ORION Security sichert 32 Millionen Dollar, um den Datenschutz für die KI-Ära neu zu definieren

ORION Security hat eine Finanzierungsrunde in Höhe von 32 Millionen Dollar abgeschlossen, was einen bedeutenden Schritt für ein Unternehmen darstellt, das darauf abzielt, die Art und Weise, wie Unternehmen sensible Daten schützen, neu zu definieren. Die Runde wurde von Norwest geleitet, mit Beteiligung von IBM und bestehenden Investoren, darunter PICO Venture Partners und Lama Partners. Die Finanzierung bringt ORIONs Gesamtfinanzierung auf 38 Millionen Dollar weniger als ein Jahr nach seiner Seed-Runde, was auf starke frühe Dynamik und wachsende Nachfrage nach einem neuen Ansatz für den Datenschutz hinweist.

ORION positioniert sich als moderner Ersatz für herkömmliche Tools zum Datenschutz, die viele Sicherheitsteams als veraltet, laut und schwierig zu verwalten betrachten. Da Organisationen mit der Verbreitung von SaaS-Anwendungen, Remote-Arbeit und AI-gesteuerten Workflows kämpfen, argumentiert das Unternehmen, dass die politikbasierte Datenschutzverwaltung ihre Grenzen erreicht hat.

Warum herkömmliche Datenschutzverwaltung für Unternehmen versagt

Für fast zwei Jahrzehnte haben Produkte zum Datenschutz auf manuell geschriebenen Richtlinien basiert, die darauf ausgelegt sind, vordefiniertes Verhalten zu blockieren oder zu markieren. In der Praxis generieren diese Systeme massive Mengen an Falschpositiven und erfordern ständige Anpassungen durch Sicherheitsteams. Selbst mit intensiver Wartung versagen sie oft darin, tatsächliche Datenexfiltration zu erkennen, da sie auf bekannte Muster und statische Regeln beschränkt sind.

Dieses Problem ist noch akuter geworden, da Unternehmensumgebungen dynamischer geworden sind. Mitarbeiter bewegen sich nun mit sensiblen Informationen über Cloud-Anwendungen, Kollaborationstools, APIs und AI-Systeme in Weise, die mit starren Richtlinien schwer zu modellieren sind. Als Ergebnis müssen Sicherheitsteams zwischen dem Absperren von Systemen, um die Produktivität zu schützen, und der Lockerung von Kontrollen, um das Risiko zu akzeptieren, wählen.

ORION wurde um die Idee herum entwickelt, dass der Kernfehler im Datenschutz nicht in der schlechten Ausführung, sondern im Politikmodell selbst liegt.

Ein kontextgetriebener, autonomer Ansatz zum Datenschutz

Anstatt auf vordefinierte Regeln zu setzen, verwendet ORION spezielle KI-Agenten, um den vollständigen Kontext hinter der Bewegung von Daten zu verstehen. Die Plattform bewertet Faktoren wie Datenempfindlichkeit, Benutzeridentität, Verhaltensmuster, Datenherkunft und Umgebungsabsicht in Echtzeit.

Dieses kontextuelle Verständnis ermöglicht es ORION, zu bestimmen, ob eine Aktion ein legitimes Workflow- oder ein echtes Risiko darstellt. Anstatt Teams mit Warnungen zu überfluten, die eine manuelle Überprüfung erfordern, ist das System darauf ausgelegt, schädliche Datenexfiltration autonom zu verhindern, bevor sie eintritt, während normale Geschäftstätigkeit ununterbrochen fortgesetzt wird.

Indem ORION sich auf Absicht und Kontext anstatt auf statische Regeln konzentriert, zielt das Unternehmen darauf ab, Falschpositiven dramatisch zu reduzieren, während es Vorfälle identifiziert, die herkömmliche Datenschutztools routinemäßig übersehen. Das Unternehmen beschreibt dies als einen Wechsel von reaktiver Durchsetzung zu proaktiver Verhinderung.

Frühe Erfolge in hochriskanten Branchen

Laut dem Unternehmen wird ORION bereits von Unternehmenskunden in Branchen wie Finanzen, Gesundheitswesen und Technologie eingesetzt. Diese Branchen stehen unter intensivem regulatorischem Druck und verarbeiten große Mengen an hochsensiblen Daten, was sie zu frühen Anwendern von fortschrittlicheren Sicherheitsmodellen macht.

Die neue Finanzierung wird verwendet, um die Entwicklung von ORIONs proprietärer End-to-End-Architektur zu beschleunigen, das Team von KI- und Sicherheitsingenieuren zu erweitern und Marketingbemühungen zu skalieren, um die wachsende Nachfrage von Unternehmen zu erfüllen. Die strategische Beteiligung von IBM deutet auf mögliche zukünftige Integrationen und Unternehmenspartnerschaften hin.

Norwest-Partner Dave Zilberman beschrieb ORION als das Unternehmen, das die Art und Weise, wie Unternehmen Daten schützen, neu definiert, und betonte, dass autonomer, kontextgetriebener Schutz eine strukturelle Veränderung und nicht nur eine inkrementelle Verbesserung darstellt.

Gegründet von Sicherheits- und Produktveteranen

ORION wurde 2024 von CEO Nitay Milner und CTO Jonathan Kreiner gegründet. Milner war zuvor als Produktleiter bei Epsagon tätig, das von Cisco übernommen wurde, während Kreiner Anwendungs-Sicherheitsinitiativen bei WalkMe (WKME ) leitete. Ihre kombinierten Hintergründe in Beobachtbarkeit, Anwendungssicherheit und Unternehmenssoftware halfen dabei, ORIONs Fokus auf Automatisierung, Genauigkeit und betriebliche Einfachheit zu prägen.

Von Anfang an hat das Unternehmen darauf abgezielt, die Notwendigkeit ständiger Richtlinienanpassung und menschlicher Intervention zu beseitigen. Diese Designphilosophie spiegelt sich in einer Plattform wider, die darauf ausgelegt ist, kontinuierlich im Hintergrund zu arbeiten, sich an verändernde Verhaltensweisen anzupassen, ohne dass Sicherheitsteams als Vollzeit-Richtlinienautoren fungieren müssen.

Die weiteren Auswirkungen auf die Datensicherheit

ORIONs Ansatz spiegelt eine umfassendere Veränderung wider, die in der Unternehmenssicherheit stattfindet, da Daten flüssiger und schwerer zu definieren werden. Sensible Informationen bewegen sich nun konstant über Cloud-Plattformen, Kollaborationstools, APIs und AI-Systeme, oft auf Weise, die nicht im Voraus vorhersehbar sind. In dieser Umgebung sind Sicherheitsmodelle, die auf statischen Regeln und vordefinierten Annahmen basieren, zunehmend angespannt.

Da KI in den alltäglichen Workflows integriert wird, bewegt sich der Datenschutz in Richtung Systeme, die Kontext und Absicht interpretieren können, anstatt einfach nur Richtlinien durchzusetzen. Anstatt vorherzusagen, welche Aktionen zulässig sind, werden zukünftige Sicherheitsplattformen wahrscheinlich darauf fokussieren, normales Verhalten zu lernen und nur dann einzugreifen, wenn sich die Aktivität wesentlich von diesem abweicht. Dies spiegelt frühere Übergänge in der Cybersicherheit wider, bei denen verhaltensbasierte Erkennung starre, signaturenbasierte Ansätze ersetzte.

Die weiteren Auswirkungen sind eine Veränderung in der Art und Weise, wie Sicherheitsteams arbeiten. Weniger Zeit wird für die Wartung von Regeln und die Verfolgung von Warnungen aufgewendet, und mehr Zeit wird für die Überwachung automatisierter Systeme und das Management von Risiken auf höherer Ebene aufgewendet. Wenn dieses Modell häufiger wird, kann der Datenschutz von einer reaktiven Kontrolle zu einer kontinuierlichen, adaptiven Schicht werden, die besser mit der Art und Weise übereinstimmt, wie moderne Organisationen tatsächlich arbeiten.