Onit Security raccoglie 11 milioni di dollari per eliminare l’ostruzione che rallenta la difesa informatica

Onit Security è emersa dalla stealth con un round di seed di 11 milioni di dollari guidato da Hetz Ventures e Brightmind Partners, posizionandosi al centro di un crescente spostamento nella sicurezza informatica: dal rilevamento alla rimozione autonoma.

La storia di fondazione dell’azienda affonda le radici in un fallimento nel mondo reale. Un’azienda precedente guidata dal co-fondatore Ofer Amitai è stata violata dopo che una vulnerabilità nota era rimasta sepolta in un backlog, evidenziando un problema sistemico in tutto il settore. Oggi, le organizzazioni sono sopraffatte da decine di migliaia di vulnerabilità irrisolte, mentre gli attaccanti hanno bisogno di solo pochi minuti per sfruttarle.

Perché la gestione delle vulnerabilità sta crollando

Il problema fondamentale non è la mancanza di strumenti. È il crescente divario tra l’identificazione del rischio e la sua effettiva risoluzione.

Le piattaforme di sicurezza sono diventate molto efficaci nel rilevare le vulnerabilità, ma la rimozione rimane lenta, manuale e frammentata. I team devono determinare la proprietà, valutare l’impatto aziendale e coordinarsi tra i dipartimenti, spesso attraverso sistemi non connessi. Questo processo può richiedere settimane, mentre gli attaccanti operano in tempo reale.

La portata del problema sta accelerando. Si prevede che le banche dati delle vulnerabilità supereranno un milione di voci entro la fine del decennio, aggravando un backlog già ingestibile.

Ciò che emerge è uno squilibrio strutturale: i difensori stanno ancora operando con flussi di lavoro progettati per un’era più lenta, mentre gli attaccanti sono sempre più automatizzati.

Dai biglietti alla rimozione autonoma

Onit Security sta cercando di colmare questo divario rivedendo fondamentalmente il modo in cui funziona la gestione dell’esposizione.

Invece di generare biglietti e fare affidamento sulla coordinazione umana, la piattaforma utilizza agenti di intelligenza artificiale per assumere la proprietà dell’intero ciclo di vita della rimozione. L’obiettivo è sostituire la triage ripetitiva e la priorità con un modello basato su decisioni in cui un’azione umana definita può risolvere automaticamente migliaia di problemi simili.

Questo approccio introduce diversi spostamenti chiave:

• Priorità basata sul contesto aziendale: Le vulnerabilità sono classificate in base all’impatto reale sul mondo reale e non in base a sistemi di punteggio generici
• Mappatura della proprietà automatizzata: La piattaforma identifica chi è responsabile di ciascun asset analizzando i dati interni frammentati
• Esecuzione, non orchestrazione: Gli agenti di intelligenza artificiale eseguono i passaggi di rimozione invece di assegnare semplicemente compiti
• Risoluzione composta: Una volta definita una strategia di risoluzione, viene riutilizzata in tutte le esposizioni simili in futuro

Il risultato è un sistema che non solo riduce il carico di lavoro, ma mira a eliminare la natura ripetitiva della gestione delle vulnerabilità nel suo complesso.

L’ascesa della sicurezza agente

Onit Security fa parte di un movimento più ampio verso la sicurezza agente, in cui i sistemi non solo analizzano i dati, ma agiscono attivamente.

Nel settore della sicurezza informatica, questo spostamento è particolarmente significativo. Gli agenti di intelligenza artificiale possono monitorare continuamente gli ambienti, raccogliere informazioni sulle minacce e proporre o eseguire correzioni a una velocità che si allinea più da vicino con gli attaccanti. Nella pratica, la maggior parte dei dispiegamenti mantiene ancora un operatore umano nel ciclo di approvazione finale, riflettendo sia la cautela tecnica che organizzativa.

Ciò che sta cambiando è il ruolo dell’operatore umano. Invece di gestire singoli allarmi, i team definiscono politiche e decisioni che i sistemi di intelligenza artificiale applicano su larga scala.

Un futuro di sistemi di sicurezza auto-guarenti

Se questo modello si rivela efficace, potrebbe ridisegnare fondamentalmente il modo in cui le organizzazioni pensano alla sicurezza informatica.

Invece di trattare le vulnerabilità come una coda sempre crescente di problemi da gestire, i sistemi potrebbero continuamente risolvere le esposizioni come parte delle normali operazioni. La coda stessa potrebbe iniziare a scomparire, sostituita da un ambiente dinamico in cui i rischi vengono affrontati quasi nel momento in cui vengono scoperti.

Ciò ha implicazioni più ampie oltre l’efficienza. I team di sicurezza potrebbero spostarsi da un approccio reattivo di estinzione degli incendi a una supervisione strategica, concentrandosi sulla definizione di politiche, valutazione dei casi limite e comprensione del rischio sistemico, piuttosto che inseguire singoli problemi. Allo stesso tempo, le organizzazioni potrebbero iniziare ad aspettarsi una rimozione quasi istantanea come standard, non come eccezione.

C’è anche un effetto composto. Man mano che i sistemi di intelligenza artificiale apprendono da ogni azione di rimozione, costruiscono una conoscenza istituzionale che si estende attraverso gli ambienti. Nel tempo, ciò potrebbe portare a infrastrutture che non solo si auto-risolvono, ma diventano anche progressivamente più resilienti senza richiedere aumenti proporzionali nel numero di dipendenti.

La traiettoria a lungo termine punta verso architetture di sicurezza autonome, in cui il rilevamento, la priorità e la rimozione sono strettamente integrate in un ciclo continuo. In quel mondo, il vantaggio si sposta verso le organizzazioni che possono agire più velocemente, non solo quelle che possono vedere di più.

Per un settore che ha trascorso decenni migliorando la visibilità senza risolvere l’esecuzione, quel cambio potrebbe essere il più importante.

La combinazione di rilevamento, priorità, rimozione e risoluzione sono strettamente integrate in un ciclo continuo. In quel mondo, il vantaggio si sposta verso le organizzazioni che possono agire più velocemente, non solo quelle che possono vedere di più. Per un’industria che ha trascorso decenni migliorando la visibilità senza risolvere l’esecuzione, quel cambio potrebbe essere il più importante.