Knostic ottiene 11 milioni di dollari per eliminare le perdite di dati di intelligenza artificiale aziendale

Gli strumenti di ricerca aziendale basati sull’intelligenza artificiale stanno rivoluzionando l’intelligenza aziendale, ma comportano un rischio significativo: la condivisione eccessiva di informazioni sensibili. Entra in scena Knostic, una startup di sicurezza informatica che ha raccolto un impressionante finanziamento di 11 milioni di dollari per affrontare il crescente problema delle perdite di dati guidate dall’intelligenza artificiale. L’ultimo round di finanziamento porta l’investimento totale della società a 14 milioni di dollari e la posiziona come un attore chiave nella sicurezza dell’intelligenza artificiale aziendale.

Proteggere l’intelligenza artificiale per l’impresa

Knostic è stata fondata nel 2023 da veterani della sicurezza informatica Gadi Evron e Sounil Yu, entrambi con una vasta esperienza nella sicurezza aziendale. La società si concentra sui controlli di accesso basati sul principio del “minimo necessario” per i modelli linguistici di grandi dimensioni (LLM), garantendo che gli strumenti di ricerca aziendale basati sull’intelligenza artificiale come Microsoft 365 Copilot e Glean non espongano informazioni aziendali sensibili a utenti non autorizzati.

“Il problema è che questi strumenti non possono mantenere un segreto”, ha dichiarato Gadi Evron, co-fondatore e amministratore delegato di Knostic. “Le aziende non possono adottare questi strumenti senza Knostic e siamo grati che i nostri investitori riconoscano questo.”

Gli strumenti di ricerca aziendale basati sull’intelligenza artificiale spesso mancano di controlli di accesso granulari, aumentando il rischio che informazioni confidenziali vengano condivise involontariamente all’interno di un’organizzazione. Knostic risolve questo problema incorporando la sicurezza al livello della conoscenza, garantendo che le query basate sull’intelligenza artificiale restituiscano solo le informazioni che gli utenti sono autorizzati a vedere.

Sostenuta da importanti investitori di sicurezza informatica

Il round di finanziamento di Knostic è stato guidato da Bright Pixel Capital, con la partecipazione di Silicon Valley CISO Investments (SVCI), DNX Ventures, Seedcamp, e importanti investitori angelici come Kevin Mahaffey (fondatore di Lookout) e Gerhard Eschelbeck (ex CISO di Google (GOOGL )).

“In questa era di rapida trasformazione digitale, è raro trovare un consiglio di amministrazione che non chieda informazioni sull’intelligenza artificiale”, ha dichiarato Fernando Martins, direttore della sicurezza informatica di Bright Pixel Capital. “Eppure, i tentativi di tenere sotto controllo i modelli linguistici di grandi dimensioni sono falliti più volte. Le imprese che desiderano utilizzare l’intelligenza artificiale in modo sicuro hanno bisogno di Knostic: è così semplice.”

SVCI, un gruppo di importanti Chief Information Security Officers (CISO), ha anche riconosciuto la natura critica della tecnologia di Knostic. “I controlli di accesso rimangono uno dei più grandi rischi mentre le aziende accelerano l’adozione dell’intelligenza artificiale”, ha dichiarato Shaun Marion, CISO di Xcel Energy (XEL ) e membro di SVCI. “La soluzione di Knostic svolge un ruolo cruciale nell’abilitare la trasformazione dell’intelligenza artificiale senza compromettere la sicurezza.”

Perché l’approccio di Knostic è un fattore di cambiamento

Le misure di sicurezza tradizionali faticano a regolare gli strumenti di ricerca aziendale basati sull’intelligenza artificiale come Microsoft 365 Copilot. Senza controlli efficaci, questi strumenti possono involontariamente esporre informazioni aziendali confidenziali – che vanno dalla due diligence per fusioni e acquisizioni ai dettagli sulla compensazione dei dipendenti – creando significativi rischi di sicurezza, legali e di reputazione.

Knostic affronta questo problema con un approccio di sicurezza a più livelli, che include:

• Valutazioni di prontezza per Copilot: identifica le informazioni sensibili a rischio di essere condivise eccessivamente prima del deploy dei tool basati sull’intelligenza artificiale.
• Politiche di accesso basate sull’intelligenza artificiale: assicura che la ricerca aziendale basata sull’intelligenza artificiale restituisca solo le informazioni rilevanti per il livello di accesso di ogni utente.
• Monitoraggio continuo e rimedio: segnala le violazioni delle politiche e regola automaticamente le autorizzazioni per prevenire future perdite di dati.
• Protezione per future applicazioni di intelligenza artificiale: si estende oltre Microsoft 365 ad altre piattaforme di intelligenza artificiale aziendale come Slack AI e Einstein AI.

“Knostic trasforma i team di sicurezza dal ‘Dipartimento del No’ al ‘Dipartimento del Sì’, abilitando l’adozione sicura dell’intelligenza artificiale”, ha dichiarato Sounil Yu, co-fondatore e CTO di Knostic. “A differenza dei controlli di accesso tradizionali che semplicemente consentono o negano l’accesso, il nostro approccio basato sul principio del ‘minimo necessario’ ridisegna le risposte dei modelli linguistici di grandi dimensioni per adattarsi al contesto aziendale dell’utente.”

Una striscia vincente nello spazio della sicurezza informatica

L’approccio innovativo di Knostic ha già ottenuto importanti riconoscimenti nell’industria. La società ha vinto sia la competizione Launch Pad della RSA Conference 2024 che la competizione Startup Spotlight della Black Hat Conference 2024, diventando l’unica startup a vincere entrambi gli eventi prestigiosi.

Questo rapido aumento alla ribalta segnala una forte domanda di mercato per le soluzioni di sicurezza dell’intelligenza artificiale di Knostic. “La condivisione eccessiva dei modelli linguistici di grandi dimensioni è un enorme problema che le imprese devono affrontare” ha dichiarato Ammiraglio Mike Rogers (in pensione), ex direttore della NSA e membro del consiglio consultivo di Knostic. “La tecnologia di Knostic è cruciale per le imprese che desiderano evitare danni alla reputazione, legali e finanziari mentre l’intelligenza artificiale diventa un’imperativa strategica.”

Cosa c’è in serbo per Knostic?

Con il nuovo finanziamento, Knostic intende migliorare la sua piattaforma, estendere le sue capacità di sicurezza informatica e rafforzare le integrazioni con gli strumenti di intelligenza artificiale aziendale. Mentre l’adozione dell’intelligenza artificiale continua a crescere, Knostic mira ad aiutare le organizzazioni a implementare soluzioni basate sull’intelligenza artificiale sicure ed efficaci.