Les cyberattaques sont en hausse et les victimes sont très médiatisées. Selon un rapport de KPMG enquête, près de la moitié des entreprises dont le chiffre d’affaires annuel s’élève à 1 milliard de dollars ou plus ont récemment été victimes d’une faille de Sécurité. Étonnamment, une surabondance d’outils de sécurité peut contribuer au problème. Dans un scrutin, 43 % des entreprises ont déclaré que leurs équipes étaient submergées d’alertes.
Piyush Sharma connaît bien la surcharge d’outils de cybersécurité. En tant que directeur de l’ingénierie chez Symantec, M. Sharma a dirigé le développement de plusieurs produits de contrôle des applications, de sécurité des terminaux et de gestion de l’intégration, et a veillé à ce que ces outils fonctionnent bien ensemble.
« Les organisations sont confrontées à la fragmentation des outils, où des solutions de sécurité disparates fonctionnent en silos, ce qui rend difficile la mise en œuvre d’une stratégie de défense unifiée », a déclaré Sharma à TechCrunch. « De plus, le volume considérable de vulnérabilités et d’alertes submerge les équipes de sécurité, ce qui entraîne une allocation inefficace des ressources et des délais de remédiation prolongés. À ces défis s’ajoutent les budgets limités et la nécessité de répondre à des exigences de conformité strictes.
Cela n’a pas rendu la tâche de Sharma facile – et il a pensé qu’il pourrait connaître une meilleure façon. Ainsi, avec Vipul Parmar, vétéran de GE, et Om Moolchandani, Sharma a lancé Tuskira, une plate-forme permettant d’unifier des outils de sécurité disparates.
« Tuskira a été fondée pour résoudre les défis de la gestion de systèmes de sécurité fragmentés et réactifs », a déclaré M. Sharma. « La mission de l’entreprise est d’anticiper les menaces et d’optimiser les opérations de sécurité, en aidant les entreprises à garder une longueur d’avance sur l’évolution des cyber-risques. »
Tuskira recherche les exploits et les erreurs de configuration dans la pile de sécurité d’une entreprise, en fournissant des analyses sur le code, les environnements cloud, les applications et l’infrastructure. La plate-forme « optimise » également les outils de sécurité en plus de les agréger, explique M. Sharma, offrant ainsi des capacités de surveillance ostensiblement améliorées.
« En se concentrant sur la réduction du temps d’arrêt des attaquants et le renforcement proactif des défenses, Tuskira offre une solution plus complète et plus efficace par rapport aux concurrents qui traitent souvent les menaces de manière isolée », a déclaré M. Sharma. « Tuskira est conçu pour les entreprises de secteurs tels que la finance, la santé, la technologie et le gouvernement, en fournissant des informations exploitables et des améliorations mesurables de leur posture de sécurité. »
Tuskira est la deuxième entreprise de cybersécurité de Sharma, Parmar et Moolchandani. En 2019, le trio a fondé la start-up de sécurité cloud Accurics, que Tenable a acquise en 2021 pour 160 millions de dollars.
Aujourd’hui, Tuskira n’est pas le seul agrégateur d’outils de sécurité sur le marché. Avalor en est un autre ; Il agit comme une source de vérité pour les actifs de sécurité, permettant aux équipes de sécurité de suivre les données de risque.
Quoi qu’il en soit, Tuskira, basé à San Francisco, une cinquantaine d’habitants, a réussi à convaincre les investisseurs avec son argumentaire. La société a récemment clôturé un tour de financement de 28,5 millions de dollars codirigé par Intel Capital et SYN Ventures avec la participation de Sorenson Capital, Rain Capital et Wipro Ventures.
C’est un exploit impressionnant compte tenu de l’état actuel du financement de la cybersécurité. Au T3, les investisseurs Versé seulement 2,1 milliards de dollars dans des startups de cybersécurité, soit 51 % de moins qu’elles n’ont investi au deuxième trimestre, selon Crunchbase.
« Le partenariat avec ces investisseurs apporte des conseils stratégiques et des connexions qui aident à accélérer Tuskira alors que nous sortons de la furtivité », a déclaré M. Sharma. « Le financement sera utilisé pour faire progresser la technologie d’IA de Tuskira, étendre les intégrations et améliorer les processus d’intégration des clients. Tuskira est bien placé pour résister à tout vent contraire alors que nous levons le capital.