Startups de ciberseguridad a tener en cuenta en 2023
Los problemas que las nuevas empresas de ciberseguridad están tratando de resolver a menudo están un poco por delante de la corriente principal. Pueden actuar más rápido que la mayoría de los titulares para llenar vacíos o nuevas necesidades. Las empresas emergentes a menudo pueden innovar más rápido porque no están limitadas por una base instalada.
La desventaja, por supuesto, es que las nuevas empresas a menudo carecen de recursos y madurez. Comprometerse con el producto o la plataforma de una startup es un riesgo para una empresa y requiere una diferente tipo de relación cliente-proveedor. Sin embargo, las recompensas pueden ser enormes si le da a la empresa una ventaja competitiva o reduce la presión sobre los recursos de seguridad.
Los siguientes proveedores representan algunas de las empresas emergentes más interesantes (definidas aquí como empresas que se fundaron en los últimos dos años o que surgieron del modo sigiloso).
[Editor’s note: This article, originally published November 11, 2022, is periodically updated as new startups emerge.]
acto
establecido en 2021, acto se centra en la seguridad de la API. La empresa reclama su plataforma, que se ejecuta en las instalaciones o en la nube, descubriendo y probando API internas, externas y de terceros. Los puntos débiles se encuentran rápidamente en tiempo de ejecución. Admite las principales fuentes de datos de API, como AWS, Google Cloud y Kubernetes. Según Akto, la plataforma se puede implementar en aproximadamente un minuto.
Binario
El Plataforma de análisis binario SaaS fue desarrollado para encontrar vulnerabilidades de seguridad a nivel de hardware y firmware. Hace esto a través de lo que la compañía llama «tecnología de inspección de código profundo de nivel binario». La plataforma identifica, evalúa y prioriza problemas potenciales mediante el examen de instantáneas de dispositivos en busca de patrones de códigos maliciosos, anomalías y vulnerabilidades, y configuraciones incorrectas. Luego se produce un informe con consejos procesables. Binary se fundó en 2021.
Aumente la seguridad
Aumente la seguridad ofrece una plataforma de automatización DevSecOps que, según afirma, puede ayudar a identificar y corregir vulnerabilidades al tiempo que permite que DevOps funcione a su propio ritmo. También facilita la creación y administración de políticas en flujos de código, nube y CI/CD. Un único plano de control proporciona visibilidad de los riesgos de la cadena de suministro de software. BoostSecurity salió del modo sigiloso en 2022.
búsqueda de incumplimiento
Priori de BreachQuest La plataforma de respuesta a incidentes promete recopilar y analizar rápidamente datos de eventos de seguridad para detectar y contener ataques y acelerar la recuperación. Priori monitorea continuamente los sistemas en busca de actividad maliciosa. Si se produce una infracción, envía inmediatamente una alerta con información sobre qué puntos finales se han visto comprometidos. La empresa fue fundada en 2021. Al momento de escribir este artículo en noviembre de 2022, BreachQuest aún no había lanzado Priori.
comandoK
fundada en 2022, comandoK proporciona soluciones de gestión para el ciclo de vida de extremo a extremo de los datos confidenciales en la nube privada virtual de una empresa. La plataforma tiene como objetivo garantizar una dependencia cero del desarrollador al administrar datos confidenciales, lo que permite que los equipos de seguridad alcancen altos niveles de seguridad mientras los desarrolladores pueden concentrarse en desarrollar funciones. Implementado como una solución administrada en la nube privada virtual de una organización, CommandK garantiza que los datos confidenciales permanezcan dentro de la red de la organización.
patrocinador
patrocinador, fundada en 2021, ofrece una forma de facilitar a los clientes la realización de cuestionarios de seguridad. Es un servicio en línea que permite a los proveedores cargar documentos de seguridad relevantes y respuestas a preguntas frecuentes en la plataforma de confianza del cliente de Conveyor. Luego, los clientes pueden acceder a este contenido a través de Vendor Trust Platform de la compañía, que está cerrada y requiere un acuerdo de confidencialidad para acceder, o los clientes pueden comparar la postura de seguridad de múltiples proveedores.
de alcance
de alcance es una plataforma de autenticación y administración de usuarios para la autenticación sin contraseña. Brinda a los desarrolladores herramientas para agregar fácilmente funciones de autenticación, administración de usuarios y autorización a las aplicaciones. La plataforma protege contra los ataques de bots en las páginas de inicio de sesión, el fraude de apropiación de cuentas y el robo de sesiones mediante la identificación de señales de usuario de riesgo para realizar una autenticación avanzada. La empresa fue fundada en 2022.
DoControl
El Plataforma DoControl proporciona herramientas de autoservicio automatizadas para la supervisión, orquestación y reparación de acceso a datos de aplicaciones SaaS. Tiene la capacidad de identificar información confidencial y evitar que abandone la instancia en la nube de una organización. DoControl es una plataforma impulsada por eventos y sin agentes. La empresa fue fundada en 2020.
silencio
silencio ofrece servicios de privacidad digital basados en IA para individuos y familias, pero también tiene un producto de privacidad para empleados de clase empresarial. Una vez que las empresas implementen el servicio de Hush, sus empleados podrán administrar sus propios perfiles de Hush. Esto les permite monitorear y reportar problemas de privacidad y solucionar problemas que comprometen su privacidad. Hush también tiene un «Defensor de la privacidad» disponible por teléfono o en línea. La empresa fue fundada en 2021.
interpretar la seguridad
Salió del modo sigiloso en diciembre de 2022, interpretar la seguridad proporciona una plataforma que permite a las organizaciones gestionar mejor su «superficie de defensa». Mostrará lo que su conjunto de herramientas de seguridad actual puede detectar y mitigar. La plataforma también ayuda a identificar brechas e ineficiencias en las defensas cibernéticas, lo que permite a los equipos de seguridad utilizar un enfoque basado en datos para mejorar la postura de seguridad.
Kintent
La nube de confianza de Kintent La plataforma tiene como objetivo ayudar a las empresas a pasar auditorías, gestionar riesgos y realizar revisiones de seguridad. Utiliza el control programático basado en API y la evaluación de riesgos que pueden automatizar los flujos de trabajo y la recopilación de pruebas. Trust Cloud puede analizar un programa de cumplimiento y asignarlo a múltiples estándares. También tiene una función basada en IA que ayuda a completar cuestionarios de seguridad. Kintent se fundó en 2020.
laboratorios naxo
laboratorios naxo fue fundada en 2022 por un grupo de reconocidos expertos y exagentes especiales del FBI para brindar servicios forenses y de investigación. La empresa se encarga de los casos de ciberdelincuencia, como amenazas internas o robo de propiedad intelectual, y empaqueta los hechos para someterlos a la aplicación de la ley o litigios. Naxo también es capaz de realizar análisis de blockchain y criptomonedas y recuperación de datos.
empujar la seguridad
empujar la seguridad proporciona una solución para administrar la seguridad del software como servicio (SaaS) para una fuerza laboral distribuida. Su plataforma permite el descubrimiento de recursos de SaaS en la nube creados sin necesidad de modificaciones de red, agentes de punto final o extensiones de navegador. La empresa afirma que brinda visibilidad de toda la superficie de ataque de SaaS, incluidas las cuentas administradas y no administradas, las conexiones OAuth y los recursos. También notifica cuando se crean nuevas cuentas SaaS. Nudge se fundó en 2022.
oligoseguridad
establecido en 2022, oligo proporciona una plataforma de seguridad de código abierto que detecta y previene ataques como Log4Shell al monitorear la actividad maliciosa a nivel de biblioteca. La compañía afirma que su monitoreo del tiempo de ejecución de las bibliotecas de código abierto solo se enfoca en las vulnerabilidades relevantes. La plataforma funciona con los lenguajes de desarrollo más modernos como Python, Go, Java y Node y todos los proveedores de servicios en la nube como GCP, Azure y AWS.
Piano
Piano ofrece dos productos: Piiano Scanner escanea el código fuente en busca de referencias a información de identificación personal (PII) y Piiano Vault protege los datos confidenciales y permite su uso. Scanner puede escanear cualquier proyecto Java o Python GitHub con un solo clic y tiene como objetivo mejorar la colaboración entre los equipos de desarrollo y privacidad. La infraestructura basada en API de Vault permite el almacenamiento seguro de datos confidenciales y garantiza el cumplimiento de GDPR y CCPA. Piano fue fundada en 2021.
privado
establecido en 2021, La plataforma de Privya ofrece un enfoque nativo de la nube para la privacidad de datos por diseño. La compañía afirma que permitirá a las organizaciones habilitar mejor la privacidad y la protección de datos dentro del proceso del ciclo de vida del desarrollo. La plataforma Privya puede descubrir e identificar datos personales en múltiples fuentes de datos y mapear el flujo de datos y la lógica comercial. También ofrece una arquitectura automatizada para cumplir mejor con los requisitos de cumplimiento.
compartir pase
establecido en 2020, compartir pase proporciona una forma de compartir información confidencial de forma segura entre plataformas. La compañía afirma que su producto basado en la web no deja rastro digital cuando se comparten datos. Sharepass primero encripta la información compartida y envía un enlace al destinatario. Este enlace se vuelve inactivo una vez que el destinatario lo abre. Los remitentes pueden proporcionar direcciones de correo electrónico, establecer límites de tiempo para que caduque el enlace o solicitar un código PIN.
Ataque instantáneo
Ataque rápido ofrece una plataforma de trabajo en equipo púrpura que, según la compañía, cubre todo el proceso de detección de amenazas. La plataforma incluye una biblioteca de señales de ataque que cataloga amenazas y simulaciones de ataques. Los equipos rojo y azul pueden crear sus propias sesiones de ataque. SnapAttack permite a los equipos morados identificar brechas en la matriz MITRE ATT@CK y crear una lógica de detección con un generador de detección sin código. La empresa fue fundada en 2021.
seguridad de valencia
seguridad de valencia, fundada en 2021, proporciona una plataforma para abordar los riesgos de seguridad de SaaS relacionados con la integración, la identidad, la configuración incorrecta y el intercambio de datos de terceros. La plataforma ofrece su propio modelo de permisos y datos entre SaaS para mantener el control de acceso. También viene con un conjunto de flujos de trabajo de remediación de seguridad de SaaS automatizados para minimizar la necesidad de conocimientos especializados para configurarlos.
árbol de la bóveda
árbol de la bóveda, fundada en 2020, ha desarrollado lo que afirma ser el primer kit de desarrollo de software (SDK) de cifrado de datos en uso «con todas las funciones». El producto está diseñado para eliminar el riesgo de fuga o robo de datos en forma de texto sin formato. Según Vaultree, puede procesar, buscar y calcular datos a escala sin renunciar a las claves de cifrado o descifrar del lado del servidor.
Veza
Veza proporciona una plataforma de autorización de datos para su uso en entornos híbridos de múltiples nubes. La compañía afirma que permite a las organizaciones comprender, administrar y controlar mejor quién puede y debe tomar medidas sobre los datos. Se enfoca en optimizar los controles de acceso a los datos, implementar la seguridad del lago de datos, administrar los permisos de la nube y modernizar el acceso privilegiado. Veza fue fundada en 2020.
seguridad del ala
plataforma de ala está diseñado para detectar y remediar automáticamente las amenazas de aplicaciones SaaS. Supervisa continuamente el uso de cada usuario, aplicación y archivo. La plataforma puede cerrar lo que ven como conexiones peligrosas de aplicación a aplicación, restringir y controlar los datos compartidos con usuarios externos a través de aplicaciones SaaS y administrar vulnerabilidades relacionadas con el comportamiento de riesgo del usuario. También puede administrar tokens y permisos de aplicaciones SaaS. Wing fue fundada en 2020.
Derechos de autor © 2023 IDG Communications, Inc.
Este contenido de ciberseguridad nos ha llegado de: CSO Online
Puedes encontrar la noticia original en el enlace que se encuentra a continuación: https://www.csoonline.com/article/3679689/cybersecurity-startups-to-watch-for-2023.html#tk.rss_news
