网络安全风险评估平台Axio今天宣布完成由淡马锡旗下 ISTARI 领投的 2300 万美元 B 轮融资，投资者 NFP Ventures、IA Capital Group 和前 BP 首席执行官 Bob Dudley 参投。 Axio 首席执行官 Scott Kannry 告诉 TechCrunch，收益——使总部位于纽约的 Axio 的总资本筹集到 3000 万美元——将用于产品和工程团队的开发，支持进入市场的功能，并在“关键地区”进行扩展。
Axio 由 Kannry 和 Dave White 于 2016 年共同创立，他们说他们受到公司在网络安全投资决策方面经常遇到的困难的启发。 Kannry 在 Aon 领导了网络保险团队数年，而 Dave 来自卡内基梅隆大学，他职业生涯的大部分时间都在构建网络安全框架，包括美国能源部采用的模型——C2M2（网络安全能力成熟度模型）。
“我们看到 CEO 和董事会在就网络风险进行讨论时如何挣扎。当时，普遍的观点是，网络从根本上说是一个技术问题，通过 IT 运营者对 IT 的投资来解决，”Kannry 在接受 TechCrunch 的电子邮件采访时说。 “现在，鉴于高调的违规浪潮几乎影响到每个部门、行业和组织规模，董事会和 CEO 认识到网络安全从根本上是一个商业问题，这实际上需要从财务角度进行讨论。”
Kannry 说，Axio 旨在帮助企业回答诸如是否应该投资于网络控制（例如端点安全）与网络保险以及安全团队需要多少预算来减少损失的可能性等问题。该产品生成的报告以财务术语量化网络风险，无需借助分数和技术术语，允许部门输入信息以生成指标，显示公司随着时间的推移是否正在改进。
像BitSight这样的初创公司提供类似的产品来评估组织被破坏的可能性。但 Kannry 表示，Axio 的与众不同之处在于专注于对网络场景的影响进行建模。换句话说，Axio 在评估风险时较少担心概率，而更多地担心其最严重的影响。
Axio 最近引入了动态场景，让公司可以对“假设”场景进行建模，以帮助他们了解如何确定安全控制的优先级。它还与几家大型网络保险公司建立了战略合作伙伴关系，Kannry 表示，这些保险公司利用 Axio 的平台作为其网络保险承保流程的一部分。
图片来源： Axio
“我们的平台允许安全领导者对他们现有的安全控制进行基线化，以美元量化他们的网络风险，并对他们的保险范围进行压力测试，以了解他们是否得到足够的保障。 [它]超越了传统和合规驱动的网络安全方法，转向更基于风险的模型，从整体和支出的背景下[看待]网络安全，”Kannry 说。 “在过去两年中，我们看到安全领导者利用我们的平台评估和量化其网络风险的人数显着增加。我们在能源和关键基础设施领域的许多核心客户，尽管在某些情况下每年花费数百万美元用于网络安全控制，但在 SolarWinds 等备受瞩目的攻击和与勒索软件相关的 Colonial 关闭之后，他们开始批判性地评估他们的网络程序管道。与此同时，网络保险公司和再保险公司要求我们提供更深入、量化的风险可见性，以支持他们的承保团队。”
确实，企业，尤其是公共企业面临着更好地管理网络风险的压力。今年早些时候，美国证券交易委员会提出了与所有上市公司的网络安全态势和政策有关的新报告规则。虽然尚未正式采用，但建议的要求包括定期更新先前披露的网络安全事件以及披露管理层在降低风险和实施网络安全程序方面的作用。
与此同时，某些形式的网络攻击正变得越来越普遍。 根据网络安全公司 Sophos 的 2022 年报告，去年 66% 的组织受到勒索软件攻击，高于 2020 年的 37%。
在这些压力的推动下，Gartner 预测，到 2025 年，40% 的公共董事会将设立专门的网络安全委员会。
“尽管近年来网络安全支出显着增加，但网络威胁继续对各行各业的公司构成重大挑战，尤其是关键基础设施运营商，他们历来是我们客户群的核心，”Kannry 补充道。 “国家支持的网络攻击、地缘政治不稳定和‘勒索软件即服务’的兴起，都表明关键基础设施部门容易受到攻击……大流行 [还] 改变了我们客户的网络风险格局，尤其是在关键的基础设施部门。公司正在走向远程，使员工和系统能够远程访问，并引入了一系列新技术和协作工具，这些新技术和协作工具引入了额外的攻击媒介。”
网络安全行业曾经是 VC 的宠儿，但最近由于宏观经济因素的影响而受到裁员的打击。但 Kannry 表示，Axio 在保护客户方面没有遇到任何问题，其客户群现已超过 350 家公司，包括公用事业、石油和天然气供应商以及能源网贸易协会。
虽然他拒绝透露财务数据，但 Kannry 表示他对融资规模和交易条款“非常满意”，他预计这将使 Axio 在今年年底前将其 35 人团队的规模扩大一倍。 “我们制定了到 2023 年的激进产品路线图，”他说。 “[我们]将部分使用资金来加速对我们的人工智能、机器学习和数据科学团队的投资，以增加更深层次的自动化能力。”
原文： https://techcrunch.com/2022/08/04/axio-lands-23m-to-help-companies-quantify-cyber-risk/