lại cách các công ty tiếp cận an ninh và tuân thủ. Việc hợp tác với người đồng sáng lập của tôi, Yahav Peri, người chia sẻ tầm nhìn này, đã khiến việc chuyển đổi trở nên khả thi và cuối cùng đã đưa nó vào cuộc sống. Chúng tôi rất hào hứng với cơ hội để đổi mới mà không có những hạn chế điển hình của một tổ chức lớn, cho phép chúng tôi đưa tầm nhìn của mình về Nền tảng Tự động hóa Quản lý An ninh mạng và Tuân thủ của Cypago vào cuộc sống.

Đối với những người đọc không quen thuộc với những thuật ngữ này, GRC là gì và tại sao chúng lại quan trọng?

GRC là viết tắt của Quản lý, Rủi ro và Tuân thủ. Những giải pháp này được thiết kế để giúp các tổ chức quản lý và đơn giản hóa các quy trình đáp ứng các yêu cầu quy định, giảm thiểu rủi ro và đảm bảo rằng họ hoạt động theo các tiêu chuẩn nội bộ và ngoại部.

Các giải pháp GRC rất quan trọng vì chúng cung cấp một cách có cấu trúc để các tổ chức tự bảo vệ mình khỏi các khoản phạt của chính phủ, các mối đe dọa an ninh mạng và các rủi ro về danh tiếng. Trong thế giới kỹ thuật số ngày nay, các công ty phải đối mặt với một số lượng áp đảo các tiêu chuẩn quy định và yêu cầu an ninh. Các giải pháp GRC, đặc biệt là những giải pháp tích hợp tự động hóa như Nền tảng của Cypago, giảm thiểu sự phức tạp và chi phí của việc quản lý những nghĩa vụ này. Điều này cuối cùng cho phép các công ty tập trung vào sự tăng trưởng, biết rằng họ có một nền tảng vững chắc cho tuân thủ và quản lý rủi ro.

Điều gì làm cho Nền tảng của Cypago khác biệt so với các giải pháp Cyber GRC khác, đặc biệt là với việc sử dụng trí tuệ nhân tạo và tự động hóa?

Nền tảng của Cypago nổi bật trong không gian Cyber GRC nhờ tích hợp tiên tiến của tự động hóa được thúc đẩy bởi trí tuệ nhân tạo. Không giống như các giải pháp truyền thống phụ thuộc nặng vào các quy trình thủ công, Cypago đơn giản hóa tuân thủ và quản lý rủi ro bằng cách tự động hóa các quy trình chính, thu thập dữ liệu và phân tích. Điều này cho phép các tổ chức phản ứng một cách chủ động với các yêu cầu tuân thủ và rủi ro tiềm ẩn trong thời gian thực.

Tự động hóa thông minh không chỉ tăng tốc các nhiệm vụ kiểm toán và tuân thủ mà còn giảm thiểu sai sót của con người, tăng cường độ chính xác của dữ liệu và giải phóng nguồn lực, cho phép các đội tập trung vào các hoạt động chiến lược thay vì công việc vận hành tốn thời gian.

Làm thế nào việc tích hợp các khuôn khổ trí tuệ nhân tạo như Đạo luật AI của EU và NIST AI RMF đã ảnh hưởng đến khả năng của Nền tảng Cypago?

Việc tích hợp các khuôn khổ trí tuệ nhân tạo hiện đại như Đạo luật AI của EU và Khung quản lý rủi ro AI của NIST (AI RMF) đã tăng cường khả năng tuân thủ và giảm thiểu rủi ro của Nền tảng Cypago.

Các khuôn khổ này cung cấp hướng dẫn giúp đảm bảo rằng trí tuệ nhân tạo được sử dụng một cách có trách nhiệm, giải quyết các vấn đề liên quan đến tính minh bạch, thiên vị và trách nhiệm. Bằng cách tích hợp các tiêu chuẩn này, Nền tảng Cypago phù hợp với các yêu cầu quy định mới nổi và các phương pháp hay nhất của ngành, tăng cường niềm tin của người dùng và tuân thủ các tiêu chuẩn quản lý trí tuệ nhân tạo toàn cầu. Cách tiếp cận này đảm bảo rằng các tổ chức sử dụng Cypago có thể theo kịp các luật pháp về trí tuệ nhân tạo đang phát triển trong khi duy trì các thực hành Quản lý An ninh mạng và Tuân thủ (Cyber GRC) mạnh mẽ và có thể mở rộng.

Bạn có thể giải thích vai trò của xử lý ngôn ngữ tự nhiên (NLP) trong trình trợ lý ảo của nền tảng không? Làm thế nào nó tăng cường quy trình tuân thủ cho người dùng của bạn?

Nền tảng Cypago tích hợp xử lý ngôn ngữ tự nhiên (NLP) tiên tiến để cung cấp sức mạnh cho trình trợ lý ảo thông minh, hoạt động như một trợ lý tuân thủ ảo. Tính năng này được thiết kế để đơn giản hóa và tự động hóa quy trình tuân thủ bằng cách biến ngôn ngữ quy định phức tạp thành các thông tin có thể hành động. Với NLP, trình trợ lý ảo có thể giải thích các câu hỏi của người dùng bằng ngôn ngữ hàng ngày và cung cấp các phản hồi có liên quan về mặt ngữ cảnh, tạo điều kiện cho tương tác người dùng liền mạch và thân thiện.

Trình trợ lý ảo tận dụng NLP để hỗ trợ các nhiệm vụ như thu hồi tài liệu tuân thủ, giải thích các yêu cầu chính sách và hướng dẫn người dùng qua các quy trình kiểm toán. Khả năng này cho phép người dùng điều hướng các yêu cầu tuân thủ một cách hiệu quả hơn, giảm thiểu nhu cầu nghiên cứu thủ công tốn thời gian và tăng cường trải nghiệm tuân thủ tổng thể.

Bằng cách sử dụng NLP để cung cấp hỗ trợ chính xác, kịp thời và cá nhân hóa, Nền tảng Cypago trao quyền cho các đội xử lý tuân thủ với sự tự tin và tốc độ lớn hơn, đảm bảo rằng họ luôn được thông báo và chuẩn bị trong môi trường quy định nhanh chóng.

Với sự phát triển của tuân thủ trí tuệ nhân tạo, bạn nhìn thấy trí tuệ nhân tạo đóng vai trò gì trong các khuôn khổ quy định trong tương lai?

Trí tuệ nhân tạo có tiềm năng cách mạng hóa các khuôn khổ quy định bằng cách cho phép các phương pháp tuân thủ chủ động và thích ứng hơn. Trong một môi trường quy định đang thay đổi liên tục, đặc biệt là trong lĩnh vực an ninh mạng, trí tuệ nhân tạo có thể giúp phát hiện rủi ro mới nhanh hơn, tự động hóa các quy trình kiểm toán và cho phép các tổ chức phản ứng một cách linh hoạt với các thay đổi.

Trí tuệ nhân tạo có khả năng đóng vai trò quan trọng trong việc theo dõi và phân tích dữ liệu trong thời gian thực, xác định các mẫu không tuân thủ và cung cấp thông tin dự đoán để ngăn chặn các vấn đề trước khi chúng trở nên nghiêm trọng.

Cypago giải quyết thách thức duy trì tuân thủ liên tục trong một môi trường đe dọa liên tục thay đổi như thế nào?

Cypago giải quyết thách thức này thông qua việc tự động hóa, dựa trên giám sát kiểm soát liên tục. Điều này đảm bảo rằng các tổ chức duy trì tuân thủ liên tục ngay cả khi môi trường đe dọa và quy định thay đổi. Bằng cách tận dụng tự động hóa được thúc đẩy bởi trí tuệ nhân tạo, nền tảng liên tục theo dõi và giám sát các kiểm soát tuân thủ, xác định nhanh chóng các rủi ro tiềm ẩn và cập nhật trạng thái tuân thủ trong thời gian thực. Việc giám sát chủ động này cho phép các tổ chức phát hiện ra các điểm yếu và phản ứng nhanh chóng với các thay đổi, giảm thiểu nhu cầu can thiệp thủ công.

Giám sát kiểm soát liên tục cũng tạo điều kiện cho việc tích hợp liền mạch các quy định và khuôn khổ an ninh mới khi chúng xuất hiện, giữ cho các tổ chức phù hợp với các tiêu chuẩn mới nhất. Ngoài ra, Cypago tự động hóa việc thu thập và phân tích dữ liệu liên quan đến tuân thủ từ các hệ thống khác nhau, cung cấp một cái nhìn toàn diện và cập nhật về tư thế tuân thủ của một tổ chức.

Cách tiếp cận toàn diện này giảm thiểu thời gian và nỗ lực cần thiết cho việc quản lý tuân thủ và tăng cường khả năng của một tổ chức để phản ứng nhanh với các rủi ro mới và thay đổi quy định, đảm bảo một chiến lược tuân thủ mạnh mẽ và linh hoạt.

Những rủi ro hoặc thách thức lớn nhất bạn dự đoán trong tuân thủ trí tuệ nhân tạo, và Cypago đang chuẩn bị giải quyết chúng như thế nào?

Một trong những thách thức lớn nhất là sự không rõ ràng của các tiêu chuẩn quy định, điều này khác nhau rộng rãi trên các khu vực pháp lý và ngành công nghiệp. Kết quả là, các công ty phải điều hướng một bức tranh phức tạp về yêu cầu, làm tăng sự phức tạp của việc duy trì tuân thủ. Ngoài ra, sự phức tạp và không minh bạch của trí tuệ nhân tạo khiến việc giải thích và xác thực các quyết định được thúc đẩy bởi trí tuệ nhân tạo trở nên khó khăn, một mối quan tâm ngày càng tăng đối với các nhà quản lý tập trung vào tính minh bạch và trách nhiệm.

Tại Cypago, chúng tôi đang xây dựng các giải pháp để giải quyết những thách thức này bằng cách tạo ra sự minh bạch trong các quy trình quản lý rủi ro và tuân thủ, cũng như tích hợp các công cụ có thể thích nghi với các tiêu chuẩn mới. Nền tảng của chúng tôi được thiết kế để cung cấp cho các công ty những thông tin chi tiết và đánh giá tự động, giảm thiểu sự phỏng đoán trong việc quản lý tuân thủ liên quan đến trí tuệ nhân tạo.

Bằng cách tập trung vào sự thích nghi và minh bạch, chúng tôi nhằm mục đích giúp các tổ chức duy trì tuân thủ ngay cả khi các kỳ vọng quy định thay đổi.

Bạn hình dung Nền tảng Cypago sẽ phát triển như thế nào khi các quy định an ninh mới được thúc đẩy bởi trí tuệ nhân tạo xuất hiện trên toàn cầu?

Chúng tôi hình dung Nền tảng Cypago sẽ phát triển để bao gồm các khả năng tiên tiến hơn trong việc giám sát, quản lý và ghi lại tuân thủ trí tuệ nhân tạo một cách liên tục. Chúng tôi đang đầu tư vào các khả năng sẽ cho phép nền tảng của chúng tôi thích nghi một cách liền mạch với các yêu cầu quy định mới, cung cấp cho các công ty một cách trực quan và tự động để đảm bảo rằng các triển khai trí tuệ nhân tạo của họ đáp ứng các tiêu chuẩn tuân thủ cao nhất.

Bằng cách ở vị trí hàng đầu trong công nghệ tuân thủ trí tuệ nhân tạo, Cypago nhằm mục đích trở thành một đối tác đáng tin cậy cho các tổ chức trên toàn thế giới, cho phép họ tự tin tận dụng trí tuệ nhân tạo trong khi vẫn tuân thủ các tiêu chuẩn toàn cầu.

Cảm ơn vì cuộc phỏng vấn tuyệt vời, những người đọc muốn tìm hiểu thêm có thể truy cập Cypago.