Sentra raccoglie 150 milioni di dollari per proteggere i dati aziendali destinati agli agenti IA

Sentra ha ottenuto un investimento strategico di 150 milioni di dollari, guidato da Capital One Ventures, per ampliare la propria piattaforma di sicurezza dei dati, mentre le aziende consentono agli agenti IA di accedere a un numero crescente di informazioni aziendali. Annunciato il 4 novembre, l’investimento affianca Capital One Ventures agli investitori già presenti Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures e Key1 Capital.

Un rappresentante di Capital One entrerà nel consiglio di amministrazione di Sentra. Secondo l’azienda, l’investimento arriva dopo una crescita superiore al 300% su base annua, anche se l’annuncio non specifica quale parametro finanziario sia alla base di questa cifra né comunica una valutazione.

Il finanziamento punta a risolvere un problema che diventa più rilevante man mano che i sistemi di IA passano dal rispondere alle domande all’esecuzione di attività: gli agenti possono ereditare l’accesso a informazioni sensibili che un’organizzazione non ha mai classificato o disciplinato completamente.

Proteggere i dati accessibili agli agenti

L’approccio di Sentra parte dai dati inattivi presenti negli archivi cloud, nelle applicazioni SaaS, nei data warehouse, nelle condivisioni di file locali e negli archivi di conoscenze utilizzati dall’IA. La piattaforma individua le informazioni sensibili, le classifica e mappa le persone, gli account di servizio e gli agenti che possono accedervi, anche tramite autorizzazioni ereditate.

Si tratta di un punto di controllo diverso dall’esaminare ogni prompt o chiamata a uno strumento mentre un agente è in funzione. Un insieme di dati con autorizzazioni inutilmente ampie può diventare accessibile a un assistente anche quando l’utente non aveva mai inteso esporlo. Ridurre preventivamente tale esposizione può limitare le conseguenze di un’istruzione errata o della compromissione di un’identità.

«Gli agenti IA sono ormai i principali utilizzatori dei dati aziendali e molti di loro ereditano l’accesso a dati che non sono stati classificati o disciplinati completamente», ha dichiarato Yoav Regev, cofondatore e CEO di Sentra, nell’annuncio. «I tradizionali controlli perimetrali non sono stati progettati per agenti che operano alla velocità delle macchine. Le organizzazioni possono assicurarsi che i dati a cui gli agenti accedono siano già protetti».

Individuazione, governance degli accessi e risposta

Sentra descrive tre fasi interconnesse. Prima che avvenga l’accesso, individua i record sensibili, mappa le autorizzazioni e aiuta a rimuovere i dati ridondanti, obsoleti o ad alto rischio. In caso di attività sospette, il rilevamento basato sui dati può segnalare accessi anomali e avviare interventi correttivi, tra cui la revoca degli accessi o la rimozione di condivisioni rischiose. In seguito, gli investigatori possono esaminare gli insiemi di dati sensibili a cui un’identità avrebbe potuto accedere.

La piattaforma integra la gestione della postura di sicurezza dei dati (DSPM), il rilevamento e la risposta alle minacce ai dati, la governance degli accessi ai dati e la prevenzione della perdita di dati. La guida DSPM di Sentra offre informazioni di base sul livello di individuazione e gestione dell’esposizione: illustra dove risiedono i dati, cosa li rende sensibili e in che modo la loro postura di sicurezza genera rischi.

Collegare la classificazione all’identità è importante perché nessuna delle due prospettive, da sola, è sufficiente. Un file altamente sensibile può essere sottoposto a restrizioni adeguate, mentre una cartella ampiamente condivisa può contenere informazioni di scarsa rilevanza. Le priorità si definiscono meglio quando un team può valutare insieme le informazioni e le autorizzazioni necessarie per accedervi.

Analizzare le informazioni nel luogo in cui risiedono

Sentra afferma di analizzare i dati dei clienti all’interno dei rispettivi ambienti, invece di trasferire i record sensibili in un’infrastruttura separata sotto il controllo del fornitore. I materiali pubblici della piattaforma descrivono l’individuazione continua, la classificazione, l’igiene dei dati e la governance degli accessi come fondamenta della preparazione all’IA.

Per le grandi aziende o quelle soggette a regolamentazione, questa architettura può ridurre la necessità di proteggere un’ulteriore copia delle informazioni sensibili. Non elimina la necessità di configurare le autorizzazioni, garantire una copertura adeguata e mantenere flussi di lavoro per gli interventi correttivi. Le affermazioni dell’annuncio sui vantaggi in termini di scala e costi sono dichiarazioni dell’azienda, non risultati di un confronto reso noto in modo indipendente.

L’obiettivo pratico è rendere più sicuro l’ambiente dei dati prima che un agente vi acceda, conservando poi un contesto sufficiente per contenere e analizzare i comportamenti inattesi. Questo approccio affianca i controlli sull’esecuzione degli agenti, anziché sostituire ogni altro livello di sicurezza dell’IA.

Investimenti per ampliare il prodotto e raggiungere nuovi mercati

Sentra intende investire nella visibilità su agenti, copiloti e modelli, nell’accesso continuo con privilegi minimi per le identità umane e non umane e in interventi di contenimento più rapidi quando un agente si comporta in modo imprevisto. Amplierà inoltre i programmi commerciali e di canale, le attività di marketing e la propria presenza geografica.

Capital One Ventures si definisce un investitore strategico in aziende attive nei settori dei dati, della tecnologia e dei servizi finanziari. La sua partecipazione e la presenza nel consiglio di amministrazione collegano il finanziamento a un investitore direttamente interessato alle modalità con cui le aziende governano le informazioni di valore. Il comunicato non menziona un accordo commerciale separato con Capital One per l’implementazione.

Fondata nel 2021 e con sede a New York e Tel Aviv, Sentra è stata creata da Yoav Regev, Asaf Kochan, Ron Reiter e Yair Cohen. La pagina del gruppo dirigente dell’azienda li indica rispettivamente come amministratore delegato, presidente, direttore tecnico e direttore di prodotto.

L’investimento sostiene una tesi di sicurezza incentrata sulle informazioni alla base dei sistemi di IA. Man mano che un numero crescente di software autonomi ottiene accesso alle risorse aziendali, sapere quali dati esistono e chi o che cosa può accedervi diventa un prerequisito per controllare l’esposizione che ne deriva.