Onit Security erhält 11 Millionen Dollar, um den Flaschenhals zu beseitigen, der die Cybersicherheit behindert

Onit Security ist mit einer Finanzierungsrunde von 11 Millionen Dollar aus dem Stealth-Modus ausgestiegen, angeführt von Hetz Ventures und Brightmind Partners, und positioniert sich im Zentrum einer wachsenden Verschiebung in der Cybersicherheit: von der Erkennung zur autonomen Behebung.

Die Gründungsgeschichte des Unternehmens wurzelt in einem realen Versagen. Ein vorheriges Unternehmen, das von dem Mitgründer Ofer Amitai geleitet wurde, wurde gehackt, nachdem eine bekannte Schwachstelle in einer Warteschlange begraben lag, was ein systemisches Problem in der Branche hervorhob. Heute sind Organisationen von Zehntausenden ungelöster Schwachstellen überwältigt, während Angreifer nur Minuten benötigen, um sie auszunutzen.

Warum Schwachstellenmanagement zusammenbricht

Das Kernproblem ist nicht der Mangel an Werkzeugen. Es ist die wachsende Lücke zwischen der Identifizierung von Risiken und der tatsächlichen Behebung.

Sicherheitsplattformen sind sehr effektiv darin, Schwachstellen zu identifizieren, aber die Behebung bleibt langsam, manuell und fragmentiert. Teams müssen die Eigentümerschaft bestimmen, die geschäftliche Auswirkung bewerten und über Abteilungen hinweg koordinieren – oft über nicht verbundene Systeme. Dieser Prozess kann Wochen dauern, während Angreifer in nahezu Echtzeit operieren.

Das Ausmaß des Problems beschleunigt sich. Schwachstellendatenbanken werden voraussichtlich bis zum Ende des Jahrzehnts über eine Million Einträge überschreiten, was eine bereits unkontrollierbare Warteschlange verschärft.

Was herauskommt, ist ein strukturelles Ungleichgewicht: Verteidiger operieren immer noch mit Workflows, die für eine langsamere Ära konzipiert sind, während Angreifer zunehmend automatisiert sind.

Von Tickets zu autonomen Behebungen

Onit Security versucht, diese Lücke zu schließen, indem es die Art und Weise, wie Schwachstellenmanagement auf grundlegender Ebene funktioniert, neu bewertet.

Anstatt Tickets zu generieren und auf menschliche Koordination zu vertrauen, verwendet die Plattform KI-Agenten, um den gesamten Lebenszyklus der Behebung zu übernehmen. Das Ziel ist es, repetitive Triage und Priorisierung durch ein entscheidungsbasiertes Modell zu ersetzen, bei dem eine einzige menschlich definierte Aktion Tausende ähnlicher Probleme automatisch lösen kann.

Dieser Ansatz führt zu mehreren wichtigen Verschiebungen:

• Priorisierung im Geschäftskontext: Schwachstellen werden basierend auf realen Auswirkungen und nicht auf generischen Bewertungssystemen priorisiert
• Automatisierte Eigentümerschaftszuweisung: Die Plattform identifiziert, wer für jedes Asset verantwortlich ist, indem sie fragmentierte interne Daten analysiert
• Ausführung, nicht Orchestrierung: KI-Agenten führen Behebungsmaßnahmen aus, anstatt nur Aufgaben zuzuweisen
• Kumulative Behebung: Sobald eine Behebungsstrategie definiert ist, wird sie für ähnliche Expositionen in Zukunft wiederverwendet

Das Ergebnis ist ein System, das nicht nur die Arbeitsbelastung reduziert, sondern darauf abzielt, die repetitive Natur der Schwachstellenverwaltung vollständig zu eliminieren.

Der Aufstieg der agentischen Sicherheit

Onit Security ist Teil einer breiteren Bewegung hin zu agentischer KI, bei der Systeme nicht nur Daten analysieren, sondern aktiv handeln.

Im Bereich der Cybersicherheit ist diese Verschiebung besonders bedeutsam. KI-Agenten können Umgebungen kontinuierlich überwachen, Bedrohungsdaten sammeln und Korrekturen vorschlagen oder ausführen, um mit der Geschwindigkeit der Angreifer Schritt zu halten. In der Praxis halten die meisten Bereitstellungen den Menschen immer noch in der Schleife für die endgültige Genehmigung, was sowohl technische als auch organisatorische Vorsicht widerspiegelt.

Was sich ändert, ist die Rolle des menschlichen Bedieners. Anstatt einzelne Warnungen zu verwalten, definieren Teams Richtlinien und Entscheidungen, die KI-Systeme im großen Maßstab durchsetzen.

Eine Zukunft selbstheilender Sicherheitssysteme

Wenn dieses Modell effektiv ist, könnte es grundlegend verändern, wie Organisationen über Cybersicherheit denken.

Anstatt Schwachstellen als eine immer größer werdende Warteschlange von Problemen zu behandeln, könnten Systeme Schwachstellen kontinuierlich beheben, während sie normal operieren. Die Warteschlange selbst könnte beginnen, zu verschwinden, und durch eine dynamische Umgebung ersetzt werden, in der Risiken fast so schnell wie ihre Entdeckung behoben werden.

Das hat weitere Auswirkungen über die Effizienz hinaus. Sicherheitsteams könnten von reaktiver Brandbekämpfung zu strategischer Überwachung wechseln, bei der sie Richtlinien definieren, Randfälle bewerten und systemisches Risiko verstehen, anstatt einzelne Probleme zu verfolgen. Gleichzeitig könnten Organisationen beginnen, nahezu sofortige Behebung als Standard und nicht als Ausnahme zu erwarten.

Es gibt auch einen kumulativen Effekt. Wenn KI-Systeme aus jeder Behebungsmaßnahme lernen, bauen sie institutionelles Wissen auf, das sich über Umgebungen hinweg skalieren lässt. Im Laufe der Zeit könnte dies zu einer Infrastruktur führen, die sich nicht nur selbst behebt, sondern auch zunehmend widerstandsfähiger wird, ohne dass ein proportionaler Anstieg des Personalbedarfs erforderlich ist.

Die langfristige Entwicklung weist auf autonome Sicherheitsarchitekturen hin, bei denen Erkennung, Priorisierung und Behebung eng in einen kontinuierlichen Kreislauf integriert sind. In dieser Welt verschiebt sich der Vorteil zu Organisationen, die am schnellsten handeln können, und nicht nur zu denen, die am meisten sehen können.

Für eine Branche, die Jahrzehnte damit verbracht hat, die Sichtbarkeit zu verbessern, ohne die Ausführung zu lösen, kann diese Verschiebung die wichtigste Veränderung sein.

ization, und Remediation sind eng in einen kontinuierlichen Kreislauf integriert. In dieser Welt verschiebt sich der Vorteil zu Organisationen, die am schnellsten handeln können, und nicht nur zu denen, die am meisten sehen können. Für eine Branche, die Jahrzehnte damit verbracht hat, die Sichtbarkeit zu verbessern, ohne die Ausführung zu lösen, kann diese Verschiebung die wichtigste Veränderung sein.