Shape Security以10亿美元的估值融资5100万美元后目标IPO

Shape Security是一家网络安全初创公司,帮助企业防止欺诈使用其在线系统。该公司已在一轮由C5 Capital牵头的融资中筹集了5100万美元,参与融资的有凯鹏华盈(Kleiner Perkins)、HPE Growth、Norwest Ventures Partners、Focus Ventures、捷蓝科技(JetBlue Technology Ventures)、Top Tier Capital Partners和Epic Ventures。

由于这次最新的投资,Shape Security现在也进入了令人垂涎的“独角兽”俱乐部,声称其估值为10亿美元。

总部位于山景城(Mountain view)的Shape Security成立于2011年,其核心目的是帮助银行等大企业防范所谓的“模仿攻击”,即机器人试图通过伪造凭证、创建假账户、抓取数据等手段进入他人的账户。所以,与其说是阻止某人披着隐形斗篷从后门溜进来,还不如说是发现某人戴着假胡子和假鼻子从前门溜达进来。

许多网络攻击以自动化技术为中心,这些技术会对在线系统进行试探,直到它们找到进入的方法。 例如, 攻击者可能有一批偷来的信用卡详细资料,但每个资料都手动测试其有效性需要太长时间,所以他们自己进行测试一次,然后训练机器人执行同样的测试,直到他们发现哪些是可用的。恶意软件也可以用来远程劫持设备,或者攻击者可能会窃取他人的各种身份片段,试图申请一张新的信用卡。

总的来说,通过模仿和自动化来实施大规模网络攻击相对容易,这也是Shape Security也在使用自动化来检测此类攻击的原因。

Shape Security通过网站、本地移动应用程序和API端点进行工作,利用历史数据、机器学习和人工智能(AI)来判断一个“用户”是真实的还是虚假的,如果它确定是后者,就会阻止它。攻击者通常会再次尝试改变他们的方法,而Shape Security也必须适应这些方法。

该公司没有透露所有用于将机器人与人类分开的信号,因为它表示,这将给网络罪犯提供太多信息,但它确实会监控击键和鼠标移动等信息,以及设备是否扎根等系统细节。它使用的信息最终取决于攻击的性质。

Shape Security的工程总监Jarrod Overson说:“我们使用一些信号来检测已知的攻击工具,另一些用来检测类似机器人的行为,还有一些用来收集用户代理试图说出的谎言列表。Shape的决策引擎会处理数千个特性,以确定流量是合法的还是欺诈的。”

Shape Security表示,它每天能阻止多达20亿笔欺诈性或“不必要的”交易,并声称北美超过一半的在线银行客户都受到了该技术的保护。

此外,企业使用Shape Security技术的次数越多,当它暴露在越来越多的数据中时,它就会变得越好。毕竟,任何优秀的机器学习系统都是为这个目的而设计的。

“Shape有多个机器学习系统,所有数据都来自Shape的遥测和网络元数据,”Overson继续说道。“一些系统从其他客户的数据中学习,建立预防性对策;其他系统从良好的用户行为中学习,并从中识别异常。”

在此之前,Shape Security已经从包括Alphabet的GV和谷歌前首席执行官埃里克•施密特(Eric Schmidt)的Tomorrow Ventures在内的知名投资者那里融资了1.3亿美元以上的资金。此外,该公司还表示,计划在全球范围内拓展其平台,并将人工智能能力提高一倍。

Shape Security联合创始人兼首席执行官德里克•史密斯在一份声明中补充称:“这项投资将帮助我们扩大国际业务规模,并推动我们的人工智能发展。我们的新投资者和原有投资者,再加上我们持续的增长记录,突显了我们保护所有企业不受欺诈性互联网交易影响的愿景。”

发表评论

电子邮件地址不会被公开。 必填项已用*标注