Tonic Security ได้รับเงิน 7 ล้านดอลลาร์ เพื่อแก้ปัญหาความโกลาหลทางไซเบอร์ด้วย Agentic AI

ในการแข่งขันเพื่อรักษาความปลอดภัยให้กับภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้นอย่างรวดเร็วในปัจจุบัน หนึ่งสตาร์ทอัพกำลังเดิมพันว่าบริบท ไม่ใช่แค่การตรวจจับ จะเป็นกุญแจสำคัญในการอยู่รอด Tonic Security เปิดตัวสู่สาธารณะในวันนี้ด้วยเงิน 7 ล้านดอลลาร์ในการระดมทุนรอบแรกที่นำโดย Hetz Ventures ร่วมกับ Vesey Ventures และนักลงทุนด้านความปลอดภัยทางไซเบอร์ที่มีชื่อเสียง Their mission: ช่วยให้ทีมความปลอดภัยหยุดการไล่ตามสัญญาณเตือนและเริ่มจัดลำดับความสำคัญของความเสี่ยงที่แท้จริงที่สำคัญ

แพลตฟอร์มของ Tonic ซึ่งสร้างขึ้นจาก Agentic AI ที่เป็นกรรมสิทธิ์และ Data Fabric ที่มุ่งเน้นด้านความปลอดภัย มีเป้าหมายที่จะกำจัดสัญญาณที่เกินขีดจำกัดที่ทีมความปลอดภัยทางไซเบอร์ต้องเผชิญโดยการให้บริบททางธุรกิจที่มีความหมายเบื้องหลังการเตือนแต่ละครั้ง บริษัทนี้ก่อตั้งโดยผู้เชี่ยวชาญจากสถาบันไซเบอร์ที่มีชื่อเสียง: CEO Sharon Isaaci อดีตผู้บริหารของ Sygnia และอดีตเจ้าหน้าที่ข่าวกรองของกองทัพอิสราเอล (IDF);: CPO David Warshavski อดีตหัวหน้าทีม Red Teaming และความปลอดภัยขององค์กรที่ Sygnia;: และ CTO Greg Ainbinder ผู้ก่อตั้งหน่วย AI ของ IDF 8200 และ Secure Cloud Center

การแก้ปัญหาความโกลาหลทางไซเบอร์

ทีมความปลอดภัยทางไซเบอร์ในปัจจุบันต้องเผชิญกับการค้นพบหลายอย่าง ซึ่งส่วนใหญ่เป็นผลลัพธ์เท็จหรือขาดบริบทที่สามารถดำเนินการได้ ตามรายงานของ IBM ต้นทุนเฉลี่ยของการละเมิดข้อมูลส่วนบุคคลถึง 4.88 ล้านดอลลาร์ในปี 2024 และการกระทำผิดทางไซเบอร์ทั่วโลกคาดว่าจะส่งผลกระทบทางเศรษฐกิจถึง 10.5 ล้านล้านดอลลาร์ต่อปีภายในปี 2025 แต่尽管มีการลงทุนเพิ่มขึ้นในเครื่องมือความปลอดภัยทางไซเบอร์ ทีมงานมักจะพลาดการเปิดเผยที่สำคัญที่สุด ไม่ใช่เพราะพวกมันไม่สามารถมองเห็นได้ แต่เพราะพวกมันถูกฝังอยู่ในข้อมูลที่ไม่เกี่ยวข้อง

Tonic กำลังแก้ไขช่องว่างนี้โดยตรง แทนที่จะให้การสแกนความเปราะบางหรือแดชบอร์ดอีกครั้ง แพลตฟอร์มนี้รวมข่าวกรองภัยคุกคามเข้ากับแหล่งข้อมูลภายใน เช่น ตั๋วจอง อีเมล และเอกสารระบบ มันแปลสัญญาณเหล่านี้โดยใช้ Agentic AI เพื่อประเมินความน่าจะเป็นของการถูกโจมตี ผลกระทบทางธุรกิจที่อาจเกิดขึ้น ความรับผิดชอบ และความเป็นไปได้ของการแก้ไข ดังนั้นผู้ป้องกันจึงสามารถจัดลำดับความสำคัญของปัญหาที่เป็นความเสี่ยงในการดำเนินงานจริงๆ แทนที่จะสูญเสียไปในระหว่างการเตือน

“การละเมิดความปลอดภัยทางไซเบอร์นั้นไม่เกี่ยวกับการโจมตีแบบ zero-day มากนัก” CEO Sharon Isaaci กล่าว “มันเกี่ยวกับปัญหาที่ทราบแล้วที่ไม่ได้รับการแก้ไขทันเวลา เพราะไม่ได้รับการพิจารณาว่าเป็นเรื่องด่วน Tonic เปลี่ยนแปลงสิ่งนั้น”

ผลลัพธ์ที่พูดได้ดัง

ผู้ใช้รุ่นแรกๆ ได้เห็นผลลัพธ์แล้ว:

• การลดลง 50% ในเวลาที่ใช้ในการแก้ไขปัญหา (MTTR) สำหรับการเปิดเผยที่สำคัญ
• การลดลง 90% ในจำนวนการเตือนที่ต้องการการดำเนินการ
• การลดลง 20% ในเวลาที่นักวิเคราะห์ใช้ในการให้บริบทปัญหาแต่ละสัปดาห์

Mark Fournier CIO และ CISO ของ United States Senate Federal Credit Union กล่าวอย่างตรงไปตรงมา: “มันเคยใช้เวลาหลายวันในการระบุทรัพย์สินที่ถูกเปิดเผยและเข้าใจความเสี่ยงที่อาจเกิดขึ้น ด้วย Tonic มันใช้เวลาเพียงไม่กี่นาที”

เหตุผลที่เวลาเป็นปัจจัยสำคัญ

การเพิ่มขึ้นของภัยคุกคามที่ใช้ AI และการขยายตัวของพื้นที่โจมตีได้ทำให้เกิดแรงกดดันที่ไม่เคยเกิดขึ้นมาก่อนต่อการดำเนินงานด้านความปลอดภัย องค์กรกำลังย้ายงานไปยังคลาวด์ ใช้กำลังคนกระจาย และพึ่งพาเครื่องมือที่แตกต่างกันหลายสิบหรือหลายร้อยเครื่องมือ ในเวลาเดียวกัน ผู้โจมตีกำลังใช้ AI ที่สร้างขึ้นเพื่อระบุและโจมตีจุดอ่อนได้เร็วกว่าที่เคย ซึ่งทำให้ระยะเวลาระหว่างการค้นพบจุดอ่อนและการโจมตี (หรือที่เรียกว่า “ช่องว่างการเปิดเผย”) สั้นลงอย่างอันตราย

ในเวลาเดียวกัน กฎระเบียบระดับโลก เช่น NIS2 Directive ของสหภาพยุโรป กฎการเปิดเผยของ SEC สหรัฐฯ และกรอบการทำงาน เช่น DORA กำลังทำให้ความคาดหวังเกี่ยวกับการมองเห็นความเสี่ยงและความปลอดภัยทางไซเบอร์แบบเรียลไทม์เข้มงวดขึ้น คณะกรรมการและผู้นำระดับสูงไม่พอใจกับคะแนนความ严重ที่คลุมเครืออีกต่อไป พวกเขาต้องการทราบว่าความเสี่ยงเหล่านั้นส่งผลกระทบต่อผลลัพธ์ทางธุรกิจจริงๆ อย่างไร

ในบรรยากาศนี้ วิธีการตอบสนองแบบดั้งเดิมไม่เพียงพออีกต่อไป อุตสาหกรรมกำลังเปลี่ยนไปสู่ การบริหารการเปิดเผยความเสี่ยงอย่างต่อเนื่อง ซึ่งเป็นแนวปฏิบัติที่เกิดขึ้นใหม่ คาดว่าจะเติบโตเป็นตลาดมูลค่า 20 พันดอลลาร์ภายในปี 2032 ความต้องการการจัดลำดับความสำคัญที่ชาญฉลาด ความสามารถในการมองเห็นข้ามฟังก์ชัน และข่าวกรองภัยคุกคามที่ดำเนินการไม่ใช่สิ่งฟุ่มเฟือย แต่เป็นสิ่งจำเป็น

การมองเห็นอนาคตของการป้องกันทางไซเบอร์

การเปิดตัว Tonic สะท้อนถึงการเปลี่ยนแปลงที่ใหญ่กว่านี้ใน cáchที่การดำเนินงานด้านความปลอดภัยจะทำงานไปข้างหน้า เมื่อสภาพแวดล้อมภัยคุกคามพัฒนา และปริมาณการเตือนจริงและเท็จยังคงเพิ่มขึ้น เครื่องมือในอดีตที่ผ่านมา — การจัดลำดับความสำคัญด้วยตนเอง การแก้ปัญหาเฉพาะจุด และคะแนนความเสี่ยงทั่วไป — มีความไม่เหมาะสมมากขึ้นกับความซับซ้อนของโครงสร้างดิจิทัลสมัยใหม่

อนาคตของความปลอดภัยทางไซเบอร์จะต้องใช้ระบบที่ไม่เพียงแต่ตรวจจับความผิดปกติ แต่ยังให้เหตุผลเกี่ยวกับพวกมันด้วย — อัตโนมัติและต่อเนื่อง มันไม่เพียงพอแล้วที่จะทราบว่าระบบใดเปราะบาง ผู้ป้องกันต้องการทราบ ว่ามันสำคัญหรือไม่, ต่อใคร, ทำไมตอนนี้ และ วิธีแก้ไข ระดับความตระหนักรู้ด้านบริบทนี้เคยอยู่นอกเหนือความสามารถ — จนถึงตอนนี้

แนวทางของ Tonic — โดยใช้ตัวแทน AI ที่สังเคราะห์ความรู้ขององค์กรและข้อมูลภัยคุกคามภายนอก — เสนอแผนภาพสำหรับอนาคตของการป้องกันทางไซเบอร์: จากการตอบสนองแบบดั้งเดิมไปสู่ความแข็งแกร่งที่มีการวางแผนล่วงหน้าและจัดตำแหน่งทางธุรกิจ เมื่อองค์กรนำ AI มาใช้มากขึ้น พวกเขาจะต้องการแพลตฟอร์มที่สามารถติดตามได้ — การ卸ภาระการเตือนความเสี่ยงที่ซ้ำซ้อนและแสดงเฉพาะสิ่งที่ต้องการการตัดสินใจของมนุษย์จริงๆ

ในความหมายที่แท้จริง Tonic Security ไม่เพียงแต่แก้ปัญหาสัญญาณรบกวนความปลอดภัยในปัจจุบันเท่านั้น แต่ยังตั้งใจแก้ปัญหาความต้องการการป้องกันที่มี AI ที่มีประสิทธิภาพและเป็นอิสระในอนาคตด้วย