Knostic sécurise 11 millions de dollars pour éliminer les fuites de données d’IA d’entreprise

Les outils de recherche d’entreprise alimentés par l’IA révolutionnent l’intelligence commerciale, mais ils comportent un risque important : le partage excessif d’informations sensibles. Voici Knostic, une startup de cybersécurité qui a levé 11 millions de dollars pour résoudre le problème croissant des fuites de données alimentées par l’IA. Le dernier cycle de financement porte l’investissement total de l’entreprise à 14 millions de dollars et la positionne comme un acteur clé de la sécurité de l’IA d’entreprise.

Sécuriser l’IA pour l’entreprise

Knostic a été fondée en 2023 par des vétérans de la cybersécurité Gadi Evron et Sounil Yu, qui apportent tous deux une expérience approfondie en matière de sécurité d’entreprise. L’entreprise se concentre sur les contrôles d’accès basés sur le besoin de savoir pour les grands modèles de langage (LLM), garantissant que les outils d’IA comme Microsoft 365 Copilot et Glean n’exposent pas d’informations commerciales sensibles à des utilisateurs non autorisés.

“Le problème est que ces outils ne peuvent simplement pas garder un secret,” a déclaré Gadi Evron, co-fondateur et PDG de Knostic. “Les entreprises ne peuvent pas adopter ces outils sans Knostic, et nous sommes reconnaissants que nos investisseurs reconnaissent cela.”

Les outils de recherche d’entreprise alimentés par l’IA manquent souvent de contrôles d’accès granulaires, augmentant le risque que des informations confidentielles soient partagées involontairement au sein de l’organisation. Knostic résout ce problème en intégrant la sécurité à la couche de connaissances, garantissant que les requêtes alimentées par l’IA ne retournent que les informations que les utilisateurs sont autorisés à voir.

Appuyée par les principaux investisseurs en cybersécurité

Le cycle de financement de Knostic a été mené par Bright Pixel Capital, avec la participation de Silicon Valley CISO Investments (SVCI), DNX Ventures, Seedcamp, et d’importants investisseurs providentiels tels que Kevin Mahaffey (fondateur de Lookout) et Gerhard Eschelbeck (ancien CISO de Google (GOOGL )).

“À cette époque de transformation numérique rapide, il est rare de trouver un conseil d’administration qui ne demande pas des informations sur l’IA,” a déclaré Fernando Martins, directeur de la cybersécurité chez Bright Pixel Capital. “Pourtant, les tentatives de contrôler les LLM ont échoué à plusieurs reprises. Les entreprises qui souhaitent utiliser l’IA de manière sécurisée ont besoin de Knostic – c’est aussi simple que cela.”

SVCI, un groupe de chefs de la sécurité de l’information (CISO) de premier plan, a également reconnu la nature critique de la technologie de Knostic. “Le contrôle d’accès reste l’un des plus grands risques lorsque les entreprises accélèrent l’adoption de l’IA,” a déclaré Shaun Marion, CISO chez Xcel Energy (XEL ) et membre de SVCI. “La solution de Knostic joue un rôle crucial pour permettre la transformation de l’IA sans compromettre la sécurité.”

Pourquoi l’approche de Knostic est un changement de jeu

Les mesures de sécurité traditionnelles ont du mal à réguler les outils de recherche d’entreprise alimentés par l’IA comme Microsoft 365 Copilot. Sans contrôles efficaces, ces outils peuvent involontairement exposer des informations commerciales confidentielles – allant des diligences raisonnables de fusion et d’acquisition aux détails de rémunération des employés – créant ainsi des risques de sécurité, juridiques et de réputation importants.

Knostic aborde ce problème avec une approche de sécurité à plusieurs couches, notamment :

• Évaluations de préparation pour Copilot : Identifie les informations sensibles risquant d’être partagées avant le déploiement des outils LLM.
• Politiques de besoin de savoir alimentées par l’IA : Garantit que la recherche d’entreprise alimentée par l’IA ne retourne que les informations pertinentes pour le niveau d’accès de chaque utilisateur.
• Surveillance et remédiation continues : Signale les violations de politique et ajuste automatiquement les autorisations pour prévenir les fuites futures.
• Protection pour les applications d’IA futures : S’étend au-delà de Microsoft 365 pour d’autres plateformes d’IA d’entreprise comme Slack AI et Einstein AI.

“Knostic transforme les équipes de sécurité du ‘Département du Non’ au ‘Département du Savoir’, permettant l’adoption sécurisée de l’IA,” a déclaré Sounil Yu, co-fondateur et CTO de Knostic. “Contrairement aux contrôles d’accès traditionnels qui n’autorisent ou refusent simplement l’accès, notre approche de besoin de savoir redéfinit les réponses LLM pour les adapter au contexte commercial de l’utilisateur.”

Une série de victoires dans l’espace de la cybersécurité

L’approche innovante de Knostic a déjà remporté des distinctions de l’industrie de premier plan. L’entreprise a remporté à la fois le concours Launch Pad de la conférence RSA 2024 et le concours Startup Spotlight de la conférence Black Hat 2024, ce qui en fait la seule startup à avoir remporté des victoires dans ces deux événements prestigieux.

Cette ascension rapide vers la reconnaissance signale une forte demande du marché pour les solutions de sécurité d’IA de Knostic. “Le partage excessif de LLM est un énorme problème auquel les entreprises doivent vraiment prêter attention,” a déclaré l’amiral Mike Rogers (retraité), ancien directeur de la NSA et membre du conseil consultatif de Knostic. “La technologie de Knostic est cruciale pour les entreprises qui souhaitent éviter les dommages à leur réputation, les risques juridiques et financiers alors que l’IA devient une priorité stratégique.”

Qu’est-ce qui attends Knostic ?

Avec un financement frais en main, Knostic prévoit d’améliorer sa plateforme, d’étendre ses capacités de cybersécurité et de renforcer ses intégrations avec les outils d’IA d’entreprise. Alors que l’adoption de l’IA continue de croître, Knostic vise à aider les organisations à mettre en œuvre des solutions d’IA sécurisées et efficaces.