Tekoälypohjaisten uhkien hallitsemassa kyberturvallisuusympäristössä iCOUNTER on viiden vuoden salassa kehityksen jälkeen noussut julkisuuteen tavoitteenaan torjua erittäin kohdennettuja kyberhyökkäyksiä jo ennen niiden toteutumista.
Dallasilainen kyberriskitiedusteluyritys, joka on irtautunut Apollo Information Systemsistä, ilmoitti 16. heinäkuuta julkisesta lanseerauksestaan ja 30 miljoonan dollarin A-sarjan rahoituskierroksesta, jonka johti SYN Ventures. Yrityksen johdossa on alan pioneeri John Watters, joka toimi aiemmin Mandiantin presidenttinä ja operatiivisena johtajana ennen yrityksen siirtymistä Googlen omistukseen.
"Olemme uuden kyberturvallisuuden aikakauden kynnyksellä", sanoo Watters, iCOUNTERin toimitusjohtaja ja Managing Partner. "Perinteiset menetelmät epäonnistuvat yhä useammin, ja puolustajien on pakko uudelleenkuvitella puolustuksensa tekoälyn mahdollistamien uusien ja ennennäkemättömien hyökkäystapojen tulvaa vastaan."
iCOUNTERin erottaa perinteisistä uhkatiedustelupalveluista sen yksinomainen keskittyminen tiettyihin organisaatioihin kohdistuvien hyökkäysten torjumiseen. Yritys on kehittänyt tekoälyllä tehostetun teknologian ja vahvan tiedonkeruuinfrastruktuurin, joiden avulla se kykenee havaitsemaan varhaisen tiedustelun, aseistamisen sekä uusien hyökkäystapojen (TTP, Tactics, Techniques, and Procedures) kehittämisen jo ennen hyökkäyksen toteutumista.
Tämä lähestymistapa tulee kriittiseen aikaan. Tuoreiden alan raporttien mukaan tekoälypohjaiset hyökkääjät kohdistavat toimintaansa yhä enemmän yksittäisiin yrityksiin, hyödyntäen tekoälyä tiedusteluvaiheen ajan ja kustannusten dramaattiseen pienentämiseen. Kun hyökkääjät ymmärtävät kohteen ympäristön ja tietoturva-aukot, he luovat 'nollapäivän TTP:itä' – hyökkäysmenetelmiä, joita ei ole aiemmin nähty ja jotka tekevät perinteisestä uhkatiedustelusta tehotonta.
"iCOUNTER on rakentanut ainoan tiedustelukyvykkyyden, joka keskittyy yksinomaan kohdennettujen hyökkäysten torjuntaan", sanoo Jay Leek, SYN Venturesin Managing Partner ja perustaja. "Heidän ainutlaatuinen lähestymistapansa asettaa heidät vahvaan asemaan tekoälyn mahdollistamien vastustajien aikakaudella."
Yrityksen alusta toimii varhaisvaroitusjärjestelmänä, joka tunnistaa asiakkaaseen ja sen ekosysteemiin kohdistuvat uhat sekä tarjoaa tiedustelutietoa nopeaa rajoittamista ja toipumista varten hyökkäyksen jälkeen. Toisin kuin työkalut, jotka perustuvat pinnalliseen tilannearviointiin, iCOUNTER käyttää hyökkääjän kaltaisia taktiikoita tunnistaakseen todellisia, hyödynnettävissä olevia haavoittuvuuksia toimitusketjussa.
Watters, joka aiemmin perusti iSIGHT Partnersin (jonka FireEye osti ja yhdisti Mandiantiin), tuo tähän hankkeeseen yli kahden vuosikymmenen kyberturvallisuuskokemuksen. Googlen ostettua Mandiantin vuonna 2022, hän toimi SYN Venturesin venture partnerina sekä useiden kyberalan yritysten hallituksissa ennen paluutaan iCOUNTERin johtoon.
Yritys on tarjonnut tarkkaa riskitiedustelua asiakkailleen Yhdysvalloissa jo vuodesta 2020 lähtien ja sen kerrotaan estäneen satojen miljoonien dollarien yhteenlasketut tappiot kansallisvaltioiden, kiristyshaittaohjelmaryhmien ja muiden pahantahtoisten toimijoiden aiheuttamilta uhilta.