Sentra kerää 150 miljoonaa dollaria yritysten datan suojaamiseen tekoälyagenteilta

Sentra on saanut 150 miljoonan dollarin strategisen pääomasijoituksen, jota johti Capital One Ventures. Sijoituksen avulla yhtiö aikoo laajentaa tietoturva-alustaansa, kun yritykset antavat tekoälyagenteille pääsyn yhä useampiin liiketoimintatietoihin. Sijoituksesta ilmoitettiin 4. marraskuuta. Sen myötä Capital One Ventures liittyy yhtiön nykyisten sijoittajien Bessemer Venture Partnersin, Zeev Venturesin, Standard Investmentsin, Munich Re Venturesin ja Key1 Capitalin rinnalle.

Capital Onen edustaja liittyy Sentran hallitukseen. Yhtiön mukaan sijoitus seuraa yli 300 prosentin kasvua edellisvuodesta, mutta ilmoituksessa ei täsmennetä, mihin taloudelliseen mittariin luku perustuu, eikä siinä kerrota yhtiön arvostusta.

Rahoituksella pyritään ratkaisemaan ongelmaa, jonka merkitys kasvaa, kun tekoälyjärjestelmät siirtyvät kysymyksiin vastaamisesta tehtävien suorittamiseen: agentit voivat saada perinnöksi pääsyn arkaluonteisiin tietoihin, joita organisaatio ei ole koskaan täysin luokitellut tai joiden hallintaa se ei ole järjestänyt.

Näin suojataan dataa, johon agenteilla on pääsy

Sentran lähestymistapa lähtee levossa olevasta datasta pilvitallennuspalveluissa, SaaS-sovelluksissa, tietovarastoissa, paikallisissa tiedostojakoissa ja tekoälyn käyttämissä tietovarannoissa. Se etsii arkaluonteisia tietoja, luokittelee ne ja kartoittaa ihmiset, palvelutilit ja agentit, joilla on niihin pääsy, myös perittyjen käyttöoikeuksien kautta.

Tämä on eri hallintapiste kuin jokaisen kehotteen tai työkalukutsun tarkastelu agentin toimiessa. Tarpeettoman laajat käyttöoikeudet voivat tehdä tietoaineistosta avustajan saatavilla olevan, vaikka sen käyttäjä ei olisi aikonut antaa siihen pääsyä. Tällaisen altistumisen vähentäminen ennakolta voi pienentää virheellisen ohjeen tai vaarantuneen käyttäjätunnuksen seurauksia.

”Tekoälyagentit kuluttavat nyt yritysten dataa enemmän kuin mikään muu, ja monilla niistä on peritty pääsy dataan, jota ei ole täysin luokiteltu tai jonka hallintaa ei ole järjestetty”, sanoi Sentran toinen perustaja ja toimitusjohtaja Yoav Regev ilmoituksessa. ”Perinteisiä kehäpuolustuksia ei suunniteltu agenteille, jotka toimivat koneen nopeudella. Organisaatiot voivat varmistaa, että data, jota nämä agentit käsittelevät, on jo suojattu.”

Datan löytäminen, käyttöoikeuksien hallinta ja reagointi

Sentra kuvaa kolme toisiinsa liittyvää vaihetta. Ennen käyttöoikeuden saamista se tunnistaa arkaluonteiset tietueet, kartoittaa käyttöoikeudet ja auttaa poistamaan tarpeettomat, vanhentuneet tai suuren riskin tiedot. Epäilyttävän toiminnan aikana dataan perustuva havainnointi voi tunnistaa poikkeavan käytön ja käynnistää korjaavat toimet, kuten käyttöoikeuden perumisen tai riskialttiin jakamisen poistamisen. Tämän jälkeen tutkijat voivat tarkastella arkaluonteisia tietoaineistoja, joihin kyseisellä käyttäjätunnuksella olisi voinut olla pääsy.

Alustassa yhdistyvät datan tietoturvatason hallinta (DSPM), datan uhkien havaitseminen ja niihin reagointi, datan käyttöoikeuksien hallinta sekä tietojen menetyksen estäminen. Sentran DSPM-opas taustoittaa tiedon löytämisen ja altistumisen hallinnan kerrosta: sitä, missä data sijaitsee, mikä tekee siitä arkaluonteista ja miten sen tietoturvan taso aiheuttaa riskejä.

Luokituksen yhdistäminen käyttäjätunnuksiin on tärkeää, sillä kumpikaan näkökulma ei yksin riitä. Erittäin arkaluonteisen tiedoston käyttöoikeuksia voidaan rajoittaa asianmukaisesti, kun taas laajasti jaetussa kansiossa ei välttämättä ole mitään erityisen merkittävää. Tärkeysjärjestys voidaan määrittää paremmin, kun tiimi pystyy arvioimaan yhdessä sekä tietojen sisällön että oikeuden päästä niihin.

Tietojen analysointi niiden sijaintipaikassa

Sentran mukaan se analysoi asiakkaiden dataa asiakkaan omassa ympäristössä sen sijaan, että siirtäisi arkaluonteiset tietueet erilliseen toimittajan hallinnoimaan data-ympäristöön. Yhtiön julkisissa alustamateriaaleissa kuvataan jatkuva tiedon löytäminen, luokittelu, datan siisteydestä huolehtiminen ja käyttöoikeuksien hallinta tekoälyvalmiuden perustaksi.

Suurille tai säännellyillä toimialoilla toimiville yrityksille tällainen arkkitehtuuri voi vähentää tarvetta suojata arkaluonteisista tiedoista tehtyä ylimääräistä kopiota. Se ei poista tarvetta määrittää käyttöoikeuksia, varmistaa kattavuutta ja ylläpitää korjaavien toimien työnkulkuja. Ilmoituksessa esitetyt väitteet skaalautuvuudesta ja kustannuseduista ovat yhtiön omia lausuntoja, eivät riippumattomasti julkaistun vertailun tuloksia.

Käytännön tavoitteena on tehdä dataympäristöstä turvallisempi ennen kuin agentti pääsee siihen ja säilyttää sen jälkeen riittävästi asiayhteyttä odottamattoman toiminnan rajoittamista ja tutkimista varten. Tämä täydentää agenttien suorittamiseen liittyviä hallintakeinoja sen sijaan, että korvaisi kaikki muut tekoälyn tietoturvan kerrokset.

Pääomaa tuotekehityksen laajentamiseen ja markkina-alueen kasvattamiseen

Sentra aikoo investoida agenttien, avustajien ja mallien näkyvyyteen, ihmisten ja muiden kuin ihmisten käyttäjätunnusten jatkuviin vähimpien tarvittavien käyttöoikeuksien periaatteen mukaisiin käyttöoikeuksiin sekä nopeampaan toiminnan rajoittamiseen, kun agentti käyttäytyy odottamattomasti. Yhtiö laajentaa myös kenttä- ja kumppaniohjelmiaan, markkinointiaan ja maantieteellistä toiminta-aluettaan.

Capital One Ventures kuvailee itseään dataan, teknologiaan ja rahoituspalveluihin keskittyvien yhtiöiden strategiseksi sijoittajaksi. Sen osallistuminen sijoitukseen ja edustus hallituksessa yhdistävät rahoituksen sijoittajaan, jolla on suora intressi siihen, miten yritykset hallinnoivat arvokasta tietoa. Tiedotteessa ei mainita erillistä Capital Onen kanssa tehtyä kaupallista käyttöönottoa koskevaa sopimusta.

Vuonna 2021 perustetun Sentran pääkonttorit sijaitsevat New Yorkissa ja Tel Avivissa. Yhtiön perustivat Yoav Regev, Asaf Kochan, Ron Reiter ja Yair Cohen. Yhtiön johtosivulla heidän tehtävänimikkeikseen ilmoitetaan tässä järjestyksessä toimitusjohtaja, presidentti, teknologiajohtaja ja tuotejohtaja.

Investointi tukee tietoturvanäkemystä, jonka keskiössä on tekoälyjärjestelmien taustalla oleva tieto. Kun yhä useammat autonomiset ohjelmistot saavat pääsyn yrityksen resursseihin, tieto siitä, mitä dataa on olemassa ja kenellä tai millä on siihen pääsy, on edellytys tästä aiheutuvien riskien hallinnalle.