Sotero 機械学習ベースの異常検出エンジンでデータでデータ保護に対する新しいアプローチを開発

情報漏えいの世界平均コストは400万ドル以上です。暗号化によってデータを保護する従来の方法には、大きなギャップがあります。それらは、ストレージに眠っている静止状態のデータか、転送中のデータしか保護できません。また、増え続けるクラウドベースのデータには、脆弱性が存在します。OurCrowdは、これらの脆弱性に対処する次世代のデータセキュリティを開発しているボストンのアーリーステージ企業であるSoteroに投資しています。

機密性の高いデジタル情報を保護するための最も重要なツールは、暗号化です。従来の暗号化のアプローチは、特定のアプリケーションが作業するデータを暗号化することに基づいています。ディスクの暗号化では、ディスクに保存されているデータを保護します。標準的な暗号化通信リンクであるSSLとTSLは、データがあるシステムから別のシステムに送信されるときにデータを暗号化します。これらの技術には弱点があります。データは使用されているときは保護されていない。データベースへの直接アクセスを取得したハッカーは、ディスクの暗号化を破ることができます。データベース管理者は、従業員であれコンサルタントであれ、暗号化されたデータにアクセスすることができ、見ることができないはずのデータを確認したり、盗んだりすることができます。同様に、クラウドに保存されたデータには、プロバイダーの従業員がアクセスできる可能性があります。モバイルアプリケーション、POSシステム、IoTデバイスなどのエンドポイントは安全でない場合があり、サイバー犯罪者にネットワークへの侵入経路を提供することになります。彼らはいったんアクセスすると、暗号化されたディスクにある機密データにアクセスすることができます。

Soteroは、使用中のデータを保護する特許技術を持っています。これは、データ保護に対する新しいアプローチです。データが存在するアプリケーション、データベース、ネットワークだけでなく、データが転送されるときのデータそのものを保護するのです。データは暗号化された状態で使用・共有することができます。データは常に暗号化されたままです。データへのアクセス権は、ロールベースのアクセスコントロールに基づいて制限されています。データへのアクセス権がない人がデータにアクセスしようとしても、システム管理者を含めて、暗号化されたデータしか表示されません。Soteroプラットフォームは、機械学習ベースの異常検出エンジンを適用して、データ要求が許可されたものであることを確認し、悪意のあるアクティビティにフラグを立てたりブロックしたりします。そして、第三者とファイルを安全に共有する方法を提供します。これは、医療従事者や研究者の間でデータを共有するニーズと、非常に強力なセキュリティ要件の両方が存在する医療において、極めて重要な機能です。また、情報セキュリティ責任者にとっては、複数のソリューションで行っていたセキュリティ管理を、一元化したプラットフォームで行うことができます。この製品は、データがどこにあっても同じ暗号化と制御を行うため、クラウドに移行する企業を取り巻くセキュリティの懸念を軽減します。Soteroは、構造化データベース、半構造化データベース、非構造化データベースのいずれにも対応しています。

Soteroは現在、世界的な製薬会社を含む5社の顧客にサービスを提供しています。同社は、2022年末までに20社以上の顧客を獲得すると予測しています。現在のARRは、2021年末の47万2000ドルから2022年末には前年比600％増の350万ドルになると予測されています。OurCrowdは、全額出資の$8M Seed Extension IIラウンドで$2.2Mの割り当てを受けた。Gutbrain Ventures、PBJ Capital、Boston Seed Capitalが共同投資しています。このラウンドで調達した資金は、24ヶ月のランウェイとなり、会社の成長に伴うスタッフの拡大や追加経費に充当することができます。