🛡 MALWARE 🛡

Northstar Security sale de la clandestinidad con $7M para revelar combinaciones de riesgos tóxicos.

🛡CyberObservatorio
Northstar Security sale de la clandestinidad con $7M para revelar combinaciones de riesgos tóxicos.
Idioma

Northstar Security sale de la clandestinidad con $7M para revelar combinaciones de riesgos tóxicos.

Fuente: SecurityWeek

**Northstar Security: Innovando en Ciberseguridad con IA y un Enfoque Contextual**

En un panorama donde la ciberseguridad se convierte cada vez más en un desafío crítico para empresas de todos los tamaños y sectores, Northstar Security ha emergido de su fase de desarrollo en silencio con una propuesta innovadora y significativa. La startup, que se dedica a crear agentes de inteligencia artificial (IA) para equipos de seguridad, ha conseguido 7 millones de dólares en financiación inicial, una inyección de capital que promete fortalecer su misión de transformar la forma en que las organizaciones gestionan la seguridad digital. Este desarrollo no solo es relevante para empresas que buscan proteger sus activos digitales, sino también para todo el ecosistema de ciberseguridad, que se enfrenta a un aumento continuo de amenazas sofisticadas.

La ronda de financiación fue liderada por Wing Venture Capital, y también participaron otros inversores notables como MVP, Outliers y veteranos de la ciberseguridad como Gerhard Eschelbeck, Renaud Deraison y Justin Somaini. Este respaldo financiero subraya la confianza que el mercado tiene en la capacidad de Northstar para ofrecer soluciones innovadoras y efectivas en un sector que, a menudo, se ve abrumado por la cantidad de datos que debe gestionar.

Northstar ha desarrollado lo que denomina un "Security Context Graph", un gráfico contextual de seguridad que integra datos de herramientas de seguridad y TI ya existentes. Este gráfico se actualiza en tiempo real, permitiendo visualizar cómo se conectan entre sí identidades, activos, aplicaciones, vulnerabilidades y sistemas empresariales. La capacidad de crear un contexto claro a partir de datos dispares es esencial para identificar combinaciones tóxicas de riesgos que, aunque puedan parecer manejables por separado, pueden representar amenazas significativas cuando se presentan juntas. Por ejemplo, un ordenador portátil sin protección de punto final que pertenece a un usuario privilegiado con acceso a un sistema crítico de nómina podría ser detectado como un riesgo inminente.

Los analistas de seguridad pueden interactuar con los hallazgos de manera intuitiva, formulando preguntas en lenguaje natural. Los agentes de Northstar tienen la capacidad de iniciar acciones correctivas, como la instalación de protección de puntos finales, la notificación al usuario o la restricción de su acceso, permitiendo que las acciones sean supervisadas adecuadamente. Este enfoque no solo mejora la rapidez y efectividad de las respuestas ante incidentes, sino que también empodera a los equipos de seguridad al proporcionarles las herramientas necesarias para actuar de manera proactiva.

Además, los clientes tienen la opción de dar acceso a agentes de IA externos al gráfico a través del "Model Context Protocol" (MCP), lo que les permite crear flujos de trabajo de seguridad personalizados. Northstar afirma que su plataforma se integra con más de 70 productos de seguridad y TI empresariales, incluyendo nombres reconocidos como Okta, GitHub, Workday, Microsoft Defender y Entra, AWS y Google Cloud. Esta amplia compatibilidad es un aspecto crítico, ya que permite a las organizaciones maximizar el valor de sus inversiones existentes en tecnología de seguridad.

Amer Deeba, CEO y cofundador de Northstar, destaca que "los equipos de seguridad están ahogándose en datos pero hambrientos de contexto". Esta afirmación refleja un problema común en la industria: la dificultad para extraer información útil de la gran cantidad de datos generados diariamente, lo que puede llevar a decisiones de seguridad mal fundamentadas. Deeba, quien cofundó Normalyze, adquirida posteriormente por Proofpoint, y que ha ejercido como ejecutivo en Qualys, aporta una valiosa experiencia al liderazgo de Northstar. Su cofundador y CTO, Ed Rowe, también cuenta con un historial impresionante, habiendo desempeñado roles clave en Farmers Business Network y AppDynamics.

Los fondos recaudados en esta ronda se destinarán al desarrollo de la plataforma, la contratación de personal y la expansión de sus esfuerzos en llevar el producto al mercado. Este movimiento estratégico no solo refuerza la posición de Northstar en el sector de la ciberseguridad, sino que también pone de relieve la creciente necesidad de soluciones que aborden de manera efectiva la complejidad de la seguridad moderna.

El auge de startups como Northstar Security se enmarca en una tendencia más amplia dentro de la ciberseguridad, donde la inteligencia artificial y el aprendizaje automático están empezando a jugar un papel crucial en la detección y mitigación de amenazas. A medida que las organizaciones eliminan las contraseñas y adoptan nuevas formas de autenticación, los atacantes también se adaptan, buscando nuevas oportunidades para explotar.

Por lo tanto, es fundamental que las empresas adopten un enfoque proactivo y contextual en sus estrategias de ciberseguridad. La implementación de tecnologías como el Security Context Graph de Northstar puede ser una medida efectiva para cerrar las brechas de seguridad y facilitar una respuesta más ágil y eficiente ante incidentes. A medida que la ciberamenaza evoluciona, la capacidad de las organizaciones para mantenerse al día dependerá de su disposición para invertir en soluciones innovadoras y en la capacitación continua de sus equipos de seguridad.

En conclusión, Northstar Security no solo representa una nueva voz en el escenario de la ciberseguridad, sino que también ofrece una solución que podría redefinir cómo las organizaciones gestionan y responden a los riesgos en un entorno digital cada vez más complejo. Con un liderazgo sólido y un enfoque centrado en la inteligencia contextual, esta startup tiene el potencial de ser un actor clave en la lucha contra las amenazas cibernéticas.

Northstar Security Exits Stealth With $7M to Expose Toxic Risk Combinations

Source: SecurityWeek

Northstar Security, a startup developing AI agents for security teams, has emerged from stealth mode with $7 million in seed funding. Wing Venture Capital led the round. MVP, Outliers, and cybersecurity veterans Gerhard Eschelbeck, Renaud Deraison, and Justin Somaini also invested. The company ingests data from existing security and IT tools to build what it calls a Security Context Graph. Updated in real time, the graph shows how identities, assets, applications, vulnerabilities, and business systems connect to one another. Northstaraims to catch so-called toxic combinations. Issues such as a vulnerability, an unmanaged device, or an account with excessive privileges may seem under control on their own, but together they can expose critical business systems. For instance, the platform could flag a laptop lacking endpoint protection whose owner is a privileged user able to reach a critical payroll system. Analysts can investigate findings like this by asking questions in plain language. Northstar’s agents can then kick off fixes, such as installing endpoint protection, notifying the user, or limiting their access, and people can supervise those actions where appropriate. Customers can also give external AI agents access to the graph through Model Context Protocol (MCP) and build their own security workflows. Northstar says it connects to more than 70 enterprise security and IT products, among them Okta, GitHub, Workday, Microsoft Defender and Entra, AWS, and Google Cloud. “Security teams are drowning in data but starving for context,” said Amer Deeba, Northstar’s CEO and co-founder. Deeba co-founded Normalyze, which Proofpoint lateracquired, and was previously a senior executive at Qualys. His co-founder, CTO Ed Rowe, held the same role at Farmers Business Network and led engineering as an SVP at AppDynamics. The startup will use the money to develop its platform, hire staff, and expand its go-to-market push. Related:Secrets Management Firm Infisical Valued at $600 Million After $40 Million Raise Related:Former Unit 8200 Officers Raise $34 Million for Agentic SecOps Startup Mave Related:Indurex Raises $8 Million to Expand Industrial Cybersecurity Platform Secrets Management Firm Infisical Valued at $600 Million After $40 Million Raise In Other News: Tor Exit Relays Hijacked, Banks Spot Rogue AI Agents, Self-Rebuilding macOS Ransomware Asymptote Labs Lands $5.5 Million Seed for AI Agent Runtime Security In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome Exploit Watch Now: Zero Trust Strategies Summit – All Sessions Available on Demand IonQ to Acquire Zero Trust Firm Elisity for Up to $1.3 Billion In Other News: AI Used in Korean Bank Breaches, Poem-Guided Botnet, Empire Admin Gets 40 Years In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats Syrian Hacker Gets Prison Time in US After Over a Decade on the Run PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPress In Other News: Anthropic Breach Dispute, UEFI Flaw Hits Most Servers, Cloudflare AI Data Leak Passkeys Are Better Than Passwords. But They Are Not Enough. Bulletproof Host Virtualine Loses Its Domain to FBI Seizure Fresh WordPress Vulnerability in Attackers’ Crosshairs Drupal Commerce Core Vulnerability Exploited Against Online Stores $2 Million+ Drained From Polymarket Traders in New Supply Chain Attack Close the security gaps between pentests. Join this session to explore agentic pentesting and gain a practical framework for continuous exposure validation in your CTEM program. Join as we bring together CISOs, senior cybersecurity executives, practitioners, industry experts, and other security leaders to share practical experience and examine the issues shaping enterprise cybersecurity strategy. Barracuda has appointed Dan Fletcher as CFO. Artemis Security has appointed Arun Singh as CGO. General Paul M. Nakasone has joined Armadin’s Board of Directors. As organizations eliminate passwords, attackers will adapt. Instead of attacking the authenticator directly, they will look for opportunities around it.(Torsten George) Risk managers are trained to spot weak signals, plan for disruption and make hard decisions under uncertainty. But the discipline looks different when the risk is not a system or an enterprise, but you.(Steve Durbin) The process that gates nearly every B2B deal is a self-assessment the sender distrusts and the receiver accepts. There is finally a better basis for trust between companies.(Sravish Sridhar) Keep your patch management pipelines primed in case another round of Citrix NetScaler patches get released soon.(Tod Beardsley) Where your developers sit on the AI adoption scale has a real impact on how you are addressing security risk.(Matias Madou) FlipboardRedditWhatsappWhatsappEmail

Northstar Security sale de la clandestinidad con $7M para revelar combinaciones de riesgos tóxicos. | Ciberseguridad - NarcoObservatorio