ORION Security obtiene 32 millones de dólares para redefinir la prevención de pérdida de datos para la era de la IA

ORION Security ha cerrado una ronda de financiación Serie A de 32 millones de dólares, lo que marca un paso importante hacia adelante para una empresa que busca redefinir cómo las empresas protegen los datos sensibles. La ronda fue liderada por Norwest, con la participación de IBM y los inversores existentes, incluyendo PICO Venture Partners y Lama Partners. La recaudación de fondos lleva la financiación total de ORION a 38 millones de dólares, menos de un año después de su ronda de semilla, lo que indica un fuerte impulso inicial y una creciente demanda de un nuevo enfoque para la prevención de pérdida de datos.

ORION se está posicionando como una alternativa moderna a las herramientas tradicionales de prevención de pérdida de datos, que muchos equipos de seguridad consideran obsoletas, ruidosas y difíciles de gestionar. A medida que las organizaciones luchan con el uso generalizado de SaaS, el trabajo remoto y los flujos de trabajo impulsados por la IA, la empresa argumenta que la prevención de pérdida de datos basada en políticas ha alcanzado sus límites.

Por qué la prevención tradicional de pérdida de datos está fallando a las empresas

Durante casi dos décadas, los productos de prevención de pérdida de datos han confiado en políticas escritas manualmente diseñadas para bloquear o marcar comportamientos predefinidos. En la práctica, estos sistemas generan grandes volúmenes de falsos positivos y requieren un mantenimiento constante por parte de los equipos de seguridad. Incluso con un mantenimiento intensivo, a menudo no detectan la exfiltración real de datos porque están limitados a patrones conocidos y reglas estáticas.

Este problema se ha vuelto más agudo a medida que los entornos empresariales se han vuelto más dinámicos. Los empleados ahora mueven información sensible a través de aplicaciones en la nube, herramientas de colaboración, API y sistemas de IA de maneras que son difíciles de modelar con políticas rígidas. Como resultado, los equipos de seguridad se ven obligados a elegir entre bloquear los sistemas de manera tan estricta que se sufre la productividad o aflojar los controles y aceptar un mayor riesgo.

ORION se creó alrededor de la idea de que el defecto fundamental en la prevención de pérdida de datos no es una mala ejecución, sino el modelo de política en sí.

Un enfoque de protección de datos autónomo y basado en el contexto

En lugar de confiar en reglas predefinidas, ORION utiliza agentes de IA especializados para comprender el contexto completo detrás de cómo y por qué se mueven los datos. La plataforma evalúa factores como la sensibilidad de los datos, la identidad del usuario, los patrones de comportamiento, la genealogía de los datos y la intención ambiental en tiempo real.

Esta comprensión contextual permite a ORION determinar si una acción representa un flujo de trabajo legítimo o un riesgo genuino. En lugar de inundar a los equipos con alertas que requieren una revisión manual, el sistema está diseñado para prevenir automáticamente la exfiltración de datos dañinos antes de que ocurra, mientras permite que la actividad comercial normal continúe sin interrupciones.

Al centrarse en la intención y el contexto en lugar de reglas estáticas, ORION pretende reducir drásticamente los falsos positivos mientras identifica incidentes que las herramientas de prevención de pérdida de datos heredadas pasan por alto de forma rutinaria. La empresa describe esto como un cambio de la aplicación reactivo a la prevención proactiva.

Traction temprana en industrias de alto riesgo

Según la empresa, ORION ya está siendo utilizado por clientes empresariales en sectores como las finanzas, la atención médica y la tecnología. Estas industrias enfrentan una intensa presión regulatoria y manejan grandes volúmenes de datos altamente sensibles, lo que las convierte en adoptadores tempranos de modelos de seguridad más avanzados.

La nueva financiación se utilizará para acelerar el desarrollo de la arquitectura de extremo a extremo de ORION, ampliar su equipo de ingenieros de IA y seguridad, y escalar los esfuerzos de comercialización para satisfacer la creciente demanda empresarial. La participación estratégica de IBM también sugiere posibles integraciones y asociaciones empresariales en el futuro.

El socio de Norwest, Dave Zilberman, describió a ORION como la redefinición de cómo las empresas protegen los datos, enfatizando que la protección autónoma y basada en el contexto representa un cambio estructural en lugar de una mejora incremental.

Construido por veteranos de la seguridad y el producto

ORION fue fundada en 2024 por el CEO Nitay Milner y el CTO Jonathan Kreiner. Milner anteriormente se desempeñó como líder de producto en Epsagon, que fue adquirida por Cisco, mientras que Kreiner dirigió iniciativas de seguridad de aplicaciones en WalkMe. Sus antecedentes combinados en observabilidad, seguridad de aplicaciones y software empresarial ayudaron a dar forma al enfoque de ORION en la automatización, la precisión y la simplicidad operativa.

Desde el principio, la empresa se propuso eliminar la necesidad de un ajuste constante de políticas y la intervención humana. Esta filosofía de diseño se refleja en una plataforma destinada a operar continuamente en segundo plano, adaptándose a comportamientos en evolución sin requerir que los equipos de seguridad actúen como escritores de reglas a tiempo completo.

Las implicaciones más amplias para la seguridad de los datos

ORION refleja un cambio más amplio que se produce en la seguridad empresarial a medida que los datos se vuelven más fluidos y difíciles de definir. La información sensible ahora se mueve constantemente a través de plataformas en la nube, herramientas de colaboración, API y sistemas de IA, a menudo de maneras que no se pueden predecir de antemano. En este entorno, los modelos de seguridad construidos alrededor de reglas estáticas y suposiciones predefinidas están cada vez más tensos.

A medida que la IA se integra en los flujos de trabajo cotidianos, la protección de datos se está moviendo hacia sistemas que pueden interpretar el contexto y la intención en lugar de simplemente aplicar políticas. En lugar de intentar especificar cada acción aceptable de antemano, las plataformas de seguridad futuras probablemente se centrarán en aprender el comportamiento normal e intervenir cuando la actividad se desvía significativamente de él. Esto refleja transiciones anteriores en la ciberseguridad, donde la detección basada en el comportamiento reemplazó a los enfoques rígidos y basados en firmas.

La implicación más amplia es un cambio en la forma en que operan los equipos de seguridad. Se dedica menos tiempo a mantener reglas y perseguir alertas, y más tiempo a supervisar sistemas automatizados y gestionar el riesgo a un nivel más alto. A medida que este modelo se vuelve más común, la prevención de pérdida de datos puede evolucionar de un control reactivo a una capa continua y adaptativa que se alinee mejor con la forma en que las organizaciones modernas realmente funcionan.