به گزارش کارگروه بینالملل سایبربان؛ استارتآپ اسرائیلی سایپانگو (Cypango) پلتفرم Cyber GRC Automation (CGA) خود را منتشر و با پر کردن شکاف بین تیمهای مدیریت، امنیت و عملیاتها، فضای GRC را متحول کرد. این اعلامیه پس از مجموع سرمایه 13 میلیون دلاری شرکت به رهبری «Entrée Capital»، «Axon Ventures» و «Jump Capital» و سرمایهگذاران برجسته مانند آریل مِیسلوس (Ariel Maislos)، احود وینشتاین (Ehud Weinstein) و اوفیر شالوی (Ofir Shalvi) است.
سایپانگو بهوسیله آریک سولومون (Arik Solomon)، یکی از مدیران سابق «EY» و یاهاف پِری (Yahav Peri)، یک افسر سابق در سپاه اطلاعات ارتش رژیم صهیونیستی و یک کارشناس امنیت سایبری تاسیس شد. پلتفرم CGA سایپانگو به گونهای طراحی شده که سازمانها میتوانند فرآیندهای حاکمیت، ریسک و انطباق (GRC) را که باید حفظ کنند، خودکار و ساده کنند.
تعداد فزاینده مقررات امنیت سایبری که برای محافظت از دادههای کسب و کار و مشتریان طراحی شدهاند، هجوم استانداردها و گواهینامههایی را ایجاد کرده که شرکتها برای حفظ آنها تلاش میکنند. در سال 2022، بیش از 40 ایالت ایالات متحده، 250 لایحه را ارائه کردند که تنها بر امنیت سایبری متمرکز شده بود و این تعداد فقط در طول زمان افزایش مییابد، به خصوص که کاخ سفید به ترسیم چشمانداز خود برای اجرای امنیت سایبری ادامه میدهد.
پلتفرم جدید سایپانگو معماری نرمافزار به عنوان سرویس (SaaS) و موتورهای تجزیه و تحلیل و همبستگی پیشرفته، «GenAI» و اتوماسیون مبتنی بر «NLP» را ترکیب میکند و پوشش کاملی را در تمام چارچوبهای امنیتی و محیطهای فناوری اطلاعات، از جمله سیستمهای مبتنی بر ابر و سیستمهای داخلی ارائه میدهد.
Cypago CGA امنیت و بلوغ GRC را از طریق جریانهای کاری متقابل بصری افزایش میدهد. پلتفرم جدید صدها قالب اتوماسیون را برای چارچوبهایی مانند «NIST CSF»، «NIST 800-53»، «SOC 2» و «ISO 27001» و همچنین توانایی اجرای چارچوبهای سفارشی ارائه میدهد.
سولومون، یکی از بنیانگذاران و مدیرعامل سایپانگو گفت :
«به طور سنتی، اجرای فرآیندهای GRC سایبری یک فرآیند دستی، پراکنده و زمانبر بوده است. از آنجایی که خطر تهدیدات سایبری همچنان در حال افزایش است، حجم و پیچیدگی تعهدات مرتبط با امنیت GRC افزایش مییابد و به مرور زمان بر بار آن افزوده میشود. این امر توجه ارزشمند را از تیمهای امنیت سایبری، تیمهایی که باید بر افزایش امنیت کسبوکار خود متمرکز شوند، منحرف میکند. عدم انطباق با دستورات GRC میتواند منجر به جریمههای پرهزینه، کاهش اعتماد مشتری و حتی نقضهای بزرگ داده شود. ما هیجانزده هستیم که در اتوماسیون سایبری GRC پیشروی و سازمانها را در ساعات بیشماری کار دستی صرفهجویی کنیم، همکاری با تیمها و ذینفعان مجاور را بهبود بخشیم و به آنها اجازه دهیم بر نقاط قوت اصلی خود تمرکز کنند.»
سایپانگو در حال حاضر به شرکتهایی مانند چک پوینت (Check Point)، هیپو (Hippo)، «Operative»، امتیایکس (MTX) و تریگو (Trigo) کمک میکند تا در آبهای متلاطم فرآیندهای GRC حرکت کنند.
