ORION Security zajišťuje 32 milionů dolarů na předefinování ochrany proti ztrátě dat pro éru umělé inteligence

ORION Security uzavřela kolo financování Series A ve výši 32 milionů dolarů, což je významný krok pro společnost, která si klade za cíl předefinovat, jak podniky chrání citlivá data. Kolo bylo vedeno firmou Norwest, se zapojením IBM a stávajícími investory, včetně PICO Venture Partners a Lama Partners. Toto kolo financování zvyšuje celkové financování ORION na 38 milionů dolarů, méně než rok po kole financování seed, což signalizuje silný počáteční impuls a rostoucí poptávku po novém přístupu k ochraně proti ztrátě dat.

ORION se позиcionuje jako moderní alternativa k tradičním nástrojům pro ochranu proti ztrátě dat, které mnohé bezpečnostní týmy považují za zastaralé, hlučné a obtížně spravovatelné. Vzhledem k tomu, že organizace bojují se širokým využíváním SaaS, prací na dálku a pracovních postupů založených na umělé inteligenci, společnost argumentuje, že zásadou řízená ochrana proti ztrátě dat dosáhla svých limitů.

Proč tradiční ochrana proti ztrátě dat selhává u podniků

Po téměř dvě desetiletí se produkty pro ochranu proti ztrátě dat (DLP) spoléhají na ručně psané zásady navržené k blokování nebo označení předem definovaných chování. V praxi tyto systémy generují obrovské množství falešných pozitivů a vyžadují neustálou údržbu bezpečnostními týmy. I přes intenzivní údržbu často selhávají při detekci skutečné exfiltrace dat, protože jsou omezeny na známé vzory a statické pravidla.

Tento problém se stal ještě akutnějším, protože podnikové prostředí se stala více dynamickými. Zaměstnanci nyní přesouvají citlivá informace napříč cloudovými aplikacemi, nástroji pro spolupráci, API a systémy umělé inteligence způsoby, které jsou obtížně modelovatelné pomocí rigidních zásad. V důsledku toho jsou bezpečnostní týmy nuceny volit mezi uzamknutím systémů tak pevně, že trpí produktivita, nebo uvolněním kontrol a akceptací zvýšeného rizika.

ORION byla vytvořena kolem myšlenky, že základní vadou DLP není špatná realizace, ale sama zásadová model.

Kontextově řízený, autonomní přístup k ochraně dat

Místo spoléhání se na předem definovaná pravidla používá ORION specializované agenty umělé inteligence, aby pochopila plný kontext, jak a proč se data pohybují. Platforma vyhodnocuje faktory, jako je citlivost dat, identita uživatele, behaviorální vzorce, původ dat a environmentální záměr v reálném čase.

Tento kontextový rozumění umožňuje ORION určit, zda akce představuje legitimní pracovní postup nebo skutečné riziko. Místo zaplavení týmů výstrahami, které vyžadují manuální kontrolu, je systém navržen tak, aby autonomně zabránil škodlivé exfiltraci dat, než k ní dojde, zatímco umožňuje pokračovat v normální obchodní činnosti bez přerušení.

Soustředic se na záměr a kontext spíše než statická pravidla, ORION cílí na dramatické snížení falešných pozitivů, zatímco identifikuje incidenty, které tradiční nástroje DLP pravidelně přehlížejí. Společnost popisuje tuto změnu jako posun od reaktivní kontroly k proaktivní prevenci.

Rané úspěchy v odvětvích s vysokými sázkami

Podle společnosti je ORION již používán podnikovými zákazníky v sektorech, jako je finance, zdravotnictví a technologie. Tyto odvětví čelí intenzivnímu regulatornímu tlaku a zpracovávají velké objemy vysoce citlivých dat, což z nich činí rané adoptéry pokročilejších bezpečnostních modelů.

Nové financování bude použito k urychlení vývoje proprietární architektury ORION, rozšíření týmu inženýrů umělé inteligence a bezpečnostních specialistů a škálování marketingových úsilí, aby se splnila rostoucí poptávka podniků. Strategické zapojení IBM také naznačuje potenciální budoucí integrace a podnikatelské partnerství.

Partner Norwest Dave Zilberman popsal ORION jako společnost, která předefinuje, jak podniky chrání svá data, zdůrazňující, že autonomní, kontextově řízená ochrana představuje strukturální posun spíše než.incrementální zlepšení.

Vytvořeno bezpečnostními a produktovými veterány

ORION byla založena v roce 2024 generálním ředitelem Nitay Milnerem a technickým ředitelem Jonathanem Kreinerem. Milner dříve působil jako produktový leader ve společnosti Epsagon, která byla koupena firmou Cisco, zatímco Kreiner vedl iniciativy aplikované bezpečnosti ve společnosti WalkMe. Jejich kombinované zkušenosti v oblasti sledovatelnosti, aplikované bezpečnosti a softwaru pro podniky pomohly utvořit zaměření ORION na automatizaci, přesnost a operační jednoduchost.

Od samého počátku se společnost snažila eliminovat potřebu neustálého přizpůsobování zásad a lidského zásahu. Tato designová filozofie se odráží v platformě, která je určena k provozování kontinuálně na pozadí, přizpůsobující se evolucím chování bez nutnosti, aby bezpečnostní týmy působili jako plnohodnotní autoři pravidel.

Širší implikace pro bezpečnost dat

ORIONův přístup odráží širší posun, který probíhá v podnikové bezpečnosti, protože data se stávají více tekutými a obtížněji definovatelnými. Citlivá informace se nyní pohybuje neustále napříč cloudovými platformami, nástroji pro spolupráci, API a systémy umělé inteligence, často způsoby, které nelze předem předpovědět. V tomto prostředí jsou bezpečnostní modely založené na statických pravidlech a předem definovaných předpokladech stále více zatěžovány.

Jak se umělá inteligence stává součástí každodenních pracovních postupů, ochrana dat se posouvá směrem k systémům, které mohou interpretovat kontext a záměr spíše než pouze vynucovat zásady. Místo pokusu o specifikaci každého přijatelného jednání předem se budou budoucí bezpečnostní platformy pravděpodobně soustředit na učení normálního chování a zasahování, když se aktivita významně odchyluje od něj. To odráží dřívější přechody v kybernetické bezpečnosti, kde se behaviorální detekce stala náhradou rigidních, signaturou řízených přístupů.

Širší implikace spočívá v posunu, jak bezpečnostní týmy fungují. Méně času je stráveno údržbou pravidel a honbou za výstrahami, a více času je věnováno dohledu nad automatizovanými systémy a řízení rizika na vyšší úrovni. Jak se tento model stává více běžným, ochrana proti ztrátě dat se může vyvinout z reaktivní kontroly do kontinuální, adaptivní vrstvy, která lépe odpovídá tomu, jak moderní organizace skutečně fungují.