Cado Security mengumpulkan $ 10 juta untuk forensik keamanan siber cloud

Platform forensik digital Keamanan Cado hari ini mengumumkan investasi seri A senilai $10 juta yang dipimpin oleh Blossom Capital, dengan partisipasi dari pendukung yang sudah ada. Dana tersebut menjadikan total pengumpulan dana perusahaan menjadi $11.5 juta dan akan digunakan untuk mendukung pertumbuhan di bidang teknik, dukungan pelanggan, dan operasi masuk ke pasar.

Beberapa ahli memperkirakan bahwa alat forensik lama hanya menyediakan 5% atau kurang dari data yang diperlukan untuk menyelidiki serangan cloud. Analis forensik sering kali menganggap bahwa suatu serangan tidak layak untuk diselidiki lebih lanjut, karena tingkat upaya yang diperlukan untuk menggali lebih dalam. Namun serangan ini tidak melambat. Sekitar 20% organisasi terkena serangan siber enam kali atau lebih dalam setahun, dan 80% mengatakan mereka pernah mengalami setidaknya satu insiden dalam setahun terakhir yang begitu parah sehingga memerlukan pertemuan tingkat dewan, menurut sebuah melaporkan dari IronNet.

James Campbell dan Chris Doman mendirikan Cado Security pada tahun 2020 dengan tujuan mengatasi tantangan dalam forensik keamanan cloud. Campbell, yang sebelumnya memimpin layanan respons siber PricewaterhouseCoopers dan Direktorat Sinyal Australia nasional sebagai direktur asosiasi, bekerja sama dengan pencipta ThreatCrowd, Doman, untuk membangun platform forensik yang mempercepat penyelidikan serangan cloud.

Pergeseran yang disebabkan oleh pandemi

“Kami mendirikan Cado Security tepat di tengah pandemi pada bulan April 2020, ketika perusahaan beralih ke cloud, untuk memungkinkan tenaga kerja jarak jauh mereka agar berhasil bekerja dari mana saja,” kata Campbell kepada VentureBeat melalui email. “Peningkatan cloud ini menimbulkan kompleksitas dan risiko baru yang belum pernah dilihat oleh perusahaan sebelumnya. Tim keamanan tidak punya waktu untuk menjadi ahli di bidang cloud di tengah perubahan ini, dan para peretas menyadarinya.”

Cado Security secara otomatis menangkap dan memproses data untuk memvisualisasikan dan menyelidiki serangan, memanfaatkan mesin analisis yang mendeteksi file berbahaya, kejadian mencurigakan, informasi identitas pribadi, dan data keuangan. Dengan menggunakan kombinasi pemeriksaan konten lengkap, penguraian log, korelasi peristiwa, dan model pembelajaran mesin, platform Cado Security mengindeks file dan log untuk pemeriksaan selanjutnya, sehingga menciptakan garis waktu peristiwa yang dapat dibaca manusia.

“Platform [kami] memiliki mesin pendeteksi unik yang menggunakan pembelajaran mesin untuk mengidentifikasi data keuangan atau data pengenal pribadi di seluruh sistem yang terkena dampak suatu peristiwa,” jelas Campbell. “Banyak solusi yang ada memberikan ikhtisar insiden, yang mewakili sebagian kecil dari data aktual terkait peristiwa tersebut, yang berarti Anda lebih mungkin melewatkan sesuatu yang besar… [Cado] dapat melihat data yang mencoba dieksfiltrasi oleh peretas, bahkan ketika mereka tidak menggunakan perangkat lunak berbahaya untuk menghindari deteksi.”

Percepatan

Menurut Menurut Gartner, hampir 70% perusahaan berencana untuk mempercepat belanja layanan cloud pada tahun 2021. Dengan semakin banyaknya data yang berpindah ke cloud, serangan terhadap infrastruktur cloud meningkat secara signifikan, sehingga memberikan tekanan baru pada tim keamanan untuk merespons dengan cepat.

Cado Security mengklaim telah melihat “permintaan yang signifikan” meskipun persaingan mencapai lebih dari $34.5 miliar pasar keamanan cloud. Netskope baru-baru ini menonjol $340 juta dengan penilaian $3 miliar, sementara Valtix meraup $14 juta pada Juni 2019. Ada juga gelas kecil, yang meraup $70 juta untuk platform cloud-native yang membantu perusahaan memantau dan mengamankan perangkat karyawan.

“Data berpindah ke cloud dengan kecepatan yang mengkhawatirkan. Kami mendirikan Cado Security untuk membantu perusahaan melakukan investigasi forensik mendalam dengan cepat dan mudah di lingkungan cloud modern agar tetap selangkah lebih maju dari penjahat dunia maya saat ini,” kata Campbell. “Platform kami adalah [salah satu dari sedikit solusi] yang dapat menangkap data di lingkungan jangka pendek, seperti container dan infrastruktur penskalaan otomatis, sehingga memungkinkan tim keamanan menyelidiki ancaman secara efektif.”

Ten Eleven Ventures juga berpartisipasi dalam putaran pendanaan terbaru Cado Security yang berbasis di London.

Sumber: https://venturebeat.com/2021/04/15/cado-security-raises-10m-for-cloud-cybersecurity-forensics/