Los espías internos, como aquellos con vínculos con Corea del Norte, representan una amenaza cada vez mayor para las empresas. Esta startup cree que la IA puede erradicarlos.
Todo parecía ir bien cuando uno de los clientes de Eran Barak, una empresa de servicios financieros, contrató a un teletrabajador para la administración de Salesforce. En la entrevista, el hombre parecía capaz de realizar lo que debería haber sido un trabajo rutinario y superó todas las verificaciones de antecedentes. Sin embargo, dos semanas después de empezar el trabajo, Barak afirma que su software de inteligencia artificial, llamado MIND, detectó al empleado enviando datos altamente sensibles de la empresa a su cuenta personal en la nube. La persona que entró en la oficina resultó no ser la misma que había sido entrevistada, afirma Barak. «Era una persona completamente diferente que había ‘comprado’ el trabajo a un estafador profesional».
Con tantos riesgos nuevos para los datos de las empresas, desde contratar accidentalmente a un estafador o perder datos a manos de espías norcoreanos con un modus operandi similar, o empleados que revelan secretos de la empresa a chatbots de inteligencia artificial como ChatGPT, las empresas necesitan nueva tecnología de seguridad que las ayude a monitorear y señalar estos riesgos.
Barak, quien cofundó la startup cibernética MIND con sede en Seattle en 2023, dijo que la IA de su empresa puede prevenir costosas fugas de datos con un “piloto automático” que identifica de forma autónoma datos confidenciales y ayuda a los equipos de TI a protegerlos, afirmando que puede reducir las falsas alertas sobre fugas de datos “a casi cero”.
“Queremos impulsar lo que llamamos un modelo de lenguaje pequeño”. Eran Barak, cofundador y director ejecutivo de MIND.
El miércoles, MIND anunció una ronda Serie A de 30 millones de dólares, liderada por Paladin Capital Group y Crosspoint Capital Partners, con una valoración de 101 millones de dólares. Esto sigue a una ronda de 11 millones de dólares en septiembre del año pasado, tras salir de la clandestinidad.
Barak afirma que la IA de MIND es mucho mejor que un humano a la hora de determinar el riesgo de un dato concreto, ya sea un lote de números de tarjetas de crédito o actas de reuniones, e indica al departamento de TI qué capas de seguridad los protegen, si las hay. Esto significa que la IA no dejará tantos “puntos ciegos” donde se expongan datos sensibles, según la propuesta de MIND. Para poner en práctica estos conocimientos, un agente de IA se instala en el dispositivo de cada empleado y detecta y bloquea las fugas de datos, ya sea en el navegador o a través de otra aplicación.
“Queremos trasladar lo que llamamos un pequeño modelo de lenguaje al propio dispositivo, de modo que podamos clasificar sobre la marcha datos mucho más complejos y sensibles en el dispositivo”, dijo Barak a Forbes.
Los cofundadores de MIND tienen una trayectoria exitosa en startups de IA. Barak cofundó Hexadite, otra herramienta de automatización de seguridad que se vendió a Microsoft por 100 millones de dólares en 2017. Hod Bin Noon, vicepresidente de investigación y desarrollo de MIND, fue director de Dazz, empresa adquirida por el gigante de la seguridad en la nube Wiz por 450 millones de dólares el año pasado, y Wiz también será adquirida por Google por 32.000 millones de dólares. El director de tecnología de MIND, Itai Schwartz, fue ingeniero sénior en Torq, empresa que fabrica agentes de IA especializados en ciberseguridad.
Barak “creó una de las empresas líderes en automatización de seguridad”, afirmó Gibb Witham, inversor de Paladin y quien lideró la ronda. Witham comentó que buscaba una empresa nativa de IA para resolver los problemas que la IA moderna estaba creando, y la profunda experiencia del equipo de MIND en automatización de ciberseguridad fue un gran atractivo.
Entre los principales competidores de MIND se encuentra otra startup, CyberHaven, que alcanzó una valoración de mil millones de dólares a principios de este año gracias a una reciente recaudación de 100 millones. Ambas empresas confían en la IA para realizar gran parte del trabajo del ingeniero de seguridad informática, a la vez que buscan fugas en las redes de una organización.
No es que Barak crea que la IA sea lo suficientemente buena como para automatizar todas las tareas de seguridad. «No nos reemplazará por completo», añade. «Pero puedo asegurarles que la profundidad y precisión de la clasificación que realizamos gracias a la IA es increíble».
Fuente: Forbes Chile
