ORION Security sikrer 32 millioner dollars til at gendefinere datatabssikkerhed i AI-æraen

ORION Security har lukket en runde af serie A-finansiering på 32 millioner dollars, hvilket markerer et betydeligt skridt fremad for et selskab, der sigter mod at gendefinere, hvordan virksomheder beskytter følsomme data. Runden blev ledt af Norwest, med deltagelse fra IBM og eksisterende investorer, herunder PICO Venture Partners og Lama Partners. Denne finansiering bringer ORION’s samlede finansiering op på 38 millioner dollars, kun mindre end et år efter seed-runden, hvilket signalerer stærk tidlig momentum og øgende efterspørgsel efter en ny tilgang til datatabssikkerhed.

ORION positionerer sig selv som en moderne alternativ til traditionelle datatabssikkerhedsværktøjer, som mange sikkerhedsteams betragter som forældede, støjende og svære at administrere. Da organisationer kæmper med spredt SaaS-brug, fjernarbejde og AI-drevne arbejdsprocesser, argumenterer virksomheden for, at politik-baseret DLP har nået sine grænser.

Hvorfor traditionel datatabssikkerhed svigter virksomhederne

I næsten to årtier har DLP-produkter (Data Loss Prevention) afhængigt af manuelt skrevne politikker, der er designet til at blokere eller markere foruddefinerede adfærdsmønstre. I praksis genererer disse systemer massive mængder af falske positiver og kræver konstant finjustering af sikkerhedsteams. Selv med omfattende vedligeholdelse, kan de ofte ikke opdage rigtig dataeksfiltration, fordi de er begrænsede til kendte mønstre og statiske regler.

Dette problem er blevet mere akut, da virksomhedsomgivelser er blevet mere dynamiske. Medarbejdere flytter nu følsomme oplysninger over cloud-apps, samarbejdsværktøjer, API’er og AI-systemer på måder, der er svære at modelere med stive politikker. Som følge heraf er sikkerhedsteams tvunget til at vælge mellem at låse systemer ned så stramt, at produktiviteten lider, eller at løsne kontroller og acceptere øget risiko.

ORION blev bygget op omkring idéen om, at det centrale fejl i DLP ikke er dårlig udvikling, men selv politikmodellen.

En kontekst-dreven, autonom tilgang til dataskyning

I stedet for at afhænge af foruddefinerede regler, bruger ORION specialiserede AI-agenter til at forstå den fulde kontekst bag, hvordan og hvorfor data flyttes. Platformen vurderer faktorer som datasensitivitet, brugeridentitet, adfærdsmønstre, dataherkomst og miljømæssig hensigt i realtid.

Denne kontekstuelle forståelse giver ORION mulighed for at afgøre, om en handling repræsenterer en legitim arbejdsproces eller en reel risiko. I stedet for at oversvømme teams med advarsler, der kræver manuel gennemgang, er systemet designet til at autonomt forhindre skadelig dataeksfiltration, før det sker, samtidig med at normal forretningsaktivitet kan fortsætte ubrudt.

Ved at fokusere på hensigt og kontekst i stedet for statiske regler, sigter ORION mod at dramatisk reducere falske positiver, samtidig med at det identificerer episoder, som traditionelle DLP-værktøjer konsekvent missede. Virksomheden beskriver dette som en skift fra reaktivt gennemførelse til proaktiv forebyggelse.

Tidlig fremgang i højrisikoindustrier

Ifølge virksomheden bruges ORION allerede af virksomheds-kunder i sektorer som finans, sundhedspleje og teknologi. Disse industrier står over for intens regulatorisk pres og håndterer store mængder af højst følsomme data, hvilket gør dem til tidlige adopterer af mere avancerede sikkerhedsmodeller.

Den nye finansiering vil blive brugt til at accelerere udviklingen af ORION’s proprietære slut-til-slut-arkitektur, udvide teamet af AI- og sikkerhedsingeniører og skala go-to-market-bestræbelser for at møde den voksende efterspørgsel fra virksomheder. Strategisk deltagelse fra IBM antyder også mulige fremtidige integrationer og virksomheds-partnerskaber.

Norwest-partner Dave Zilberman beskrev ORION som en virksomhed, der gendefinerer, hvordan virksomheder beskytter data, og understregede, at autonom, kontekst-dreven beskyttelse repræsenterer en strukturel ændring snarere end en inkrementel forbedring.

Bygget af sikkerheds- og produktveteraner

ORION blev grundlagt i 2024 af CEO Nitay Milner og CTO Jonathan Kreiner. Milner havde tidligere fungeret som produktleder i Epsagon, som blev opkøbt af Cisco, mens Kreiner ledte application-sikkerhedsinitiativer i WalkMe. Deres kombinerede baggrund i overvågning, application-sikkerhed og virksomhedssoftware hjalp med at forme ORION’s fokus på automatisering, nøjagtighed og operativ enkelhed.

Fra starten havde virksomheden til hensigt at eliminere behovet for konstant politik-tilpasning og menneskelig indgriben. Denne designfilosofi afspejles i en platform, der er designet til at fungere kontinuerligt i baggrunden, tilpasse sig udviklende adfærd uden at kræve, at sikkerhedsteams fungerer som fuldtidsregelskribenter.

De bredere implikationer for datasikkerhed

ORION’s tilgang afspejler en bredere ændring, der finder sted på tværs af virksomhedssikkerhed, da data bliver mere flydende og sværere at definere. Følsomme oplysninger flytter nu konstant over cloud-platforme, samarbejdsværktøjer, API’er og AI-systemer, ofte på måder, der ikke kan forudses i forvejen. I denne kontekst er sikkerhedsmodeller bygget op omkring statiske regler og foruddefinerede antagelser under stigende pres.

Da AI bliver integreret i hverdagsarbejdsprocesser, bevæger dataskyning sig mod systemer, der kan fortolke kontekst og hensigt i stedet for blot at gennemtvinge politikker. I stedet for at forsøge at specificere hver acceptabel handling i forvejen, er fremtidige sikkerhedsplatforme sandsynligvis fokuseret på at lære normal adfærd og gribe ind, når aktivitet væsentligt afviger fra den. Dette spejler tidligere overgange i cybersikkerhed, hvor adfærd-baseret detection erstattede stive, signatur-drevne tilgange.

Den bredere implikation er en ændring i, hvordan sikkerhedsteams opererer. Der tilbringes mindre tid på vedligeholdelse af regler og jagt på advarsler, og mere tid tiloverses for at overvåge automatiserede systemer og administrere risiko på et højere niveau. Da denne model bliver mere almindelig, kan datatabssikkerhed udvikle sig fra en reaktiv kontrol til en kontinuerlig, adaptiv lag, der bedre tilpasser sig, hvordan moderne organisationer faktisk fungerer.