ORION Security Haalt $32M Op Om Dataverliespreventie voor de AI-Era te Herdefiniëren

ORION Security heeft een Series A-financieringsronde van $32 miljoen afgesloten, wat een belangrijke stap vooruit betekent voor een bedrijf dat ernaar streeft om te herdefiniëren hoe ondernemingen gevoelige gegevens beschermen. De ronde werd geleid door Norwest, met deelname van IBM en bestaande investeerders, waaronder PICO Venture Partners en Lama Partners. De financiering brengt ORION’s totale financiering op $38 miljoen, minder dan een jaar na de seedronde, wat wijst op een sterke beginmomentum en een groeiende vraag naar een nieuwe aanpak van dataverliespreventie.

ORION positioneert zichzelf als een modern alternatief voor traditionele dataverliespreventiehulpmiddelen, die veel beveiligingsteams als verouderd, lawaaierig en moeilijk te beheren beschouwen. Aangezien organisaties worstelen met uitgebreid SaaS-gebruik, remote work en AI-gebaseerde workflows, betoogt het bedrijf dat op beleid gebaseerde DLP zijn limieten heeft bereikt.

Waarom Traditionele Dataverliespreventie Faalt voor Ondernemingen

Voor bijna twee decennia hebben Data Loss Prevention (DLP)-producten vertrouwd op handmatig geschreven beleidsregels die zijn ontworpen om vooraf gedefinieerd gedrag te blokkeren of te markeren. In de praktijk genereren deze systemen enorme volumes aan valse positieven en vereisen constant onderhoud door beveiligingsteams. Zelfs met zwaar onderhoud falen ze vaak om daadwerkelijke gegevensexfiltratie te detecteren omdat ze beperkt zijn tot bekende patronen en statische regels.

Dit probleem is nog acuter geworden omdat ondernemingsomgevingen dynamischer zijn geworden. Medewerkers verplaatsen nu gevoelige informatie over cloud-apps, samenwerkingshulpmiddelen, API’s en AI-systemen op manieren die moeilijk te modelleren zijn met rigide beleidsregels. Als gevolg daarvan moeten beveiligingsteams kiezen tussen het op slot doen van systemen zodat productiviteit lijdt of het loslaten van controles en het accepteren van verhoogd risico.

ORION is gebouwd rond het idee dat de kernfout in DLP niet slechte uitvoering is, maar het beleidsmodel zelf.

Een Contextgedreven, Autonome Aanpak van Gegevensbescherming

In plaats van te vertrouwen op vooraf gedefinieerde regels, gebruikt ORION gespecialiseerde AI-agents om de volledige context achter de manier waarop en waarom gegevens worden verplaatst te begrijpen. Het platform evalueert factoren zoals gevoeligheid van gegevens, gebruikersidentiteit, gedragspatronen, gegevenslijn en omgevingsintentie in real-time.

Deze contextuele begrip stelt ORION in staat om te bepalen of een actie een legitieme workflow of een echte risico vertegenwoordigt. In plaats van teams te overspoelen met waarschuwingen die handmatige controle vereisen, is het systeem ontworpen om schadelijke gegevensexfiltratie autonoom te voorkomen voordat het gebeurt, terwijl normale bedrijfsactiviteiten ononderbroken doorgaan.

Door zich te concentreren op intentie en context in plaats van statische regels, streeft ORION ernaar om valse positieven aanzienlijk te verminderen en incidenten te identificeren die traditionele DLP-hulpmiddelen routinematig missen. Het bedrijf beschrijft dit als een verschuiving van reactieve handhaving naar proactieve preventie.

Vroege Traction in Hoge-Inzet Industrieën

Volgens het bedrijf wordt ORION al gebruikt door ondernemingsklanten in sectoren zoals financiën, gezondheidszorg en technologie. Deze industrieën staan onder intense regelgevingsdruk en hanteren grote volumes aan zeer gevoelige gegevens, waardoor ze vroeg adopteren van geavanceerdere beveiligingsmodellen.

De nieuwe financiering zal worden gebruikt om de ontwikkeling van ORION’s eigen end-to-end-architectuur te versnellen, het team van AI- en beveiligingsingenieurs uit te breiden en de go-to-market-inspanningen te schalen om de groeiende ondernemingsvraag te vervullen. Strategische deelname van IBM suggereert potentiële toekomstige integraties en ondernemingspartnerschappen.

Norwest-partner Dave Zilberman beschreef ORION als een herdefinitie van hoe ondernemingen gegevens beschermen, waarbij hij benadrukte dat autonome, contextgedreven bescherming een structurele verschuiving vertegenwoordigt in plaats van een incrementele verbetering.

Gebouwd door Beveiligings- en Productveteranen

ORION werd in 2024 opgericht door CEO Nitay Milner en CTO Jonathan Kreiner. Milner was eerder productleider bij Epsagon, dat werd overgenomen door Cisco, terwijl Kreiner toepassingsbeveiligingsinitiatieven leidde bij WalkMe. Hun gecombineerde achtergronden in observatie, toepassingsbeveiliging en ondernemingssoftware hebben ORION’s focus op automatisering, nauwkeurigheid en operationele eenvoud gevormd.

Vanaf het begin zette het bedrijf zich ten doel om de noodzaak voor constant beleidsonderhoud en menselijke interventie te elimineren. Die ontwerpfilosofie wordt weerspiegeld in een platform dat is ontworpen om continu op de achtergrond te werken, zich aan te passen aan evoluerende gedragingen zonder dat beveiligingsteams volledig als volwaardige regelschrijvers moeten fungeren.

De Breder Implicaties voor Gegevensbeveiliging

ORION’s aanpak weerspiegelt een bredere verschuiving die plaatsvindt in ondernemingsbeveiliging, aangezien gegevens vloeibaarder en moeilijker te definiëren worden. Gevoelige informatie verplaatst zich nu constant over cloudplatforms, samenwerkingshulpmiddelen, API’s en AI-systemen, vaak op manieren die niet vooraf te voorspellen zijn. In deze omgeving zijn beveiligingsmodellen die zijn gebouwd rond statische regels en vooraf gedefinieerde aannamen, steeds meer onder druk komen te staan.

Aangezien AI ingebed raakt in dagelijkse workflows, beweegt gegevensbescherming zich in de richting van systemen die context en intentie kunnen interpreteren in plaats van alleen beleid af te dwingen. In plaats van te proberen elke aanvaardbare actie van tevoren te specificeren, zullen toekomstige beveiligingsplatforms waarschijnlijk zich richten op het leren van normaal gedrag en ingrijpen wanneer activiteit significant afwijkt van het normale. Dit spiegelt eerdere overgangen in cybersecurity, waar gedragsgebaseerde detectie rigide, handtekeninggedreven benaderingen verving.

De bredere implicatie is een verschuiving in hoe beveiligingsteams opereren. Minder tijd wordt besteed aan het onderhouden van regels en het najagen van waarschuwingen, en meer tijd wordt besteed aan het toezicht houden op geautomatiseerde systemen en het beheren van risico’s op een hoger niveau. Aangezien dit model meer gemeengoed wordt, kan dataverliespreventie evolueren van een reactieve controle naar een continue, adaptieve laag die beter aansluit bij hoe moderne ondernemingen werkelijk werken.