Cyber Sierra – Nền tảng quản trị, rủi ro và tuân thủ (GRC) dùng tác tử AI

Cyber Sierra được Pramodh Rai và Subhajit Mandal thành lập tháng 6/2021, do Fort One Technologies Pte Ltd, công ty đăng ký tại Singapore, vận hành. Ban đầu công ty giúp doanh nghiệp mua bảo hiểm an ninh mạng, sau đó chuyển sang quản trị, rủi ro và tuân thủ (GRC) khi thấy các tổ chức được quản lý chặt tốn nhiều công sức thủ công cho kiểm toán, rà soát nhà cung cấp và kiểm thử kiểm soát.

Nền tảng cung cấp đội 13 chuyên viên AI thực hiện trọn vẹn các tác vụ GRC, còn nhân sự chỉ phê duyệt kết quả. Các chuyên viên AI đối chiếu quy định và khung chuẩn như ISO 27001, PCI DSS với chính sách nội bộ theo từng điều khoản, giám sát kiểm soát liên tục, kiểm tra bằng chứng và ticket ITSM, rà soát báo cáo SOC 2 và bảng hỏi của nhà cung cấp, và rà soát quyền truy cập người dùng. Giải pháp có thể triển khai cách ly, tại chỗ hoặc trên đám mây của khách với LLM do khách chọn. Khách hàng gồm ngân hàng, công ty bảo hiểm, cơ quan nhà nước và tập đoàn ở ASEAN và Úc.

• Chuyên viên đánh giá khoảng cách: Đối chiếu mọi quy định với chính sách nội bộ theo từng đoạn.
• Giám sát kiểm soát liên tục: Phát hiện kiểm soát bị phá vỡ ngay khi xảy ra.
• Kiểm tra bằng chứng và ticket: Rà soát bằng chứng kiểm toán và mọi ticket ITSM.
• Chuyên viên rủi ro bên thứ ba: Đánh giá bằng chứng, báo cáo SOC 2 của nhà cung cấp và chỉ ra thiếu sót.
• Rà soát quyền truy cập: Tự động hóa rà soát quyền định kỳ trên các công ty con.
• Triển khai linh hoạt: Cách ly, tại chỗ hoặc đám mây riêng với LLM tùy chọn.

Ngân hàng thương mại Việt Nam có thể đối chiếu các thông tư mới của Ngân hàng Nhà nước với chính sách nội bộ và theo dõi khoảng trống. Công ty bảo hiểm có thể rà soát hàng trăm nhà cung cấp CNTT trước khi gia hạn hợp đồng. Tập đoàn khu vực có thể rà soát quyền truy cập hằng quý trên các công ty con ở nhiều quốc gia.

Đánh giá khoảng cách tuân thủ trước mất nhiều tuần nay rút xuống vài giờ nhờ tự động đối chiếu quy định với chính sách. Mọi ticket, nhà cung cấp và kiểm soát đều được rà soát thay vì lấy mẫu, mỗi quyết định đều dẫn về bằng chứng gốc. Công ty cho biết thời gian đánh giá một nhà cung cấp giảm từ 60 xuống 20 giờ, rà soát quyền truy cập trên 12 quốc gia giảm từ 20 ngày xuống 2 ngày, và một hãng bảo hiểm Fortune 500 tiết kiệm 114.000 USD trong một năm.

Cơ quan quản lý ở Đông Nam Á đang nâng yêu cầu về rủi ro công nghệ, thuê ngoài và giám sát bên thứ ba, trong khi đội tuân thủ vẫn mỏng. Ngân hàng và fintech Việt Nam cùng lúc phải đáp ứng quy định an toàn hệ thống thông tin của Ngân hàng Nhà nước, PCI DSS và luật bảo vệ dữ liệu cá nhân mới, tạo lợi thế cho công cụ tự động thu thập bằng chứng và rà soát nhà cung cấp.

Do Fort One Technologies Pte Ltd (UEN 202121458N), đăng ký tại Singapore, vận hành; chân trang website còn ghi văn phòng tại 1 Sutter St, San Francisco. Được IMDA công nhận từ ngày 1/4/2026, là nhà cung cấp giải pháp của AI for Cyber CoE thuộc CSA Singapore (2026), đoạt giải AI Trailblazer của Smart Nation Singapore và Google (2024). Đạt ISO 27001; có mặt trên AWS Marketplace và Azure Marketplace.