Cado Security haalt $ 10 miljoen op voor forensisch onderzoek naar cloudcyberbeveiliging

Digitaal forensisch platform Cado-beveiliging heeft vandaag een serie A-investering van $10 miljoen aangekondigd onder leiding van Blossom Capital, met deelname van bestaande geldschieters. De fondsen brengen het totale opgehaalde bedrag van het bedrijf op $11.5 miljoen en zullen worden gebruikt om de groei in engineering, klantenondersteuning en go-to-market-activiteiten te ondersteunen.

Sommige experts schatten dat oudere forensische tools slechts 5% of minder van de gegevens leveren die nodig zijn om een ​​cloudaanval te onderzoeken. Forensische analisten stellen vaak vast dat een aanval verder onderzoek niet waard is, vanwege de inspanning die nodig is om dieper te graven. Maar deze aanvallen vertragen niet. Ongeveer 20% van de organisaties wordt zes of meer keer per jaar getroffen door cyberaanvallen, en 80% zegt het afgelopen jaar minstens één incident te hebben meegemaakt dat zo ernstig was dat een vergadering op bestuursniveau nodig was, aldus een verslag van IronNet.

James Campbell en Chris Doman richtten Cado Security in 2020 op met als doel uitdagingen op het gebied van forensisch onderzoek naar cloudbeveiliging aan te pakken. Campbell, die eerder leiding gaf aan de cyberresponsdienst van PricewaterhouseCoopers en het Australische nationale Australische Signals Directoraat als associate director, werkte samen met ThreatCrowd-maker Doman om een ​​forensisch platform te bouwen dat het onderzoek naar cloudaanvallen versnelt.

Door pandemieën veroorzaakte verschuivingen

“We hebben Cado Security opgericht midden in de pandemie in april 2020, toen bedrijven overschakelden naar de cloud, zodat hun externe medewerkers overal succesvol konden werken”, vertelde Campbell via e-mail aan VentureBeat. “Deze opleving in de cloud introduceerde nieuwe complexiteiten en risico’s die bedrijven nog nooit eerder hadden gezien. Beveiligingsteams hadden tijdens deze verschuiving niet de tijd om experts in de cloud te worden, en dat merkten hackers.”

Cado Security legt automatisch gegevens vast en verwerkt deze om aanvallen te visualiseren en te onderzoeken, waarbij gebruik wordt gemaakt van een analyse-engine die kwaadaardige bestanden, verdachte gebeurtenissen, persoonlijk identificeerbare informatie en financiële gegevens detecteert. Door gebruik te maken van een combinatie van volledige inhoudsinspectie, log-parsing, gebeurteniscorrelatie en machine learning-modellen, indexeert het platform van Cado Security bestanden en logboeken voor latere inspectie, waardoor een voor mensen leesbare tijdlijn van gebeurtenissen ontstaat.

“[Ons] platform heeft een unieke detectie-engine die machine learning gebruikt om financiële of persoonlijk identificeerbare gegevens te identificeren in systemen die zijn getroffen door een gebeurtenis”, legt Campbell uit. “Veel van de bestaande oplossingen bieden een overzicht van incidenten, dat een fractie vertegenwoordigt van de daadwerkelijke gegevens met betrekking tot de gebeurtenis, wat betekent dat de kans groter is dat je iets groots mist … [Cado] kan zien dat gegevens proberen te worden geëxfiltreerd door een hacker, zelfs wanneer ze geen kwaadaardige software gebruiken om detectie te omzeilen.”

Versnelling

Volgens Volgens Gartner is bijna 70% van de ondernemingen van plan om de uitgaven aan clouddiensten in 2021 te verhogen. Naarmate meer data naar de cloud verhuizen, nemen de aanvallen op cloudinfrastructuren aanzienlijk toe, waardoor er nieuwe druk ontstaat op beveiligingsteams om snel te reageren.

Cado Security beweert dat het ondanks de concurrentie in de ruim 34.5 miljard dollar een “aanzienlijke vraag” heeft gezien markt voor cloudbeveiliging. Netskope onlangs opgebracht $340 miljoen bij een waardering van $3 miljard, terwijl Valtix heeft in juni 14 $ 2019 miljoen opgepakt. Dat is ook zo Bitglass, dat $70 miljoen binnenhaalde voor zijn cloud-native platform waarmee bedrijven de apparaten van werknemers kunnen monitoren en beveiligen.

“Gegevens verplaatsen zich in een alarmerend tempo naar de cloud. We hebben Cado Security opgericht om bedrijven te helpen snel en eenvoudig diepgaand forensisch onderzoek uit te voeren in moderne cloudomgevingen, om zo de hedendaagse cybercriminelen een stap voor te blijven”, aldus Campbell. “Ons platform is [een van de weinige oplossingen] die gegevens kan vastleggen in kortetermijnomgevingen, zoals containers en automatisch opschalende infrastructuren, waardoor beveiligingsteams bedreigingen effectief kunnen onderzoeken.”

Ten Eleven Ventures nam ook deel aan de laatste financieringsronde van het Londense Cado Security.

Bron: https://venturebeat.com/2021/04/15/cado-security-raises-10m-for-cloud-cybersecurity-forensics/