Tonic Security obtient un financement de 7 millions de dollars pour l'IA agentique afin de lutter contre les menaces de cybersécurité

Face à l'escalade des cybermenaces, une start-up spécialisée dans la cybersécurité estime que l'intelligence contextuelle - et pas seulement la détection des menaces - est la clé d'une défense numérique efficace. Tonic Security sort aujourd'hui de la clandestinité avec un capital d'amorçage de 7 millions de dollars provenant de Hetz Ventures, Vesey Ventures et d'éminents investisseurs dans le domaine de la cybersécurité, et propose une approche de la hiérarchisation des menaces qui change la donne.

La plateforme de l'entreprise, alimentée par l'IA, s'appuie sur l'IA agentique propriétaire et sur une structure de données spécifique à la sécurité pour mettre fin à la lassitude des alertes, en fournissant aux équipes de sécurité un contexte pertinent pour l'entreprise pour chaque menace potentielle. Fondée par des vétérans de la cybersécurité - le PDG Sharon Isaaci (ancien élève de Sygnia et ancien officier de renseignement de Tsahal), le directeur général David Warshavski (ancien chef de l'équipe rouge de Sygnia) et le directeur technique Greg Ainbinder (fondateur de la division IA de Tsahal 8200) - Tonic redéfinit la façon dont les entreprises séparent les risques critiques des bruits de fond.

Répondre à la crise de la surcharge d'informations en matière de cybersécurité

Les équipes de sécurité modernes se noient dans les alertes - 96 % d'entre elles s'avèrent non pertinentes selon des études récentes - tandis que les menaces réelles passent inaperçues. Avec des coûts de violation de données s'élevant en moyenne à 4,88 millions de dollars et une cybercriminalité mondiale qui devrait coûter 10,5 billions de dollars par an d'ici 2025, les organisations ont désespérément besoin de solutions qui transcendent les outils de détection traditionnels.

Tonic révolutionne l'analyse des menaces en corrélant les vulnérabilités avec le contexte interne de l'entreprise (systèmes de tickets, communications, documentation de l'infrastructure), puis en appliquant l'IA pour évaluer la probabilité de l'exploit, l'impact opérationnel, la propriété et la faisabilité de la remédiation. Cette méthodologie permet aux équipes de se concentrer exclusivement sur les menaces présentant un risque commercial tangible.

"La véritable lacune en matière de sécurité n'est pas la détection, mais la hiérarchisation des priorités", explique Sharon Isaaci, PDG de l'entreprise. "La plupart des brèches exploitent des vulnérabilités connues qui n'ont pas été corrigées parce que personne ne comprenait leurs implications commerciales réelles. Nous changeons fondamentalement cette équation".

Mesures d'impact dans le monde réel

Les premiers utilisateurs font état de gains d'efficacité considérables :

• Remédiation 50 % plus rapide des expositions critiques
• Réduction de 90 % des alertes exploitables
• Réduction de 20 % du temps d'investigation des analystes

Un RSSI du secteur financier a fait remarquer : "Auparavant, l'identification des actifs vulnérables nécessitait des jours d'investigation. Tonic fournit des réponses avec le contexte de l'entreprise en quelques minutes".

Le besoin urgent de sécurité contextuelle

Plusieurs tendances convergentes rendent le lancement de Tonic particulièrement opportun :

• Les attaques pilotées par l'IA réduisent les fenêtres de vulnérabilité à exploiter.
• L'expansion des surfaces d'attaque due à la migration vers le cloud et au travail à distance
• Renforcement des réglementations mondiales (NIS2, mandats de la SEC, DORA) exigeant une intelligence du risque en temps réel
• Les conseils d'administration des entreprises exigent des évaluations concrètes de l'impact sur l'activité.

Les approches traditionnelles de sécurité réactive s'effondrent sous ces pressions, alimentant une croissance explosive de la gestion continue de l'exposition - un marché de 20 milliards de dollars d'ici 2032.

Redéfinir les opérations de cybersécurité

Les débuts de Tonic marquent un changement fondamental dans la philosophie des opérations de sécurité. Face à l'explosion du volume des menaces et à la complexité croissante des infrastructures, les outils traditionnels reposant sur des processus manuels et une évaluation générique des risques deviennent dangereusement inadaptés.

L'avenir exige des systèmes capables de raisonner de manière autonome et de répondre à des questions cruciales :

• Cette vulnérabilité est-elle vraiment importante ?
• Quelles sont les fonctions de l'entreprise qui sont menacées ?
• Qui est responsable des mesures d'atténuation ?
• Quel est le chemin optimal pour remédier à la situation ?

En combinant les connaissances organisationnelles et les renseignements sur les menaces externes par le biais d'agents d'IA, Tonic fournit un modèle de travail pour la cybersécurité de nouvelle génération, passant d'une surveillance réactive à une protection proactive et consciente des besoins de l'entreprise. Alors que les entreprises adoptent de plus en plus l'IA, les plateformes de sécurité doivent évoluer vers des capacités autonomes complémentaires qui filtrent les risques de routine, réservant l'attention humaine aux menaces véritablement stratégiques.

Tonic Security ne se contente pas de résoudre le problème de la lassitude des alertes d'aujourd'hui, mais conçoit l'infrastructure de défense intelligente de demain, où la compréhension du contexte et le jugement automatisé deviendront des capacités de sécurité fondamentales.