Abnormal Security ist ein Cybersicherheitsunternehmen, das sich auf KI-gestützte E-Mail-Sicherheit spezialisiert hat. Das 2018 gegründete Unternehmen bietet eine cloud-native Plattform, die verhaltensbasierte künstliche Intelligenz und maschinelles Lernen nutzt, um fortschrittliche E-Mail-Bedrohungen zu erkennen und zu beheben, darunter Phishing, Business Email Compromise (BEC), Account Takeover und Malware. Im Gegensatz zu herkömmlichen E-Mail-Sicherheitslösungen, die auf signaturbasierter Erkennung und Reputationsbewertung beruhen, modelliert Abnormal Security die Identität und Verhaltensmuster jedes Benutzers und jeder Organisation, um Anomalien zu identifizieren, die auf Angriffe hindeuten. Das Unternehmen hat seinen Hauptsitz in San Francisco, Kalifornien, und hat erhebliches Risikokapital eingeworben, wobei es bis 2024 eine Bewertung von über 5 Milliarden US-Dollar erreichte.
Die Plattform integriert sich über APIs in große E-Mail-Anbieter wie Microsoft 365 und Google Workspace und ermöglicht so die Analyse von E-Mail-Inhalten, Absenderidentität und Kommunikationskontext, ohne dass lokale Hardware oder Änderungen am Mail-Gateway erforderlich sind. Dieser Ansatz ermöglicht eine schnelle Bereitstellung und kontinuierliches Lernen aus dem einzigartigen Kommunikationsgraphen einer Organisation.
Geschichte und Gründung
Abnormal Security wurde 2018 von Evan Reiser (CEO) und Sanjay Jeyakumar (CTO), beide ehemalige Führungskräfte bei Amazon und Twitter, gegründet. Die Gründer wollten die Einschränkungen herkömmlicher E-Mail-Sicherheitstools beheben, die ihrer Beobachtung nach gegen ausgefeilte Social-Engineering-Angriffe, die herkömmliche Filter umgehen, wirkungslos waren. Das Unternehmen trat 2019 mit 28 Millionen US-Dollar an Series-A-Finanzierung unter der Leitung von Greylock Partners und Insight Partners aus der Stealth-Phase hervor.
Im Jahr 2020 startete Abnormal Security sein Kernprodukt, die Abnormal Email Security Plattform, die sich auf die Erkennung von BEC und Phishing mithilfe verhaltensbasierter KI konzentrierte. Das Unternehmen gewann schnell an Zugkraft und meldete 2021 ein Kundenwachstum von 300 Prozent im Jahresvergleich. Bis 2022 hatte es eine Series-C-Finanzierungsrunde über 210 Millionen US-Dollar bei einer Bewertung von 2,4 Milliarden US-Dollar abgeschlossen, gefolgt von einer Series D über 250 Millionen US-Dollar im Jahr 2023, die die Bewertung auf 5,1 Milliarden US-Dollar brachte. Bis 2024 bedient das Unternehmen über 2.000 Unternehmenskunden, darunter große Firmen aus Finanzwesen, Gesundheitswesen und Technologie.
Technologie und Ansatz
Die Kerntechnologie von Abnormal Security basiert auf maschinellem Lernen- und künstlicher Intelligenz-Modellen, die große Mengen an E-Mail-Metadaten und -Inhalten analysieren. Das System erstellt eine Basislinie normalen Verhaltens für jeden Benutzer, einschließlich typischer Absender, Kommunikationsmuster und Sprachstile. Anschließend kennzeichnet es Abweichungen, die bekannten Angriffsvektoren entsprechen, wie ungewöhnliche Zahlungsanfragen, Credential-Phishing-Links oder die Identitätsübernahme von Führungskräften.
Die Plattform verwendet eine Kombination aus Deep-Learning-Modellen, einschließlich Transformer-basierter Architekturen, um E-Mail-Text zu verarbeiten und subtile sprachliche Hinweise zu erkennen. Sie nutzt auch graphbasierte Analysen, um Beziehungen zwischen Benutzern und externen Domains abzubilden und verdächtige Verbindungen zu identifizieren. Im Gegensatz zu Ansätzen auf Basis großer Sprachmodelle, die Antworten generieren, sind die Modelle von Abnormal für Klassifikation und Anomalieerkennung trainiert und verwenden überwachtes und unüberwachtes Lernen anhand gekennzeichneter Angriffsdaten und harmloser E-Mail-Korpora.
Ein wichtiges Unterscheidungsmerkmal ist die Verwendung von Identitätsmodellierung. Das System erstellt eine digitale Identität für jeden Mitarbeiter, Lieferanten und Partner, die Attribute wie Berufsrolle, Berichtsstruktur und typische Kommunikationspartner umfasst. Dies ermöglicht es, zu erkennen, wenn ein Angreifer einen vertrauenswürdigen Kontakt identitätsmäßig nachahmt, selbst wenn die E-Mail-Domain legitim, aber kompromittiert ist.
Produkte und Dienstleistungen
Abnormal Security bietet eine Reihe von Produkten unter dem Dach seiner E-Mail-Sicherheitsplattform an:
- Abnormal Email Security: Das Flaggschiffprodukt für die Erkennung eingehender Bedrohungen, das Phishing, BEC, Malware und Spam abdeckt. Es bietet Echtzeit-Blockierung und automatisierte Behebung über die API-Integration.
- Abnormal Account Takeover Protection: Überwacht Benutzerkonten auf Anzeichen von Kompromittierung, wie ungewöhnliche Anmeldeorte, Mailbox-Zugriffsmuster und Weiterleitungsregeln, und kann Konten automatisch deaktivieren oder eine erneute Authentifizierung verlangen.
- Abnormal Abuse Mailbox: Automatisiert die Bearbeitung von benutzergemeldeten Phishing-E-Mails, indem KI zur Triage und Antwort verwendet wird, wodurch die Arbeitslast des Sicherheitsteams reduziert wird.
- Abnormal API Security: Erweitert den Schutz auf andere Cloud-Anwendungen wie Kollaborationstools und Dateifreigabedienste, indem API-Aktivitäten auf Anomalien analysiert werden.
- Abnormal Data Loss Prevention: Erkennt und verhindert die Exfiltration sensibler Daten über E-Mail mithilfe von Inhaltsprüfung und Richtliniendurchsetzung.
Diese Produkte werden als eine einzige Plattform mit einer einheitlichen Konsole bereitgestellt, und das Unternehmen betont eine niedrige False-Positive-Rate und behauptet, dass seine KI den Alarmrausch im Vergleich zu herkömmlichen Tools um über 90 Prozent reduziert.
Marktposition und Wettbewerb
Der Markt für E-Mail-Sicherheit ist stark umkämpft, mit etablierten Akteuren wie Proofpoint, Mimecast und Barracuda Networks sowie neueren Marktteilnehmern wie Darktrace und Tessian. Abnormal Security differenziert sich durch seine API-basierte, cloud-native Architektur und seinen Fokus auf verhaltensbasierte KI statt auf Signaturaktualisierungen. Das Unternehmen berichtet, dass es neuartige Angriffe innerhalb von Minuten nach dem ersten Auftreten erkennen kann, ohne dass vorherige Bedrohungsinformationen erforderlich sind.
Im Jahr 2023 wurde Abnormal Security im Forrester Wave für E-Mail-Sicherheit als Leader ausgezeichnet, und das Unternehmen hat zahlreiche Branchenpreise erhalten. Zu seinem Kundenstamm gehören Fortune-500-Unternehmen aus Branchen wie Bankwesen, Versicherungen und Gesundheitswesen, in denen BEC-Angriffe besonders kostspielig sind.
Finanzierung und Wachstum
Abnormal Security hat insgesamt 544 Millionen US-Dollar an Risikokapital eingeworben. Zu den wichtigsten Investoren gehören Insight Partners, Greylock Partners, Menlo Ventures und Scale Venture Partners. Das schnelle Wachstum des Unternehmens wurde durch die zunehmende Verbreitung von KI-generierten Phishing-Angriffen vorangetrieben, die herkömmliche Verteidigungsmaßnahmen weniger wirksam gemacht haben. Als Reaktion darauf hat Abnormal stark in Forschung und Entwicklung investiert und sein Ingenieurteam bis 2024 auf über 400 Mitarbeiter erweitert.
Das Unternehmen hat auch international expandiert, mit Niederlassungen in London, Sydney und Tokio, um seinen globalen Kundenstamm zu bedienen. Es meldet für 2024 einen jährlich wiederkehrenden Umsatz (ARR) von über 200 Millionen US-Dollar, ein Meilenstein, der seine Marktdurchdringung unterstreicht.
Sicherheits- und Datenschutzaspekte
Als Sicherheitsanbieter verarbeitet Abnormal Security sensible E-Mail-Daten, was Datenschutzbedenken aufwirft. Das Unternehmen gibt an, E-Mail-Metadaten und -Inhalte gemäß den Standards SOC 2 Type II und ISO 27001 zu verarbeiten, und bietet Kunden in der Europäischen Union und anderen Regionen Optionen zur Datenresidenz an. Es bietet auch granulare Kontrollen für Datenaufbewahrung und -löschung.
Im Jahr 2023 veröffentlichte Abnormal Security Forschungsergebnisse zum Aufkommen KI-generierter Phishing-Angriffe und hob hervor, wie Angreifer generative KI-Tools nutzen, um überzeugende Nachrichten zu erstellen. Die eigenen Erkennungsmodelle des Unternehmens werden kontinuierlich aktualisiert, um diesen sich entwickelnden Bedrohungen entgegenzuwirken, und es arbeitet mit akademischen Einrichtungen und Branchengruppen zusammen, um Bedrohungsinformationen auszutauschen.
Zukünftige Entwicklungen
Abnormal Security expandiert über E-Mail hinaus, um andere Kommunikationskanäle wie Sprach- und Messaging-Plattformen zu schützen, als Teil einer breiteren Vision einer 'menschenzentrierten Sicherheit'. Das Unternehmen integriert auch Großsprachmodell-Fähigkeiten in seine Produkte, um die Genauigkeit der Bedrohungserkennung zu verbessern und Incident-Response-Workflows zu automatisieren. Bis 2024 untersucht es die Verwendung von neuralen Netzwerk-Architekturen, die multimodale Daten wie Bilder und Anhänge verarbeiten können, um schädliche Inhalte zu erkennen, die die Textanalyse möglicherweise übersieht.
Das Unternehmen steht vor Herausforderungen, darunter die Notwendigkeit, niedrige False-Positive-Raten bei der Skalierung aufrechtzuerhalten, sowie dem Wettbewerb durch Technologiegiganten, die gebündelte Sicherheitssuiten anbieten. Sein starkes Wachstum und das Vertrauen der Investoren deuten jedoch auf eine vielversprechende Entwicklung in der Cybersicherheitslandschaft hin.