Tonic Güvenlik, Siber Kaosu Agentic AI ile Çözmek için 7 Milyon Dolar Yatırım Aldı

Bugünlerin hızlanan siber tehdit manzarasında ayak uydurmak için bir startup, hayatta kalmanın anahtarı olarak bağlamı – yalnızca algılamayı değil – kullanmaya bahis ediyor. Tonic Güvenlik bugün halka açık olarak 7 milyon dolarlık tohum yatırımı ile Hetz Ventures liderliğinde, Vesey Ventures ve üst düzey siber güvenlik meleklerinin katılımıyla lanç edildi. Misyonları: güvenlik ekiplerinin gürültüyü takip etmeyi bırakıp gerçekten önemli olan riskleri önceliklendirmelerine yardımcı olmak.

Tonic’in platformu, özel agentic AI ve güvenlik odaklı Data Fabric üzerine inşa edilmiştir ve siber güvenlik ekiplerini rahatsız eden sinyal aşırı yükünü, her uyarı için anlamlı iş bağlamı sağlayarak ortadan kaldırmayı hedeflemektedir. Şirket, elit siber kurumların veterenler tarafından kurulmuştur: CEO Sharon Isaaci, eski Sygnia yöneticisi ve İsrail Savunma Kuvvetleri (IDF) istihbarat subayı; CPO David Warshavski, eski Sygnia’da kırmızı takım ve kurumsal güvenlik başkanı; ve CTO Greg Ainbinder, IDF 8200 Birimi’nin AI bölümü ve Secure Cloud Center kurucusu.

Siber Aşırı Yük Problemini Çözmek

Siber güvenlik ekipleri bugün bulgularla karşı karşıyalar – bunların çoğu ya yanlış pozitifler ya da eyleme geçirilebilir bağlamdan yoksundur. IBM’ye göre, bir veri ihlalinin ortalama maliyeti 2024 yılında 4,88 milyon dolara ulaştı ve küresel siber suçun 2025 yılına kadar yıllık 10,5 trilyon dolarlık hasara neden olacağı öngörülüyor. Buna rağmen siber güvenlik araçlarına yapılan yatırım artmasına rağmen, ekipler souvent gerçek riskleri görememektedir – çünkü bunlar görünmez değil, alakasız verilerle gömülüdür.

Tonic bu açığı doğrudan ele alıyor. Bir başka zafiyet taraması veya panoyu sunmak yerine, platform tehdit istihbaratını biletler, e-postalar ve sistem belgeleri gibi iç veri kaynaklarıyla birleştirir. Bu sinyalleri agentic AI kullanarak sömürme olasılığını, potansiyel iş etkisini, hesap verebilirliği ve düzeltme yapılabilirliğini değerlendirir. Sonuç olarak, savunmacılar gerçek operasyonel riskler oluşturan sorunları önceliklendirebilirler ve uyarı triajına kaybolmak yerine.

“Güvenlik ihlalleri nadiren sıfır gün açıklarından kaynaklanıyor,” dedi CEO Sharon Isaaci. “Bunlar, acil olarak görülmedikleri için zamanında düzeltilemeyen bilinen sorunlardan kaynaklanıyor. Tonic bunu değiştiriyor.”

High Sesle Konuşan Sonuçlar

Erken benimseyenler zaten ödüyü görüyor:

• Kritik açıkların düzeltilme süresinde (MTTR) %50’lik bir azalma
• Eylem gerektiren uyarıların sayısında %90’lık bir azalma
• Her hafta sorunları bağlamsallaştırmak için harcanan analist zamanında %20’lik bir düşüş

Mark Fournier, Amerika Birleşik Devletleri Senatosu Federal Kredi Birliğinin CIO ve CISO’su, açıkça şunları söyledi: “Bir açık asseti tanımlamak ve potansiyel riski anlamak günler alırdı. Tonic ile dakikalar içinde oluyor.”

Zamanlama Neden Önemlidir

AI destekli tehditlerin yükselişi, artan saldırı yüzeyi dağılımı, güvenlik operasyonlarına withoutprecedent bir baskı oluşturdu. Kuruluşlar iş yüklerini buluta taşıyor, dağıtılmış işgücünü benimsiyor ve onlarca – hatta yüzlerce – farklı aracı kullanıyor. Aynı zamanda, saldırganlar açıkları daha hızlı tespit etmek ve sömürebilmek için üretken AI’ı kullanıyor. Bu, açıklama keşfi ile sömürme arasındaki zamanı (bilinen “maruz kalma penceresi”) tehlikeli bir şekilde kısalttı.

Aynı zamanda, AB’nin NIS2 Direktifi, ABD SEC’nin ifşa kuralları ve DORA gibi çerçeveler, gerçek zamanlı risk görünürlüğü ve siber yönetim around beklentilerini sıkılaştırıyor. Kurullar ve üst düzey liderlik artık belirsiz ciddiyet puanlarıyla yetinmiyor – iş sonuçlarına nasıl映diğini anlamak istiyorlar.

Bu iklimde, geleneksel tepkisel yaklaşımlar artık yeterli değil. Endüstri, sürekli maruz kalma yönetimine doğru kayıyor – bir ortaya çıkan uygulama sürekli tehdit maruz kalma yönetimi, 2032 yılına kadar 20 milyar dolarlık bir pazar olacağı öngörülen bir uygulama. Akıllıca önceliklendirme, çapraz fonksiyonel görünürlük ve operasyonel tehdit istihbaratının ihtiyacı bir lüks değil – bir zorunluluk.

Siber Savunma Geleceğine Bir Bakış

Tonic’in lançlanması, güvenlik operasyonlarının gelecekte nasıl işleyeceğine dair daha büyük bir dönüşümü yansıtıyor. Tehdit ortamları evrilirken ve gerçek ve yanlış uyarıların hacmi devam ederken, geçmiş on yılın araçları – manuel triaj, nokta çözümleri ve genel risk puanları – modern dijital altyapının karmaşıklığı ile giderek daha fazla uyumsuz hale geliyor.

Siber güvenliğin geleceği siber güvenlik ve AI’nın birleşmesi hakkında düşünmeyi gerektirecek. Anomalileri yalnızca tespit etmek yetmez; onlar hakkında sürekli ve otomatik olarak akıl yürütmek gerekir. Bir sistemin savunmasız olduğunu bilmek yetmez; savunmacıların önemli olup olmadığını, kime, niçin şimdi ve nasıl düzeltileceğini bilmeleri gerekir. Bu düzeyde bağlamsal farkındalık previously erişilemezdi – şimdi erişilebilir.

Tonic’in yaklaşımı – organizasyonel bilgi ve dış tehdit verilerini sentezleyen AI ajanları kullanmak – siber savunmanın nereye gittiğini gösteren bir plan sunuyor: tepkisel yangın söndürmeden önleyici, iş odaklı esnekliğe. Kuruluşlar daha fazla AI benimsemeye başladığında, insan yargısını gerektiren yalnızca şeyi yüzeye çıkaran ve rutin risk triajını devre dışı bırakan platformlara ihtiyaçları olacak.

Bu sentido, Tonic Güvenlik yalnızca bugünün güvenlik gürültü sorununu çözmemekte, aynı zamanda明日の akıllı, entegre ve otonom savunma ihtiyacını öngörüyor.