Sovera Security’ye bildirilen 4 milyon kronluk yatırımın ayrıntıları net değil

Sovera Security’nin yapay zekâ tabanlı siber güvenlik hizmetini güçlendirmek için 4 milyon Danimarka kronu (DKK) yatırım aldığı bildiriliyor. Bu bilgi yatırımın genel amacına dair fikir verse de ayrıntılı bir harcama planı sunmuyor; mevcut kaynaklar finansmanın EIFO tarafından sağlandığını da bağımsız olarak doğrulamıyor. 6

Eldeki kaynakların ortaya koyduğu en net tablo şu: Danimarkalı girişim, yönetilen tehdit tespiti ve müdahale (MDR) alanında veri egemenliğini öne çıkaran bir hizmet geliştiriyor. Şirket, yapay zekânın merkezde olduğu platformunu İskandinavya’daki orta ve büyük ölçekli kuruluşlara yönelik konumlandırıyor; müşterilerin verileri, yapay zekâ kullanımı ve kritik güvenlik kararları üzerindeki kontrolünü artırmayı hedeflediğini belirtiyor. 24

Bildirilen yatırım neyi destekleyecek?

HansaIndex, 4 milyon DKK’lık yatırımı Sovera’nın yapay zekâ tabanlı siber güvenlik hizmetini ve Avrupa’ya dönük platformunu güçlendirme amacıyla aktarıyor. Ancak kaynağın ne kadarının ürün geliştirmeye, bilgi işlem altyapısına, işe alımlara ya da yeni pazarlara açılmaya ayrılacağı belirtilmiyor. 6

Finansmanın yatırımcısı olarak EIFO da doğrulanmış değil. Bu nedenle yatırım miktarı ve genel amacı bildirilmiş olsa da sağlayıcı ve kesin koşullar, burada yer alan kaynaklara dayanarak teyit edilemiyor. 6

Sovera’nın yaklaşımı: Yapay zekâ destekli MDR ve müşteri kontrolü

Yönetilen tehdit tespiti ve müdahale hizmetleri, güvenlik sinyallerini izleyerek kuruluşların olası tehditleri incelemesine yardımcı olur. Sovera, yaklaşımını yapay zekâ odaklı ve veri egemenliği ilkesi üzerine kurulu olarak tanımlıyor. Şirketin tanıtım materyallerinde, daha önce LogPoint’in de kurucusu olarak anılan Søren Laustrup, girişimin CEO’su ve kurucusu olarak gösteriliyor. 2

Şirketin öne çıkardığı vaat, müşterilerin kendi verileri, yapay zekâ kullanımı ve önemli güvenlik kararları üzerinde kontrol sahibi olması. Bu konu, hassas güvenlik verilerinin nerede işlendiğini ve operasyonel yetkinin kimde bulunduğunu değerlendiren kuruluşlar için önem taşıyabilir. Ancak bir tasarım hedefinin açıklanması, her kurulumun pratikte nasıl çalıştığını kanıtlamaz. Mevcut kaynaklar veri akışlarının ayrıntılarını, koruma önlemlerini veya kararların hangi onay süreçlerinden geçtiğini ortaya koymuyor. 24

Kuruluşlar neleri doğrulamalı?

Kaynaklar Sovera’nın hedeflediği müşteri kitlesini ve egemenlik yaklaşımını aktarıyor; ancak şirketin kendi veri merkezini veya GPU’larını işlettiği iddiasını bağımsız olarak doğrulamıyor. Platformun güvenlik performansına ilişkin bağımsız ölçümler de sunulmuyor; ayrıca çözümün mevzuata uyumu ya da operasyonel dayanıklılığı garanti ettiğini gösteren kanıt bulunmuyor. 24

Hizmeti değerlendiren orta ölçekli bir şirketin veya kritik altyapı işletmecisinin; verilerin nerede saklandığını ve işlendiğini, kimlerin erişebildiğini, olay ve hizmet kesintilerinin nasıl yönetildiğini ve hangi güvenlik işlemlerinde müşteri onayı gerektiğini sağlayıcıyla netleştirmesi yerinde olur. Bunlar kaynakların kanıtladığı özellikler değil, hizmeti satın almadan önce yanıtı aranması gereken sorulardır.

Sonuç

Bildirilen 4 milyon DKK’lık yatırım, Sovera’nın yapay zekâ tabanlı siber güvenlik hizmetini güçlendirmesiyle ilişkilendiriliyor. Şirketin farklılaşma iddiası ise müşterilere daha fazla kontrol sağlamayı amaçlayan, veri egemenliği odaklı bir MDR modeli. Ancak yatırımın kimden geldiği ve hangi kalemlere ayrılacağı belirsiz; şirketin kendi altyapısına sahip olduğu veya güvenlik ve uyum sonuçlarını kanıtladığı da mevcut kaynaklardan çıkarılamıyor. 246