Onit Security ได้รับเงิน 11 ล้านดอลลาร์ เพื่อกำจัดปัญหาอุดตันในการป้องกันการโจมตีทางไซเบอร์

Onit Security ได้ออกมาจากความลับด้วยเงิน 11 ล้านดอลลาร์ ในรอบการให้ทุนเริ่มต้น โดยมี Hetz Ventures และ Brightmind Partners เป็นผู้นำการให้ทุน โดยมีจุดมุ่งหมายที่จะอยู่ที่จุดศูนย์กลางของการเปลี่ยนแปลงที่กำลังเติบโตในด้านความมั่นคงทางไซเบอร์ โดยเปลี่ยนจากการจัดการการตรวจจับไปสู่การแก้ไขปัญหาโดยอัตโนมัติ

เรื่องราวการก่อตั้งบริษัทนี้มีจุดเริ่มต้นจากความล้มเหลวในโลกแห่งความเป็นจริง บริษัทก่อนหน้าที่นำโดย Ofer Amitai ได้รับการโจมตีหลังจากที่มีช่องโหว่ที่ทราบแล้วถูกฝังอยู่ในคิว โดยเน้นย้ำถึงปัญหาที่เกิดขึ้นทั่วทั้งอุตสาหกรรม ในปัจจุบัน องค์กรต่างๆ ถูกครอบงำโดยช่องโหว่ที่ไม่ได้รับการแก้ไขหลายพันรายการ ในขณะที่ผู้โจมตีเพียงต้องการเวลาไม่กี่นาทีในการใช้ประโยชน์จากช่องโหว่เหล่านั้น

ทำไมการจัดการช่องโหว่จึงล้มเหลว

ปัญหาหลักไม่ใช่การขาดเครื่องมือ แต่เป็นช่องว่างที่เพิ่มขึ้นระหว่างการระบุความเสี่ยงและการแก้ไขปัญหาอย่างแท้จริง

แพลตฟอร์มความมั่นคงได้กลายเป็นเครื่องมือที่มีประสิทธิภาพสูงในการแสดงช่องโหว่ แต่การแก้ไขปัญหายังคงดำเนินอยู่อย่างช้าๆ และกระจัดกระจาย ทีมงานต้องกำหนดความเป็นเจ้าของ ประเมินผลกระทบทางธุรกิจ และประสานงานระหว่างแผนก ซึ่งอาจต้องใช้ระบบที่ไม่เชื่อมต่อ การดำเนินการนี้อาจใช้เวลาหลายสัปดาห์ ในขณะที่ผู้โจมตีดำเนินการในเวลาเกือบเรียลไทม์

ขนาดของปัญหาได้เริ่มเพิ่มขึ้น โดยคาดว่าฐานข้อมูลช่องโหว่จะเกิน 1 ล้านรายการภายในสิ้นทศวรรษนี้ ซึ่งจะทำให้ปัญหาที่ไม่สามารถจัดการได้เพิ่มขึ้น

สิ่งที่เกิดขึ้นคือความไม่สมดุลทางโครงสร้าง: ผู้ป้องกัน vẫnดำเนินการด้วย 워์กโฟลว์ที่ออกแบบสำหรับยุคที่ช้ากว่า ในขณะที่ผู้โจมตีได้รับการปรับปรุงให้ทำงานโดยอัตโนมัติมากขึ้น

จากตั๋วไปสู่การแก้ไขปัญหาโดยอัตโนมัติ

Onit Security ได้พยายามที่จะปิดช่องว่างนี้โดยการปรับปรุงวิธีการจัดการการเปิดเผยข้อมูลที่มีประสิทธิภาพ

แทนที่จะสร้างตั๋วและพึ่งพาการประสานงานของมนุษย์ แพลตฟอร์มนี้ใช้ตัวแทน AI เพื่อควบคุมชีวิตการแก้ไขปัญหาโดยสมบูรณ์ เป้าหมายคือการแทนที่การไตร่ตรองและจัดลำดับความสำคัญซ้ำๆ ด้วยแบบจำลองการตัดสินใจที่สามารถแก้ไขปัญหาได้หลายพันรายการโดยอัตโนมัติ

แนวทางนี้นำไปสู่การเปลี่ยนแปลงที่สำคัญหลายประการ:

• การจัดลำดับความสำคัญตามบริบททางธุรกิจ: ช่องโหว่จะถูกจัดลำดับความสำคัญตามผลกระทบทางธุรกิจจริง แทนที่จะใช้ระบบการให้คะแนนแบบทั่วไป
• การทำแผนที่ความเป็นเจ้าของโดยอัตโนมัติ: แพลตฟอร์มจะระบุผู้รับผิดชอบสำหรับแต่ละสินทรัพย์โดยการวิเคราะห์ข้อมูลภายในที่กระจัดกระจาย
• การดำเนินการ ไม่ใช่การประสานงาน: ตัวแทน AI จะดำเนินการขั้นตอนการแก้ไขปัญหา แทนที่จะเพียงแต่กำหนดงานให้กับมนุษย์
• การแก้ไขปัญหาแบบสะสม: เมื่อได้กำหนดกลยุทธ์การแก้ไขปัญหาแล้ว จะถูกนำมาใช้ซ้ำสำหรับช่องโหว่ที่คล้ายกันในอนาคต

ผลลัพธ์คือระบบที่ไม่เพียงแต่ลดภาระงาน แต่ยังพยายามกำจัดธรรมชาติซ้ำๆ ของการจัดการช่องโหว่โดยสิ้นเชิง

การเพิ่มขึ้นของความมั่นคงแบบ Agentic

Onit Security เป็นส่วนหนึ่งของการเคลื่อนไหวที่กว้างขึ้นในการนำ AI ที่มีเจตนาไปใช้ โดยที่ระบบไม่เพียงแต่วิเคราะห์ข้อมูลเท่านั้น แต่ยังดำเนินการอย่างแข็งขัน

ในด้านความมั่นคงทางไซเบอร์ การเปลี่ยนแปลงนี้มีความสำคัญอย่างยิ่ง ตัวแทน AI สามารถติดตามสภาพแวดล้อมได้อย่างต่อเนื่อง รวบรวมข่าวกรองภัยคุกคาม และเสนอหรือดำเนินการแก้ไขปัญหาได้โดยเร็วที่สุด ซึ่งตรงกับเวลาที่ผู้โจมตีดำเนินการ ในทางปฏิบัติ การใช้งานส่วนใหญ่ยังคงต้องมีมนุษย์ในการอนุมัติสุดท้าย สะท้อนถึงความระมัดระวังทางเทคนิคและองค์กร

สิ่งที่เปลี่ยนแปลงคือบทบาทของมนุษย์ผู้ดำเนินการแทน ในstead ของการจัดการการแจ้งเตือนแต่ละรายการ ทีมงานจะกำหนดนโยบายและตัดสินใจที่ระบบ AI จะบังคับใช้ระดับใหญ่

อนาคตของระบบความมั่นคงที่สามารถฟื้นตัวได้ด้วยตนเอง

หากแบบจำลองนี้ได้ผล มันอาจเปลี่ยนแปลงวิธีที่องค์กรคิดเกี่ยวกับความมั่นคงทางไซเบอร์

แทนที่จะรักษาช่องโหว่ให้เป็นคิวที่เติบโตอย่างไม่มีที่สิ้นสุด ระบบอาจแก้ไขปัญหาได้อย่างต่อเนื่องในระหว่างการดำเนินงานปกติ คิวอาจเริ่มหายไป และถูกแทนที่ด้วยสภาพแวดล้อมที่มีการจัดการความเสี่ยงได้อย่างรวดเร็วเมื่อถูกพบ

สิ่งนี้มีผลกระทบอย่างกว้างขวางมากกว่าความมีประสิทธิภาพ ทีมงานความมั่นคงสามารถเปลี่ยนจากการตอบสนองต่อการโจมตีไปสู่การดูแลเชิงกลยุทธ์ โดยมุ่งเน้นไปที่การกำหนดนโยบาย การประเมินกรณี ngoại lệ และการทำความเข้าใจความเสี่ยงเชิงระบบ แทนที่จะตามล่าปัญหาแต่ละรายการ ในเวลาเดียวกัน องค์กรอาจเริ่มต้องคาดหวังการแก้ไขปัญหาอย่างรวดเร็วเป็นมาตรฐาน ไม่ใช่แค่ความพิเศษ

ยังมีผลกระทบแบบสะสมด้วย เมื่อระบบ AI เรียนรู้จากการดำเนินการแก้ไขปัญหาแต่ละครั้ง มันจะสร้างความรู้เชิงสถาบันที่ขยายไปทั่วสภาพแวดล้อม เมื่อเวลาผ่านไป สิ่งนี้อาจนำไปสู่โครงสร้างพื้นฐานที่ไม่เพียงแต่แก้ไขปัญหาได้เอง แต่ยังเพิ่มความทนทานโดยไม่ต้องเพิ่มจำนวนพนักงานตามสัดส่วน

เส้นทางในระยะยาวชี้ไปที่โครงสร้างความมั่นคงที่มีการจัดการโดยอัตโนมัติ โดยที่การตรวจจับ การจัดลำดับความสำคัญ และการแก้ไขปัญหาได้รับการบูรณาการเข้าด้วยกันอย่างต่อเนื่อง ในโลกเช่นนั้น ข้อได้เปรียบจะเปลี่ยนไปสู่องค์กรที่สามารถดำเนินการได้เร็วที่สุด ไม่ใช่แค่ผู้ที่สามารถมองเห็นได้มากที่สุด

สำหรับอุตสาหกรรมที่ใช้เวลาหลายทศวรรษในการปรับปรุงความสามารถในการมองเห็นโดยไม่แก้ไขปัญหา การเปลี่ยนแปลงนี้อาจเป็นการเปลี่ยนแปลงที่สำคัญที่สุด