Кибератаки растут, а жертвы становятся громкими. Согласно опросу KPMG, около половины компаний с годовым доходом в $1 млрд и более недавно подверглись взлому системы безопасности. Удивительно, но переизбыток инструментов безопасности может усугублять проблему. В отдельном опросе 43% компаний заявили, что их команды перегружены предупреждениями.
Пиюш Шарма хорошо знаком с перегрузкой инструментов кибербезопасности. Будучи техническим директором Symantec, Шарма руководил разработкой нескольких продуктов для контроля приложений, безопасности конечных точек и управления интеграцией и отвечал за обеспечение эффективной совместной работы этих инструментов.
«Организации борются с фрагментацией инструментов, когда разрозненные решения безопасности работают изолированно, что затрудняет достижение единой стратегии защиты», — сказал Шарма TechCrunch. «Кроме того, огромный объем уязвимостей и предупреждений перегружает команды безопасности, что приводит к неэффективному распределению ресурсов и увеличению времени устранения проблем. Эти проблемы усугубляются ограниченностью бюджетов и необходимостью соблюдения строгих требований».
Это не облегчило работу Шармы — и он подумал, что, возможно, знает лучший способ. Итак, вместе с ветеранами GE Випулом Пармаром и Омом Мулчандани Шарма запустил Tuskira, платформу для объединения разрозненных инструментов безопасности.
«Tuskira была основана для решения проблем управления фрагментированными, реактивными системами безопасности», — сказал Шарма. «Миссия компании — предотвращать угрозы и оптимизировать операции по обеспечению безопасности, помогая предприятиям опережать развивающиеся киберриски».
Тускира ищет эксплойты и неправильные настройки в стеке безопасности компании, проводя анализ кода, облачных сред, приложений и инфраструктуры. Платформа также «оптимизирует» инструменты безопасности в дополнение к их агрегированию, говорит Шарма, обеспечивая якобы улучшенные возможности мониторинга.
«Сосредотачиваясь на сокращении времени пребывания злоумышленников и активном усилении защиты, Tuskira предлагает более комплексное и эффективное решение по сравнению с конкурентами, которые часто устраняют угрозы изолированно», — сказал Шарма. «Tuskira создан для предприятий в таких отраслях, как финансы, здравоохранение, технологии и правительство, предоставляя полезную информацию и измеримые улучшения их состояния безопасности».
Тускира — второе предприятие Шармы, Пармара и Мулчандани в области кибербезопасности. В 2019 году это трио основало стартап по облачной безопасности Accurics, который Tenable приобрела в 2021 году за 160 миллионов долларов.
Теперь Tuskira — не единственный агрегатор инструментов безопасности на рынке. Авалор — другой; он действует как источник достоверной информации об активах безопасности, позволяя группам безопасности отслеживать данные о рисках.
Как бы то ни было, базирующейся в Сан-Франциско компании Tuskira, насчитывающей примерно 50 человек, удалось привлечь инвесторов своей презентацией. Недавно компания завершила раунд финансирования на сумму 28,5 млн долларов США под руководством Intel Capital и SYN Ventures при участии Sorenson Capital, Rain Capital и Wipro Ventures.
Это впечатляющий результат, учитывая нынешнее состояние финансирования кибербезопасности. По данным Crunchbase, в третьем квартале инвесторы вложили всего $2,1 млрд в стартапы в области кибербезопасности, что на 51% меньше, чем они вложили во втором квартале.
«Партнерство с этими инвесторами дает стратегическое руководство и связи, которые помогают ускорить Тускиру, когда мы выходим из скрытности», — сказал Шарма. «Финансирование будет использовано для развития технологии искусственного интеллекта Tuskira, расширения интеграции и улучшения процессов адаптации клиентов. Тускира имеет хорошие возможности, чтобы выдержать любые встречные ветры, пока мы собираем капитал».