Arik Solomon，Cypago联合创始人兼CEO – 采访系列

Arik Solomon，Cypago联合创始人兼CEO，旨在消除企业的合规性麻烦。Cypago的网络安全治理、风险和合规（GRC）自动化平台将传统的、耗时的手动合规流程转变为高效的、由人工智能驱动的工作流程。通过与现有的软件栈集成，Cypago从开始到结束简化了合规性，使得组织更容易保持安全和合规。

是什么激发了你和你的联合创始人创建Cypago的灵感？你们在将网络安全治理、风险和合规（GRC）自动化平台带到生活中时面临了哪些初始挑战？

Cypago的灵感来自我们在网络安全和合规领域的亲身经历，我们不断看到公司在跟上不断演变的法规、标准和网络安全威胁的挑战。这些挑战因合规流程与安全团队的实际需求之间缺乏集成而加剧。我们意识到，通过自动化这些流程，我们可以简化公司的合规管理，使其可扩展。

我们遇到的一个初始障碍是设计一种可以平衡自动化与满足不同组织独特需求所需的灵活性的解决方案。合规框架差异很大，依赖于多个来源的数据，因此我们需要构建一个既强大又可适应的平台。此外，在像网络安全治理、风险和合规（GRC）这样的新兴领域中获得早期利益相关者的认同需要教育市场了解网络安全治理、风险和合规（GRC）自动化与传统手动合规工具的优势。

您能否详细介绍您从EY的CTO职位转变为创业的经历？是什么驱使您迈出了创业的步伐？

从EY的CTO职位转变为创立Cypago既是一种自然的演变，也是一种信念的飞跃。在EY，我获得了丰富的经验，了解了各个行业的网络安全和合规的复杂性。我看到合规流程的手动性如何拖累团队，耗尽预算，并使公司容易受到人为错误和新兴威胁的影响。

转向创业的动力来自于我解决这些问题的愿望，通过重新定义公司如何处理安全和合规来实现规模化的解决方案。与我的联合创始人Yahav Peri合作，他与我共享这一愿景，使得转变成为可能，并最终使其成为现实。我们对创新没有传统大型组织的约束的机会感到兴奋，这使我们能够将Cypago的网络安全治理、风险和合规（GRC）自动化平台的愿景变为现实。

对于不熟悉这些术语的读者，什么是GRC解决方案，它们为什么重要？

GRC代表治理、风险和合规。这些解决方案旨在帮助组织管理和简化其满足监管要求、减轻风险和确保其按照内部和外部标准运营的流程。

GRC解决方案至关重要，因为它们为组织提供了一种结构化的方式来保护自己免受监管罚款、网络威胁和声誉风险的影响。在当今的数字世界中，公司面临着大量的监管标准和安全要求。GRC解决方案，特别是那些像Cypago的平台一样融入了自动化的解决方案，减少了管理这些义务的复杂性和成本。这最终使公司能够专注于增长，知道他们拥有一个坚实的合规和风险管理基础。

是什么使Cypago的平台与其他网络安全治理、风险和合规（GRC）解决方案区别开来，特别是在其使用人工智能和自动化方面？

Cypago的平台在拥挤的网络安全治理、风险和合规（GRC）领域中脱颖而出，主要是由于其先进的、由人工智能驱动的自动化集成。与依赖手动流程的传统解决方案不同，Cypago通过自动化关键工作流程、数据收集和分析来简化合规和风险管理。这使得组织能够实时响应合规要求和潜在风险。

该平台的智能自动化不仅加快了审计和合规任务的速度，还减少了人为错误，提高了数据准确性，并释放了资源，使团队能够专注于战略活动，而不是繁琐的运营工作。

最近将人工智能框架（如欧盟人工智能法和NIST人工智能风险管理框架）集成到Cypago的平台中如何影响其功能？

Cypago将现代人工智能框架（如欧盟人工智能法和NIST人工智能风险管理框架）集成到其平台中，增强了其合规和风险缓解能力。

这些框架提供了指导方针，以确保人工智能的负责任使用，解决了透明度、偏见和问责制等问题。通过纳入这些标准，Cypago的平台符合新兴的监管要求和行业最佳实践，增强了用户的信任和对国际人工智能治理的合规性。这一前瞻性方法确保组织可以跟上不断演变的人工智能立法，同时保持强大的、可扩展的网络安全治理、风险和合规（GRC）实践。

您能否详细介绍平台聊天机器人的自然语言处理（NLP）功能？它如何增强用户的合规流程？

Cypago的平台利用先进的自然语言处理（NLP）来驱动其智能聊天机器人，聊天机器人作为虚拟合规助手。该功能旨在通过将复杂的监管语言转化为可行的见解来简化和简化合规流程。使用NLP，聊天机器人可以解释用户的日常语言问题，并提供上下文相关的响应，促进无缝、用户友好的交互。

聊天机器人利用NLP来协助任务，例如检索合规文档、解释政策要求和引导用户完成审计流程。该功能使用户能够更高效地处理合规要求，减少耗时的手动研究，并提高整体合规体验。

通过使用NLP提供个性化、准确和及时的帮助，Cypago的平台赋予团队以更大的信心和速度处理合规的能力，确保他们在快速变化的监管环境中保持知情和准备就绪。

随着人工智能合规的发展，您预见人工智能在未来监管框架中将扮演什么角色？

人工智能有潜力通过使合规方法更加主动和适应性来革新监管框架。特别是在网络安全领域，人工智能可以帮助更快地检测新兴风险、简化审计，并使组织能够对变化做出动态响应。

人工智能可能在实时监控和分析数据、识别不合规模式和提供预测见解以防止问题升级方面发挥重要作用。

Cypago的自动化方法如何解决在不断演变的威胁格局中保持持续合规性的挑战？

Cypago的自动化方法，以持续控制监控为基础，确保组织即使在威胁格局和监管环境不断演变的情况下也能保持持续合规。通过利用人工智能驱动的自动化，平台实时跟踪和监控合规控制，迅速识别潜在风险，并实时更新合规状态。这使得组织能够快速响应变化，尽量减少手动干预的需要。

持续控制监控还促进了新监管和安全框架的无缝集成，使组织能够与最新标准保持一致。另外，Cypago自动化从各种系统中收集和分析与合规相关的数据，提供组织合规状况的全面和最新视图。

这种整体方法减少了合规管理所需的时间和精力，并增强了组织快速适应新兴风险和监管变化的能力，确保了强大、灵活的合规策略。

您预见在人工智能合规中最大的风险或挑战是什么？Cypago如何准备应对这些挑战？

最大的挑战之一是监管标准的模糊性，这些标准在各个管辖区和行业中差异很大。因此，公司被迫在复杂的要求中摸索，增加了管理合规的复杂性。另外，人工智能的复杂性和不透明度使得解释和验证人工智能驱动的决策变得困难，这是一个日益增长的监管焦点，尤其是在透明度和问责制方面。

在Cypago，我们正在开发解决这些挑战的解决方案，通过在合规和网络安全风险管理流程中提供透明度，并整合可以适应新标准的工具。我们的平台旨在为公司提供实时洞察和自动评估，减少管理人工智能相关合规所需的猜测工作。

通过专注于适应性和透明度，我们旨在帮助组织即使监管期望不断演变，也能保持合规。

您如何设想Cypago的平台在全球出现新的、由人工智能驱动的安全法规时会发生什么变化？

我们预见Cypago的平台将发展以纳入更多高级功能，用于实时监控、管理和记录人工智能合规。这项投资将使我们的平台能够无缝地适应新的监管需求，为公司提供一种直观的自动化方式，以确保其人工智能部署符合最高的合规标准。

通过保持人工智能合规技术的前沿，Cypago旨在成为全球组织的可靠合作伙伴，使他们能够自信地利用人工智能，同时保持与全球标准的对齐。

感谢这次精彩的采访，希望了解更多的读者可以访问Cypago。