Tonic Security hæver 7 millioner dollars for at tackle cyberkaos med agentic AI

I kapløbet om at følge med i dagens accelererende cybertruslandska, satser en startup på, at kontekst – og ikke blot opdækning – vil være nøglen til overlevelse. Tonic Security lancerede offentligt i dag med 7 millioner dollars i seed-finansiering ledet af Hetz Ventures, sammen med Vesey Ventures og top cybersecurity-engle. Deres mission: at hjælpe sikkerhedshold med at stoppe jagten på støj og starte med at prioritere risiko, der virkelig betyder noget.

Tonics platform, bygget på proprietær agentic AI og en sikkerhedsfokuseret Data Fabric, sigter mod at eliminere signaloverbelastningen, der plager cybersecurity-hold, ved at give meningsfuld forretningskontekst bag hver alarm. Selskabet er grundlagt af veteraner fra elite cyber-institutioner: CEO Sharon Isaaci, tidligere Sygnia-direktør og israelsk forsvarsstyrkers (IDF) efterretningsofficer; CPO David Warshavski, tidligere chef for rød teaming og enterprise-sikkerhed hos Sygnia; og CTO Greg Ainbinder, grundlægger af IDF 8200 Enhedens AI-afdeling og Secure Cloud Center.

Løsningen på problemet med cyberoverbelastning

Cybersecurity-hold i dag er overvældet af fund – de fleste af dem er enten falske positiver eller mangler handlingsorienteret kontekst. Ifølge IBM nåede den gennemsnitlige omkostning ved en dataudladning 4,88 millioner dollars i 2024, og global cyberkriminalitet forventes at påføre 10,5 billioner dollars i årlige skader i 2025. Alligevel, på trods af stigende investeringer i cybersecurity-værktøjer, kan holdene ofte ikke se de eksponeringer, der betyder mest – ikke fordi de er usynlige, men fordi de er begravet i irrelevant data.

Tonic løser direkte dette problem. I stedet for at tilbyde endnu en sårbarhedsscan eller dashboard, unificerer platformen trusselsintelligens med interne datakilder som billetter, e-mails og systemdokumentation. Den fortolker disse signaler ved hjælp af agentic AI for at vurdere sandsynligheden for udnyttelse, potentiel forretningspåvirkning, ansvar og mulighed for afhjælpning. Som resultat kan forsvarere prioritere problemer, der udgør virkelige operationelle risici, i stedet for at blive tabt i alarm-triage.

“Sikkerhedsbrud er sjældent om nul-dags-udnyttelser,” sagde CEO Sharon Isaaci. “De handler om kendte problemer, der ikke bliver løst i tide, fordi de ikke blev set som urgente. Tonic ændrer det.”

Resultater, der taler højt

Tidlige brugere ser allerede gevinsten:

• En 50% reduktion i gennemsnitlig tid til afhjælpning (MTTR) for kritiske eksponeringer
• En 90% reduktion i antallet af alarmer, der kræver handling
• En 20% nedgang i analystid, der bruges på at kontekstualisere problemer hver uge

Mark Fournier, CIO og CISO i United States Senate Federal Credit Union, sagde det ligeud: “Det tog tidligere dage at identificere en eksponeret aktiv og forstå den potentielle risiko. Med Tonic tager det minutter.”

Hvorfor timingen er vigtig

Stigningen i AI-drevne trusler, kombineret med den øgede angrebsflade, har lagt en uhørt pres på sikkerhedsoperationer. Organisationer flytter arbejdsbyrder til skyen, adopterer distribuerede arbejdsstyrker og afhænger af dusinvis – hvis ikke hundredvis – af forskellige værktøjer. Samtidig udnytter angribere generativ AI til at identificere og udnytte sårbarheder hurtigere end nogensinde før. Dette har gjort tiden mellem sårbarhedsopdagelse og udnyttelse (kendt som “eksponeringsvinduet”) farligt kort.

Samtidig strammer globale regler som EU’s NIS2-direktiv, US SEC’s offentliggørelsesregler og rammer som DORA forventninger om realtids-risiko-synlighed og cybersikkerhed. Bestyrelser og ledere er ikke længere tilfredse med vagtige alvorsgrader – de vil forstå, hvordan eksponeringer relaterer til virkelige forretningskonsekvenser.

I denne klima er traditionelle reaktive tilgange ikke længere tilstrækkelige. Branchen bevæger sig nu mod kontinuerlig eksponeringsstyring, en opkomende praksis forventet at vokse til en 20 milliards marked i 2032. Behovet for smartere prioritering, tværfaglig synlighed og operationaliseret trusselsintelligens er ikke en luksus – det er en nødvendighed.

Et glimt ind i fremtiden for cybersikkerhed

Lanceringen af Tonic afspejler en større transformation i, hvordan sikkerhedsoperationer vil fungere i fremtiden. Da trusselsmiljøer udvikler sig, og mængden af både rigtige og falske alarmer fortsætter med at stige, er værktøjerne fra det sidste årti – manuel triage, punktløsninger og generiske risikograder – stadig mere misalignet med kompleksiteten af moderne digital infrastruktur.

Fremtiden for cybersikkerhed vil kræve systemer, der ikke blot opdager anomalier, men også forstår dem – automatisk og kontinuerligt. Det er ikke nok at vide, at et system er sårbar; forsvarere har brug for at vide hvorfor det betyder noget, hvem det angår, hvorfor nu og hvordan at løse det. Den niveau af kontekstuel bevidsthed har været utilgængelig – indtil nu.

Tonics tilgang – brug af AI-agenter, der syntetiserer organisationskundskab og eksterne trusselsdata – tilbyder en skitse for, hvor cybersikkerhed er på vej: fra reaktiv brandbekæmpelse til proaktiv, forretningsorienteret robusthed. Da virksomheder selv adopterer mere AI, har de brug for platforme, der kan følge med – afhændende rutine-risiko-triage og fremhævende kun det, der virkelig kræver menneskelig dom.

I den forstand Tonic Security ikke blot løser i dag’s sikkerhedsstøj-problem – det forudser i morgen’s behov for intelligent, integreret og autonom forsvar.