Компания Tonic Security получила финансирование в размере 7 млн долларов на создание агентного искусственного интеллекта для борьбы с угрозами кибербезопасности

В условиях эскалации киберугроз один из стартапов в области кибербезопасности считает, что контекстная аналитика, а не просто обнаружение угроз, является ключом к эффективной цифровой защите. Сегодня компания Tonic Security вышла из "стелса", получив 7 миллионов долларов начального капитала от Hetz Ventures, Vesey Ventures и известных инвесторов в сфере кибербезопасности, и предлагает подход к приоритизации угроз, меняющий парадигму.

Платформа компании, работающая на основе искусственного интеллекта, использует собственный агентский искусственный интеллект и специфическую для безопасности Data Fabric, чтобы преодолеть усталость от предупреждений, предоставляя командам безопасности релевантный для бизнеса контекст для каждой потенциальной угрозы. Основанная элитными ветеранами кибербезопасности - генеральным директором Шарон Исаачи (выпускницей Sygnia и бывшим офицером разведки ЦАХАЛа), исполнительным директором Дэвидом Варшавски (бывшим руководителем "красной команды" Sygnia) и техническим директором Грегом Айнбиндером (основателем подразделения ИИ в IDF 8200) - компания Tonic заново определяет, как предприятиям отделить критические риски от фонового шума.

Решение проблемы информационной перегрузки в сфере кибербезопасности

Современные команды безопасности тонут в оповещениях - 96 % из них, согласно последним исследованиям, оказываются неактуальными, в то время как реальные угрозы остаются незамеченными. Учитывая, что стоимость утечки данных составляет в среднем 4,88 миллиона долларов, а к 2025 году ежегодный объем киберпреступлений в мире достигнет 10,5 триллиона долларов, организациям крайне необходимы решения, выходящие за рамки традиционных инструментов обнаружения.

Tonic революционизирует анализ угроз, сопоставляя уязвимости с внутренним контекстом бизнеса - системами регистрации, коммуникациями, документацией инфраструктуры - и применяя искусственный интеллект для оценки вероятности использования, операционного воздействия, ответственности и возможности устранения последствий. Эта методология позволяет командам сосредоточиться исключительно на угрозах, несущих ощутимый бизнес-риск.

"Настоящий пробел в безопасности заключается не в обнаружении, а в расстановке приоритетов", - объясняет генеральный директор Шэрон Исааси. "Большинство взломов используют известные уязвимости, которые не были устранены, потому что никто не понимал их реальных последствий для бизнеса. Мы в корне меняем это уравнение".

Показатели воздействия в реальном мире

Первые пользователи сообщают о значительном повышении эффективности:

• 50 % ускоренное устранение критических уязвимостей
• Сокращение на 90 % количества предупреждений, которые можно принять к действию
• Сокращение на 20 % времени на проведение расследований аналитиками.

Один из ведущих CISO финансового сектора отметил: "Раньше выявление уязвимых активов занимало несколько дней. Tonic предоставляет ответы с бизнес-контекстом за считанные минуты".

Острая необходимость в контекстной безопасности

Несколько сходящихся тенденций делают запуск Tonic особенно своевременным:

• Атаки на основе искусственного интеллекта, сокращающие время уязвимости до эксплойта.
• Расширение поверхности атак за счет миграции в облако и удаленной работы
• Усиление глобального регулирования (NIS2, мандаты SEC, DORA), требующее анализа рисков в режиме реального времени.
• Советы директоров предприятий требуют конкретных оценок влияния на бизнес.

Традиционные реактивные подходы к обеспечению безопасности рушатся под этим давлением, что стимулирует взрывной рост непрерывного управления рисками - рынок объемом 20 млрд долларов к 2032 году.

Переосмысление операций по обеспечению кибербезопасности

Дебют Tonic знаменует собой фундаментальный сдвиг в философии операций безопасности. По мере роста объемов угроз и сложности инфраструктуры устаревшие инструменты, основанные на ручных процессах и типовых оценках рисков, становятся опасно неадекватными.

Будущее требует систем, способных к автономному мышлению и отвечающих на критические вопросы:

• Имеет ли эта уязвимость реальное значение?
• Какие бизнес-функции подвержены риску?
• Кто отвечает за снижение риска?
• Каков оптимальный путь исправления?

Объединяя организационные знания с данными о внешних угрозах с помощью агентов искусственного интеллекта, Tonic обеспечивает рабочую модель кибербезопасности следующего поколения - переход от реактивного мониторинга к проактивной защите с учетом особенностей бизнеса. По мере того как предприятия все активнее внедряют искусственный интеллект, платформы безопасности должны развиваться, дополняя друг друга автономными возможностями, которые фильтруют обычные риски, оставляя внимание человека для действительно стратегических угроз.

Tonic Security не просто решает проблему усталости от оповещений сегодня - она создает интеллектуальную инфраструктуру защиты завтрашнего дня, в которой понимание контекста и автоматическое суждение станут основополагающими функциями безопасности.