Tonic Security strânge 7 milioane de dolari pentru a combate haosul cibernetic cu ajutorul inteligenței artificiale agențiale

În cursa de a ține pasul cu peisajul amenințărilor cibernetice în accelerare, o companie antreprenorială pariază că contextul, și nu doar detectarea, va fi cheia supraviețuirii. Tonic Security s-a lansat public astăzi cu 7 milioane de dolari în finanțare inițială condusă de Hetz Ventures, alături de Vesey Ventures și de îngeri ai securității cibernetice de top. Misiunea lor: să ajute echipele de securitate să înceteze urmărirea zgomotului și să înceapă să prioritizeze riscurile care contează cu adevărat.

Platforma Tonic, construită pe inteligență artificială agențială proprietară și pe o Data Fabric axată pe securitate, își propune să elimine suprasarcina semnalului care afectează echipele de securitate cibernetică, oferind contextul afacerilor relevant pentru fiecare alertă. Compania a fost fondată de veterani ai instituțiilor cibernetice de elită: CEO Sharon Isaaci, fost executiv Sygnia și ofițer de informații al Forțelor de Apărare Israeliene (IDF); CPO David Warshavski, fost șef al echipei de securitate și al securității enterprise la Sygnia; și CTO Greg Ainbinder, fondator al diviziei de inteligență artificială a Unității 8200 a IDF și al Centrului de Cloud Sigur.

Rezolvarea problemei suprasarcinii cibernetice

Echipele de securitate cibernetică de astăzi sunt inundate cu constatări – majoritatea dintre ele fiind false pozitive sau lipsite de context acționabil. Conform IBM, costul mediu al unei încălcări a datelor a ajuns la 4,88 milioane de dolari în 2024, iar criminalitatea cibernetică globală este estimată să provoace daune anuale de 10,5 trilioane de dolari până în 2025. Cu toate acestea, în ciuda creșterii investițiilor în instrumente de securitate cibernetică, echipele adesea ratează expunerea care contează cel mai mult – nu pentru că ar fi invizibile, ci pentru că sunt îngropate în date irelevante.

Tonic abordează direct această lacună. În loc să ofere încă un scan de vulnerabilități sau un panou de control, platforma unifică informațiile despre amenințări cu surse de date interne, cum ar fi bilete, e-mailuri și documentația sistemului. Interpretează aceste semnale folosind inteligență artificială agențială pentru a evalua probabilitatea de exploatare, impactul potențial asupra afacerii, responsabilitatea și fezabilitatea remedierii. Ca urmare, apărătorii pot prioritiza problemele care prezintă riscuri operaționale reale, în loc să se piardă în triajul alertelor.

„Încălcările de securitate sunt rareori despre exploatarea zilei zero,” a declarat CEO Sharon Isaaci. „Ele sunt despre probleme cunoscute care nu sunt remediate la timp pentru că nu au fost considerate urgente. Tonic schimbă acest lucru.”

Rezultate care vorbesc tare

Adoptatorii timpurii already văd rezultatele:

• O scădere de 50% a timpului mediu de remediere (MTTR) pentru expuneri critice
• O reducere de 90% a numărului de alerte care necesită acțiune
• O scădere de 20% a timpului analistului petrecut pentru contextualizarea problemelor în fiecare săptămână

Mark Fournier, CIO și CISO al Credit Union Senate Federal din Statele Unite, a spus astfel: „Înainte, îmi lua zile pentru a identifica un activ expus și a înțelege riscul potențial. Cu Tonic, îmi ia doar minute.”

De ce contează momentul

Creșterea amenințărilor bazate pe inteligență artificială, combinată cu extinderea suprafeței de atac, a pus o presiune fără precedent asupra operațiunilor de securitate. Organizațiile mută sarcinile de lucru în cloud, adoptă forțe de muncă distribuite și se bazează pe zeci, dacă nu sute, de instrumente disparate. În același timp, atacatorii folosesc inteligență artificială generativă pentru a identifica și exploata vulnerabilități mai repede ca oricând. Acest lucru a făcut ca timpul dintre descoperirea vulnerabilității și exploatarea acesteia (cunoscut sub numele de „fereastra de expunere”) să devină periculos de scurt.

În același timp, reglementările globale, cum ar fi Directiva NIS2 a UE, regulile de divulgare ale SEC din SUA și cadrele precum DORA, strâng așteptările privind vizibilitatea în timp real a riscurilor și guvernanța cibernetică. Consiliile de administrație și conducerea executivă nu mai sunt mulțumite cu scoruri de gravitate vagi – ei vor să înțeleagă cum expunerea se reflectă în consecințe reale ale afacerii.

În acest climat, abordările reactive tradiționale nu mai sunt suficiente. Industria se îndreaptă acum către managementul continuu al expunerii, o practică emergentă estimată să crească până la o piață de 20 de miliarde de dolari până în 2032. Nevoia de prioritizare mai inteligentă, vizibilitate transversală și informații despre amenințări operaționalizate nu este un lux – este o necesitate.

O privire în viitorul apărării cibernetice

Lansarea Tonic reflectă o transformare mai largă a modului în care operațiunile de securitate vor funcționa în viitor. Pe măsură ce mediile de amenințări evoluează și volumul atât al alertelor reale, cât și al celor false continuă să crească, instrumentele trecutului deceniu – triajul manual, soluțiile punctuale și scorurile de risc generice – devin din ce în ce mai puțin aliniate cu complexitatea infrastructurii digitale moderne.

Viitorul securității cibernetice va necesita sisteme care nu numai detectează anomalii, ci și gândesc despre ele – în mod automat și continuu. Nu este suficient să știm că un sistem este vulnerabil; apărătorii trebuie să știe dacă contează, cui, de ce acum și cum să îl remedieze. Acest nivel de conștientizare contextuală a fost până acum inaccesibil – până acum.

Abordarea Tonic – utilizând agenți de inteligență artificială care sintetizează cunoașterea organizațională și datele externe despre amenințări – oferă o schiță a direcției în care se îndreaptă apărarea cibernetică: de la stingerea incendiilor reactive la reziliența preventivă, aliniată cu afacerile. Pe măsură ce întreprinderile adoptă mai multă inteligență artificială, vor avea nevoie de platforme care să țină pasul – descărcând triajul de risc rutinier și aducând la suprafață doar ceea ce necesită cu adevărat judecata umană.

În acest sens, Tonic Security nu rezolvă doar problema zgomotului de securitate de astăzi – ci și nevoia de apărare inteligentă, integrată și autonomă de mâine.