Η Tonic Security Συλλέγει 7 Εκατομμύρια Δολάρια για την Αντιμετώπιση του Κυβερνοχάους με Agentic AI

Στον αγώνα για να跟 रखन με το επιταχυνόμενο τοπίο των κυβερνοαπειλών, μια εταιρεία στοχεύει ότι ο контекst – και όχι μόνο η ανίχνευση – θα είναι το κλειδί για την επιβίωση. Η Tonic Security εκκίνησε δημόσια σήμερα με 7 εκατομμύρια δολάρια σε финансировση από την Hetz Ventures, μαζί με την Vesey Ventures και κορυφαίους αγγέλους κυβερνοασφάλειας. Ο στόχος τους: να βοηθήσουν τις ομάδες ασφαλείας να σταματήσουν το κυνήγι του θορύβου και να αρχίσουν να προτεραιοποιούν τον κίνδυνο που έχει πραγματική σημασία.

Η πλατφόρμα της Tonic, που είναι κατασκευασμένη με προιόντα agentic AI και ένα security-ενδιαφερόμενο Data Fabric, στοχεύει να εξαφανίσει την υπερφόρτωση του σήματος που πλήττει τις ομάδες κυβερνοασφάλειας, παρέχοντας σημαντικό επιχειρηματικό контекst πίσω από κάθε ειδοποίηση. Η εταιρεία ιδρύθηκε από βετεράνους ελίτ κυβερνοϊδρυμάτων: τον CEO Sharon Isaaci, πρώην εκτελεστικό της Sygnia και αξιωματικό της ισραηλινής άμυνας (IDF) πληροφοριών; τον CPO David Warshavski, πρώην επικεφαλής της ομάδας red teaming και entreprise ασφαλείας της Sygnia; και τον CTO Greg Ainbinder, ιδρυτής του τμήματος AI του IDF 8200 και του Secure Cloud Center.

Λύση του Προβλήματος του Κυβερνοπερίπλου

Οι ομάδες κυβερνοασφάλειας σήμερα είναι καταβεβλημένες από ευρήματα – τα περισσότερα από τα οποία είναι είτε ψευδείς θετικές είτε λείπουν από ενεργό контекst. Σύμφωνα με την IBM, ο μέσος όρος του κόστους μιας παραβίασης δεδομένων έφτασε τα 4,88 εκατομμύρια δολάρια το 2024, και η παγκόσμια κυβερνοεγκληματικότητα προβλέπεται να προκαλέσει 10,5 τρισεκατομμύρια δολάρια σε ετήσιες ζημίες μέχρι το 2025. Παρόλα αυτά, παρά την αύξηση της επένδυσης σε εργαλεία κυβερνοασφάλειας, οι ομάδες συχνά χάνουν τις εκθέσεις που έχουν πραγματική σημασία – όχι επειδή είναι αόρατες, αλλά επειδή είναι θαμμένες σε άσχετο δεδομένα.

Η Tonic αντιμετωπίζει trực tiếp αυτή την κενή. Αντί να παρέχει ακόμα μια σάρωση ευπαθειών ή πίνακα ελέγχου, η πλατφόρμα ενώνει τις πληροφορίες απειλών με εσωτερικές πηγές δεδομένων όπως εισιτήρια, emails και τεκμηρίωση συστήματος. Ερμηνεύει αυτά τα σήματα χρησιμοποιώντας agentic AI για να αξιολογήσει την πιθανότητα εκμετάλλευσης, την πιθανή επιχειρηματική επίδραση, την ευθύνη και τη δυνατότητα επιδιόρθωσης. Jako αποτέλεσμα, οι υπερασπιστές μπορούν να προτεραιοποιούν τα ζητήματα που θέτουν πραγματικούς επιχειρηματικούς κινδύνους αντί να χάνουν τον εαυτό τους στην τριβή των ειδοποιήσεων.

“Οι παραβιάσεις ασφαλείας σπάνια αφορούν zero-day exploits,” είπε ο CEO Sharon Isaaci. “Αφορούν γνωστά ζητήματα που δεν επιδιορθώνονται εγκαίρως επειδή δεν θεωρούνται επείγοντα. Η Tonic αλλάζει αυτό.”

Αποτελέσματα που Μιλάνε Ισχυρά

Οι πρώτοι χρήστες ήδη βλέπουν την απόδοση:

• Μια 50% μείωση στο μέσο χρόνο επιδιόρθωσης (MTTR) για κρίσιμες εκθέσεις
• Μια 90% μείωση στο αριθμό των ειδοποιήσεων που απαιτούν ενέργεια
• Μια 20% πτώση στο χρόνο που δαπανήθηκε από τους αναλυτές για την παροχή контекstu στους προβληματισμούς κάθε εβδομάδα

Mark Fournier, CIO και CISO του United States Senate Federal Credit Union, το είπε με σαφήνεια: “Παλιά, χρειαζόταν ημέρες για να αναγνωριστεί ένα εκτεθειμένο περιουσιακό στοιχείο και να κατανοηθεί ο πιθανός κίνδυνος. Με την Tonic, χρειάζονται μόνο λεπτά.”

Γιατί Η Χρονική Στιγμή Έχει Σημασία

Η άνοδος των απειλών που βασίζονται στο AI, σε συνδυασμό με την αύξηση της επιφάνειας επίθεσης, έχει τοποθετήσει ασυνήθιστη πίεση στις επιχειρήσεις ασφαλείας. Οι οργανισμοί μεταφέρουν τις εργασίες τους στο cloud, υιοθετούν διανεμημένες δυνάμεις εργασίας και βασίζονται σε δεκάδες, αν όχι εκατοντάδες, διαφορετικά εργαλεία. Ταυτόχρονα, οι επιτιθέμενοι χρησιμοποιούν γεννητική AI για να ανακαλύψουν και να εκμεταλλευτούν ευπαθειές γρηγορότερα από ποτέ πριν. Αυτό έχει κάνει το χρονικό διάστημα μεταξύ της ανακάλυψης μιας ευπαθειάς και της εκμετάλλευσής της (γνωστό ως “παράθυρο έκθεσης”) επικίνδυνα σύντομο.

Ταυτόχρονα, οι παγκόσμιες κανονιστικές προδιαγραφές όπως η οδηγία NIS2 της ΕΕ, οι κανόνες αποκάλυψης της SEC των ΗΠΑ και τα πλαίσια όπως το DORA αυξάνουν τις προσδοκίες για πραγματική ορατότητα κινδύνου και κυβερνοδιακυβέρνηση. Τα διοικητικά συμβούλια και η ηγεσία των επιχειρήσεων δεν είναι πλέον ικανοποιημένα με ασαφείς βαθμολογίες σοβαρότητας – θέλουν να κατανοήσουν πώς οι εκθέσεις αντιστοιχούν σε πραγματικές επιχειρηματικές συνέπειες.

Σε αυτό το κλίμα, οι παραδοσιακές αντιδραστικές προσεγγίσεις δεν είναι πλέον επαρκείς. Η βιομηχανία μετατοπίζεται τώρα προς συνεχής διαχείριση έκθεσης, μια αναδυόμενη πρακτική που προβλέπεται να φτάσει σε μια αγορά 20 δισεκατομμυρίων δολαρίων μέχρι το 2032. Η ανάγκη για έξυπνη προτεραιοποίηση, διαλειτουργική ορατότητα και λειτουργική πληροφόρηση απειλών δεν είναι πολυτέλεια – είναι αναγκαιότητα.

Μια Ματιά Στο Μέλλον της Κυβερνοάμυνας

Η εκκίνηση της Tonic αντανακλά μια μεγαλύτερη μεταμόρφωση στο πώς θα λειτουργούν οι επιχειρήσεις ασφαλείας στο μέλλον. Όσο εξελίσσονται τα περιβάλλοντα απειλών και συνεχίζει να αυξάνεται ο όγκος τόσο των πραγματικών όσο και των ψευδών ειδοποιήσεων, τα εργαλεία του παρελθόντος δεκαετίας – χειροκίνητη τριβή, λύσεις σημείου και γενικές βαθμολογίες κινδύνου – είναι όλο και περισσότερο μη συσχετίζονται με την复雑ότητα της σύγχρονης ψηφιακής υποδομής.

Το μέλλον της κυβερνοασφάλειας θα απαιτήσει συστήματα που δεν μόνο ανιχνεύουν ανωμαλίες αλλά και σκέφτονται γι’ αυτές – αυτόματα και συνεχώς. Δεν είναι αρκετό να ξέρεις ότι ένα σύστημα είναι ευάλωτο – οι υπερασπιστές πρέπει να ξέρουν αν έχει σημασία, σε ποιον, γιατί τώρα και πώς να το διορθώσετε. Αυτό το επίπεδο контεκστού συνειδητοποίησης ήταν εκτός φάσματος – μέχρι τώρα.

Η προσέγγιση της Tonic – χρησιμοποιώντας AI agents που συνθέτουν γνώσεις οργανισμού και εξωτερικών δεδομένων απειλών – προσφέρει ένα σχέδιο για το πού πηγαίνει η κυβερνοάμυνα: από αντιδραστική πυρόσβεση σε προληπτική, επιχειρηματικά-συντονισμένη ανθεκτικότητα. Όσο οι επιχειρήσεις υιοθετούν περισσότερο AI, θα χρειαστούν πλατφόρμες που μπορούν να跟 pace – αποφορτίζοντας τη ρουτίνα τριβής κινδύνου και επιφέρωντας μόνο αυτό που πραγματικά απαιτεί ανθρώπινη κρίση.

Σε αυτή την έννοια, η Tonic Security δεν λύνει μόνο το σημερινό πρόβλημα του θορύβου ασφαλείας – προβλέπει την ανάγκη για έξυπνη, ολοκληρωμένη και αυτόνομη άμυνα.