Kryon은 더 나은 RPA 거버넌스를 위해 도전을 던졌습니다.

인간의 활동을 모방하고 일상적인 작업을 자동화하는 로봇 프로세스 자동화(RPA)가 대세입니다. 그러나 개인 정보 보호 및 거버넌스에 대한 우려는 계속됩니다. 이러한 과제를 인식하고, Kryon 최근 ISO 27701 인증을 획득한 최초의 RPA 공급업체가 되었습니다.

Kryon CTO인 Shay Antebi는 VentureBeat에 "이 프레임워크는 GDPR로 인해 유럽이나 유사한 데이터 개인 정보 보호 규정이 적용되는 기타 지역에서 사업을 수행하는 모든 RPA 회사에 필수적입니다."라고 말했습니다. 그는 ISO 27701이 RPA 공급업체를 위해 최초로 널리 채택된 데이터 개인 정보 보호 표준이 될 수 있다고 믿습니다. ISO 인증은 실시간 프로세스 검색은 물론 봇 설계, 배포 및 관리에도 적용됩니다.

봇이라고 불리는 RPA 애플리케이션은 프로세스 자동화 프로젝트의 일부로 민감한 시스템과 정보에 액세스하도록 프로그래밍되는 경우가 많습니다. 공격자는 이러한 봇에 대한 액세스를 악용하여 데이터를 훔치거나 사이버 공격으로 시스템 및 애플리케이션에 대한 무단 액세스 권한을 얻습니다..

RPA 및 프로세스 마이닝 공급업체는 개인 정보 보호를 보장하기 위해 여러 표준과 모범 사례를 다루었습니다. ISO 27001은 ISMS(정보 보안 관리 시스템)에 대한 오래된 인증인 반면, ISO 27701은 개인 식별 정보를 보호하고 관리하기 위해 개인 정보 관리 시스템(PIMS) 프레임워크를 기반으로 이를 강화하는 확장 표준입니다.

인증 업데이트 중

Kryon은 이미 2019년에 ISMS 인증을 획득했기 때문에 새로운 확장을 따라잡는 것은 이전 작업을 기반으로 하는 문제였습니다. ISO 27701 인증을 받으려는 조직은 기존 ISO 27001 인증을 보유하거나 단일 구현 감사로 ISO 27001 및 ISO 27701을 함께 구현해야 합니다.

기업은 산업별 규제, 특히 RPA의 가장 큰 두 시장인 의료 및 금융 분야에 대한 경계심을 유지해야 합니다.

Kryon과 같은 ISO 인증 도구를 사용하는 기업은 RPA 도구와 상호 작용하는 기존 시스템 및 애플리케이션이 규정을 준수하는지 확인해야 합니다. RPA 플랫폼은 프로세스를 완료하기 위해 백엔드의 다른 애플리케이션과 통합되는 경우가 많습니다. 예를 들어, Kryon은 이스라엘의 한 의료 기관을 위한 소프트웨어 봇을 만들었습니다. 이 소프트웨어 봇은 환자가 투샷 코로나 백신을 접종받을 수 있도록 약속을 자동으로 설정합니다. 환자와 대화하는 프런트 엔드 봇은 프로세스를 완료하기 위해 뒤에서 조직의 환자 기록 시스템과도 상호 작용합니다. 이러한 애플리케이션도 보안이 필요합니다.

Antebi는 "이는 잠재적으로 큰 손실로부터 자신을 보호하기 위해 선행 투자가 절대적으로 필요한 경우를 보여주는 좋은 예입니다."라고 말했습니다.

보안 인증을 충족하려면 시간과 자원의 투자뿐만 아니라 올바른 기술, 프로세스 및 프레임워크도 필요합니다. 소프트웨어 개발 수명주기에서 보안이 나중에 고려되는 경우가 있습니다. 하지만 RPA가 확장되기 위해서는 먼저 고려해야 할 사항이 있습니다. Antebi는 "기업에서 RPA를 광범위하게 채택하는 것이 목표라면 업계는 엔터프라이즈급 보안을 갖춘 솔루션을 제공해야 합니다."라고 말했습니다.

Kryon은 다음과 같은 솔루션에 투자해 왔습니다. 프라이버시의 봉투 필요한 컨텍스트를 잃지 않으면서 문서와 시스템 화면에서 민감한 정보를 가릴 수 있는 방법과 같은 거버넌스도 포함됩니다. Antebi는 "우리는 항상 고객에게 가치를 더할 수 있는 더 많은 방법을 찾고 있습니다. 최고의 보안을 제공하는 것이 이를 위한 한 가지 방법입니다."라고 말했습니다.

출처: https://venturebeat.com/2021/04/15/kryon-throws-down-the-gauntlet-for-better-rpa-governance/