Tonic Security získala 7 milionů dolarů na boj s kyberchaosem pomocí agentic AI

V závodě, aby držely krok s dnešním urychlováním kybernetických hrozeb, jedna startup sází na to, že kontext – a ne pouze detekce – bude klíčem k přežití. Tonic Security se dnes veřejně představila s 7 miliony dolarů seed financování vedeného Hetz Ventures, které se připojily Vesey Ventures a top kybernetickými anděly. Jejich mise: pomoci bezpečnostním týmům přestat honit hluk a začít priorizovat rizika, která skutečně záleží.

Platforma Tonic, postavená na proprietární agentic AI a bezpečnostně zaměřené Data Fabric, má za cíl eliminovat signálovou přetížení, které trápí kybernetické bezpečnostní týmy, poskytováním smysluplného obchodního kontextu za každým upozorněním. Společnost byla založena veterány elitních kybernetických institucí: CEO Sharon Isaaci, bývalý výkonný ředitel Sygnia a důstojník izraelské armády; CPO David Warshavski, bývalý šéf red teamingu a podnikové bezpečnosti ve společnosti Sygnia; a CTO Greg Ainbinder, zakladatel AI divize jednotky 8200 izraelské armády a Secure Cloud Center.

Řešení problému kybernetické přetížení

Kybernetické bezpečnostní týmy dnes jsou zahlceny nálezy – většina z nich jsou buď falešná pozitiva nebo postrádají akční kontext. Podle IBM, průměrná cena datové ztráty dosáhla 4,88 milionu dolarů v roce 2024, a globální kyberkriminalita je dựána způsobit 10,5 bilionu dolarů ročních škod do roku 2025. Přestože se investice do kybernetické bezpečnosti zvyšují, týmy často přehlížejí expozice, které záleží nejvíce – ne proto, že jsou neviditelné, ale protože jsou pohřbeny v irelevantních datech.

Tonic přímo řeší tuto mezeru. Místo toho, aby poskytovala další zranitelnostní sken nebo dashboard, platforma sjednocuje hrozbu inteligence s interními datovými zdroji, jako jsou tikety, e-maily a systémová dokumentace. Tyto signály interpretuje pomocí agentic AI pro hodnocení pravděpodobnosti exploatace, potenciálního obchodního dopadu, odpovědnosti a proveditelnosti nápravy. Jako výsledek, obránci mohou priorizovat problémy, které představují skutečná provozní rizika, místo toho, aby se ztratili v upozornění triage.

“Kybernetické porušení jsou zřídka o zero-day exploitech,” řekl CEO Sharon Isaaci. “Jsou o známých problémech, které se neopraví včas, protože nebyly považovány za naléhavé. Tonic mění to.”

Výsledky, které mluví nahlas

Rané adoptoři již vidí výsledek:

• 50% pokles průměrného času na nápravu (MTTR) pro kritické expozice
• 90% snížení počtu upozornění, která vyžadují akci
• 20% pokles času analytiků stráveného kontextualizací problémů každý týden

Mark Fournier, CIO a CISO Spojených států senátního úvěrového svazu, to řekl přímo: “Dříve to trvalo dny, aby identifikovali vystavený asset a pochopili potenciální riziko. S Tonic to trvá minuty.”

Proč timing záleží

Růst AI-poháněných hrozeb, spojený se zvyšujícím se útokovým povrchem, umístil bezprecedentní tlak na bezpečnostní operace. Organizace přesouvají své úlohy do cloudu, přijímají distribuované pracovní síly a spoléhají se na desítky – ne-li stovky – rozdílných nástrojů. Současně útočníci využívají generativní AI k identifikaci a exploataci zranitelností rychleji než kdykoli předtím. To učinilo dobu mezi objevem zranitelnosti a exploatací (známou jako „exposiční okno“) nebezpečně krátkou.

Současně, globální regulace, jako je směrnice EU NIS2, pravidla SEC pro zveřejňování a rámce, jako je DORA, zpřísňují očekávání kolem reálné viditelnosti rizik a kybernetického řízení. Představenstvo a vedení již nejsou spokojeni s neurčitými závažnostními skóre – chtějí pochopit, jak expozice mapují na skutečné obchodní důsledky.

V tomto klimatu, tradiční reaktivní přístupy již nejsou dostatečné. Průmysl se nyní posouvá směrem k kontinuálnímu řízení expozic, nově se objevující praxi předpokládané růst do 20 miliard dolarů do roku 2032. Potřeba chytřejší prioritizace, mezioborové viditelnosti a operacionalizované hrozby inteligence není luxusem – je nutností.

Nahlédnutí do budoucnosti kybernetické obrany

Spuštění Tonic odráží větší transformaci, jak budou bezpečnostní operace fungovat v budoucnu. Jak se hrozbou prostředí vyvíjí a objem skutečných i falešných upozornění dále roste, nástroje minulého desetiletí – manuální triage, bodové řešení a generické rizika – jsou stále více nesouladné s komplexitou moderní digitální infrastruktury.

Budoucnost kybernetické bezpečnosti bude vyžadovat systémy, které nejen detekují anomálie, ale také o nich uvažují – automaticky a kontinuálně. Není dostatečné vědět, zda systém je zranitelný; obránci potřebují vědět zda to záleží, komu, proč teď a jak to opravit. Taková úroveň kontextové povědomí byla dosud nedosažitelná – až do teď.

Přístup Tonic – použití agentů AI, které syntetizují organizační znalosti a externí hrozbu dat – nabízí modrou tiskovou kopii, kam se kybernetická obrana ubírá: z reaktivního hašení požárů na preventivní, obchodně sladěnou odolnost. Jak podniky adoptují více AI sami, budou potřebovat platformy, které mohou držet krok – odstraňující rutinní riziko triage a zobrazující pouze to, co skutečně vyžaduje lidský úsudek.

V tomto smyslu Tonic Security není pouze řešením dnešního bezpečnostního hluku – předvídá zítřejší potřebu inteligentní, integrované a autonomní obrany.