아릭 솔로몬공동 창립자 겸 CEO 사이파고는 기업의 규정 준수의 번거로움을 없애는 임무를 수행하고 있습니다. Cypago의 Cyber GRC 자동화 플랫폼은 보안 표준을 충족하는 데 시간이 많이 걸리는 기존의 수동 프로세스를 효율적인 AI 기반 워크플로로 전환합니다. 기존 소프트웨어 스택과 통합함으로써 Cypago는 처음부터 끝까지 규정 준수를 간소화하여 조직이 보다 쉽게 보안과 규정 준수를 유지할 수 있도록 해줍니다.
귀하와 공동 창업자가 Cypago를 시작하게 된 계기는 무엇이며, CGA(Cyber GRC Automation) 플랫폼을 구현하는 과정에서 직면한 초기 과제는 무엇입니까?
Cypago에 대한 영감은 사이버 보안 및 규정 준수 영역에 대한 직접적인 경험에서 비롯되었습니다. 여기서 우리는 기업이 규정, 표준 및 사이버 보안 위협의 진화하는 환경을 따라잡기 위해 직면한 과제를 지속적으로 확인했습니다. 이러한 과제는 규정 준수 프로세스와 보안 팀의 실제 요구 사항 간의 통합 부족으로 인해 더욱 증폭되었습니다. 우리는 이러한 프로세스를 자동화함으로써 기업의 규정 준수 관리를 단순화하고 확장 가능하게 만들 수 있다는 것을 깨달았습니다.
우리가 직면한 초기 장애물 중 하나는 다양한 조직의 고유한 요구 사항을 충족하는 데 필요한 유연성과 자동화의 균형을 맞출 수 있는 솔루션을 설계하는 것이었습니다. 규정 준수 프레임워크는 매우 다양하고 여러 소스의 데이터에 의존하므로 우리는 강력하고 적응 가능한 플랫폼을 구축해야 했습니다. 또한 Cyber GRC와 같은 신흥 부문의 이해관계자로부터 조기 동의를 얻으려면 기존 수동 규정 준수 도구에 비해 CGA(Cyber GRC Automation)의 장점을 시장에 교육해야 했습니다.
EY의 CTO 역할에서 스타트업 창업으로의 전환에 대해 더 자세히 말씀해주실 수 있나요? 창업에 도전하게 된 계기는 무엇인가요?
EY의 CTO 역할에서 Cypago 창립자로 전환한 것은 자연스러운 진화이자 믿음의 도약이었습니다. EY에서 저는 다양한 산업 분야에 걸쳐 사이버 보안과 규정 준수의 복잡성을 이해하는 데 있어 광범위한 경험을 얻었습니다. 저는 규정 준수 프로세스의 수동적 특성으로 인해 팀이 수렁에 빠지고, 예산이 소모되고, 회사가 인적 오류와 새로운 위협에 취약해지는 것을 보았습니다.
기업가 정신으로의 전환은 기업이 보안 및 규정 준수에 접근하는 방식을 재정의할 솔루션을 통해 이러한 문제를 대규모로 해결하려는 열망에서 비롯되었습니다. 이 비전을 공유한 공동 창립자 Yahav Peri와의 파트너십을 통해 전환이 가능해졌고 궁극적으로 이를 실현하게 되었습니다. 우리는 대규모 조직의 일반적인 제약 없이 혁신을 통해 Cypago의 Cyber GRC 자동화 플랫폼에 대한 비전을 실현할 수 있는 기회를 얻게 되어 기뻤습니다.
이러한 용어에 익숙하지 않은 독자를 위해 설명하자면 GRC 솔루션은 무엇이며 왜 중요한가요?
GRC는 거버넌스, 위험 및 규정 준수를 나타냅니다. 이러한 솔루션은 조직이 규제 요구 사항을 충족하고, 위험을 완화하고, 내부 및 외부 표준에 따라 운영되도록 프로세스를 관리 및 간소화할 수 있도록 설계되었습니다.
GRC 솔루션은 조직이 벌금, 사이버 위협, 평판 위험으로부터 스스로를 보호할 수 있는 구조화된 방법을 제공하기 때문에 필수적입니다. 오늘날의 디지털 세계에서 기업은 엄청나게 많은 규제 표준과 보안 요구 사항에 직면해 있습니다. GRC 솔루션, 특히 Cypago 플랫폼과 같은 자동화를 통합한 솔루션은 이러한 의무를 관리하는 데 드는 복잡성과 비용을 줄여줍니다. 이를 통해 궁극적으로 기업은 규정 준수 및 위험 관리를 위한 견고한 기반을 갖추고 성장에 집중할 수 있습니다.
특히 AI와 자동화를 사용하는 측면에서 Cypago의 플랫폼이 다른 Cyber GRC 솔루션과 다른 점은 무엇입니까?
Cypago의 플랫폼은 AI 기반 자동화의 고급 통합으로 인해 혼잡한 Cyber GRC 공간에서 두각을 나타냅니다. 수동 프로세스에 크게 의존하는 기존 솔루션과 달리 Cypago는 주요 워크플로, 데이터 수집 및 분석을 자동화하여 규정 준수 및 위험 관리를 간소화합니다. 이를 통해 조직은 규정 준수 요구 사항 및 잠재적 위험에 실시간으로 사전 대응할 수 있습니다.
플랫폼의 지능형 자동화는 감사 및 규정 준수 작업 속도를 높일 뿐만 아니라 인적 오류를 줄이고, 데이터 정확성을 향상시키며, 리소스를 확보하여 팀이 지루한 운영 작업이 아닌 전략적 활동에 집중할 수 있도록 해줍니다.
EU AI Act 및 NIST AI RMF와 같은 AI 프레임워크의 최근 통합이 Cypago의 플랫폼 기능에 어떤 영향을 미쳤습니까?
Cypago는 EU AI Act 및 NIST AI 위험 관리 프레임워크(AI RMF)와 같은 최신 AI 프레임워크를 통합하여 플랫폼의 규정 준수 및 위험 완화 기능을 강화했습니다.
이러한 프레임워크는 AI가 책임감 있게 사용되도록 보장하고 투명성, 편견 및 책임과 관련된 문제를 해결하는 데 도움이 되는 지침을 제공합니다. 이러한 표준을 통합함으로써 Cypago의 플랫폼은 새로운 규제 요구 사항 및 업계 모범 사례에 맞춰 사용자 신뢰와 국제 AI 거버넌스 준수를 향상시킵니다. 이러한 미래 지향적인 접근 방식을 통해 Cypago를 사용하는 조직은 강력하고 확장 가능한 Cyber GRC 관행을 유지하면서 진화하는 AI 법률에 보조를 맞출 수 있습니다.
플랫폼의 챗봇에서 자연어 처리(NLP)의 역할을 안내해 주시겠습니까? 사용자의 규정 준수 프로세스를 어떻게 향상합니까?
Cypago의 플랫폼은 고급 자연어 처리(NLP)를 통합하여 가상 규정 준수 도우미 역할을 하는 지능형 챗봇을 지원합니다. 이 기능은 복잡한 규제 언어를 실행 가능한 통찰력으로 변환하여 규정 준수 프로세스를 단순화하고 간소화하도록 설계되었습니다. NLP를 사용하면 챗봇은 일상 언어로 사용자 질문을 해석하고 상황에 맞는 응답을 제공하여 원활하고 사용자 친화적인 상호 작용을 촉진할 수 있습니다.
챗봇은 NLP를 활용하여 규정 준수 문서 검색, 정책 요구 사항 설명, 사용자에게 감사 프로세스 안내 등의 작업을 지원합니다. 이 기능을 통해 사용자는 규정 준수 요구 사항을 보다 효율적으로 탐색할 수 있으므로 시간이 많이 소요되는 수동 조사의 필요성이 줄어들고 전반적인 규정 준수 경험이 향상됩니다.
NLP를 사용하여 개인화되고 정확하며 즉각적인 지원을 제공함으로써 Cypago의 플랫폼은 팀이 더 큰 자신감과 속도로 규정 준수를 처리할 수 있도록 지원하여 빠르게 변화하는 규제 환경에서 정보를 유지하고 준비할 수 있도록 합니다.
AI 규정 준수가 탄력을 받으면서 앞으로 규제 프레임워크에서 AI가 어떤 역할을 할 것으로 보시나요?
AI는 보다 적극적이고 적응력이 뛰어난 규정 준수 접근 방식을 지원함으로써 규제 프레임워크를 혁신할 수 있는 잠재력을 가지고 있습니다. 끊임없이 진화하는 규제 환경, 특히 사이버 보안 영역에서 AI는 새로운 위험을 더 빠르게 감지하고 감사를 간소화하며 조직이 변화에 동적으로 대응할 수 있도록 지원합니다.
AI는 실시간으로 데이터를 모니터링 및 분석하고, 비준수 패턴을 식별하고, 문제가 확대되기 전에 예방할 수 있는 예측 통찰력을 제공하는 데 중요한 역할을 할 가능성이 높습니다.
Cypago의 자동화 접근 방식은 끊임없이 진화하는 위협 환경에서 지속적인 규정 준수를 유지해야 하는 문제를 어떻게 해결합니까?
지속적인 제어 모니터링에 기반을 둔 Cypago의 자동화 접근 방식은 위협 환경과 규제 환경이 진화하는 경우에도 조직이 지속적인 규정 준수를 유지할 수 있도록 보장합니다. 플랫폼은 AI 기반 자동화를 활용하여 규정 준수 제어를 지속적으로 추적 및 모니터링하고 잠재적인 위험을 신속하게 식별하며 규정 준수 상태를 실시간으로 업데이트합니다. 이러한 사전 모니터링을 통해 조직은 취약성을 감지하고 변경 사항에 신속하게 대응하여 수동 개입의 필요성을 최소화할 수 있습니다.
또한 지속적인 제어 모니터링은 새로운 규정과 보안 프레임워크가 발생할 때 원활하게 통합하여 조직을 최신 표준에 맞춰 유지합니다. 또한 Cypago는 다양한 시스템에서 규정 준수 관련 데이터의 수집 및 분석을 자동화하여 조직의 규정 준수 상태에 대한 포괄적인 최신 보기를 제공합니다.
이러한 전체적인 접근 방식은 규정 준수 관리에 필요한 시간과 노력을 줄이고 조직이 새로운 위험과 규제 변화에 신속하게 적응할 수 있는 능력을 향상시켜 강력하고 민첩한 규정 준수 전략을 보장합니다.
AI 규정 준수와 관련하여 예상되는 가장 큰 위험이나 과제는 무엇이며, Cypago는 이를 해결하기 위해 어떻게 준비하고 있습니까?
가장 큰 과제 중 하나는 관할권과 산업에 따라 매우 다양한 규제 표준이 모호하다는 것입니다. 그 결과, 기업은 요구 사항의 패치워크를 탐색해야 하며 규정 준수 유지의 복잡성이 증가합니다. 또한 AI의 복잡성과 불투명성으로 인해 AI 기반 의사결정을 설명하고 검증하기가 어려워 투명성과 책임성에 중점을 둔 규제 기관의 우려가 커지고 있습니다.
Cypago에서는 규정 준수 및 사이버 위험 관리 프로세스의 투명성을 확보하고 새로운 표준에 적응할 수 있는 도구를 통합하여 이러한 문제를 해결하는 솔루션을 구축하고 있습니다. 우리 플랫폼은 AI 관련 규정 준수 관리와 관련된 추측을 줄이는 실시간 통찰력과 자동화된 평가를 기업에 제공하도록 설계되었습니다.
적응성과 투명성에 중점을 두어 규제 기대치가 변화하더라도 조직이 규정을 준수할 수 있도록 지원하는 것을 목표로 합니다.
새로운 AI 기반 보안 규정이 전 세계적으로 등장함에 따라 Cypago의 플랫폼이 어떻게 진화할 것으로 예상하십니까?
우리는 Cypago의 플랫폼이 지속적이고 지속적인 방식으로 AI 규정 준수를 모니터링, 관리 및 문서화하기 위한 고급 기능을 포함하도록 발전하는 것을 봅니다. 우리는 플랫폼이 새로운 규제 요구 사항에 원활하게 적응할 수 있는 기능에 투자하고 있으며, AI 배포가 최고 수준의 규정 준수를 충족할 수 있도록 직관적이고 자동화된 방법을 기업에 제공하고 있습니다.
Cypago는 AI 규정 준수 기술의 최전선에 머물면서 전 세계 조직의 신뢰할 수 있는 파트너가 되어 조직이 글로벌 표준을 유지하면서 자신있게 AI를 활용할 수 있도록 하는 것을 목표로 합니다.
훌륭한 인터뷰에 감사드립니다. 더 자세히 알고 싶은 독자들은 방문하시기 바랍니다. 사이파고.
게시물 Arik Solomon, Cypago의 공동 창립자 겸 CEO – 인터뷰 시리즈 처음 등장한 Unite.AI.