Hush Security ผิวเผินจากความลับด้วยเงิน 11 ล้านดอลลาร์ เพื่อสิ้นสุดยุคของห้องเก็บความลับ

Hush Security เป็นแพลตฟอร์มการเข้าถึงที่ไม่มีความลับและเป็นไปตามนโยบายที่ครอบคลุมสำหรับการรักษาความปลอดภัยของอัตลักษณ์เครื่องจักร เปิดตัววันนี้ว่าได้รับ $11 ล้าน ในการระดมทุนรอบแรก โดย Battery Ventures และ YL Ventures เป็นผู้นำ การเพิ่มขึ้นของ AI ที่มีศักยภาพ Hush แทนที่ห้องเก็บความลับและความลับในองค์กรด้วยการควบคุมการเข้าถึงตามนโยบายและเวลาที่เหมาะสม ซึ่งเป็นแนวทางใหม่ที่กำจัดความเสี่ยงด้านการปฏิบัติงานและความปลอดภัยของห้องเก็บความลับและผู้จัดการความลับแบบดั้งเดิม ทำให้สามารถรักษาความปลอดภัยการเข้าถึงเครื่องจักรต่อเครื่องจักรได้อย่างรวดเร็วและปลอดภัยยิ่งขึ้น

การผ่านพ้นในด้านการเข้าถึงเครื่องจักร

มานานแล้วที่ห้องเก็บความลับเป็นวิธีการป้องกันคีย์ API, ข้อมูลประจำตัว, และบัญชาบริการ แต่ห้องเก็บความลับไม่ได้จริงๆ แก้ปัญหา แต่เพียงแค่เก็บความเสี่ยงไว้ในที่อื่น เมื่อสภาพแวดล้อมบนคลาวด์เปลี่ยนแปลงทุกวินาที และ ตัวแทน AI เพิ่มขึ้นในกระบวนการ ความลับที่คงที่กลายเป็นภัยคุกคาม: มันคงอยู่นานเกินไป, แพร่กระจายกว้างเกินไป และเป็นเป้าหมายที่ดีสำหรับผู้โจมตี

Hush ใช้เส้นทางที่แตกต่าง แทนที่จะเก็บความลับ แพลตฟอร์มจะออกการเข้าถึงที่เหมาะสมและตามเวลาที่เหมาะสม ซึ่งมีอยู่เพียงช่วงเวลาสั้นๆ ที่ต้องการ เมื่อทำงานเสร็จสิ้น การเข้าถึงจะหายไป ซึ่งหมายความว่าไม่มีข้อมูลประจำตัวที่คงอยู่นาน, ไม่มีคีย์ที่ลืมไว้ในโค้ด และไม่มีภาระการปฏิบัติงานในการหมุนรหัสผ่านหรือโทเค็นอย่างต่อเนื่อง ความปลอดภัยกลายเป็นแบบไดนามิก, ปรับเปลี่ยนได้ และมองไม่เห็นในการทำงานของนักพัฒนา

วิสัยทัศน์การก่อตั้งที่กล้าได้กล้าเสี่ยง

บริษัทนี้นำโดยทีมที่อยู่เบื้องหลัง Meta Networks (ซึ่งถูก Proofpoint เข้าซื้อในปี 2019) ซึ่งเห็นข้อจำกัดของโมเดลที่อาศัยความลับ “ห้องเก็บความลับถูกสร้างขึ้นสำหรับยุคที่สภาพแวดล้อมเปลี่ยนแปลงช้าๆ และ AI ไม่ใช่ส่วนหนึ่งของสมการ ยุคนั้นได้สิ้นสุดลงแล้ว” ซีอีโอและผู้ร่วมก่อตั้ง Micha Rave กล่าว “ตัวแทน AI, การทำงานชั่วคราว และการทำงานอัตโนมัติได้เปลี่ยนเกม และโมเดลห้องเก็บความลับไม่สามารถตามทันเราได้ เราได้กำจัดความจำเป็นในการใช้ข้อมูลประจำตัวทั้งหมด”

Battery Ventures และ YL Ventures เห็นโอกาสนี้เป็นช่วงเวลาแห่งการเปลี่ยนแปลง “ความลับที่คงที่ไม่สามารถตามทันโครงสร้างพื้นฐานสมัยใหม่, วงจรพัฒนาที่รวดเร็ว และความต้องการของการทำงานที่ขับเคลื่อนด้วย AI” Barak Schoster จาก Battery กล่าว “นี่เป็นจุดเริ่มต้นของการสิ้นสุดของการโจมตีโดยใช้ข้อมูลประจำตัว”

สร้างขึ้นสำหรับ Zero Trust; ออกแบบสำหรับ DevOps

สถาปัตยกรรมของ Hush มีพื้นฐานมาจาก หลักการ Zero Trust โดยการเข้าถึงที่ผูกกับการกระทำและอัตลักษณ์มากกว่าข้อมูลประจำตัวที่คงที่ สร้างขึ้นบน มาตรฐาน SPIFFE (Secure Production Identity Framework For Everyone) ระบบจะรวมความปลอดภัย, DevOps และกระบวนการทำงานของนักพัฒนาลงในโมเดลเดียว แทนที่จะเพิ่มอีกหน้าจอหรือชั้นความซับซ้อน ระบบจะทำงานอย่างเงียบๆ ในพื้นหลัง โดยการกำจัดความลับและทำให้การปฏิบัติตามกฎระเบียบง่ายขึ้น และลดจุดบอด

แม้จะดำเนินการในความลับ Hush ก็มีลูกค้าหลายรายใน Fortune 500 แล้ว การระดมทุนจะเร่งการเติบโตของวิศวกรรมและความพยายามในการตลาดทั่วโลก เพื่อส่งเสริมการนำไปใช้ บริษัทจะเสนอเครื่องมือประเมินฟรีที่ระบุความลับที่ฝังอยู่, แผนที่การใช้งานข้ามโค้ดและเวลาทำงาน และวางแผนเส้นทางที่ชัดเจนสำหรับโครงสร้างพื้นฐานที่ไม่มีความลับ

ทำไมสิ่งนี้จึงสำคัญสำหรับอนาคตของความปลอดภัย

การเปิดตัว Hush Security เกิดขึ้นที่จุดเปลี่ยนสำคัญ ตัวแทน AI และการทำงานชั่วคราวไม่ใชการทดลองอีกต่อไป แต่กลายเป็นส่วนสำคัญของการดำเนินงานขององค์กร ในภูมิทัศน์ใหม่นี้ ห้องเก็บความลับและความลับที่คงที่กลายเป็นความเสี่ยงมากกว่าการป้องกัน ข้อมูลประจำตัวคงอยู่นานเกินไป มักจะกลายเป็นจุดอ่อนที่สุดในระบบที่ทันสมัย

ด้วยการเปลี่ยนไปใช้นโยบายแบบไดนามิกที่บังคับใช้เมื่อทำงาน Hush Security ชี้ให้เห็นถึงอนาคตที่การเข้าถึงจะชั่วคราวและปรับเปลี่ยนได้เช่นเดียวกับการทำงานที่รักษาความปลอดภัย แทนที่จะเป็นสิทธิ์ที่ยืนยาว การเข้าถึงสามารถมีอยู่เพียงช่วงเวลาสั้นๆ ที่ต้องการ แล้วหายไป ซึ่งสอดคล้องกับหลักการ Zero Trust และผลักดันให้ลึกเข้าไปในระดับการทำงานของเครื่องจักรต่อเครื่องจักร ซึ่งการทำงานอัตโนมัติและ AI กำลังเปลี่ยนแปลงวิธีการทำงานขององค์กร

ผลกระทบอาจจะกว้างขวาง การกำจัดความลับท้าทายสมมติฐานเกี่ยวกับวิธีการสร้างซอฟต์แวร์, วิธีการออกแบบโครงสร้างพื้นฐาน และวิธีการโจมตีของนักโจมตี การขโมยข้อมูลประจำตัวมักเป็นหนึ่งในเวกเตอร์การโจมตีที่พบบ่อยและราคาถูกที่สุด การกำจัดความลับอาจพลิกโฉมหน้าของสมการนี้ โดยการเพิ่มค่าใช้จ่ายในการโจมตีและลดภาระการปฏิบัติงานของผู้ป้องกัน

ด้วยเหตุนี้ การเกิดขึ้นของ Hush Security จึงไม่ใช่แค่การเปิดตัวสตาร์ทอัพอีกตัวหนึ่ง แต่เป็นสัญญาณแรกของการเปลี่ยนแปลงในอุตสาหกรรม เมื่อตัวแทน AI เพิ่มขึ้นและโครงสร้างพื้นฐานเติบโตอย่างรวดเร็ว การสิ้นสุดของความลับอาจเป็นจุดเริ่มต้นของโมเดลความไว้วางใจดิจิทัลที่ปรับเปลี่ยนได้และทนทานมากขึ้น