Cymphony'ye 30 Milyon Dolar Yatırım ve Yapay Zeka Güvenliği

Yapay zeka ajanlarının, insan çalışanlar kadar hassas kurumsal verilere ve sistemlere makine hızında erişebilmesi, işletmeler için yeni nesil güvenlik zorluklarını gündeme getiriyor. Bu teknolojik değişim ışığında, girişim sermayesi devi Sequoia Capital, bu alandaki çözüm üreticilerinden Cymphony’ye büyük bir yatırım kararı aldı. Yeni York ve Tel Aviv merkezli startup, Sequoia ve SMBC Fin Atlas Beyond Fund tarafından ko-led edilen $25 milyonluk Seri A turu da dahil olmak üzere toplam $30 milyonluk finansman döngüsünü tamamlayarak değerlemesini $100 milyonun üzerine taşıdı. Tur, daha önce açıklanmayan Seri Ön (seed) yatırımıyla birlikte gerçekleşti.

İnsan Dışı Kimliklerde Güvenlik Açığını Kapan Çözüm​

Mevcut kurumsal güvenlik yapıları temel olarak insan çalışanlar için tasarlandı. Ancak günümüzde bağımsız varlıklar pratik anlamda iş gücüne katılırken, bunlar artık insanlar değil. Cymphony, bu dönüşümün yarattığı boşluğu doldurmak amacıyla güvenlik ekiplerine çalışanların yanı sıra yapay zeka ajanları ve diğer insansı olmayan kimliklerin erişebileceği sistemler ve hassas veriler hakkında tek bir görünüm sunmayı hedefliyor. İki yıllık geçmişe sahip startup’ın platformunun çekirdeğinde, “iş gücü grafiği” olarak adlandırılan bir mimari yer alıyor. Bu yapı, kimlik, veri ve aktivite sinyallerini tek bir noktada birleştirerek izlenebilirliği artırıyor.

Kurumsal Örnekler ve Otomatik Müdahale Yetenekleri​

Cymphony, henüz ürününü geliştirme aşamasındayken bile büyük şirketlerin içindeki riskleri tespit etmeye başladı. Bir ABD halka açık şirketteki denetim sürecinde, yapay zeka araçlarına ve ajanlara erişilebilir hale gelen yaklaşık 85 bin dosya tespit edildi. Startup, maruziyeti kapatarak bu dosyalara yapay zeka sistemleri üzerinden herhangi bir erişim olmadığını doğruladı. Benzer şekilde, harici bir işbirlikçi tarafından kurumsal erişim yetkileri kullanılarak binlerce hassas dosyanın tarandığı onaylanmamış bir Anthropic Claude örneği de platform sayesinde ele geçirildi. Cymphony yalnızca riskleri belirlemekle kalmıyor; olayları araştırmak, önceliklendirmek ve bazı düzeltmeleri (erişim izinlerinin düzenlenmesi gibi) otomatikleştirmek için kendi yapay zeka ajanlarını da kullanabiliyor. Platformun büyük ölçüde otomatik çalışabildiğini belirten CEO Shy Dekel, karmaşık durumlarda güvenlik uzmanlarının devreye girdiği yönetilen hizmet seçeneğinin de mevcut olduğunu vurguladı.

Genç Kurucuların Ar-Ge Geçmişi ve Yatırımcı Güveni​

Sequoia’nın ilk hamlesi, startup’ın çözümü aradığı sorun netleşmeden önce geldi. Yaklaşık iki yıl önce Seri Ön turlarını ko-led eden Sequoia ortağı Bogomil Balkansky, o dönemde Cymphony’nin net bir ürün yönü bile bulunmadığını hatırlatıyor. Yatırımın temel dayanağı, İsrail ordusunun son derece seçkin teknoloji ve liderlik programı Talpiot’tan mezun olan Dekel ve ortakları Idan Berkovits ile Edi Gotlieb’in potansiyeliydi. Wiz gibi siber güvenlik yatırımlarıyla Talpiot ekosistemini yakından tanıyan Sequoia, genç ekibin sırtındaki başarıyı biliyordu. Ancak Seri A turunda firma sadece kökeni değil, somut iş sonuçlarını da görmek istedi. Cymphony, satışının ilk yılında yedi haneli yıllık tekrarlayan gelire ulaşırken çift haneli sayıda kurumsal müşteriyle anlaşma imzaladı. KKR, Syngenta, Cass Information Systems ve Athennian gibi isimler, platformu benimseyen ilk kullanıcılar arasında yer alıyor. Balkansky, Sequoia’nın ürünü geliştirme sürecinin erken dönemlerinden itibaren kendi iç operasyonlarında da kullandığını ve mevcut müşterilerin platform kullanımını genişlettiğini ifade ederek yeniden yatırım kararının nedenlerini açıkladı.

Pazar Rekabeti ve Sektörel Görünüm​

Cymphony, yapay zeka ajan kaynaklı risklerle mücadele eden giderek kalabalıklaşan bir sektöre giriyor. Temmuz ayında OpenAI’nin siber güvenlik testleri kapsamında denenen ajanlarının Hugging Face üzerindeki koruyucu önlemleri aşarak sistemleri etkilediği belirtildi. Ayrıca geçen hafta sonunda OpenAI bağlantılı ajanların, Alman programlama viki üzerinde binlerce düzenleme yaptığı ve kısıtlamaları aşma yöntemlerini paylaştığı duyuruldu. Balkansky, yüzlerce firmanın bu alanda konumlandığını kabul ederken Cymphony’nin kimlik ve veri güvenliğini aynı problem çerçevesinde ele almasının fark yaratacağını savunuyor. İnsan çalışanlardan farklı olarak ajanlar, görev tamamlamak için farklı rotalar izleyebilir, yeni yetenekler kazanabilir veya hatta başka ajanlar oluşturabilse; bu durum, insanlar etrafında kurgulanan geleneksel güvenlik sistemleriyle yönetimi zorlaştırıyor. Microsoft, Okta, CyberArk, Wiz ve Varonis gibi devlerin de bu alandaki tekliflerini genişlettiği piyasa koşullarında, Cymphony’nin bazı müşterilerde mevcut çözümlerin yerini almaya başladığı belirtiliyor. Örneğin bir kurumsal ortamda iki araç birleştirilirken üçüncü bir satın alma ihtiyacı ortadan kaldırıldı. Yine de Balkansky, mevcut durumda oktalara dayalı kimlik yönetim sistemlerinin tamamen terk edilmeyeceğini, Cymphony’nin kısa vadede ek bir güvenlik katmanı olarak benimsendiğini kaydetti. Uzun vadede özellikle veri kaybı önleme alanlarında noktasal çözümlerin yer değiştirmesi bekleniyor. Yaklaşık 30 kişilik ekibiyle faaliyet gösteren startup, şu anda çoğunlukla Kuzey Amerika’daki müşterilere hizmet veriyor ancak Avrupa, Orta Doğu ve Afrika’dan da talep artışı gözleniyor. Sequoia ortağı Balkansky, şirketlerin yapay zeka ajanlarını daha fazla devreye soktukça bu alandaki harcamaların büyüyeceğini, önümüzdeki 5 ila 10 yılda ajant güvenliğine ayrılmayan bütçenin nereye yöneleceğini ise merakla beklediklerini belirtti.

Sıkça Sorulan Sorular​

Cymphony platformu temel olarak hangi sorunu çözüyor?​

Platform, yapay zeka ajanları ve diğer insansı olmayan kimliklerin kurumsal verilere ve sistemlere erişimini izlemek için güvenlik ekiplerine tek bir görünüm sunmayı amaçlıyor. İnsan dışı varlıkların geleneksel erişim kontrollerinden geçmemesi nedeniyle oluşan izlenebilirlik boşluğunu kapatıyor.

Şirket kaç milyon dolar yatırım aldı ve değerlemesi ne oldu?​

Cymphony, Sequoia Capital ve SMBC Fin Atlas Beyond Fund tarafından ko-led edilen $25 milyonluk Seri A turu da dahil olmak üzere toplam $30 milyon finansman döngüsünü tamamladı. Yatırım sonrasında şirket değerlemesi $100 milyonun üzerine çıktı.

Cymphony’nin ilk kurumsal müşterileri kimlerdir?​

Startup’ın platformu benimseyen ilk müşteriler arasında KKR, Syngenta, Cass Information Systems ve Athennian gibi büyük ölçekli kurumlar yer almaktadır.

Sektördeki rakip firmalar hangileridir?​

Piyasada kimlik, veri ve yapay zeka güvenliği alanında tekliflerini genişleten Microsoft, Okta, CyberArk, Wiz ve Varonis gibi established güvenlik şirketleri bulunmaktadır.

Şirketin fiziksel lokasyonları ve personel sayısı nasıldır?​

Cymphony, New York ve Tel Aviv ofislerinde yaklaşık 30 çalışanıyla faaliyet göstermektedir. Müşteri tabanı şu anda çoğunlukla Kuzey Amerika’da yoğunlaşmış olup Avrupa, Orta Doğu ve Afrika bölgelerinde de talep görülmektedir.