Knostic asegura $11 millones para eliminar las fugas de datos de inteligencia artificial empresarial

Las herramientas de búsqueda empresarial impulsadas por inteligencia artificial están revolucionando la inteligencia empresarial, pero conllevan un riesgo significativo: compartir información sensible en exceso. Entra Knostic, una startup de ciberseguridad que ha recaudado una impresionante cantidad de $11 millones para abordar el creciente problema de las fugas de datos impulsadas por la inteligencia artificial. La última ronda de financiación eleva la inversión total de la empresa a $14 millones y la posiciona como un actor clave en la seguridad de la inteligencia artificial empresarial.

Seguridad de la inteligencia artificial para la empresa

Knostic fue fundada en 2023 por veteranos de la ciberseguridad Gadi Evron y Sounil Yu, ambos con una amplia experiencia en seguridad empresarial. La empresa se centra en controles de acceso basados en el principio de “conocer solo lo necesario” para los grandes modelos de lenguaje (LLM), asegurando que las herramientas de inteligencia artificial como Microsoft 365 Copilot y Glean no expongan información comercial sensible a usuarios no autorizados.

“El problema es que estas herramientas simplemente no pueden guardar un secreto”, dijo Gadi Evron, co-fundador y CEO de Knostic. “Las empresas no pueden adoptar estas herramientas sin Knostic, y estamos agradecidos de que nuestros inversores lo reconozcan”.

Las herramientas de búsqueda de inteligencia artificial empresarial a menudo carecen de controles de acceso granulares, lo que aumenta el riesgo de que se compartan información confidencial de manera involuntaria en toda la organización. Knostic resuelve esto al integrar la seguridad en la capa de conocimiento, asegurando que las consultas impulsadas por la inteligencia artificial solo devuelvan la información que los usuarios están autorizados a ver.

Apooyo de los principales inversores de ciberseguridad

La ronda de financiación de Knostic fue liderada por Bright Pixel Capital, con la participación de Silicon Valley CISO Investments (SVCI), DNX Ventures, Seedcamp, y prominentes inversores ángeles como Kevin Mahaffey (fundador de Lookout) y Gerhard Eschelbeck (ex CISO de Google).

“En esta era de transformación digital rápida, es raro encontrar una junta que no esté preguntando sobre la inteligencia artificial”, dijo Fernando Martins, Director de Ciberseguridad en Bright Pixel Capital. “Sin embargo, los intentos de mantener a los LLM bajo control han fallado una y otra vez. Las empresas que desean utilizar la inteligencia artificial de manera segura necesitan Knostic, es así de simple”.

SVCI, un grupo de principales Directores de Seguridad de la Información (CISO), también reconoció la naturaleza crítica de la tecnología de Knostic. “El control de acceso sigue siendo uno de los mayores riesgos a medida que las empresas aceleran la adopción de la inteligencia artificial”, dijo Shaun Marion, CISO en Xcel Energy y miembro de SVCI. “La solución de Knostic juega un papel crucial a la hora de permitir la transformación de la inteligencia artificial sin comprometer la seguridad”.

Por qué el enfoque de Knostic es un juego cambiador

Las medidas de seguridad tradicionales luchan por regular las herramientas de búsqueda empresarial impulsadas por LLM como Microsoft 365 Copilot. Sin controles efectivos, estas herramientas pueden exponer involuntariamente información comercial confidencial, desde la debida diligencia de fusiones y adquisiciones hasta los detalles de compensación de los empleados, creando riesgos de seguridad, legales y de reputación significativos.

Knostic aborda este problema con un enfoque de seguridad en capas, que incluye:

• Evaluaciones de preparación para Copilot: Identifica la información sensible en riesgo de ser compartida en exceso antes de que se desplieguen las herramientas de LLM.
• Políticas de conocimiento basadas en la inteligencia artificial: Asegura que la búsqueda de inteligencia artificial empresarial solo devuelva la información relevante para el nivel de acceso de cada usuario.
• Monitoreo y remediación continuos: Indica violaciones de políticas y ajusta automáticamente los permisos para prevenir futuras fugas.
• Protección para futuras aplicaciones de inteligencia artificial: Se expande más allá de Microsoft 365 a otras plataformas de inteligencia artificial empresarial como Slack AI y Einstein AI.

“Knostic transforma a los equipos de seguridad de la ‘Departamento de No’ al ‘Departamento de Sí’, permitiendo la adopción segura de la inteligencia artificial”, dijo Sounil Yu, co-fundador y CTO de Knostic. “A diferencia de los controles de acceso tradicionales que simplemente permiten o deniegan el acceso, nuestro enfoque de conocimiento basado en la necesidad redefine las respuestas de LLM para adaptarse al contexto empresarial del usuario”.

Racha ganadora en el espacio de ciberseguridad

El enfoque innovador de Knostic ya ha ganado prestigiosos reconocimientos de la industria. La empresa ganó tanto la competencia Launch Pad de la Conferencia RSA 2024 como la Competencia de startups de la Conferencia Black Hat 2024, lo que la convierte en la única startup en haber ganado en ambos prestigiosos eventos.

Este rápido ascenso a la prominencia señala una fuerte demanda del mercado para las soluciones de seguridad de inteligencia artificial de Knostic. “La compartición excesiva de LLM es un problema enorme que las empresas realmente deben prestar atención”, dijo Alm. Mike Rogers (Ret.), ex director de la NSA y miembro de la junta asesora de Knostic. “La tecnología de Knostic es crucial para las empresas que buscan evitar daños a su reputación, legales y financieros a medida que la inteligencia artificial se convierte en una iniciativa estratégica”.

¿Qué sigue para Knostic?

Con la financiación fresca en mano, Knostic planea mejorar su plataforma, ampliar sus capacidades de ciberseguridad y fortalecer sus integraciones con herramientas de inteligencia artificial empresarial. A medida que la adopción de la inteligencia artificial continúa creciendo, Knostic tiene como objetivo ayudar a las organizaciones a implementar soluciones de inteligencia artificial seguras y efectivas.