Sovera Security otrzymała 4 mln DKK. Co wiadomo o finansowaniu?

Sovera Security ma otrzymać 4 mln koron duńskich (DKK) na rozwój oferty cyberbezpieczeństwa opartej na sztucznej inteligencji. To ogólna informacja o przeznaczeniu finansowania, nie szczegółowy budżet. Dostępne źródła nie potwierdzają też niezależnie, że pieniądze pochodzą od EIFO — Duńskiego Funduszu Eksportowo-Inwestycyjnego. 6

Najwięcej wiadomo o tym, jak startup przedstawia swoją usługę: jako suwerennościową alternatywę w obszarze zarządzanego wykrywania zagrożeń i reagowania na nie (MDR). Firma opisuje platformę jako opartą na AI i skierowaną do średnich oraz dużych organizacji w krajach nordyckich. Jej deklarowanym celem jest zapewnienie klientom większej kontroli nad danymi, wykorzystaniem AI i kluczowymi decyzjami dotyczącymi bezpieczeństwa. 24

Na co mają być przeznaczone pieniądze?

Serwis HansaIndex informuje o inwestycji w wysokości 4 mln DKK, która ma wesprzeć rozwój oferty cyberbezpieczeństwa Sovery i jej platformy kierowanej do europejskich firm. Nie podaje jednak, jaka część środków trafi na rozwój produktu, infrastrukturę obliczeniową, zatrudnienie czy wejście na nowe rynki. 6

Źródło nie wskazuje również EIFO jako inwestora. Kwotę finansowania i jego ogólny cel należy więc traktować jako podane informacje, ale tożsamość finansującego i szczegółowe warunki pozostają niepotwierdzone w dostępnych materiałach. 6

MDR oparte na AI i kontrola po stronie klienta

Usługi zarządzanego wykrywania zagrożeń i reagowania na nie polegają na monitorowaniu sygnałów związanych z bezpieczeństwem oraz wspieraniu organizacji w analizowaniu możliwych ataków. Sovera przedstawia swoje rozwiązanie jako platformę natywnie opartą na AI, projektowaną z myślą o suwerenności danych. Materiały firmy wskazują Sørena Laustrupa, współzałożyciela LogPoint, jako jej dyrektora generalnego i założyciela. 2

Deklarowana przez firmę koncepcja zakłada, że klienci zachowują kontrolę nad swoimi danymi, sposobem wykorzystania AI i istotnymi decyzjami dotyczącymi bezpieczeństwa. Może to mieć znaczenie dla organizacji, które oceniają, gdzie przetwarzane są wrażliwe informacje i kto ma uprawnienia do działania. Sama deklaracja dotycząca projektu usługi nie przesądza jednak o tym, jak działa każde wdrożenie. Dostępne źródła nie opisują dokładnych przepływów danych, zabezpieczeń ani zasad zatwierdzania decyzji. 24

Co warto sprawdzić przed wyborem usługi?

Materiały opisują docelowych klientów Sovery i jej założenia dotyczące suwerenności, ale nie potwierdzają niezależnie, że firma prowadzi własne centrum danych lub dysponuje własnymi procesorami GPU. Nie przedstawiają też niezależnych danych o skuteczności zabezpieczeń ani dowodów, że platforma gwarantuje zgodność z regulacjami lub odporność na zakłócenia. 24

Organizacje rozważające takie rozwiązanie — w tym operatorzy infrastruktury krytycznej — powinny ustalić między innymi, gdzie dane są przechowywane i przetwarzane, kto może uzyskać do nich dostęp, jak obsługiwane są incydenty i przerwy w działaniu oraz które działania wymagają zgody klienta. To kwestie do zweryfikowania z dostawcą, a nie możliwości potwierdzone przez przytoczone źródła.

Wniosek

Według HansaIndex finansowanie w wysokości 4 mln DKK ma wesprzeć rozwój oferty cyberbezpieczeństwa Sovery opartej na AI. Firma wyróżnia swój model MDR naciskiem na suwerenność i większą kontrolę klientów nad danymi oraz decyzjami dotyczącymi bezpieczeństwa. Nie wiadomo jednak, kto dokładnie zapewnił środki ani jak zostaną one podzielone. Dostępne materiały nie potwierdzają również, że Sovera ma własną infrastrukturę, ani nie dowodzą skuteczności jej zabezpieczeń czy zgodności z regulacjami. 246