SafeBase memanfaatkan AI untuk mengotomatiskan tinjauan keamanan perangkat lunak

Pengusaha Al Yang dan Adar Arnon bertemu di Harvard Business School dan segera menyadari bahwa mereka memiliki minat yang sama: keamanan siber.

“Kami telah menyaksikan perubahan iklim bisnis yang disertai dengan kebutuhan yang belum pernah terjadi sebelumnya untuk meningkatkan proses keamanan,” kata Arnon kepada TechCrunch. “Pentingnya keamanan telah meningkat secara eksponensial… [it’s] tidak dapat dinegosiasikan bagi pembeli teknologi.”

Yang dan Arnon memutuskan untuk mengubah minat ini menjadi sesuatu yang lebih, jadi mereka memulai SafeBase, yang diterima dalam program akselerator Y Combinator selama pandemi.

SafeBase pada hari Selasa mengumumkan bahwa mereka mengumpulkan $33 juta dalam putaran Seri B yang dipimpin oleh Touring Capital. Perusahaan membantu pelanggan mengisi kuesioner keamanan, yang merupakan tinjauan yang biasanya dimulai oleh organisasi sebelum membeli perangkat lunak baru. Ini masalah tata kelola dan kepatuhan.

Kuesioner keamanan bisa sangat melelahkan, membutuhkan waktu berminggu-minggu hingga berbulan-bulan bagi tim untuk menyelesaikan perangkat lunak yang lebih kompleks. Namun Arnon menyatakan bahwa SafeBase dapat menghemat waktu melalui otomatisasi — dan AI.

SafeBase menggunakan model AI “yang dilatih secara khusus tentang kasus penggunaan dokumentasi keamanan” untuk membaca, menafsirkan informasi dan pertanyaan keamanan, lalu secara otomatis merespons kuesioner keamanan. “[Our platform] menghilangkan kesulitan dari proses peninjauan keamanan yang rumit dengan memberdayakan tim keamanan, tata kelola, risiko dan kepatuhan serta pendapatan,” katanya.

Kredit Gambar: Basis Aman

Karena saya orang yang sinis terhadap AI, saya bertanya kepada Arnon tentang keakuratan model ini; Bagaimanapun, AI adalah pembohong terkenal. Dia mengklaim bahwa ini lebih unggul berkat “perpaduan model bahasa besar dan kecil” yang memberikan “cakupan jawaban yang lebih luas [and].” Ambillah sesuka Anda.

Selain model khusus, SafeBase menyediakan mesin yang memungkinkan perusahaan menetapkan “perilaku berbasis aturan” untuk akses pelanggan, serta dasbor yang menunjukkan wawasan dan analisis mengenai postur keamanan perusahaan.

SafeBase bukan satu-satunya vendor di luar sana yang menawarkan alat untuk mengotomatiskan kuesioner dan tinjauan keamanan. Saingannya termasuk Conveyor, yang baru-baru ini mengumpulkan $12,5 juta; baik; dan Quilt, yang mengklaim bahwa mereka juga dapat mengotomatiskan tinjauan uji tuntas selain tinjauan keamanan.

Arnon tampaknya tidak terlalu khawatir. Mungkin itu karena daftar pelanggan SafeBase yang terdiri dari 700 perusahaan, yang mencakup Palantir, LinkedIn, Asana, dan Instacart.

“SafeBase mengalami pertumbuhan besar-besaran dalam beberapa tahun terakhir,” kata Arnon. “Pelanggan menyukai produk ini dan adopsinya terus meningkat. Perusahaan mendapatkan manfaat dari peningkatan visibilitas di seluruh jaringan vendornya karena semakin banyak pelanggan bervolume tinggi yang meluncurkan pusat kepercayaan yang menggantikan kebutuhan puluhan ribu tinjauan keamanan manual.”

SafeBase, yang berbasis di San Francisco, memiliki 55 karyawan.

Seri B perusahaan ini dihadiri oleh investor strategis Zoom Ventures (bagian usaha perusahaan Zoom), NEA, Y Combinator, Comcast Ventures dan Cerca Partners serta para investor termasuk mantan kepala perwalian Salesforce Jim Alkove. Hal ini membuat total SafeBase terkumpul lebih dari $50 juta; Arnon mengatakan sebagian besar dana akan dikerahkan untuk memperluas tim.