Prevalent AI haluaa tehdä yritysten dat kaaoksesta luotettavaa kontekstia tekoälylle

Prevalent AI on Lontoossa toimiva yritysten tekoälyyn ja kyberturvallisuuteen keskittyvä yhtiö. Sen lähtökohta on yksinkertainen: ihmiset ja tekoälyjärjestelmät eivät voi tehdä luotettavia päätöksiä, jos organisaation tiedot ovat hajallaan erillisissä ja keskenään ristiriitaisissa järjestelmissä. Yhtiön alusta yhdistää satoja tietolähteitä jatkuvasti päivittyväksi ja kyseltäväksi tietämysgraafiksi.

Yhtiö on nyt saanut 22 miljoonan dollarin sijoituksen Los Angelesissa toimivalta Integrity Growth Partnersilta (IGP). Kyseessä on Prevalent AI:n ensimmäinen ensisijainen pääomarahoitus yhdeksään vuoteen. Sijoituksen tavoitteena on muuttaa pitkälti ilman ulkopuolista rahoitusta kasvanut yritys laajemmaksi kansainväliseksi toimijaksi ja viedä sen teknologiaa kyberturvallisuuden ulkopuolelle.

Ketkä perustivat Prevalent AI:n?

Prevalent AI:n perustivat vuonna 2017 Paul Stokes, joka toimii nykyisin toimitusjohtajana, ja Arun Raj, yhtiön nykyinen operatiivinen johtaja. Perustajaryhmään kuului myös brittiläisen tiedustelun ja kyberturvallisuuden kokeneita asiantuntijoita, kuten GCHQ:n entinen johtaja Sir Iain Lobban sekä entinen GCHQ:n kyberpuolustuksen johtaja ja Darktracen perustajiin lukeutuva Andrew France.

Tausta auttaa selittämään yhtiön alkuperäisen painopisteen. Tiedustelu- ja kyberturvallisuustyössä on muodostettava mahdollisimman tarkka kokonaiskuva puutteellisesta ja eri järjestelmiin hajautuneesta tiedosta. Samalla on löydettävä tietojen väliset suhteet, aukot ja mahdolliset riskit.

Mitä Prevalent AI:n alusta tekee?

Prevalent kuvaa teknologiaansa tekoälypohjaiseksi datafabrikiksi ja suvereeniksi tietämysgraafiksi. Käytännössä järjestelmä hakee tietoa yrityksen eri järjestelmistä ja rakentaa niiden pohjalta yhtenäisen mallin organisaatiosta.

Graafi voi kuvata esimerkiksi seuraavien asioiden välisiä suhteita:

• laitteet, palvelut ja järjestelmät;
• käyttäjät ja käyttöoikeudet;
• tietoturvakontrollit;
• data ja liiketoimintaprosessit; sekä
• toiminnalliset puutteet ja kontrolliaukot.

Koska graafi on suunniteltu pysymään ajan tasalla, turvallisuustiimit voivat kysyä siltä, mitä organisaation ympäristössä on, miten eri osat liittyvät toisiinsa ja mitkä laitteet tai kontrollit saattavat jäädä riittämättömän valvonnan varaan.

Sana ”suvereeni” viittaa asiakkaan hallintaan datan perustasta. Yhtiön mukaan asiakas päättää, missä taustalla oleva data fyysisesti sijaitsee, sen sijaan että se sijoitettaisiin jaettuun pilviympäristöön.

Kohderyhmä ei rajoitu tietoturva-ammattilaisiin. Prevalent asemoi saman yhdistetyn kontekstin perustaksi myös liiketoiminnan käyttäjille ja tekoälyagenteille, joiden on tunnettava organisaation toimintaympäristö ennen kuin ne voivat toimia turvallisesti ja johdonmukaisesti.

Miksi yritys aloitti kyberturvallisuudesta?

Kyberturvallisuus oli alustalle luonteva ensimmäinen testiympäristö, koska pirstaleinen tieto voi aiheuttaa siellä välitöntä ja konkreettista haittaa. Turvallisuustiimien on tehtävä merkittäviä päätöksiä suurissa järjestelmä-, käyttäjä-, kontrolli- ja datakokonaisuuksissa, vaikka lähteet olisivat keskenään ristiriitaisia tai antaisivat vain osittaisen kuvan tilanteesta.

Toimitusjohtaja Paul Stokes on kuvannut kyberturvallisuutta alueeksi, ”jossa pirstaleinen data aiheuttaa eniten vahinkoa”.

Keskittyminen korkean riskin ympäristöön antoi Prevalent AI:lle rajatun käyttötapauksen laajemman yrityskontekstin ongelman ratkaisemiseen. Nyt yhtiö katsoo, että sama tarve koskee kaikkia tilanteita, joissa ihmiset tai automatisoidut järjestelmät tekevät päätöksiä useisiin organisaation osiin hajautuneen tiedon perusteella.

Miten Prevalent AI laajentuu kyberturvallisuuden ulkopuolelle?

Seuraava tavoite on laajempi yritysriskien hallinta, ei enää vain kyberturvallisuus. Mahdollisiksi laajentumisalueiksi on mainittu muun muassa vaatimustenmukaisuus, talousrikollisuus ja operatiiviset riskit.

Tuotteen perusajatus pysyy samana: erilliset tiedot yhdistetään, tietueiden väliset suhteet säilytetään ja organisaatiosta muodostetaan ajantasainen kokonaiskuva, jota ihmiset ja tekoälyjärjestelmät voivat tarkastella kyselyillä. Muuttuva tekijä on se, mihin kysymykseen alustalla haetaan vastausta – liittyykö se tietoturvauhkaan, sääntelyvelvoitteeseen, talousrikosriskiin vai operatiiviseen riippuvuuteen.

Saatavilla olevissa tiedotteissa kyse on kyberturvallisuutta ja yritysriskien hallintaa varten kehitetyn teknologian laajentamisesta, ei väitteestä, että kaikki suunnitellut käyttötapaukset olisivat jo täysin käytössä.

Mihin 22 miljoonan dollarin sijoitus käytetään?

IGP:n sijoituksen on määrä tukea erityisesti neljää kokonaisuutta:

1. Kansainvälisen myynti- ja markkinointikoneiston rakentaminen: Prevalent aikoo vahvistaa myyntiä, markkinointia, asiakasmenestystä ja kumppaniverkostoa.
2. Kasvu Yhdysvalloissa: Yhtiö haluaa vauhdittaa laajentumistaan Yhdysvaltain markkinoille ja vahvistaa asemaansa nykyisillä markkinoilla.
3. Johtoryhmän vahvistaminen: Rahoituksella on tarkoitus syventää johtamista liiketoiminnan kasvaessa.
4. Tuote- ja markkinalaajennukset: Pääomaa käytetään datafabrikin ja tietämysgraafin kehittämiseen sekä niiden viemiseen laajempiin yritysriskien ja tekoälyn käyttötapauksiin.

Rahoituskierros on huomionarvoinen myös siksi, että sitä kuvataan Prevalent AI:n ensimmäiseksi ensisijaiseksi pääomarahoitukseksi yhtiön yhdeksänvuotisen historian aikana. Yritys- ja toimialaraporttien mukaan yhtiö kasvoi tähän asti asiakaskysynnän ja kannattavuuden varassa ilman institutionaalista rahoitusta.

Laajempi tavoite: yrityksen yhteinen muisti tekoälylle

Prevalent AI ei esittele tietämysgraafia vain uutena kyberturvallisuuden tietovarastona. Yhtiön laajempi väite on, että yritysten tekoäly tarvitsee luotettavan kerroksen organisaation kontekstia ennen kuin tekoälyagentit voivat toimia johdonmukaisesti.

22 miljoonan dollarin sijoitus antaa yritykselle mahdollisuuden testata tätä ajatusta aiempaa suuremmassa mittakaavassa. Ensin painopiste on kaupallisen organisaation ja Yhdysvaltain läsnäolon kasvattamisessa. Sen jälkeen kyberturvallisuudessa testattua data-alustaa pyritään soveltamaan laajempaan joukkoon yritysriskien hallinnan päätöksiä.

Laajentumisen onnistuminen riippuu lopulta siitä, kuinka hyvin Prevalent AI pystyy pitämään asiakkaidensa monimutkaiset tiedot yhdistettyinä, ajantasaisina ja käyttökelpoisina myös uusilla toimialueilla.