Alcatraz, компанията за физическа сигурност, основана от бившия Apple инженер Винс Гайдарджиев, привлече 50 млн. долара в рунд серия B. Ходът идва в момент, когато инвеститорският интерес все по-видимо се насочва към системи с AI, предназначени да защитават центрове за данни, летища и други обекти с достъп, изискващ висока степен на сигурност.

Базираната в Купертино компания посочва, че рундът е воден от BlackPeak Capital, Cogito Capital и Taiwania Capital, с участие и на досегашни инвеститори като Almaz Capital, EBRD и Ray Stata. С новото финансиране общо привлеченият капитал на Alcatraz вече надхвърля 100 млн. долара.

Залог за по-чувствителната страна на AI бума

Основана през 2016 г., Alcatraz се позиционира като алтернатива както на традиционните системи с карти за достъп, така и на по-спорните модели на лицево разпознаване. Компанията се опитва да заеме междинна позиция: повече удобство и по-висока сигурност от стандартните “badge” системи, но без да влиза в територията на масовото наблюдение.

Според Alcatraz водещият ѝ продукт Rock използва лицева автентикация, а не лицево разпознаване в стила на системите за наблюдение. Идеята е служителите да могат да влизат в сградите без карти и кодове за достъп, без снимки и други чувствителни лични данни да се съхраняват в облака. Компанията твърди още, че платформата е създадена така, че да отговаря на изискванията на режими като GDPR, CCPA и BIPA.

С бума около AI инфраструктурата центровете за данни започват да се превръщат в едни от най-чувствителните физически обекти в икономиката. Това прави сигурността на входа не по-малко важна от сигурността на мрежата. Alcatraz очевидно се опитва да заеме точно тази ниша: физически контрол на достъпа за среди, в които самото присъствие в сградата може да бъде толкова критично, колкото и достъпът до системите вътре.

„Face ID“ за работното място

Компанията твърди, че търсенето е нараснало рязко, тъй като AI вълната превръща data center инфраструктурата в стратегически актив. По данни на Alcatraz нейни клиенти вече са големи AI центрове за данни, американски летища, енергийни компании, NFL отбори, университети и компании от Fortune 100.

Alcatraz посочва още, че през 2025 г. е отчела над 300% ръст при внедряванията в сегмента на центровете за данни, 200% ръст при новите корпоративни клиенти и петкратно увеличение на внедряванията сред компании от Fortune 500.

Главният изпълнителен директор Тина Д’Агостин описва продукта като опит логиката на смартфон идентификацията да бъде пренесена към работното място. По думите ѝ картите за достъп и кодовете вече създават твърде голям риск за съвременната работна среда.

От своя страна Винс Гайдарджиев, за когото компанията посочва, че е работил по хардуерни прототипи за iPhone и iPad по време на разработката на Face ID в Apple, казва, че целта е била да пренесе този по-защитен и ориентиран към поверителността подход и към сградите, в които хората работят.

Alcatraz посочва, че ще използва новия капитал, за да навлезе в нови индустрии, да се разшири на международни пазари и да увеличи екипа си. 

Явор Стойчев, Managing Partner в адвокатска кантора “Стойчев и Стойчева”, определи въпросът като крайно уместен и сподели, че данните за здравословно състояние са крайно чувствителни.

“Те подлежат на по-високи изисквания, за да могат да бъдат обработвани. Но ми се иска да направим една разлика между това, дали мобилно приложение съхранява тези данни на нашия мобилен телефон, или ги съхранява на някой cloud или сървър. Когато те са на наше устройство, ние сме тези, които имат достъп до тях. Но когато се намират другаде, то контролът не е наш или не е изцяло наш. Тогава наистина сме в хипотеза на обработване. Отговорът на въпроса е, че GDPR урежда тези хипотези, защото в крайна сметка става въпрос за обработване на данни. Ако разработчиците на приложението притежават моя уникален номер на устройството и ако имат моята локация, информация за моя пол и здравословно състояние, то можем да изпаднем в ситуация, в която аз лесно мога да бъда индивидуализиран. Тогава става въпрос за лични данни. Но ако те само съхраняват някаква форма на псевдонимизация на моя апарат и пореден номер на изтеглено приложение и свързват температура, сърдечен пулс и т.н., то тогава най-вероятно тази ситуация не попада в рамките на GDPR,” сподели адвокат Явор Стойчев.

Тезата му бе подкрепена и от Стефан Генчев, Cyber Security and Cryptography Enthusiast, който заяви, че най-доброто решение е децентрализирането на съхранението на личните данни.

Очаквайте продължение по темата, с коментари на Явор Стойчев и Стефан Генчев, специфично за здравословните данни, свързани с COVID-19.