Η Armadin, η νέα εταιρεία κυβερνοασφάλειας του ιδρυτή της Mandiant, Kevin Mandia, συγκέντρωσε 255,5 εκατ. δολάρια σε γύρο Series B, με την αποτίμησή της να ξεπερνά τα 2,5 δισ. δολάρια. Η χρηματοδότηση δείχνει πόσο γρήγορα οι επενδυτές στρέφονται σε εργαλεία που χρησιμοποιούν agents για να αυτοματοποιήσουν τις δοκιμές άμυνας.
Από τα περιοδικά pentests στη συνεχή δοκιμή
Η Armadin περιγράφει την προσέγγισή της ως μια «πάντα ενεργή» μορφή ελέγχου ασφάλειας. Αντί για ένα παραδοσιακό penetration test, στο οποίο μια ομάδα ειδικών εξετάζει την υποδομή για περιορισμένο χρονικό διάστημα και παραδίδει αναφορά, η εταιρεία θέλει να λειτουργεί συνεχώς μέσα στο περιβάλλον μιας επιχείρησης.
Σύμφωνα με την ανακοίνωση που επικαλείται το TechCrunch, agentic swarms αναζητούν αδυναμίες και μπορούν να τις συνδέουν μεταξύ τους, ώστε να ελέγχουν αν ένας επιτιθέμενος θα μπορούσε να προχωρήσει από ένα μεμονωμένο κενό σε ουσιαστική παραβίαση. Η διαφορά δεν είναι μόνο η ταχύτητα. Είναι και η δυνατότητα το σύστημα να επαναλαμβάνει τη διαδικασία κάθε φορά που αλλάζει μια εφαρμογή, μια ρύθμιση ή ένα τμήμα του δικτύου.
Αυτό μετακινεί το κέντρο βάρους από την ετήσια ή περιοδική αξιολόγηση στη διαρκή εικόνα του πραγματικού κινδύνου. Παράλληλα, όμως, απαιτεί αυστηρά όρια: οι agents πρέπει να γνωρίζουν ποια συστήματα μπορούν να αγγίξουν, ποιες ενέργειες απαγορεύονται και πότε χρειάζεται ανθρώπινη έγκριση.
Μια μεγάλη χρηματοδότηση σε σύντομο χρονικό διάστημα
Ο νέος γύρος έγινε μόλις έξι μήνες μετά τον γύρο Series A των 190 εκατ. δολαρίων. Με τη νέα χρηματοδότηση, η Armadin έχει αντλήσει περισσότερα από 445 εκατ. δολάρια συνολικά. Τον Series B ηγήθηκαν οι Andreessen Horowitz και Accel, με συμμετοχή των Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins και Menlo Ventures.
Η κλίμακα της επένδυσης υποδηλώνει ότι η αγορά δεν βλέπει την αυτοματοποιημένη δοκιμή ως ένα απλό πρόσθετο εργαλείο για τις ομάδες ασφαλείας. Τη συνδέει με την ανάγκη των επιχειρήσεων να αντιμετωπίσουν μεγαλύτερο όγκο κώδικα, cloud υποδομών και τρίτων υπηρεσιών, ενώ οι αλλαγές γίνονται πολύ συχνότερα από ό,τι μπορούν να ελεγχθούν χειροκίνητα.
Η αποτίμηση, πάντως, δεν αποτελεί απόδειξη ότι το μοντέλο έχει ήδη λύσει το πρόβλημα. Η Armadin θα πρέπει να δείξει ότι οι αυτοματοποιημένες ανακαλύψεις μετατρέπονται σε λιγότερα πραγματικά περιστατικά, χωρίς να δημιουργούν ψευδείς συναγερμούς, διακοπές λειτουργίας ή νέο κίνδυνο για τα ίδια τα συστήματα που δοκιμάζει.
Όταν το εργαλείο άμυνας μπορεί να χρησιμοποιηθεί και για επίθεση
Η ίδια ικανότητα που επιτρέπει σε έναν agent να εντοπίζει και να αλυσιδώνει ευπάθειες μπορεί να γίνει επικίνδυνη αν περάσει σε λάθος χέρια ή αν λειτουργήσει χωρίς επαρκείς δικλείδες. Η χρήση agents για ενεργές δοκιμές ασφαλείας επομένως δεν είναι μόνο ζήτημα παραγωγικότητας· είναι και ζήτημα ελέγχου πρόσβασης, καταγραφής ενεργειών και περιορισμού της αυτονομίας.
Το TechCrunch συνδέει αυτή την ανάγκη με το ενδεχόμενο rogue agents ή άλλων AI συστημάτων να επιχειρήσουν επιθέσεις. Η λογική της Armadin είναι να βρίσκει τα κενά πριν από αυτούς. Για να είναι αξιόπιστη αυτή η υπόσχεση, οι πελάτες θα πρέπει να μπορούν να επαληθεύουν κάθε εύρημα, να αναπαράγουν τη δοκιμή με ασφάλεια και να γνωρίζουν ακριβώς ποια ενέργεια έκανε ο agent.
Η εξέλιξη είναι σημαντική επειδή δείχνει προς μια νέα κατηγορία επιχειρησιακού λογισμικού: συστήματα που δεν περιορίζονται στην παρατήρηση, αλλά δοκιμάζουν ενεργά την ανθεκτικότητα μιας υποδομής. Η επιτυχία τους θα κριθεί λιγότερο από το πόσο εντυπωσιακά μπορούν να «επιτεθούν» και περισσότερο από το αν μπορούν να το κάνουν ελεγχόμενα, με μετρήσιμο όφελος και σαφή λογοδοσία.
Πηγή: TechCrunch