เทอร์ร่า ซีเคียวริตี้ เพิ่มทุน 8 ล้านดอลลาร์เพื่อเปลี่ยนแปลงการทดสอบการเจาะระบบด้วย AI ที่มีเจตนา

เทอร์ร่า ซีเคียวริตี้ ซึ่งเป็นสตาร์ทอัพเชิงพื้นฐานที่กำลังเปลี่ยนแปลงภูมิทัศน์ด้านความปลอดภัยของไซเบอร์ด้วยแพลตฟอร์มการทดสอบการเจาะระบบที่มีพลังงานจาก AI ที่มีเจตนา ได้ประกาศการเพิ่มทุน 8 ล้านดอลลาร์ในรอบการให้ทุนเริ่มต้นโดย SYN Ventures และ FXP Ventures การสนับสนุนเพิ่มเติมมาจาก Underscore VC และนักลงทุนมลพิษที่มีชื่อเสียง รวมถึง Gerhard Eschelbeck อดีต CISO ของ Google และผู้ก่อตั้ง Talon Security Ofer Ben-Noon และ Ohad Bobrov

บริษัทได้ร่วมมือกับลูกค้า Fortune 500 แล้ว และตั้งใจที่จะใช้ทุนในการขยายความสามารถหลายตัวแทน พัฒนาหน้าที่ทีมแดงใหม่ และเร่งการยอมรับของลูกค้า

การพลิกตาราง: AI สำหรับการรักษาความปลอดภัยเชิงรุก

ในด้านความปลอดภัยของไซเบอร์ การป้องกันtraditionally ได้รับการจัดลำดับความสำคัญ แต่เทอร์ร่า ซีเคียวริตี้ กำลังพลิกสิ่งนี้ การพัฒนาของพวกเขาเกิดขึ้นจากการใช้ AI ที่มีเจตนา ซึ่งเป็นตัวแทนแบบอัตโนมัติที่มีเป้าหมายซึ่งสามารถจำลองพฤติกรรมของแฮกเกอร์ที่มีทักษะที่หลากหลายได้ ตัวแทนที่ไม่ใช่สคริปต์ทั่วไป พวกเขาเป็น “พนักงาน” AI ที่ได้รับการปรับให้เหมาะสมซึ่งได้รับมอบหมายให้ตรวจสอบสภาพแวดล้อมเว็บของลูกค้าอย่างต่อเนื่อง โดยปรับเปลี่ยนในเวลาจริงเพื่อตอบสนองต่อการเปลี่ยนแปลงในตรรกะทางธุรกิจ การอัปเดตโค้ด และภัยคุกคามที่เกิดขึ้นใหม่

ที่ใจกลางของแพลตฟอร์มเทอร์ร่า คือ สถาปัตยกรรมหลายตัวแทน โดยที่ตัวแทน AI หลายสิบตัวดำเนินการในแบบขนานเพื่อค้นหาการใช้ประโยชน์ที่เป็นไปได้ ต่างจากเครื่องมือแบบดั้งเดิมที่พึ่งพาเช็คลิสต์ที่เขียนไว้ล่วงหน้า ตัวแทนที่ไม่ใช่สคริปต์เหล่านี้จะสแกนและ扫ใหม่เว็บแอปพลิเคชันโดยใช้กลยุทธ์การโจมตีในโลกแห่งความเป็นจริง – เช่นเดียวกับศัตรูที่ไม่เคยหลับ

เพื่อรักษาความแม่นยำและลดผลบวกลวง เทอร์ร่า ใช้ แบบจำลอง human-in-the-loop เพื่อให้แน่ใจว่าผลการตรวจสอบที่สร้างโดย AI ได้รับการตรวจสอบและชี้นำโดยผู้ทดสอบที่มีประสบการณ์ ซึ่งเป็นความสมดุลระหว่างความสามารถในการปรับขนาดของเครื่องจักรและความสามารถในการตัดสินใจของมนุษย์ ซึ่งจะแก้ไขข้อบกพร่องที่ใหญ่ที่สุดในการทดสอบการเจาะระบบแบบดั้งเดิม: ความแม่นยำที่ไม่สอดคล้องกันและขาดบริบท

การทดสอบการเจาะระบบแบบต่อเนื่อง: มาตรฐานทองคำใหม่

ในอดีต การทดสอบการเจาะระบบเป็นเรื่องของเหตุการณ์ – กิจกรรมที่มีราคาแพงหรือการตรวจสอบความสอดคล้องทุกๆ ไตรมาส แต่เมื่อสภาพแวดล้อมขององค์กรเปลี่ยนแปลงไปอย่างรวดเร็ว การประเมิน ณ จุดเวลาหนึ่งจะทำให้เกิดจุดบอดที่สำคัญ

แบบจำลองการทดสอบการเจาะระบบแบบต่อเนื่องของเทอร์ร่า เปลี่ยนการทดสอบความปลอดภัยจากแบบตอบสนองเป็นแบบเชิงรุก แพลตฟอร์มของพวกเขาจะเปิดตัวสถานการณ์ทดสอบใหม่เมื่อพบความเสี่ยง แม้ว่าจะมีการเปลี่ยนแปลงเล็กๆ น้อยๆ เช่น การเพิ่มปลั๊กอินใหม่หรือการอัปเดตคุณสมบัติ นั่นคือเพราะเว็บแอปพลิเคชันสมัยใหม่เป็นแบบไดนามิก โดยรวม API โครงสร้างคลาวด์และกระแสผู้ใช้ที่เปลี่ยนแปลง – แต่ละอย่างเป็นจุดเข้าถึงที่เป็นไปได้สำหรับผู้โจมตี

แนวทางของบริษัทมีประสิทธิภาพมากโดยเฉพาะอย่างยิ่งในการจัดการกับช่องโหว่ด้านตรรกะทางธุรกิจ – ข้อบกพร่องที่ซับซ้อนในกระบวนการทำงานและการตัดสินใจที่เครื่องสแกนแบบดั้งเดิมมักจะพลาดไป โดยการเรียนรู้บริบทเฉพาะของแต่ละแอปพลิเคชันและปรับแผนการทดสอบตามนั้น เทอร์ร่า จึงให้ข้อมูลเชิงลึกที่มีความหมาย ไม่ใช่แค่เสียงรบกวน

“การทดสอบการเจาะระบบไม่ควรเป็นเพียงกล่องที่คุณตรวจสอบเพียงครั้งเดียวในหนึ่งปี” Shahar Peled ซีอีโอและผู้ร่วมก่อตั้งเทอร์ร่า ซีเคียวริตี้ กล่าว “เรากำลังเปลี่ยนมันให้เป็นชั้นความปลอดภัยเชิงรุก ที่ต่อเนื่อง และเชิงกลยุทธ์ AI ที่มีเจตนาอนุญาตให้เราสร้างแบบจำลองผู้โจมตีที่แท้จริงด้วยการครอบคลุมและความสอดคล้องมากกว่าที่เคยเป็นมา”

ทำไมเทอร์ร่า ทำไมตอนนี้?

การระเบิดของแอปพลิเคชันเว็บทำให้องค์กรต่างๆ ตกอยู่ในความเสี่ยงมากกว่าที่เคยเป็น

เทอร์ร่า มีความโดดเด่นในด้านนี้ ตัวแทนที่ไม่ใช่สคริปต์ไม่เพียงแต่ค้นหาช่องโหว่ OWASP Top 10 แต่ยังระบุ zero-days, การโจมตี API และ การโจมตีแบบหลายขั้นตอน ทั้งหมดนี้ปรับให้เหมาะสมกับระบบนิเวศของธุรกิจ และไม่เหมือนกับเครื่องมือแบบดั้งเดิมที่ไม่สามารถเปลี่ยนไปตามผู้โจมตีได้ ตัวแทนที่ไม่ใช่สคริปต์ของเทอร์ร่า สามารถเชื่อมโยงการโจมตีเข้าด้วยกัน จำลองการเคลื่อนไหวแบบขนาน และสร้างแผนที่พื้นผิวการโจมตีด้วยความแม่นยำ

Jay Leek ผู้จัดการทั่วไปของ SYN Ventures อธิบายเทอร์ร่า ว่าเป็นการ “สร้างการทดสอบการเจาะระบบขึ้นมาใหม่ ซึ่งเป็นสิ่งที่ล่าช้ามาเกินไป”

FXP Ventures ซึ่งเป็นผู้เชื่อในทีมเทอร์ร่า ตั้งแต่แรกเริ่ม ก็ได้แสดงความคิดเห็นเช่นเดียวกัน “เราสนับสนุนเทอร์ร่า ตั้งแต่วันแรก เนื่องจาก DNA ด้านเทคนิคที่ลึกซึ้งและความสามารถในการดำเนินการที่ไม่หยุดยั้งของผู้ก่อตั้ง” Tsahy Shapsa ของ FXP กล่าว “พวกเขาไม่เพียงแต่ปรับปรุงการทดสอบการเจาะระบบ แต่ยังเปลี่ยนแปลงมันใหม่ด้วยพนักงาน AI ที่ทำงาน 24/7 โดยมีการชี้นำจากผู้เชี่ยวชาญระดับสูง นี่ไม่ใช่เรื่องของคนต่อคน แต่เป็นคนบวกเครื่องจักร นี่คืออนาคต”

สร้างขึ้นสำหรับการขยายขนาด ปรับให้เหมาะสมสำหรับความแม่นยำ

เทอร์ร่า ซีเคียวริตี้ ก่อตั้งขึ้นในปี 2024 โดยให้บริการแพลตฟอร์มที่จัดการเต็มรูปแบบซึ่งออกแบบมาเพื่อความปลอดภัยเชิงรุก โดยให้ความแม่นยำ ความมีประสิทธิภาพ และการครอบคลุมพื้นผิวการโจมตีเว็บที่เป็นผู้นำตลาด แต่ละแผนการทดสอบถูกปรับให้เหมาะสมตามโปรไฟล์ความเสี่ยง สภาพแวดล้อม และความต้องการด้านการปฏิบัติตามกฎระเบียบขององค์กร ไม่ว่าจะเป็นแพลตฟอร์มอีคอมเมิร์ซที่เผชิญกับการฉ้อโกงการชำระเงินหรือแอปฟินเทคที่เสี่ยงต่อการโจมตี API ตัวแทนที่ไม่ใช่สคริปต์ของเทอร์ร่า ปรับให้เหมาะสมกับสภาพแวดล้อมและพัฒนาเมื่อภัยคุกคามเปลี่ยนแปลง

แพลตฟอร์มของพวกเขามีความเกี่ยวข้องอย่างมากในอุตสาหกรรม เช่น

• การบริการทางการเงิน – ป้องกันการเข้าถึงบัญชีและรักษาความปลอดภัยของการทำงาน API ที่ซับซ้อน

• อีคอมเมิร์ซ – ลดความเสี่ยงของการฉ้อโกงการชำระเงินและความล้มเหลวในการปฏิบัติตามข้อกำหนด เช่น PCI DSS

• การผลิต – ป้องกันสภาพแวดล้อม IoT จากการบุกรุกเครือข่าย

สิ่งที่จะเกิดขึ้นต่อไปสำหรับเทอร์ร่า?

หลังจากรอบการให้ทุนนี้ เทอร์ร่า มีแผนจะเปิดตัวความสามารถในการทดสอบทีมแดงแบบอัจฉริยะ ซึ่งช่วยให้องค์กรสามารถดำเนินการโจมตีแบบจำลองที่ไปไกลกว่าการโจมตีระดับแอปพลิเคชัน และจำลองพฤติกรรมผู้โจมตีที่ซับซ้อนแบบเต็มสแต็ก นอกจากนี้ยังจะขยายไปสู่การทดสอบระดับเครือข่ายและการประเมินความปลอดภัยในวงกว้าง ซึ่งจะสร้างชุดความปลอดภัยเชิงรุกที่ขับเคลื่อนด้วย AI ที่ครอบคลุมทุกด้าน

เทอร์ร่า ซีเคียวริตี้ นำเสนอแนวคิดใหม่ที่น่าสนใจ: แพลตฟอร์มที่ตัวแทน AI ที่มีเจตนาและทำงานอย่างต่อเนื่องภายใต้การดูแลของมนุษย์ เพื่อให้การตรวจสอบที่แม่นยำและเกี่ยวข้อง

เมื่อการแข่งขันอาวุธทางไซเบอร์เร่งตัวขึ้น เทอร์ร่า กำลังให้ผู้ป้องกันมีความได้เปรียบเชิงรุกที่แท้จริงเป็นครั้งแรก ด้วยทุนใหม่และแผนงานที่ทะเยอทะยาน บริษัทนี้มีจุดยืนในการสร้างการทดสอบการเจาะระบบแบบต่อเนื่องและอัจฉริยะให้เป็นมาตรฐานทองคำใหม่ในด้านความปลอดภัยของไซเบอร์