Sovera Security skal styrke KI-sikkerheten med fire millioner danske kroner

Sovera Security skal ifølge en startupoversikt ha fått fire millioner danske kroner til å styrke selskapets KI-baserte cybersikkerhetstilbud. Det sier noe om den overordnede hensikten, men kildene oppgir ikke en detaljert plan for pengebruken. De bekrefter heller ikke uavhengig at EIFO har gitt finansieringen. 6

Det tydeligste bildet er av en dansk oppstartsbedrift som vil tilby en suverenitetsorientert variant av Managed Detection and Response (MDR). Slike tjenester overvåker sikkerhetssignaler og hjelper virksomheter med å undersøke mulige trusler. Sovera beskriver plattformen sin som utviklet med KI som grunnlag, for mellomstore og større nordiske organisasjoner. Målet selskapet oppgir, er å gi kundene mer kontroll over data, KI-bruk og viktige sikkerhetsbeslutninger. 24

Hva finansieringen skal støtte

HansaIndex omtaler investeringen på fire millioner danske kroner som støtte til Soveras KI-baserte cybersikkerhetstilbud og en plattform rettet mot det europeiske markedet. Oversikten sier ikke hvordan beløpet skal fordeles mellom produktutvikling, datakraft, ansettelser eller markedsutvidelse. 6

Den bekrefter heller ikke EIFO som investor. Beløpet og den overordnede hensikten er altså rapportert, men finansieringskilden og de nøyaktige vilkårene er ikke verifisert i materialet som er tilgjengelig her. 6

KI-basert MDR med vekt på kundekontroll

Sovera presenterer løsningen sin som KI-basert MDR med datasuverenitet som et grunnprinsipp. Selskapets egne opplysninger identifiserer Søren Laustrup – også kjent som en av grunnleggerne av LogPoint – som Soveras daglige leder og grunnlegger. 2

Selskapets uttalte ambisjon er at kundene skal beholde kontrollen over egne data, KI-bruk og sentrale sikkerhetsbeslutninger. Dette kan være viktig for virksomheter som vurderer hvor sensitive sikkerhetsdata behandles, og hvem som har myndighet til å handle på dem. Men en uttalt ambisjon dokumenterer ikke hvordan alle deler av tjenesten fungerer i praksis. Kildene fastslår ikke de konkrete dataflytene, sikkerhetstiltakene eller rutinene for godkjenning av beslutninger. 24

Dette bør virksomheter undersøke

Materialet beskriver hvem Sovera retter seg mot og hvilke mål selskapet har for datasuverenitet. Det dokumenterer ikke uavhengig at Sovera driver eget datasenter eller har egne GPU-er. Kildene gir heller ikke uavhengig dokumentasjon av sikkerhetsytelse eller viser at plattformen garanterer etterlevelse av regelverk eller motstandsdyktighet mot driftsavbrudd. 24

Virksomheter som vurderer tjenesten, bør derfor blant annet avklare hvor data lagres og behandles, hvem som får tilgang, hvordan hendelser og tjenesteavbrudd håndteres, og hvilke sikkerhetstiltak som krever kundens godkjenning. Dette er spørsmål som bør undersøkes med leverandøren – ikke egenskaper som de siterte kildene dokumenterer.

Kort oppsummert

De rapporterte fire millionene danske kroner skal bidra til å styrke Soveras KI-baserte cybersikkerhetstilbud. Selskapet framhever en MDR-modell med vekt på datasuverenitet og større kundekontroll. Hvem som har gitt pengene, og hvordan de skal fordeles, er fortsatt uklart. Kildene dokumenterer heller ikke eget datasenter eller egne GPU-er, eller at løsningen har bestemte sikkerhets- og etterlevelsesresultater. 246