ORION Security Secures 32 Triệu Đô La Để Định Nghĩa Lại Phòng Ngừa Mất Dữ Liệu Cho Thời Đại Trí Tuệ Nhân Tạo

ORION Security đã hoàn thành vòng tài trợ Series A trị giá 32 triệu đô la, đánh dấu một bước tiến quan trọng cho một công ty nhằm định nghĩa lại cách các doanh nghiệp bảo vệ dữ liệu nhạy cảm. Vòng này được dẫn đầu bởi Norwest, với sự tham gia của IBM và các nhà đầu tư hiện tại bao gồm PICO Venture Partners và Lama Partners. Việc này mang lại cho ORION tổng tài trợ lên đến 38 triệu đô la, ít hơn một năm sau vòng tài trợ hạt giống, cho thấy động lực mạnh mẽ và nhu cầu ngày càng tăng đối với một phương pháp mới để phòng ngừa mất dữ liệu.

ORION tự định vị mình là một giải pháp hiện đại thay thế cho các công cụ phòng ngừa mất dữ liệu truyền thống, mà nhiều đội ngũ bảo mật coi là lỗi thời, ồn ào và khó quản lý. Khi các tổ chức phải vật lộn với việc sử dụng SaaS ngày càng lan rộng, làm việc từ xa và các quy trình công việc được hỗ trợ bởi trí tuệ nhân tạo, công ty cho rằng phương pháp phòng ngừa mất dữ liệu dựa trên chính sách đã đạt đến giới hạn của nó.

Tại Sao Phòng Ngừa Mất Dữ Liệu Truyền Thống Đang Thất Bại Trong Các Doanh Nghiệp

Trong gần hai thập kỷ, các sản phẩm phòng ngừa mất dữ liệu (DLP) đã dựa vào các chính sách được viết thủ công, được thiết kế để chặn hoặc đánh dấu các hành vi được định nghĩa trước. Trong thực tế, những hệ thống này tạo ra khối lượng lớn các kết quả dương tính giả và yêu cầu các đội ngũ bảo mật phải điều chỉnh liên tục. Ngay cả với việc bảo trì nặng, chúng thường không thể phát hiện ra việc mất dữ liệu thực sự vì chúng bị giới hạn bởi các mẫu đã biết và các quy tắc tĩnh.

Vấn đề này đã trở nên cấp tính hơn khi môi trường doanh nghiệp trở nên năng động hơn. Nhân viên hiện nay di chuyển thông tin nhạy cảm qua các ứng dụng đám mây, công cụ hợp tác, API và hệ thống trí tuệ nhân tạo theo những cách khó có thể được mô hình hóa bằng các chính sách cứng nhắc. Kết quả là, các đội ngũ bảo mật buộc phải lựa chọn giữa việc khóa hệ thống lại quá chặt, khiến năng suất bị ảnh hưởng, hoặc nới lỏng các biện pháp kiểm soát và chấp nhận rủi ro tăng cao.

ORION được xây dựng xung quanh ý tưởng rằng điểm yếu cốt lõi của DLP không phải là việc thực hiện kém mà là chính mô hình chính sách.

Một Phương Pháp Tiếp Cận Phòng Ngừa Dữ Liệu Tự Động Dựa Trên Văn Hoá

Thay vì dựa vào các quy tắc được định nghĩa trước, ORION sử dụng các tác nhân trí tuệ nhân tạo chuyên dụng để hiểu toàn bộ ngữ cảnh đằng sau việc dữ liệu di chuyển như thế nào và tại sao. Nền tảng này đánh giá các yếu tố như độ nhạy cảm của dữ liệu, danh tính người dùng, mẫu hành vi, nguồn gốc dữ liệu và ý định môi trường trong thời gian thực.

Sự hiểu biết về ngữ cảnh này cho phép ORION xác định liệu một hành động có đại diện cho một quy trình công việc hợp pháp hay một rủi ro thực sự. Thay vì ngập lụt các đội ngũ với các cảnh báo đòi hỏi phải xem xét thủ công, hệ thống được thiết kế để tự động ngăn chặn việc mất dữ liệu có hại trước khi nó xảy ra, đồng thời cho phép hoạt động kinh doanh bình thường tiếp tục không bị gián đoạn.

Bằng cách tập trung vào ý định và ngữ cảnh thay vì các quy tắc tĩnh, ORION nhằm mục đích giảm đáng kể các kết quả dương tính giả trong khi xác định các sự cố mà các công cụ DLP truyền thống thường xuyên bỏ lỡ. Công ty mô tả đây là một sự thay đổi từ việc thực thi phản ứng sang phòng ngừa chủ động.

Động Lực Sớm Trong Các Ngành Công Nghiệp Đặt Cược Cao

Theo công ty, ORION đã được sử dụng bởi các khách hàng doanh nghiệp trong các lĩnh vực như tài chính, chăm sóc sức khỏe và công nghệ. Những ngành này phải đối mặt với áp lực quy định mạnh mẽ và xử lý khối lượng lớn dữ liệu nhạy cảm, khiến chúng trở thành những người áp dụng sớm các mô hình bảo mật tiên tiến hơn.

Vòng tài trợ mới sẽ được sử dụng để tăng tốc phát triển kiến trúc từ đầu đến cuối độc quyền của ORION, mở rộng đội ngũ các kỹ sư trí tuệ nhân tạo và bảo mật, và mở rộng các nỗ lực tiếp thị để đáp ứng nhu cầu ngày càng tăng của doanh nghiệp. Sự tham gia chiến lược từ IBM cũng gợi ý về các tích hợp và quan hệ đối tác doanh nghiệp tiềm năng trong tương lai.

Đồng sáng lập Norwest, Dave Zilberman, mô tả ORION như một công ty đang định nghĩa lại cách các doanh nghiệp bảo vệ dữ liệu, nhấn mạnh rằng sự bảo vệ tự động, dựa trên ngữ cảnh đại diện cho một sự thay đổi cấu trúc chứ không phải một cải tiến nhỏ.

Xây Dựng Bởi Các Chuyên Gia Bảo Mật Và Sản Phẩm

ORION được thành lập vào năm 2024 bởi CEO Nitay Milner và CTO Jonathan Kreiner. Milner trước đây từng là người lãnh đạo sản phẩm tại Epsagon, được Cisco mua lại, trong khi Kreiner dẫn đầu các sáng kiến bảo mật ứng dụng tại WalkMe. Kinh nghiệm kết hợp của họ trong lĩnh vực quan sát, bảo mật ứng dụng và phần mềm doanh nghiệp đã giúp định hình sự tập trung của ORION vào tự động hóa, độ chính xác và sự đơn giản trong vận hành.

Từ đầu, công ty đã đặt mục tiêu loại bỏ nhu cầu điều chỉnh chính sách liên tục và can thiệp của con người. Triết lý thiết kế này được phản ánh trong một nền tảng được thiết kế để hoạt động liên tục ở chế độ nền, thích nghi với các hành vi thay đổi mà không yêu cầu các đội ngũ bảo mật phải viết quy tắc toàn thời gian.

Những Hậu Quả Rộng Lớn Hơn Cho Bảo Mật Dữ Liệu

ORION đang phản ánh một sự thay đổi rộng lớn hơn đang diễn ra trong bảo mật doanh nghiệp khi dữ liệu trở nên linh hoạt và khó định nghĩa hơn. Thông tin nhạy cảm hiện nay di chuyển liên tục qua các nền tảng đám mây, công cụ hợp tác, API và hệ thống trí tuệ nhân tạo theo những cách không thể dự đoán trước. Trong môi trường này, các mô hình bảo mật dựa trên quy tắc tĩnh và giả định trước đang ngày càng bị căng thẳng.

Khi trí tuệ nhân tạo trở nên tích hợp vào các quy trình công việc hàng ngày, bảo vệ dữ liệu đang chuyển hướng sang các hệ thống có thể giải thích ngữ cảnh và ý định thay vì chỉ thực thi các chính sách. Thay vì cố gắng xác định mọi hành động chấp nhận được trước, các nền tảng bảo mật trong tương lai có khả năng tập trung vào việc học hỏi hành vi bình thường và can thiệp khi hoạt động có sự khác biệt đáng kể so với nó. Điều này phản ánh các chuyển đổi trước đó trong an ninh mạng, nơi phát hiện dựa trên hành vi đã thay thế các phương pháp dựa trên chữ ký cứng nhắc.

Hậu quả rộng lớn hơn là sự thay đổi trong cách các đội ngũ bảo mật hoạt động. Ít thời gian được dành cho việc duy trì quy tắc và theo dõi cảnh báo, và nhiều thời gian hơn được dành cho việc giám sát các hệ thống tự động và quản lý rủi ro ở mức cao hơn. Khi mô hình này trở nên phổ biến hơn, phòng ngừa mất dữ liệu có thể tiến hóa từ một biện pháp kiểm soát phản ứng thành một lớp thích ứng liên tục, phù hợp hơn với cách các tổ chức hiện đại thực sự hoạt động.