Tonic Security Raises $7M να Αντιμετωπίσει το Κυβερνοχάος με Agentic AI

Στην προσπάθεια να跟erei με το επιταχυνόμενο τοπίο των κυβερνοαπειλών της σημερινής εποχής, μια εταιρεία στοχεύει ότι ο контекst – και όχι μόνο η ανίχνευση – θα είναι το κλειδί για την επιβίωση. Tonic Security εκκίνησε δημόσια σήμερα με $7 εκατομμύρια σε χρηματοδότηση σπόρων υπό την ηγεσία της Hetz Ventures, με τη συμμετοχή της Vesey Ventures και κορυφαίων αγγέλων κυβερνοασφάλειας. Ο στόχος τους: να βοηθήσουν τις ομάδες ασφαλείας να σταματήσουν το κυνήγι του θορύβου και να αρχίσουν να προτεραιοποιούν τον κίνδυνο που έχει πραγματική σημασία.

Η πλατφόρμα της Tonic, που βασίζεται σε ιδιοκτησιακό agentic AI και σε ένα security-εντοπισμένο Data Fabric, έχει ως στόχο να εξαλείψει την υπερφόρτωση του σήματος που πλήττει τις ομάδες κυβερνοασφάλειας, παρέχοντας σημαντικό επιχειρηματικό контекst πίσω από κάθε ειδοποίηση. Η εταιρεία ιδρύθηκε από βετεράνους ελίτ κυβερνοϊδρυμάτων: CEO Sharon Isaaci, πρώην εκτελεστικός της Sygnia και αξιωματικός της υπηρεσίας πληροφοριών του Ισραηλινού Στρατού (IDF)· CPO David Warshavski, πρώην επικεφαλής της ομάδας red teaming και επιχείρησης ασφαλείας της Sygnia· και CTO Greg Ainbinder, ιδρυτής του τμήματος AI του IDF 8200 Unit και του Secure Cloud Center.

Λύση του Προβλήματος της Κυβερνοεπίβαρυς

Οι ομάδες κυβερνοασφάλειας σήμερα είναι καταβεβλημένες από ευρήματα – τα περισσότερα από τα οποία είναι είτε ψευδείς θετικοί είτε λείπουν από ενεργό контекst. Σύμφωνα με την IBM, ο μέσος όρος του κόστους μιας παραβίασης δεδομένων έφτασε τα $4,88 εκατομμύρια το 2024, και η παγκόσμια κυβερνοεγκληματικότητα προβλέπεται να προκαλέσει $10,5 τρισεκατομμύρια σε ετήσιες ζημιές μέχρι το 2025. Παρόλα αυτά, παρά την αυξανόμενη επένδυση σε εργαλεία κυβερνοασφάλειας, οι ομάδες συχνά χάνουν τις εκθέσεις που έχουν πραγματική σημασία – όχι επειδή είναι αόρατες, αλλά επειδή είναι θαμμένες σε άσχετο δεδομένα.

Η Tonic αντιμετωπίζει trực tiếp αυτήν την κενή. Αντί να παρέχει ακόμη einen άλλο έλεγχο ευπαθειών ή πίνακα ελέγχου, η πλατφόρμα ενώνει την πληροφόρηση απειλών με εσωτερικές πηγές δεδομένων όπως εισιτήρια, emails και τεκμηρίωση συστήματος. Ερμηνεύει αυτά τα σήματα χρησιμοποιώντας agentic AI για να αξιολογήσει την πιθανότητα εκμετάλλευσης, την πιθανή επιχειρηματική επίδραση, την ευθύνη και τη δυνατότητα επιδιόρθωσης. Ως αποτέλεσμα, οι υπερασπιστές μπορούν να προτεραιοποιήσουν τα ζητήματα που θέτουν πραγματικούς επιχειρηματικούς κινδύνους αντί να χάνουν τον θόρυβο της ειδοποίησης.

“Οι παραβιάσεις ασφαλείας σπάνια αφορούν zero-day exploits,” είπε ο CEO Sharon Isaaci. “Αφορούν γνωστά ζητήματα που δεν επιδιορθώνονται εγκαίρως επειδή δεν θεωρούνται επείγοντα. Η Tonic αλλάζει这一點.”

Αποτελέσματα που Μιλάνε Ισχυρά

Οι πρώτοι χρήστες ήδη βλέπουν την απόδοση:

• Μια 50% μείωση στο μέσο χρόνο επιδιόρθωσης (MTTR) για κρίσιμες εκθέσεις
• Μια 90% μείωση στον αριθμό των ειδοποιήσεων που απαιτούν δράση
• Μια 20% πτώση στο χρόνο που διαθέτουν οι αναλυτές για την επιμέρους ανάλυση των ζητημάτων κάθε εβδομάδα

Mark Fournier, CIO και CISO του United States Senate Federal Credit Union, το είπε με σαφήνεια: “Παλιά, χρειαζόταν ημέρες για να αναγνωριστεί ένα εκτεθειμένο περιουσιακό στοιχείο και να κατανοηθεί ο πιθανός κίνδυνος. Με την Tonic, χρειάζονται μόνο λεπτά.”

Γιατί η Χρονική Στιγμή Έχει Σημασία

Η άνοδος των απειλών που βασίζονται στο AI, σε συνδυασμό με την αυξανόμενη διασπορά της επιφάνειας επίθεσης, έχει τοποθετήσει άνευ προηγουμένου πίεση στις επιχειρήσεις ασφαλείας. Οι οργανισμοί μεταφέρουν τις εργασίες τους στο cloud, υιοθετούν διανεμημένες δυνάμεις εργασίας και βασίζονται σε δεκάδες – αν όχι εκατοντάδες – διαφορετικά εργαλεία. Ταυτόχρονα, οι επιτιθέμενοι χρησιμοποιούν γεννητική AI για να αναγνωρίσουν και να εκμεταλλευτούν ευπαθειών γρηγορότερα από ποτέ. Αυτό έχει κάνει το χρονικό διάστημα μεταξύ ανακάλυψης ευπαθειών και εκμετάλλευσης (γνωστό ως «παράθυρο έκθεσης») επικίνδυνα σύντομο.

Ταυτόχρονα, οι παγκόσμιες κανονιστικές προδιαγραφές όπως η οδηγία NIS2 της ΕΕ, οι κανόνες αποκάλυψης του SEC των ΗΠΑ και τα πλαίσια όπως το DORA έχουν αυστηροποιήσει τις προσδοκίες σχετικά με την πραγματική ορατότητα κινδύνου και την κυβερνοδιακυβέρνηση. Τα διοικητικά συμβούλια και η ηγεσία των επιχειρήσεων δεν είναι πλέον ικανοποιημένοι με ασαφείς βαθμολογίες σοβαρότητας – θέλουν να κατανοήσουν πώς οι εκθέσεις αντιστοιχούν σε πραγματικές επιχειρηματικές συνέπειες.

Σε αυτό το κλίμα, οι παραδοσιακές αντιδραστικές προσεγγίσεις δεν είναι πλέον επαρκείς. Η βιομηχανία μετατοπίζεται προς συνεχής διαχείριση έκθεσης, μια αναδυόμενη πρακτική που προβλέπεται να φτάσει σε einen αγορά 20 δισεκατομμυρίων δολαρίων μέχρι το 2032. Η ανάγκη για έξυπνη προτεραιοποίηση, διαλειτουργική ορατότητα και λειτουργική πληροφόρηση απειλών δεν είναι πλέον ένα πολυτέλεο – είναι μια αναγκαιότητα.

Μια Ματιά στο Μέλλον της Κυβερνοάμυνας

Η εκκίνηση της Tonic αντανακλά μια μεγαλύτερη μεταμόρφωση σε тому πώς θα λειτουργούν οι επιχειρήσεις ασφαλείας στο μέλλον. Όσο εξελίσσονται τα περιβάλλοντα απειλών και η ποσότητα τόσο των πραγματικών όσο και των ψευδών ειδοποιήσεων συνεχίζει να αυξάνεται, τα εργαλεία της προηγούμενης δεκαετίας – χειροκίνητη διαλογή, λύσεις σημείου και γενικές βαθμολογίες κινδύνου – είναι όλο και περισσότερο μη συσχετισμένα με την复雑ητα της σύγχρονης ψηφιακής υποδομής.

Το μέλλον της κυβερνοασφάλειας θα απαιτήσει συστήματα που δεν μόνο ανιχνεύουν ανωμαλίες αλλά και σκέφτονται γι’ αυτές – αυτόματα και συνεχώς. Δεν είναι αρκετό να ξέρουμε ότι ένα σύστημα είναι ευπαθές· οι υπερασπιστές πρέπει να ξέρουν αν έχει σημασία, σε ποιον, γιατί τώρα, και πώς να το διορθώσουμε. Αυτό το επίπεδο контεκstου είναι εκτός εύρεσης – μέχρι τώρα.

Η προσέγγιση της Tonic – χρησιμοποιώντας AI πράκτορες που συνθέτουν γνώσεις οργανισμού και εξωτερικά δεδομένα απειλών – προσφέρει ένα σχέδιο για το πού πηγαίνει η κυβερνοάμυνα: από αντιδραστική πυρόσβεση σε προληπτική, επιχειρηματικά-συντονισμένη ανθεκτικότητα. Όσο οι επιχειρήσεις υιοθετούν περισσότερο AI, θα χρειαστούν πλατφόρμες που μπορούν να跟erei – αποφορτίζοντας τη ρουτίνα της ανάλυσης κινδύνου και εμφανίζοντας μόνο αυτό που πραγματικά απαιτεί ανθρώπινη κρίση.

Σε αυτήν την έννοια, Tonic Security δεν λύνει μόνο το σημερινό πρόβλημα του θορύβου ασφαλείας – προβλέπει την ανάγκη του αύριο για έξυπνη, ολοκληρωμένη και αυτόνομη άμυνα.