Onit Security Haalt $11 Miljoen Op Om Het Flessenhals Te Verwijderen Dat De Cyberverdediging Vertraagt

Onit Security is uit de stealth-mode gekomen met een seedronde van $11 miljoen onder leiding van Hetz Ventures en Brightmind Partners, en positioneert zichzelf in het centrum van een groeiende verschuiving in de cybersecurity: van detectie naar autonome remediatie.

Het verhaal achter de oprichting van het bedrijf is geworteld in een echte wereldwijde mislukking. Een eerder bedrijf onder leiding van mede-oprichter Ofer Amitai werd gehackt nadat een bekende kwetsbaarheid in een backlog was begraven, wat een systemisch probleem in de hele industrie benadrukte. Vandaag de dag worden organisaties overweldigd door tienduizenden onopgeloste kwetsbaarheden, terwijl aanvallers er maar een paar minuten voor nodig hebben om ze uit te buiten.

Waarom Kwetsbaarheidsbeheer Het Begeeft

Het kernprobleem is niet het gebrek aan tools. Het is de groeiende kloof tussen het identificeren van risico’s en het daadwerkelijk oplossen ervan.

Beveiligingsplatforms zijn zeer effectief geworden in het blootleggen van kwetsbaarheden, maar remediatie blijft langzaam, handmatig en gefragmenteerd. Teams moeten eigenaarschap bepalen, de impact op het bedrijf beoordelen en coördineren tussen afdelingen – vaak via niet-geconnecteerde systemen. Dat proces kan weken duren, terwijl aanvallers in bijna realtime opereren.

De omvang van het probleem neemt toe. Kwetsbaarheidsdatabases worden naar verwachting tegen het einde van het decennium meer dan een miljoen entries overschrijden, waardoor een al onbeheersbare backlog ontstaat.

Wat naar voren komt, is een structurele onevenwichtigheid: verdedigers opereren nog steeds met workflows die zijn ontworpen voor een langzamere tijd, terwijl aanvallers steeds meer geautomatiseerd worden.

Van Tickets Naar Autonome Remediatie

Onit Security probeert die kloof te dichten door na te denken over hoe blootstellingbeheer op een fundamenteel niveau werkt.

In plaats van het genereren van tickets en het vertrouwen op menselijke coördinatie, gebruikt het platform AI-agents om het volledige remediatieproces te beheren. Het doel is om herhaalde triage en prioritering te vervangen door een beslissingsmodel waarin één door de mens gedefinieerde actie duizenden soortgelijke problemen automatisch kan oplossen.

Deze benadering introduceert enkele belangrijke verschuivingen:

• Prioritering op basis van bedrijfscontext: Kwetsbaarheden worden gerangschikt op basis van de werkelijke impact in plaats van generieke scoresystemen
• Automatische toewijzing van eigenaarschap: Het platform identificeert wie verantwoordelijk is voor elk actief door gefragmenteerde interne gegevens te analyseren
• Uitvoering, niet orkestratie: AI-agents voeren remediatiestappen uit in plaats van alleen taken toe te wijzen
• Oplossing met een kettingreactie: Zodra een herstelstrategie is gedefinieerd, wordt deze opnieuw gebruikt voor soortgelijke blootstellingen in de toekomst

Het resultaat is een systeem dat niet alleen de werklast vermindert, maar ook de herhalende aard van kwetsbaarheidsbeheer helemaal wil elimineren.

De Opkomst Van Agentische Beveiliging

Onit Security maakt deel uit van een bredere beweging naar agentische AI, waarin systemen niet alleen gegevens analyseren, maar ook actief actie ondernemen.

In de cybersecurity is deze verschuiving bijzonder significant. AI-agents kunnen continu omgevingen bewaken, dreigingsinformatie verzamelen en oplossingen voorstellen of uitvoeren op een snelheid die meer in overeenstemming is met die van aanvallers. In de praktijk houden de meeste implementaties nog steeds een mens in de lus voor de finale goedkeuring, wat zowel technische als organisatorische voorzichtigheid weerspiegelt.

Wat verandert, is de rol van de menselijke operator. In plaats van individuele waarschuwingen te beheren, definiëren teams beleid en beslissingen die AI-systemen op grote schaal afdwingen.

Een Toekomst Van Zelfherstellende Beveiligingssystemen

Als dit model effectief blijkt te zijn, kan het fundamenteel veranderen hoe organisaties tegen cybersecurity aankijken.

In plaats van kwetsbaarheden te behandelen als een steeds groeiende rij problemen om te triëren, kunnen systemen voortdurend blootstellingen oplossen als onderdeel van normale operaties. De backlog zelf kan beginnen te verdwijnen, vervangen door een dynamische omgeving waarin risico’s bijna net zo snel worden aangepakt als ze worden ontdekt.

Dit heeft bredere implicaties die verder gaan dan efficiëntie. Beveiligingsteams kunnen verschuiven van reactieve brandweerwerk naar strategisch toezicht, waarbij ze zich richten op het definiëren van beleid, het evalueren van randgevallen en het begrijpen van systemisch risico in plaats van individuele problemen na te jagen. Tegelijkertijd kunnen organisaties beginnen te verwachten dat herstel bijna onmiddellijk plaatsvindt, niet als uitzondering.

Er is ook een kettingreactie. Naarmate AI-systemen leren van elke herstelactie, bouwen ze institutionele kennis op die schaalbaar is over omgevingen. Na verloop van tijd kan dit leiden tot infrastructuur die niet alleen zichzelf herstelt, maar ook steeds veerkrachtiger wordt zonder dat daarvoor een evenredige toename van het personeelsbestand nodig is.

De langetermijntrajectorie wijst naar autonome beveiligingsarchitecturen, waarin detectie, prioritering en remediatie nauw geïntegreerd zijn in een continue lus. In die wereld verschuift het voordeel naar organisaties die het snelst kunnen handelen, niet alleen naar diegenen die het meest kunnen zien.

Voor een industrie die decennialang zichtbaarheid heeft verbeterd zonder de uitvoering op te lossen, kan die verschuiving de belangrijkste verandering zijn.