Onit Security Kerää 11 Miljoonaa Dollaria Esteettä Poistamaan Kyberpuolustuksen Pulaa

Onit Security on tullut ulos varjosta 11 miljoonan dollarin siemensijoituksella, jonka johtavat Hetz Ventures ja Brightmind Partners, ja asettuu keskelle kasvavaa muutosta kyberTurvallisuudessa: siirtymistä havaitsemisesta autonomiseen korjaamiseen.

Yrityksen perustamistarina juontuu todellisesta maailman epäonnistumisesta. Aikaisempi liiketoiminta, jonka perustaja Ofer Amitai johti, oli murtunut, kun tunnettu haavoittuvuus oli haudattu jonoon, korostaa alan laajuutta. Tänään organisaatiot ovat ylikuormittuneita kymmenistä tuhansista ratkaisemattomista haavoittuvuuksista, kun hyökkääjät tarvitsevat vain minuutteja niiden hyväksikäyttämiseen.

Miksi Haavoittuvuuden Hallinta Menee Rikki

Perusongelma ei ole työkalujen puute. Se on kasvava kuilu riskin tunnistamisen ja sen korjaamisen välillä.

Turva-alustat ovat tulleet erittäin tehokkaiksi haavoittuvuuksien paljastamisessa, mutta korjaaminen on edelleen hidasta, manuaalista ja hajanaisia. Tiimit on määriteltävä omistajuus, arvioida liiketoimintavaikutus ja koordinoida eri osastojen välillä – usein erillisten järjestelmien kautta. Tämä prosessi voi kestää viikkoja, kun hyökkääjät toimivat lähes reaaliajassa.

Ongelman laajuus kiihtyy. Haavoittuvuustietokannat odotetaan ylittävän miljoonan kirjauskohdan loppuun mennessä, mikä lisää jo hallitsematonta jonotilannetta.

Mitä ilmenee, on rakenteellinen epätasapaino: puolustajat toimivat edelleen hitaampaan aikakauteen suunniteltujen työnkulkujen mukaan, kun taas hyökkääjät ovat yhä enemmän automatisoituja.

Tiketeistä Automaattiseen Korjaamiseen

Onit Security yrittää sulkea tämän aukon uudelleenajattelemalla, miten altistumisen hallinta toimii perustasolla.

Sen sijaan, että luo tikettejä ja riippuu ihmisen koordinaatiosta, alusta käyttää tekoälyagentteja koko korjaamisen elinkaaren omistamiseen. Tavoitteena on korvata toistuva triage ja priorisointi päätöksiperusteisella mallilla, jossa yksi ihmisen määrittelemä toiminto voi ratkaista tuhansia samanlaisia ongelmia automaattisesti.

Tämä lähestymistapa tuo useita avainmuutoksia:

• Liiketoimintayhteyden priorisointi: Haavoittuvuuksia priorisoidaan todellisen maailman vaikutuksen perusteella eikä geneeristen pisteytysjärjestelmien mukaan
• Automaattinen omistajuuden kartoitus: Alusta tunnistaa, kuka on vastuussa kustakin resurssista analysoimalla hajanaisia sisäisiä tietoja
• Suoritus, ei orkestraatio: Tekoälyagentit suorittavat korjaustoimenpiteitä eikä ainoastaan määritä tehtäviä
• Korjaamisen kertyminen: Kun korjausstrategia on määritelty, se uudelleen käytetään samanlaisiin altistumisiin tulevaisuudessa

Tuloksena on järjestelmä, joka ei ainoastaan vähennä työkuormaa, vaan pyrkii eliminoida haavoittuvuuden hallinnan toistuvan luonteen kokonaan.

Agenteiden Turvallisuuden Nousu

Onit Security on osa laajempaa liikettä agenteiden tekoälyä kohti, jossa järjestelmät eivät ainoastaan analysoi tietoja vaan ottavat toimintaa.

Kyberturvallisuudessa tämä muutos on erityisen merkittävä. Tekoälyagentit voivat jatkuvasti seurata ympäristöjä, kerätä uhkainformaatiota ja ehdottaa tai suorittaa korjauksia nopeudella, joka on lähempänä hyökkääjien toimintaa. Käytännössä useimmat käyttöönotot pitävät edelleen ihmisen silmukassa lopullista hyväksyntää varten, heijastaen sekä teknistä että organisaatiollista varovaisuutta.

Mitä muuttuu, on ihmisen operaattorin rooli. Sen sijaan, että hallitsee yksittäisiä hälytyksiä, tiimit määrittelevät käytäntöjä ja päätöksiä, joita tekoälyjärjestelmät toteuttavat laajassa mittakaavassa.

Tulevaisuus Itsekorjaavista Turvallisuusjärjestelmistä

Jos tämä malli osoittautuu tehokkaaksi, se voisi perustavanlaatuisesti muuttaa sitä, miten organisaatiot ajattelevat kyberturvallisuudesta.

Sen sijaan, että kohdeltiin haavoittuvuuksia kasvavana jonona ongelmia, jotka on priorisoitava, järjestelmät voivat jatkuvasti ratkaista altistumisia normaalin toiminnan osana. Itse jono saattaa alkaa hävitä, korvautuen dynaamisella ympäristöllä, jossa riskit käsitellään lähes yhtä nopeasti kuin ne havaitaan.

Tämä johtaa laajempia vaikutuksia tehokkuuden ulkopuolella. Turvallisuustiimit voivat siirtyä reaktiivisesta sammuttamisesta strategiseen valvontaan, keskittyen käytäntöjen määrittelyyn, reunatapausten arviointiin ja järjestelmällisen riskin ymmärtämiseen yksittäisten ongelmien ajamisen sijaan. Samalla organisaatiot saattavat alkaa odottaa lähes välitöntä korjaamista standardina, ei poikkeuksena.

On myös kertyvä vaikutus. Tekoälyjärjestelmien oppiessa jokaisesta korjaustoimenpiteestä, ne rakentavat laajenevaa institutionaalista tietämystä, joka skaalautuu ympäristöjen yli. Pitkällä aikavälillä tämä saattaa johtaa infrastruktuuriin, joka ei ainoastaan korjaa itseään vaan tulee yhä kestävämmäksi ilman suhteellista henkilöstön määrän lisääntymistä.

Pitkän aikavälin suunta viittaa autonomisten turvallisuusarkkitehtuureihin, joissa havaitseminen, priorisointi ja korjaaminen ovat tiiviisti integroituja jatkuvaan silmukkaan. Siinä maailmassa etu siirtyy organisaatioille, jotka voivat toimia nopeimmin, ei ainoastaan niille, jotka voivat nähdä eniten.

Alan, joka on viettänyt vuosikymmeniä parantamalla näkyvyyttä ilman suorituskyvyn ratkaisemista, tämä siirtymä saattaa olla tärkein muutos koskaan.