Tonic Security erhält 7 Millionen Dollar, um das Problem des Cyber-Chaos mit Agentic-AI anzugehen

Im Wettlauf, um mit der heutigen beschleunigten Cyber-Bedrohungslandschaft Schritt zu halten, setzt ein Startup darauf, dass Kontext und nicht nur Erkennung der Schlüssel zum Überleben sein wird. Tonic Security hat heute öffentlich mit 7 Millionen Dollar Seed-Finanzierung durch Hetz Ventures gestartet, gemeinsam mit Vesey Ventures und führenden Cyber-Sicherheits-Engeln. Ihre Mission: Sicherheitsteams helfen, nicht mehr hinter dem Lärm herzulaufen und Risiken zu priorisieren, die wirklich wichtig sind.

Tonic’s Plattform, die auf proprietärer Agentic-AI und einer sicherheitsorientierten Data-Fabric basiert, zielt darauf ab, die Signalüberlastung zu eliminieren, die Cyber-Sicherheitsteams plagen, indem sie einen sinnvollen Geschäftskontext hinter jedem Alarm liefert. Das Unternehmen wurde von Veteranen elitärer Cyber-Institutionen gegründet: CEO Sharon Isaaci, ehemaliger Sygnia-Manager und israelischer Verteidigungsstreitkräfte-Geheimdienstoffizier; CPO David Warshavski, ehemaliger Leiter der Red-Teaming- und Unternehmenssicherheit bei Sygnia; und CTO Greg Ainbinder, Gründer der AI-Abteilung und des Secure Cloud Center der israelischen Verteidigungsstreitkräfte-Einheit 8200.

Das Problem des Cyber-Overloads lösen

Cyber-Sicherheitsteams sind heute mit Erkenntnissen überhäuft – die meisten davon sind entweder falsche Positivergebnisse oder fehlen einen handhabbaren Kontext. Laut IBM erreichte der durchschnittliche Kosten einer Datenpanne 4,88 Millionen Dollar im Jahr 2024, und die globalen Cyber-Kriminalitätskosten werden voraussichtlich 10,5 Billionen Dollar pro Jahr bis 2025 betragen. Trotz steigender Investitionen in Cyber-Sicherheitstools verpassen Teams oft die Expositionen, die am wichtigsten sind – nicht, weil sie unsichtbar sind, sondern weil sie in irrelevanten Daten begraben sind.

Tonic geht dieses Problem direkt an. Anstatt einen weiteren Schwachstellen-Scan oder eine weitere Dashboard-Anzeige bereitzustellen, vereint die Plattform Bedrohungs-Intelligence mit internen Datenquellen wie Tickets, E-Mails und Systemdokumentation. Sie interpretiert diese Signale mithilfe von Agentic-AI, um die Wahrscheinlichkeit einer Ausnutzung, den potenziellen Geschäftseinfluss, die Verantwortlichkeit und die Machbarkeit der Behebung zu bewerten. Als Ergebnis können Verteidiger Probleme priorisieren, die reale betriebliche Risiken darstellen, anstatt sich in Alarm-Triage zu verlieren.

„Sicherheitsverletzungen sind selten auf Zero-Day-Exploits zurückzuführen“, sagte CEO Sharon Isaaci. „Sie sind auf bekannte Probleme zurückzuführen, die nicht rechtzeitig behoben werden, weil sie nicht als dringend angesehen werden. Tonic ändert das.“

Ergebnisse, die laut sprechen

Frühzeitige Anwender sehen bereits die Auswirkungen:

• Eine 50-prozentige Verringerung der mittleren Zeit zur Behebung (MTTR) für kritische Expositionen
• Eine 90-prozentige Verringerung der Anzahl der Alarme, die eine Aktion erfordern
• Eine 20-prozentige Verringerung der Zeit, die Analysten jede Woche mit der Kontextualisierung von Problemen verbringen

Mark Fournier, CIO und CISO der United States Senate Federal Credit Union, sagte es unumwunden: „Es dauerte früher Tage, um ein exponiertes Asset zu identifizieren und das potenzielle Risiko zu verstehen. Mit Tonic dauert es Minuten.“

Warum die Zeit zählt

Der Aufstieg von AI-gesteuerter Bedrohungen, verbunden mit der zunehmenden Ausbreitung der Angriffsfläche, hat einen beispiellosen Druck auf die Sicherheitsoperationen ausgeübt. Organisationen verlagern ihre Workloads in die Cloud, adoptieren verteilte Arbeitskräfte und verlassen sich auf Dutzende, wenn nicht Hunderte, verschiedener Tools. Gleichzeitig nutzen Angreifer generative AI, um Schwachstellen schneller als je zuvor zu identifizieren und auszunutzen. Dies hat den Zeitraum zwischen der Entdeckung einer Schwachstelle und ihrer Ausnutzung (bekannt als „Expositions-Fenster“) gefährlich kurz gemacht.

Gleichzeitig verschärfen globale Vorschriften wie die NIS2-Richtlinie der EU, die Offenlegungsregeln der US-Börsenaufsichtsbehörde und Rahmenbedingungen wie DORA die Erwartungen an die Echtzeit-Risikosichtbarkeit und die Cyber-Governance. Vorstände und Führungskräfte sind nicht mehr zufrieden mit vagen Schweregraden – sie wollen verstehen, wie Expositionen tatsächliche Geschäftskonsequenzen nach sich ziehen.

In diesem Klima sind traditionelle reaktive Ansätze nicht mehr ausreichend. Die Branche bewegt sich jetzt in Richtung kontinuierlicher Expositions-Management, einer aufkommenden Praxis, die bis 2032 auf einen Markt von 20 Milliarden Dollar anwachsen soll. Die Notwendigkeit intelligenter Priorisierung, cross-funktioneller Sichtbarkeit und operativer Bedrohungs-Intelligence ist keine Luxusangelegenheit – sie ist eine Notwendigkeit.

Ein Blick in die Zukunft der Cyber-Verteidigung

Der Start von Tonic spiegelt eine größere Transformation wider, wie Sicherheitsoperationen in Zukunft funktionieren werden. Wenn Bedrohungsumgebungen evolvieren und die Menge an realen und falschen Alarmen weiter ansteigt, sind die Werkzeuge der Vergangenheit – manuelle Triage, Punkt-Lösungen und generische Risikobewertungen – zunehmend nicht mehr auf die Komplexität moderner digitaler Infrastruktur abgestimmt.

Die Zukunft der Cybersicherheit erfordert Systeme, die nicht nur Anomalien erkennen, sondern auch darüber nachdenken – automatisch und kontinuierlich. Es reicht nicht aus, zu wissen, dass ein System anfällig ist; Verteidiger müssen wissen, ob es wichtig ist, für wen, warum jetzt und wie es zu beheben ist. Diese Ebene der kontextuellen Bewusstsein war bisher unerreichbar – bis jetzt.

Tonic’s Ansatz – der Einsatz von AI-Agenten, die organisatorisches Wissen und externe Bedrohungsdaten synthetisieren – bietet eine Blaupause dafür, wohin die Cyber-Verteidigung geht: von reaktiver Brandbekämpfung zu präventiver, geschäftlich ausgerichteter Widerstandsfähigkeit. Wenn Unternehmen mehr AI selbst adoptieren, benötigen sie Plattformen, die Schritt halten können – regelmäßige Risiko-Triage abladend und nur das an die Oberfläche bringend, was wirklich menschliches Urteilsvermögen erfordert.

In diesem Sinne ist Tonic Security nicht nur das heutige Sicherheits-Noise-Problem lösend – es antizipiert morgen Bedarf an intelligenter, integrierter und autarker Verteidigung.