Sri Iyer, CTO và Đồng sáng lập của Kovr.ai – Loạt phỏng vấn

Sri Iyer, CTO và Đồng sáng lập của Kovr.ai, là một nhà lãnh đạo công nghệ thành đạt với kinh nghiệm sâu rộng trong việc thúc đẩy đổi mới trong lĩnh vực trí tuệ nhân tạo, phân tích dữ liệu, tính toán lượng tử và tự động hóa. Trước khi thành lập Kovr.ai, anh đã từng giữ các vị trí cấp cao tại Amazon (AMZN ), Guidehouse, PwC và Raytheon, nơi anh dẫn dắt các nhóm phát triển các giải pháp thế hệ tiếp theo trên cả lĩnh vực công và tư. Với hơn một thập kỷ kinh nghiệm trong các công nghệ mới nổi và nhiều chứng chỉ ngành, Iyer đã xây dựng được uy tín trong việc giúp các tổ chức tận dụng các công cụ phá vỡ để giải quyết các thách thức kinh doanh và bảo mật phức tạp.

Kovr.ai đang định nghĩa lại tuân thủ mạng thông qua một nền tảng gốc AI được thiết kế cho môi trường đám mây và môi trường kết hợp. Công ty tự động hóa các khuôn khổ quy định phức tạp như FedRAMP và CMMC bằng cách sử dụng thông tin mã thời gian thực, cho phép các doanh nghiệp đạt được ủy quyền hoạt động (ATO) trong vòng chỉ 15 phút. Bằng cách thay thế tư vấn thủ công truyền thống và các công cụ tuân thủ không linh hoạt, Kovr.ai cung cấp một cách tiếp cận thích ứng và có thể mở rộng để quản lý rủi ro – trao quyền cho các tổ chức được quản lý chặt chẽ để duy trì bảo mật, tuân thủ và sẵn sàng cho sự thay đổi liên tục.

Trước khi đồng sáng lập Kovr.ai, bạn đã từng giữ các vị trí lãnh đạo tại AWS, PwC và các công ty khởi nghiệp tập trung vào chính phủ. Những kinh nghiệm hoặc trải nghiệm cá nhân và chuyên nghiệp nào đã khiến bạn nhận ra rằng có một cách tốt hơn để giải quyết vấn đề tuân thủ IT của chính phủ – và cuối cùng đã truyền cảm hứng cho bạn thành lập Kovr.ai?

Tôi đã trải qua những thách thức về tuân thủ IT của chính phủ từ cả hai phía – trước hết là chủ sở hữu hệ thống xây dựng các nền tảng quy mô lớn cho Bộ Quốc phòng, và sau đó là lãnh đạo các sáng kiến đám mây và AI tại AWS. Trong một trường hợp, một hệ thống tôi đã giúp xây dựng đã mất nhiều năm để phát triển, chỉ để bị trì hoãn trong việc tuân thủ trong thời gian dài hơn. Sự thất vọng đó là một bước ngoặt.

Tại AWS, tôi đã dẫn dắt các nhóm hỗ trợ các dịch vụ đi qua các quy trình tuân thủ như FedRAMP. Mặc dù Amazon có nguồn lực rộng lớn, nhưng việc có được ủy quyền dịch vụ trong các khu vực mới vẫn có thể mất tới ba năm. Ngay cả với quy mô đó, các giải pháp nội bộ tốt nhất cơ bản là các bảng tính được nâng cấp – các công cụ như Quip hoặc Google Docs – để theo dõi và quản lý quy trình. Sự không hiệu quả là đáng kinh ngạc, và tôi đã chứng kiến trực tiếp rằng hầu hết các cơ quan đều đang gặp phải vấn đề tương tự.

Trong nhiều năm, tôi tin rằng phải có một cách tốt hơn, nhưng sự phức tạp của việc ánh xạ hàng nghìn kiểm soát trên các cơ sở mã và tài liệu đã khiến tự động hóa thực sự cảm thấy không thể đạt được. Điều đó đã thay đổi khi tôi dẫn dắt nhóm kiến trúc giải pháp AI/ML tại AWS. Việc xem cách AI tạo sinh có thể biến đổi các quy trình thủ công đã mở mắt tôi. Đột nhiên, những gì dường như không thể – giảm tải công việc tuân thủ thay vì chỉ chuyển nó sang một công cụ khác – trông có vẻ khả thi.

Sau một số thí nghiệm và nghiên cứu phát triển, người đồng sáng lập và tôi hiện tại đã nhận ra rằng chúng tôi có thể xây dựng một nền tảng không chỉ theo dõi tuân thủ mà còn tăng tốc đáng kể cho nó. Sự hiểu biết đó là khởi đầu của Kovr.ai, một cách để tận dụng AI để giảm, không chỉ quản lý, gánh nặng của tuân thủ IT của chính phủ.

Nhiều công ty khởi nghiệp công nghệ gặp khó khăn với sự phức tạp, chi phí và tốc độ của các yêu cầu tuân thủ của chính phủ. Những trở ngại lớn nhất mà bạn gặp phải ban đầu là gì – và Kovr.ai đã vượt qua hoặc giải quyết những thách thức đó như thế nào để xây dựng một giải pháp khả thi?

Kovr.ai đã gặp phải một số trở ngại lớn khi giải quyết tuân thủ của chính phủ cho các công ty khởi nghiệp, bao gồm:

• Sự phức tạp và các quy trình thủ công: Các công ty khởi nghiệp thường thấy tuân thủ của chính phủ quá tải do số lượng lớn các kiểm soát (ví dụ, NIST 800-53 có hơn 1200 kiểm soát) và các quy trình thủ công, dựa trên bảng tính thường được sử dụng. Điều này khiến tuân thủ trở nên chậm, dễ xảy ra lỗi và tốn nhiều tài nguyên.
• Phản hồi chậm và lặp lại: Các quy trình tuân thủ truyền thống yêu cầu các chu kỳ dài của việc trao đổi giữa các nhóm và tư vấn, làm chậm tiến độ và khiến các công ty khởi nghiệp khó biết họ đang ở đâu hoặc cần sửa gì tiếp theo.
• Chi phí cao và gánh nặng tài nguyên: Các công ty khởi nghiệp, với thời gian và tiền bạc hạn chế, thường khó khăn trong việc ưu tiên tuân thủ hơn các kế hoạch sản phẩm cốt lõi, thường trì hoãn công việc của chính phủ trong nhiều năm.

Chúng tôi đã vượt qua những trở ngại này bằng cách sử dụng tự động hóa, đầu vào linh hoạt, lặp lại nhanh và tích hợp sâu vào quy trình làm việc để làm cho tuân thủ trở nên dễ tiếp cận hơn cho các công ty khởi nghiệp. Nền tảng tự động quét tài liệu, mã và môi trường đám mây để ánh xạ chúng đến các kiểm soát tuân thủ và cung cấp đánh giá khoảng trống tức thời. Nó hỗ trợ các tài liệu ở bất kỳ định dạng nào, giảm thiểu rào cản gia nhập, và nhấn mạnh phản hồi người dùng nhanh để đảm bảo tính liên quan trong thế giới thực. Bằng cách nhúng các kiểm tra tuân thủ vào đường ống DevOps, Kovr.ai giúp các nhóm tích hợp tuân thủ một cách liền mạch mà không làm gián đoạn lớn.

Làm thế nào sự chuyển dịch hướng tới các định dạng tuân thủ có thể đọc được máy như OSCAL [Ngôn ngữ đánh giá kiểm soát bảo mật mở] đã thay đổi cách cả nhà cung cấp và cơ quan tiếp cận bảo mật?

OSCAL có tiềm năng làm cho tuân thủ trở nên tự động hóa và hiệu quả hơn, nhưng tác động của nó hiện đang bị hạn chế bởi tốc độ áp dụng среди cả nhà cung cấp và cơ quan. Khi nhiều bên sử dụng OSCAL, lợi ích của tự động hóa và tiêu chuẩn hóa trong các quy trình tuân thủ dự kiến sẽ tăng lên. Kovr.ai được xây dựng bản địa trên OSCAL, cho phép nó truyền và xử lý thông tin tuân thủ trong định dạng này, nhưng lợi ích rộng lớn hơn chỉ sẽ được thực hiện khi nhiều bên liên quan áp dụng các quy trình làm việc dựa trên OSCAL.

Bạn mô tả Kovr.ai như một “đồng pilot tuân thủ”. Hãy dẫn chúng tôi qua quá trình này – từ tài liệu đến sẵn sàng kiểm toán. Điều gì đang xảy ra sau hậu trường mà làm cho quá trình này nhanh hơn hoặc dễ dàng hơn?

Sau hậu trường, Kovr.ai tận dụng AI và tự động hóa để loại bỏ công việc thủ công, cung cấp phản hồi tức thời và giữ cho tài liệu tuân thủ cập nhật, làm cho toàn bộ quá trình, từ tài liệu đến sẵn sàng kiểm toán, trở nên nhanh hơn và dễ dàng hơn cho người dùng.

Người dùng có thể đưa vào bất kỳ tài liệu tuân thủ nào họ đã có, ở bất kỳ định dạng nào – tài liệu, mã, dữ liệu môi trường đám mây, sơ đồ kiến trúc, v.v. Từ đó, Kovr.ai tự động quét mọi dòng của mọi tài liệu, mã và môi trường, và sau đó ánh xạ tất cả thông tin này đến các kiểm soát bảo mật liên quan, chẳng hạn như những kiểm soát trong NIST 800-53. Điều này được thực hiện bằng cách sử dụng các mô hình AI xây dựng một biểu đồ kiến thức toàn diện về cảnh quan tuân thủ của người dùng.

Sau đó, hệ thống của chúng tôi đánh giá từng kiểm soát, xác định khoảng trống và tạo ra các khuyến nghị có thể thực hiện để khắc phục. Người dùng có thể giải quyết các khoảng trống này bằng cách cập nhật môi trường hoặc tài liệu của họ và tải lại lên Kovr.ai, sau đó cung cấp phản hồi tức thời về việc liệu các vấn đề đã được giải quyết hay chưa. Tin tuyệt vời là quá trình này có thể được lặp lại nhiều lần, cho phép người dùng cải thiện dần tư thế tuân thủ của họ với phản hồi tự động nhanh, loại bỏ các延迟 truyền thống giữa các nhóm và tư vấn.

Kovr.ai cũng có thể tạo ra tất cả các tài liệu tuân thủ cần thiết, bao gồm các mẫu chính phủ, như FedRAMP SSP, sử dụng thông tin trong biểu đồ kiến thức.

Cuối cùng, nền tảng giữ tất cả thông tin tuân thủ cập nhật và có thể đóng gói nó cho các kiểm toán viên. Ngày càng nhiều, các kiểm toán viên thậm chí có thể truy cập trực tiếp Kovr.ai để xem xét và truy vấn dữ liệu tuân thủ, làm cho quá trình kiểm toán trở nên suôn sẻ hơn.

Các công ty khởi nghiệp thường phải đối mặt với một sự đánh đổi khó khăn: di chuyển nhanh và phá vỡ mọi thứ, hoặc chậm lại để đáp ứng tuân thủ. Bạn đã tiếp cận sự đánh đổi này như thế nào khi xây dựng Kovr.ai – và bạn sẽ đưa ra lời khuyên gì cho các nhà đổi mới khác đang cố gắng mở rộng vào các thị trường được quản lý?

Kovr.ai được xây dựng với tuân thủ và bảo mật trong tâm trí từ đầu, tích hợp các tính năng như hệ thống cách ly, xác thực mạnh và mã hóa để hỗ trợ các môi trường được quản lý. Chúng tôi cũng tích hợp các kiểm tra tuân thủ tự động trực tiếp vào đường ống DevOps, cho phép phát hiện vấn đề sớm và tránh các đánh giá dài. Chúng tôi tập trung vào nguyên mẫu nhanh và tích hợp dựa trên phản hồi người dùng, đảm bảo sản phẩm đáp ứng nhu cầu người dùng trong khi vẫn tuân thủ. Tự động hóa进一步 giảm thiểu gánh nặng thủ công, cho phép phát triển nhanh và bảo mật ở quy mô.

Đối với các nhà đổi mới, điều quan trọng là phải nhúng tuân thủ và bảo mật vào sản phẩm của bạn từ đầu, đặc biệt là cho các thị trường được quản lý. Tích hợp các kiểm tra tuân thủ tự động vào đường ống DevOps để bắt lỗi sớm và đưa vào các chuyên gia tuân thủ con người khi cần. Mặc dù tuân thủ có thể làm chậm việc phát triển tính năng, nhưng cuối cùng nó sẽ tiết kiệm thời gian bằng cách tránh việc tái làm lại tốn kém.

Bạn đã nói về nhu cầu hiện đại hóa mua sắm của chính phủ. Những phần nào của hệ thống hiện tại cảm thấy lỗi thời nhất – và những thay đổi thực tế nào sẽ làm cho nó dễ dàng hơn cho các công ty khởi nghiệp giai đoạn đầu để cạnh tranh?

Hệ thống mua sắm của chính phủ thường cảm thấy lỗi thời, với các chu kỳ mua sắm chậm, tài trợ ưu tiên hoạt động hơn là đổi mới, và các cơ chế mua sắm phức tạp khiến các công ty khởi nghiệp khó đột nhập. Để hỗ trợ các công ty khởi nghiệp giai đoạn đầu, các cải cách thực tế bao gồm phân bổ nhiều tài trợ linh hoạt, tập trung vào đổi mới, giảm ngưỡng mua sắm cho các mua sắm nhỏ và nhanh hơn, mở rộng quyền truy cập vào các phương tiện mua sắm như Tradewinds của DOD, và tạo ra các nền tảng đơn giản hóa, giống như “cửa hàng ứng dụng” để đơn giản hóa cách các cơ quan khám phá và mua các công nghệ mới.

Khi nhìn lại, những quyết định nền tảng nào – về kiến trúc, chiến lược thị trường, hoặc tuyển dụng – đã chứng minh là quan trọng nhất trong việc đưa Kovr.ai đến nơi nó đang ở ngày hôm nay?

Những quyết định nền tảng quan trọng nhất cho Kovr.ai là nguyên mẫu nhanh và lặp lại, tầm nhìn sản phẩm được dẫn dắt bởi người dùng, chiến lược sản xuất linh hoạt, xây dựng một cộng đồng phản hồi và duy trì sự tập trung mạnh mẽ vào nhu cầu của khách hàng. Những lựa chọn này đã cho phép chúng tôi xây dựng một giải pháp thực sự giải quyết các thách thức của tuân thủ của chính phủ.

Là CTO, bạn làm thế nào để cân bằng giữa đổi mới nhanh và duy trì tuân thủ chặt chẽ? Có bất kỳ khuôn khổ hoặc thực tiễn nội bộ nào bạn đã áp dụng để giữ cả hai ưu tiên trên đường ray?

Tôi cân bằng đổi mới và tuân thủ bằng cách nhúng tuân thủ vào mọi giai đoạn phát triển, tận dụng tự động hóa, duy trì môi trường sản xuất linh hoạt và gắn kết chặt chẽ với nhu cầu người dùng và hướng dẫn chuyên gia. Những thực tiễn này đảm bảo rằng cả hai ưu tiên – đổi mới nhanh và tuân thủ chặt chẽ – đều được đáp ứng một cách nhất quán.

Khi nhìn về tương lai, bạn thấy Kovr.ai mở rộng tiếp theo – vào chính quyền bang và địa phương, các ngành công nghiệp được quản lý khác như tài chính và năng lượng, hoặc thậm chí các thị trường quốc tế?

Đội ngũ sẽ tiếp tục phát triển công nghệ Kovr.ai cho quản lý tuân thủ liên tục và tự động, mở rộng theo nhiều hướng ngoài trọng tâm hiện tại về tuân thủ của chính phủ. Điều này bao gồm mở rộng vào chính quyền bang và địa phương, các ngành công nghiệp được quản lý khác như tài chính, năng lượng và chăm sóc sức khỏe, và các thị trường quốc tế.

Cảm ơn bạn vì cuộc phỏng vấn tuyệt vời, những người đọc muốn tìm hiểu thêm nên truy cập Kovr.ai.