Onit Security lève 11 millions de dollars pour éliminer le goulet d’étranglement qui ralentit la défense cybernétique

Onit Security est sorti de la clandestinité avec un tour de table de série A de 11 millions de dollars mené par Hetz Ventures et Brightmind Partners, se positionnant au centre d’un mouvement croissant dans la cybersécurité : passer de la détection à la remédiation autonome.

L’histoire de la fondation de l’entreprise est enracinée dans un échec du monde réel. Une entreprise précédente dirigée par le co-fondateur Ofer Amitai a été piratée après qu’une vulnérabilité connue ait été enterrée dans une liste d’attente, mettant en évidence un problème systémique dans l’industrie. Aujourd’hui, les organisations sont submergées par des dizaines de milliers de vulnérabilités non résolues, tandis que les attaquants n’ont besoin que de minutes pour les exploiter.

Pourquoi la gestion des vulnérabilités est en train de se décomposer

Le problème principal n’est pas un manque d’outils. C’est l’écart croissant entre l’identification des risques et la réparation réelle.

Les plateformes de sécurité sont devenues très efficaces pour mettre en surface les vulnérabilités, mais la remédiation reste lente, manuelle et fragmentée. Les équipes doivent déterminer la propriété, évaluer l’impact commercial et coordonner entre les départements – souvent via des systèmes non connectés. Ce processus peut prendre des semaines, tandis que les attaquants opèrent en temps réel.

L’ampleur du problème s’accélère. Les bases de données de vulnérabilités devraient dépasser un million d’entrées d’ici la fin de la décennie, aggravant un backlog déjà ingérable.

Ce qui émerge, c’est un déséquilibre structurel : les défenseurs opèrent toujours avec des flux de travail conçus pour une époque plus lente, tandis que les attaquants sont de plus en plus automatisés.

Des tickets à la remédiation autonome

Onit Security tente de combler cet écart en repensant à la manière dont la gestion des expositions fonctionne à un niveau fondamental.

Au lieu de générer des tickets et de compter sur la coordination humaine, la plateforme utilise des agents IA pour prendre en charge l’ensemble du cycle de vie de la remédiation. L’objectif est de remplacer les tâches de triage et de priorisation répétitives par un modèle basé sur la décision où une action humaine définie peut résoudre des milliers de problèmes similaires de manière automatique.

Cette approche introduit plusieurs changements clés :

• Priorisation basée sur le contexte commercial : les vulnérabilités sont classées en fonction de leur impact réel sur le monde réel plutôt que de systèmes de notation génériques
• Cartographie de la propriété automatisée : la plateforme identifie qui est responsable de chaque actif en analysant les données internes fragmentées
• Exécution, et non orchestration : les agents IA exécutent les étapes de remédiation au lieu de simplement attribuer des tâches
• Résolution cumulative : une fois qu’une stratégie de correction est définie, elle est réutilisée pour les expositions similaires à l’avenir

Le résultat est un système qui ne réduit pas seulement la charge de travail mais vise à éliminer la nature répétitive de la gestion des vulnérabilités dans son ensemble.

L’essor de la sécurité agente

Onit Security fait partie d’un mouvement plus large vers la sécurité agente, où les systèmes ne analysent pas seulement les données mais prennent également des mesures.

Dans la cybersécurité, ce changement est particulièrement important. Les agents IA peuvent surveiller en continu les environnements, recueillir des renseignements sur les menaces et proposer ou exécuter des correctifs à une vitesse qui correspond plus étroitement à celle des attaquants. Dans la pratique, la plupart des déploiements gardent toujours un humain dans la boucle pour l’approbation finale, reflétant à la fois la prudence technique et organisationnelle.

Ce qui change, c’est le rôle de l’opérateur humain. Au lieu de gérer des alertes individuelles, les équipes définissent des politiques et des décisions que les systèmes IA mettent en œuvre à grande échelle.

Un avenir de systèmes de sécurité auto-réparateurs

Si ce modèle s’avère efficace, il pourrait fondamentalement remodeler la façon dont les organisations pensent la cybersécurité.

Au lieu de traiter les vulnérabilités comme une file d’attente de problèmes à trier, les systèmes pourraient résoudre continuellement les expositions dans le cadre de leurs opérations normales. Le backlog lui-même peut commencer à disparaître, remplacé par un environnement dynamique où les risques sont abordés presque aussi rapidement qu’ils sont découverts.

Ceci a des implications plus larges au-delà de l’efficacité. Les équipes de sécurité pourraient passer d’une lutte réactive contre les incendies à une surveillance stratégique, en se concentrant sur la définition de politiques, l’évaluation des cas de bordure, et la compréhension des risques systémiques plutôt que de poursuivre des problèmes individuels. Dans le même temps, les organisations pourraient commencer à s’attendre à une remédiation quasi instantanée comme norme, et non comme exception.

Il y a également un effet cumulatif. À mesure que les systèmes IA apprennent de chaque action de remédiation, ils construisent une connaissance institutionnelle qui s’étend à travers les environnements. Avec le temps, cela pourrait conduire à des infrastructures qui ne se contentent pas de se réparer mais deviennent également de plus en plus résilientes sans nécessiter d’augmentations proportionnelles du nombre de personnel.

La trajectoire à long terme pointe vers des architectures de sécurité autonomes, où la détection, la priorisation et la remédiation sont étroitement intégrées dans une boucle continue. Dans ce monde, l’avantage passe aux organisations qui peuvent agir le plus rapidement, et non seulement à celles qui peuvent voir le plus.

Pour une industrie qui a passé des décennies à améliorer la visibilité sans résoudre l’exécution, ce changement peut être le plus important.

La combinaison de la détection, la priorisation, et la remédiation sont étroitement intégrées dans une boucle continue. Dans ce monde, l’avantage passe aux organisations qui peuvent agir le plus rapidement, et non seulement à celles qui peuvent voir le plus. Pour une industrie qui a passé des décennies à améliorer la visibilité sans résoudre l’exécution, ce changement peut être le plus important.