Arik Solomon, Đồng sáng lập & CEO của Cypago – Loạt phỏng vấn

Arik Solomon, Đồng sáng lập và CEO của Cypago, đang trên một sứ mệnh nhằm loại bỏ sự phức tạp của việc tuân thủ cho các doanh nghiệp. Nền tảng Tự động hóa GRC Cyber của Cypago biến quá trình truyền thống, thủ công và tốn thời gian để đáp ứng các tiêu chuẩn bảo mật thành một quy trình hiệu quả, được thúc đẩy bởi AI. Bằng cách tích hợp với các ngăn xếp phần mềm hiện có, Cypago简化 việc tuân thủ từ đầu đến cuối, giúp các tổ chức dễ dàng duy trì bảo mật và tuân thủ.

Điều gì đã启发 bạn và người đồng sáng lập để bắt đầu Cypago, và những thách thức ban đầu mà bạn gặp phải khi đưa Nền tảng Tự động hóa GRC Cyber (CGA) đến với cuộc sống?

Sự启发 cho Cypago đến từ kinh nghiệm thực tế của chúng tôi trong lĩnh vực an ninh mạng và tuân thủ, nơi chúng tôi liên tục thấy thách thức mà các công ty phải đối mặt trong việc theo kịp một phong cảnh quy định, tiêu chuẩn và mối đe dọa an ninh mạng đang phát triển. Những thách thức này được khuếch đại bởi sự thiếu tích hợp giữa các quy trình tuân thủ và nhu cầu thực tế của các đội an ninh. Chúng tôi nhận ra rằng bằng cách tự động hóa những quy trình này, chúng tôi có thể đơn giản hóa việc quản lý tuân thủ cho các công ty và làm cho nó có thể mở rộng.

Một trong những rào cản ban đầu chúng tôi gặp phải là thiết kế một giải pháp có thể cân bằng giữa tự động hóa và sự linh hoạt cần thiết để đáp ứng nhu cầu独特 của các tổ chức khác nhau. Các khuôn khổ tuân thủ khác nhau rộng rãi và phụ thuộc vào dữ liệu từ nhiều nguồn, vì vậy chúng tôi cần xây dựng một nền tảng vừa mạnh mẽ vừa thích ứng. Ngoài ra, việc nhận được sự đồng ý sớm từ các bên liên quan trong một lĩnh vực mới như GRC Cyber đòi hỏi phải giáo dục thị trường về lợi ích của Tự động hóa GRC Cyber (CGA) so với các công cụ tuân thủ thủ công truyền thống.

Có thể bạn chia sẻ thêm về quá trình chuyển đổi từ vai trò CTO tại EY sang việc thành lập một công ty khởi nghiệp? Điều gì đã khiến bạn quyết định nhảy vào thế giới khởi nghiệp?

Quá trình chuyển đổi từ vai trò CTO tại EY sang việc thành lập Cypago là cả một sự tiến hóa tự nhiên và một bước nhảy của đức tin. Tại EY, tôi đã có được kinh nghiệm sâu rộng trong việc hiểu sự phức tạp của an ninh mạng và tuân thủ trên nhiều ngành công nghiệp. Tôi đã thấy cách tính chất thủ công của các quy trình tuân thủ đang làm chậm các đội, ăn vào ngân sách và khiến các công ty dễ bị lỗi của con người và các mối đe dọa mới.

Sự chuyển đổi sang thế giới khởi nghiệp được thúc đẩy bởi mong muốn của tôi để giải quyết những vấn đề này ở quy mô lớn, với một giải pháp sẽ định nghĩa lại cách các công ty tiếp cận an ninh và tuân thủ. Việc hợp tác với người đồng sáng lập Yahav Peri, người chia sẻ tầm nhìn này, đã làm cho sự chuyển đổi này trở nên khả thi và cuối cùng đã đưa nó đến cuộc sống. Chúng tôi rất hào hứng với cơ hội để đổi mới mà không có những hạn chế của một tổ chức lớn, cho phép chúng tôi đưa tầm nhìn của mình về Nền tảng Tự động hóa GRC Cyber của Cypago đến cuộc sống.

Đối với những người đọc không quen thuộc với những thuật ngữ này, GRC là gì và tại sao nó lại quan trọng?

GRC là viết tắt của Quản trị, Rủi ro và Tuân thủ. Những giải pháp này được thiết kế để giúp các tổ chức quản lý và简化 các quy trình để đáp ứng các yêu cầu quy định, giảm thiểu rủi ro và đảm bảo rằng họ hoạt động theo các tiêu chuẩn nội bộ và bên ngoài.

Các giải pháp GRC là rất quan trọng vì chúng cung cấp một cách có cấu trúc để các tổ chức bảo vệ mình khỏi các khoản phạt của cơ quan quản lý, các mối đe dọa an ninh mạng và rủi ro về danh tiếng. Trong thế giới kỹ thuật số ngày nay, các công ty phải đối mặt với một số lượng áp đảo của các tiêu chuẩn quy định và yêu cầu an ninh. Các giải pháp GRC, đặc biệt là những giải pháp tích hợp tự động hóa như Nền tảng của Cypago, giảm thiểu sự phức tạp và chi phí của việc quản lý những nghĩa vụ này. Điều này cuối cùng cho phép các công ty tập trung vào sự phát triển, biết rằng họ có một nền tảng vững chắc cho tuân thủ và quản lý rủi ro.

Điều gì làm cho Nền tảng của Cypago khác biệt so với các giải pháp GRC Cyber khác, đặc biệt là với việc sử dụng AI và tự động hóa?

Nền tảng của Cypago nổi bật trong không gian GRC Cyber nhờ sự tích hợp tiên tiến của tự động hóa được thúc đẩy bởi AI. Không giống như các giải pháp truyền thống phụ thuộc nặng vào các quy trình thủ công, Cypago简化 việc tuân thủ và quản lý rủi ro bằng cách tự động hóa các quy trình chính, thu thập dữ liệu và phân tích. Điều này cho phép các tổ chức phản ứng một cách chủ động với các yêu cầu tuân thủ và các rủi ro tiềm ẩn trong thời gian thực.

Tự động hóa thông minh của nền tảng không chỉ tăng tốc các nhiệm vụ kiểm toán và tuân thủ mà còn giảm thiểu lỗi của con người, nâng cao độ chính xác của dữ liệu và giải phóng tài nguyên, cho phép các đội tập trung vào các hoạt động chiến lược thay vì công việc vận hành nhàm chán.

Làm thế nào việc tích hợp các khuôn khổ AI như Đạo luật AI của EU và NIST AI RMF đã ảnh hưởng đến khả năng của Nền tảng Cypago?

Việc tích hợp các khuôn khổ AI hiện đại như Đạo luật AI của EU và Khung quản lý rủi ro AI của NIST (AI RMF) đã tăng cường khả năng tuân thủ và giảm thiểu rủi ro của Nền tảng Cypago.

Những khuôn khổ này cung cấp các hướng dẫn giúp đảm bảo rằng AI được sử dụng một cách có trách nhiệm, giải quyết các vấn đề liên quan đến tính minh bạch, thiên vị và trách nhiệm. Bằng cách tích hợp các tiêu chuẩn này, Nền tảng Cypago phù hợp với các yêu cầu quy định đang phát triển và các phương pháp hay nhất của ngành, nâng cao niềm tin của người dùng và tuân thủ các quy định quản lý AI quốc tế. Cách tiếp cận này hướng tới tương lai đảm bảo rằng các tổ chức sử dụng Cypago có thể theo kịp các quy định AI đang phát triển trong khi duy trì các thực hành GRC Cyber mạnh mẽ và có thể mở rộng.

Có thể bạn hướng dẫn chúng tôi về vai trò của xử lý ngôn ngữ tự nhiên (NLP) trong trò chuyện của nền tảng? Làm thế nào nó nâng cao quá trình tuân thủ cho người dùng của bạn?

Nền tảng Cypago tích hợp xử lý ngôn ngữ tự nhiên (NLP) tiên tiến để cung cấp cho trò chuyện thông minh, hoạt động như một trợ lý tuân thủ ảo. Tính năng này được thiết kế để đơn giản hóa và简化 quá trình tuân thủ bằng cách biến ngôn ngữ quy định phức tạp thành các thông tin có thể hành động. Với NLP, trò chuyện có thể giải thích các câu hỏi của người dùng bằng ngôn ngữ hàng ngày và cung cấp các phản hồi có liên quan, tạo điều kiện cho một tương tác liền mạch và thân thiện với người dùng.

Trò chuyện tận dụng NLP để hỗ trợ các nhiệm vụ như thu thập tài liệu tuân thủ, giải thích các yêu cầu chính sách và hướng dẫn người dùng qua các quy trình kiểm toán. Khả năng này cho phép người dùng điều hướng các yêu cầu tuân thủ một cách hiệu quả hơn, giảm thiểu nhu cầu nghiên cứu thủ công tốn thời gian và nâng cao trải nghiệm tuân thủ tổng thể.

Bằng cách sử dụng NLP để cung cấp sự hỗ trợ chính xác, cá nhân hóa và kịp thời, Nền tảng Cypago trao quyền cho các đội để xử lý tuân thủ với sự tự tin và tốc độ cao hơn, đảm bảo rằng họ được thông tin và chuẩn bị trong một môi trường quy định nhanh chóng.

Với sự phát triển của tuân thủ AI, bạn thấy AI đóng vai trò gì trong các khuôn khổ quy định trong tương lai?

AI có tiềm năng cách mạng hóa các khuôn khổ quy định bằng cách cho phép các phương pháp tuân thủ chủ động và thích ứng hơn. Trong một phong cảnh quy định đang thay đổi liên tục, đặc biệt là trong lĩnh vực an ninh mạng, AI có thể giúp phát hiện rủi ro mới nhanh hơn,简化 các quy trình kiểm toán và cho phép các tổ chức phản ứng một cách linh hoạt với các thay đổi.

AI có khả năng đóng vai trò quan trọng trong việc theo dõi và phân tích dữ liệu trong thời gian thực, xác định các mẫu không tuân thủ và cung cấp các thông tin dự đoán để ngăn chặn các vấn đề trước khi chúng trở nên nghiêm trọng.

Làm thế nào cách tiếp cận tự động hóa của Cypago giải quyết thách thức của việc duy trì tuân thủ liên tục trong một phong cảnh đe dọa đang thay đổi?

Cách tiếp cận tự động hóa của Cypago, được neo vào việc theo dõi kiểm soát liên tục, đảm bảo rằng các tổ chức duy trì tuân thủ liên tục ngay cả khi phong cảnh đe dọa và môi trường quy định đang thay đổi. Bằng cách tận dụng tự động hóa được thúc đẩy bởi AI, nền tảng liên tục theo dõi và theo dõi các kiểm soát tuân thủ, xác định nhanh chóng các rủi ro tiềm ẩn và cập nhật trạng thái tuân thủ trong thời gian thực. Việc theo dõi chủ động này cho phép các tổ chức phát hiện ra các điểm yếu và phản ứng nhanh chóng với các thay đổi, giảm thiểu nhu cầu can thiệp thủ công.

Việc theo dõi kiểm soát liên tục cũng tạo điều kiện cho việc tích hợp dễ dàng của các quy định và khuôn khổ an ninh mới khi chúng xuất hiện, giữ cho các tổ chức phù hợp với các tiêu chuẩn mới nhất. Ngoài ra, Cypago tự động hóa việc thu thập và phân tích dữ liệu liên quan đến tuân thủ từ các hệ thống khác nhau, cung cấp một cái nhìn toàn diện và cập nhật về tư thế tuân thủ của một tổ chức.

Cách tiếp cận toàn diện này giảm thiểu thời gian và nỗ lực cần thiết cho việc quản lý tuân thủ và nâng cao khả năng của một tổ chức để phản ứng nhanh chóng với các rủi ro mới và thay đổi quy định, đảm bảo một chiến lược tuân thủ mạnh mẽ và linh hoạt.

Những rủi ro hoặc thách thức lớn nhất bạn dự đoán trong tuân thủ AI, và Cypago đang chuẩn bị như thế nào để giải quyết chúng?

Một trong những thách thức lớn nhất là sự không rõ ràng của các tiêu chuẩn quy định, vốn khác nhau rộng rãi trên các khu vực pháp lý và ngành công nghiệp. Kết quả là, các công ty phải điều hướng một bức tranh phức tạp của các yêu cầu, làm tăng sự phức tạp của việc duy trì tuân thủ. Ngoài ra, sự phức tạp và không minh bạch của AI làm cho nó khó giải thích và xác thực các quyết định được thúc đẩy bởi AI, một mối quan tâm ngày càng tăng đối với các cơ quan quản lý tập trung vào tính minh bạch và trách nhiệm.

Tại Cypago, chúng tôi đang xây dựng các giải pháp để giải quyết những thách thức này bằng cách tạo ra sự minh bạch trong các quy trình quản lý rủi ro và tuân thủ, đồng thời tích hợp các công cụ có thể thích ứng với các tiêu chuẩn mới. Nền tảng của chúng tôi được thiết kế để cung cấp cho các công ty những thông tin và đánh giá tự động hóa giúp giảm thiểu sự phức tạp trong việc quản lý tuân thủ liên quan đến AI.

Bằng cách tập trung vào sự thích ứng và minh bạch, chúng tôi nhằm mục đích giúp các tổ chức duy trì tuân thủ ngay cả khi các kỳ vọng quy định đang phát triển.

Làm thế nào bạn hình dung Nền tảng Cypago sẽ phát triển khi các quy định an ninh AI mới xuất hiện trên toàn cầu?

Chúng tôi thấy Nền tảng Cypago sẽ phát triển để bao gồm các khả năng tiên tiến hơn cho việc theo dõi, quản lý và ghi lại tuân thủ AI một cách liên tục. Chúng tôi đang đầu tư vào các khả năng sẽ cho phép nền tảng của chúng tôi thích ứng một cách dễ dàng với các yêu cầu quy định mới, cung cấp cho các công ty một cách tự động hóa và trực quan để đảm bảo rằng các triển khai AI của họ đáp ứng các tiêu chuẩn tuân thủ cao nhất.

Bằng cách ở vị trí hàng đầu của công nghệ tuân thủ AI, Cypago nhằm mục đích trở thành một đối tác đáng tin cậy cho các tổ chức trên toàn thế giới, cho phép họ tự tin tận dụng AI trong khi vẫn phù hợp với các tiêu chuẩn toàn cầu.

Cảm ơn vì cuộc phỏng vấn tuyệt vời, những người đọc muốn tìm hiểu thêm nên truy cập Cypago.