Einen Großteil unserer Computerzeit verbringen wir in einem Webbrowser, wo wir E-Mails abrufen, Dokumente erstellen, Dateien übertragen, Online-Banking tätigen, einkaufen oder Unterhaltung streamen. Dadurch sind wir anfällig für Sicherheitsbedrohungen wie Phishing, Identitätsdiebstahl und Session-Hijacking, doch viele Cybersicherheitstools wurden entwickelt, als die Hauptbedrohungen Dateiviren, Würmer und Netzwerkangriffe waren, sagte er Vivek Ramachandrander Cybersicherheitsunternehmer und Forscher, der das entdeckt hat Café-Latte-Angriff.
Um browserbasierte Schwachstellen zu bekämpfen, gründete Ramachandran SquareX. Das in Singapur ansässige Cybersicherheits-Startup gab heute bekannt, dass es von Sequoia Capital Southeast Asia eine Startfinanzierung in Höhe von 6 Millionen US-Dollar erhalten hat, die es für die Forschung und Entwicklung sowie seine Markteinführungspläne verwenden wird.
SquareX möchte als Alternative zu aktuellen Cybersicherheitsprodukten dienen, indem es maßgeschneidert für browserbasierte Cloud-SaaS-Tools ist. Es lässt sich als Erweiterung in Browser integrieren und ermöglicht Benutzern das Öffnen von Links und Dateien in Einwegbrowsern, die als temporäre Container-Sandboxen dienen. Die Headless-Browser laufen in den Rechenzentren von SquareX, sodass Bedrohungen die Computer der Benutzer nicht erreichen und sie sich keine Sorgen machen müssen, dass ihre persönlichen Daten preisgegeben werden.
Vor der Einführung von SquareX war Ramachandran der Gründer der Pentester Academy, einem cloudbasierten Startup für Cybersicherheitsschulungen, mit dem Benutzer und Unternehmen untersuchen können, wie Hacker in ihr Unternehmen eindringen. Pentester Academy war 2021 von INE übernommen.
SquareX-Gründer Vivek Ramachandran
Ramachandran erzählte Tech, dass sich seine Kunden während der Leitung der Pentester Academy darüber beschwert hätten, wie oft ihre Sicherheitsprodukte von Benutzern deaktiviert wurden, weil sie ihre Produktivität beeinträchtigten. Beispielsweise würde jemand, der gerade ein wichtiges Word-Dokument von einem Kontakt erhält, diese Datei als Malware markieren und am Ende die Sicherheitssoftware deaktivieren, um sie anzuzeigen. Infolgedessen erkannte Ramachandran, dass viele Sicherheitsprodukte tatsächlich kontraproduktiv sind, weil sie die Wahrscheinlichkeit verringern, dass Menschen sie verwenden.
Als Ergebnis entwickelte er SquareX, das den Zugriff auf Dateien oder Ressourcen nicht blockiert, selbst wenn diese als potenziell bösartig eingestuft wurden. Stattdessen verwendet es seine Einwegbrowser. Ramachandran sagte, SquareX sei als Alternative zu VPN, Antiviren-, Anti-Malware- und anderen Endpunkt-Sicherheitslösungen gedacht.
Die Einwegbrowser von SquareX ermöglichen anonymes Surfen von jedem Ort aus. Benutzer können es jederzeit „entsorgen“, was bedeutet, dass keine Daten gespeichert werden und die Browsersitzung sofort zerstört und von den Servern von SquareX entfernt wird. Ramachandran sagte, es sei sicherer und privater als der Inkognito-Modus, da die vom Benutzer besuchten Websites oder heruntergeladenen Dateien nicht auf seinem Computer gespeichert würden.
„Durch die Schaffung von Einwegumgebungen stellt SquareX sicher, dass die Identität und die Daten eines Benutzers beim Zugriff auf das Internet entkoppelt sind“, fügte er hinzu. „Dadurch wird sichergestellt, dass selbst die ausgefeiltesten Website-Tracker nicht in der Lage sind, die Aktivitäten der Benutzer zu verfolgen, zu protokollieren und sie mit ihrer Identität in Verbindung zu bringen.“
Die Markteinführungsstrategie von SquareX wird sich zunächst auf die USA, das Vereinigte Königreich und Asien konzentrieren.
In einer Erklärung zur Finanzierung sagte Anandamoy Roychowdhary, Surge-Partner bei Sequoia Southeast Asia: „Die Online-Welt wird noch viel schlimmer werden, da die KI-Revolution auf die Entwicklung von Schadcode ausgerichtet wird.“ Jede verfügbare Cybersicherheitslösung ist beim Schutz von Internetnutzern nur wahrscheinlich erfolgreich, was kein großer Trost ist, wenn sie gehackt werden und Geld verlieren. SquareX ist die erste Lösung, die wir gesehen haben und die einen 100-prozentigen Schutzansatz verfolgt – unabhängig davon, wie neu und ausgefeilt der Angriff ist, hat er keine Chance, Benutzer zu infizieren. Das ist die Zukunft, die unserer Meinung nach alle Internetnutzer verdienen.“