Η ORION Security εξασφαλίζει 32 εκατ. δολάρια για την αναedefinition της προστασίας από την απώλεια δεδομένων για την εποχή του AI

ORION Security έχει κλείσει μια γύρο финансирования Serie A 32 εκατομμυρίων δολαρίων, σηματοδοτώντας ένα σημαντικό βήμα για μια εταιρεία που στοχεύει να αναedefinει τον τρόπο με τον οποίο οι επιχειρήσεις προστατεύουν τα ευαίσθητα δεδομένα. Η γύρος финансирования ήταν υπό την ηγεσία της Norwest, με τη συμμετοχή της IBM και των υφιστάμενων επενδυτών, συμπεριλαμβανομένων των PICO Venture Partners και Lama Partners. Η χρηματοδότηση αυξάνει το συνολικό финансирование της ORION σε 38 εκατομμύρια δολάρια, λιγότερο από ένα χρόνο μετά τη γύρο σποράς, υποδηλώνοντας ισχυρή πρώιμη ορμή και αυξανόμενη ζήτηση για μια νέα προσέγγιση στην προστασία από την απώλεια δεδομένων.

Η ORION позиціонει τον εαυτό της ως μια σύγχρονη εναλλακτική λύση για τα παραδοσιακά εργαλεία προστασίας από την απώλεια δεδομένων, τα οποία πολλές ομάδες ασφαλείας θεωρούν ως ξεπερασμένα, θορυβώδη και δύσκολα στην διαχείριση. Καθώς οι οργανισμοί αγωνίζονται με την εξάπλωση της χρήσης του SaaS, τη τηλεργασία και τις εργασίες που βασίζονται στο AI, η εταιρεία υποστηρίζει ότι η προστασία από την απώλεια δεδομένων με βάση τις πολιτικές έχει φθάσει στα όριά της.

Γιατί η Παραδοσιακή Προστασία από την Απώλεια Δεδομένων Αποτυγχάνει στις Επιχειρήσεις

Για σχεδόν δύο δεκαετίες, τα προϊόντα προστασίας από την απώλεια δεδομένων βασίζονται σε χειρογραφές πολιτικές που σχεδιάστηκαν για να μπλοκάρουν ή να σηματοδοτήσουν προκαθορισμένες συμπεριφορές. Στην πράξη, αυτά τα συστήματα παράγουν τεράστιους όγκους ψευδών θετικών και απαιτούν συνεχή ρύθμιση από τις ομάδες ασφαλείας. Ακόμη και με τη βαριά συντήρηση, συχνά αποτυγχάνουν να ανιχνεύσουν την πραγματική απώλεια δεδομένων επειδή είναι περιορισμένα σε γνωστά πρότυπα και στατικές κανόνες.

Το πρόβλημα έχει γίνει πιο οξύ καθώς τα περιβάλλοντα των επιχειρήσεων έχουν γίνει πιο δυναμικά. Οι υπαλλήλοι τώρα μεταφέρουν ευαίσθητα δεδομένα σε εφαρμογές cloud, εργαλεία συνεργασίας, API και συστήματα AI με τρόπους που είναι δύσκολο να μοντελοποιηθούν με σκληρές πολιτικές. Ως αποτέλεσμα, οι ομάδες ασφαλείας αναγκάζονται να επιλέξουν μεταξύ του κλειδώματος των συστημάτων τόσο σφιχτά που η παραγωγικότητα υποφέρει ή του χαλαρώματος των ελέγχων και της αποδοχής του αυξημένου κινδύνου.

Η ORION χτίστηκε γύρω από την ιδέα ότι η βασική ελάττωση της προστασίας από την απώλεια δεδομένων δεν είναι η κακή εκτέλεση αλλά το ίδιο το μοντέλο πολιτικής.

Μια Προσέγγιση Προστασίας Δεδομένων με βάση το Περίγραμμα και την Αυτονομία

Αντί να βασίζονται σε προκαθορισμένες κανόνες, η ORION χρησιμοποιεί εξειδικευμένα πράκτορες AI για να κατανοήσει το πλήρες περίγραμμα πίσω από το πώς και το γιατί τα δεδομένα κινούνται. Η πλατφόρμα αξιολογεί παράγοντες όπως η ευαισθησία των δεδομένων, η ταυτότητα του χρήστη, τα πρότυπα συμπεριφοράς, η προέλευση των δεδομένων και η περιβαλλοντική πρόθεση σε πραγματικό χρόνο.

Αυτή η κατανόηση του περιεχομένου επιτρέπει στην ORION να καθορίσει εάν μια ενέργεια αντιπροσωπεύει μια έγκυρη ροή εργασιών ή einen πραγματικό κίνδυνο. Αντί να πλημμυρίζουν τις ομάδες με ειδοποιήσεις που απαιτούν χειροκίνητη αναθεώρηση, το σύστημα σχεδιάστηκε για να αποτρέψει αυτόματα την απώλεια δεδομένων πριν συμβεί, ενώ επιτρέπει την απρόσκοπτη συνέχιση της κανονικής επιχειρηματικής δραστηριότητας.

Συγκεντρώνοντας την προσοχή στο σκοπό και το περίγραμμα αντί για στατικές κανόνες, η ORION στοχεύει να μειώσει δραματικά τα ψευδώς θετικά αποτελέσματα ενώ ταυτόχρονα αναγνωρίζει περιστατικά που τα παραδοσιακά εργαλεία προστασίας από την απώλεια δεδομένων παραλείπουν να ανιχνεύσουν. Η εταιρεία περιγράφει αυτή τη μετατόπιση ως μια μετάβαση από την αντιδραστική επιβολή στην προληπτική πρόληψη.

Πρώιμη Τraction σε Βιομηχανίες Υψηλών Κινδύνων

Σύμφωνα με την εταιρεία, η ORION χρησιμοποιείται ήδη από πελάτες επιχειρήσεων σε τομείς όπως η finance, η υγεία και η τεχνολογία. Αυτές οι βιομηχανίες αντιμετωπίζουν έντονη πίεση από τους κανονισμούς και χειρίζονται μεγάλους όγκους ευαίσθητων δεδομένων, καθιστώντας τις πρώιμες υιοθετήσεις πιο προηγμένων μοντέλων ασφαλείας.

Η νέα χρηματοδότηση θα χρησιμοποιηθεί για την επιτάχυνση της ανάπτυξης της ιδιόκτητης αρχιτεκτονικής της ORION, την επέκταση της ομάδας των μηχανικών AI και ασφαλείας και την κλιμάκωση των προσπαθειών για την αγορά για να ανταποκριθεί στην αυξανόμενη ζήτηση των επιχειρήσεων. Η στρατηγική συμμετοχή της IBM υποδηλώνει επίσης πιθανές μελλοντικές ολοκληρώσεις και συνεργασίες επιχειρήσεων.

Ο συνεργάτης της Norwest, Dave Zilberman, περιέγραψε την ORION ως μια εταιρεία που αναedefινεί τον τρόπο με τον οποίο οι επιχειρήσεις προστατεύουν τα δεδομένα τους, τονίζοντας ότι η αυτονομία και η προστασία με βάση το περίγραμμα αντιπροσωπεύουν μια δομική μετατόπιση και όχι μια τακτική βελτίωση.

Χτισμένη από Βετεράνους Ασφαλείας και Προϊόντων

Η ORION ιδρύθηκε το 2024 από τον CEO Nitay Milner και τον CTO Jonathan Kreiner. Ο Milner είχε προηγουμένως υπηρετήσει ως ηγέτης προϊόντος στην Epsagon, η οποία είχε αποκτηθεί από την Cisco, ενώ ο Kreiner είχε ηγηθεί πρωτοβουλιών ασφαλείας εφαρμογών στην WalkMe. Τα συνδυασμένα παρασκήνια τους σε παρατηρήσιμότητα, ασφάλεια εφαρμογών και λογισμικό επιχειρήσεων βοήθησαν να διαμορφώσουν την εστίαση της ORION στην αυτοματοποίηση, την ακρίβεια και την επιχειρησιακή απλότητα.

Από την αρχή, η εταιρεία στόχευσε να εξαλείψει την ανάγκη για συνεχή ρύθμιση πολιτικών και ανθρώπινη παρέμβαση. Αυτή η φιλοσοφία σχεδιασμού αντανακλάται σε μια πλατφόρμα που προορίζεται να λειτουργεί συνεχώς στο παρασκήνιο, προσαρμοζόμενη σε εξελισσόμενες συμπεριφορές χωρίς να απαιτεί από τις ομάδες ασφαλείας να ενεργούν ως πλήρεις συγγραφείς κανόνων.

Οι Ευρύτερες Επιπτώσεις για την Ασφάλεια Δεδομένων

ORION’s προσέγγιση αντανακλά μια ευρύτερη μετατόπιση που λαμβάνει χώρα σε όλη την ασφάλεια επιχειρήσεων, καθώς τα δεδομένα γίνονται πιο ρευστά και πιο δύσκολα να οριστούν. Τα ευαίσθητα δεδομένα κινούνται συνεχώς σε πλατφόρμες cloud, εργαλεία συνεργασίας, API και συστήματα AI, συχνά με τρόπους που δεν possono προβλεφθεί εκ των προτέρων. Σε αυτό το περιβάλλον, τα μοντέλα ασφαλείας που βασίζονται σε στατικές κανόνες και προκαθορισμένες υποθέσεις είναι όλο και πιο πιεσμένα.

Καθώς το AI ενσωματώνεται στις καθημερινές ροές εργασιών, η προστασία δεδομένων κινείται προς συστήματα που μπορούν να ερμηνεύσουν το περίγραμμα και το σκοπό αντί για την απλή επιβολή πολιτικών. Αντί να προσπαθούν να ορίσουν κάθε αποδεκτή ενέργεια εκ των προτέρων, τα μελλοντικά συστήματα ασφαλείας πιθανότατα θα επικεντρωθούν στην εκμάθηση της κανονικής συμπεριφοράς και στην παρέμβαση όταν η δραστηριότητα απομακρύνεται σημαντικά από αυτή. Αυτό αντανακλά προηγούμενες μετατοπίσεις στην κυβερνοασφάλεια, όπου η ανίχνευση με βάση τη συμπεριφορά αντικατέστησε τις σκληρές, βασισμένες σε υπογραφή προσεγγίσεις.

Η ευρύτερη επιπτώσεις είναι μια μετατόπιση στον τρόπο με τον οποίο λειτουργούν οι ομάδες ασφαλείας. Λιγότερος χρόνος dànhεται στην διατήρηση κανόνων και την καταδίωξη ειδοποιήσεων, και περισσότερος χρόνος dànhεται στην εποπτεία αυτοματοποιημένων συστημάτων και τη διαχείριση του κινδύνου σε υψηλότερο επίπεδο. Καθώς αυτό το μοντέλο γίνεται πιο κοινό, η προστασία από την απώλεια δεδομένων μπορεί να εξελιχθεί από ένα αντιδραστικό έλεγχο σε ένα συνεχές, προσαρμοζόμενο στρώμα που ταιριάζει καλύτερα με τον τρόπο με τον οποίο οι σύγχρονες οργανώσεις λειτουργούν στην πράξη.