घोटाले के पीड़ितों से एंटरप्राइज़ व्हाइट हैट तक: एक साइबर सुरक्षा परिदृश्य मानचित्र (2026)
तेरह श्रेणियाँ, घोटाले के पीड़ितों की मदद से एंटरप्राइज़ सुरक्षा परीक्षण तक, रिपोर्ट किए गए नुकसान, घोषित वित्तपोषण, प्रकाशक के अनुसार बाज़ार पूर्वानुमान, और Mithril कहाँ बैठता है उसकी ईमानदार स्थिति के साथ।
यह लेख मशीन से अनुवादित किया गया था।
## नेताओं के लिए: तीन बातें
- **धोखाधड़ी व्यावसायिक जोखिम भी है और उपभोक्ता जोखिम भी।** FBI के IC3 को रिपोर्ट किए गए नुकसान 2025 में $20.877 billion तक पहुँचे, और कई नुकसान कभी रिपोर्ट नहीं होते ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions))।
- **सुरक्षा परीक्षण AI-संचालित उपकरणों की ओर बढ़ रहा है, जबकि स्थापित विक्रेता समेकित हो रहे हैं।** Google ने मार्च 2026 में Wiz का अधिग्रहण पूरा किया, और NetSPI तथा Synack विलय पर सहमत हुए हैं ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); [NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/))। अपेक्षा करें कि रोडमैप और अनुबंध बदलें, और हर प्रदाता से पूछें कि वह कैसे सुनिश्चित करता है कि वह केवल उन सिस्टम का परीक्षण करे जिनके आप स्वामी हैं या जिन्हें परीक्षण करने के लिए आप अधिकृत हैं।
- **कौशल बाधा बने रहते हैं।** ISC2 ने 2024 में 4.8 million लोगों का वैश्विक कार्यबल अंतराल अनुमानित किया, और उसके 2025 अध्ययन के 59% उत्तरदाताओं ने गंभीर या महत्वपूर्ण कौशल आवश्यकताएँ रिपोर्ट कीं ([ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html); [ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study))। उपकरणों के साथ प्रशिक्षण की योजना बनाएँ।
## एक नज़र में परिदृश्य
यह पोस्ट कंपनियों और सार्वजनिक सेवाओं को दो पट्टियों में मानचित्रित करती है। पीड़ित पक्ष ऑनलाइन धोखाधड़ी और खाता अधिग्रहण से पहले और बाद की मदद को कवर करता है। एंटरप्राइज़ पक्ष वह कवर करता है जिसे अक्सर “सेवा के रूप में व्हाइट हैट” के रूप में बेचा जाता है: उन सिस्टम का सुरक्षा परीक्षण जिनका एक कंपनी स्वामी है। प्रत्येक संगठन को उसके अपने आधिकारिक साइट पर उसके कथन के अनुसार समूहित किया गया है, अक्टूबर 2026 में जाँचा गया।
नीचे के नुकसान के आँकड़े रिपोर्ट किए गए नुकसान हैं: जो पीड़ितों ने FBI, FTC, या पुलिस को बताया। वे कुल हानि नहीं हैं, और वे Mithril डेटा नहीं हैं।
[[figure:chaos-map]]
पीड़ित पक्ष, सात समूह:
- **धोखाधड़ी और घोटाला रोकथाम:** Sardine, Alloy, Charm Security, Resistant AI, Hawk, Pindrop, Whoscall (Gogolook), ScamAdviser।
- **पीड़ित सहायता और पुनर्प्राप्ति:** Mithril Your records (लाइव), Aura, LifeLock (Gen Digital), Identity Theft Resource Center, IdentityTheft.gov (FTC), IC3 (FBI), AARP Fraud Watch Network।
- **पहचान सत्यापन:** Persona, Socure, Veriff, Incode, TRUSTDOCK, Liquid।
- **OSINT, खतरा आसूचना और ब्लॉकचेन जाँच:** Mithril सार्वजनिक साक्ष्य खोज (लाइव), Recorded Future, Flashpoint, Silent Push, BforeAI, Netcraft, TRM Labs, Chainalysis, Elliptic।
- **विश्वास और सुरक्षा, डिजिटल जोखिम और डीपफेक:** Doppel, Outtake, Bolster AI, Blackbird.AI, Reality Defender, GetReal Security, Adaptive Security, Alice (पूर्व में ActiveFence; [alice.io](https://alice.io/))।
- **AI सुरक्षा और डेवलपर AI:** HiddenLayer, Lakera (अब [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/) का भाग), Noma Security, Protect AI (अब Palo Alto Networks का भाग, [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs)), GMO Flatt Security, Mithril System One Coding (लाइव, पायलट)।
- **साक्ष्य संरक्षण:** Mithril Your records, SHA-256 फ़िंगरप्रिंट के साथ (लाइव), Hunchly, Page Vault, Axon।
एंटरप्राइज़ पक्ष, छह समूह:
- **AI पेंटेस्टिंग और आक्रामक सुरक्षा:** Mithril Whitehat as a Service (नियोजित), XBOW, Horizon3.ai, Pentera, RunSybil, Terra Security, Wiz Red Agent (Google)।
- **सेवा के रूप में पेंटेस्ट (PTaaS) और क्राउडसोर्स्ड परीक्षण:** HackerOne, Bugcrowd, Synack, NetSPI, Cobalt।
- **अनुप्रयोग सुरक्षा (SAST और DAST):** Mithril DAST और SAST (विकास में), Snyk, Semgrep, Checkmarx, Veracode, StackHawk, Invicti।
- **अटैक ग्राफ़ और एक्सपोज़र प्रबंधन:** Mithril अटैक पथ और ऑन्टोलॉजी ग्राफ़ (विकास में), XM Cyber, Wiz (Google), JupiterOne।
- **सुरक्षा प्रशिक्षण और साइबर रेंज:** Mithril Dojo (लाइव), Hack The Box, TryHackMe, Immersive, SANS Institute।
- **डिजिटल फोरेंसिक और घटना प्रतिक्रिया (DFIR):** Mithril फोरेंसिक रिपोर्ट आयात (विकास में), Cado Security (Darktrace), Binalyze, Magnet Forensics, Cellebrite।
## पीड़ित पक्ष: रिपोर्ट किए गए नुकसान बढ़ते रहते हैं
[[figure:reported-losses]]
FBI के Internet Crime Complaint Center (IC3) को 2025 में 1,008,597 शिकायतें मिलीं, 2024 के 859,532 से ऊपर। रिपोर्ट किए गए नुकसान $20.877 billion थे, पिछले वर्ष से 26% अधिक ([IC3 2025 रिपोर्ट](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf); [FBI विज्ञप्ति, 6 अप्रैल, 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions))।
क्रिप्टोकरेंसी शिकायतों का रिपोर्ट किए गए नुकसान में $11 billion से अधिक हिस्सा था, और AI का उल्लेख करने वाली शिकायतों का लगभग $893 million। 60 वर्ष और उससे अधिक आयु के लोगों ने लगभग $7.7 billion रिपोर्ट किया, 37% अधिक ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions))।
FTC को 2025 के लिए लगभग 3 million धोखाधड़ी रिपोर्ट मिलीं, रिपोर्ट किए गए नुकसान में $15.9 billion के साथ, 2024 के $12 billion से अधिक से ऊपर। निवेश घोटाले $7.9 billion थे और ढोंगी घोटाले $3.5 billion से अधिक ([FTC, 25 मार्च, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud))। सोशल मीडिया घोटाले $2.1 billion थे ([FTC, 27 अप्रैल, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams))।
जापान में: National Police Agency ने 2025 में विशेष धोखाधड़ी तथा सोशल-मीडिया निवेश और रोमांस धोखाधड़ी से ¥325.74 billion (3,257.4億円) के नुकसान गिने, 63.6% अधिक ([NPA, PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf))। केवल विशेष धोखाधड़ी 27,832 मामले और लगभग ¥142.31 billion थी ([NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html))।
## पीड़ित पक्ष: उत्पाद किसके लिए बने हैं
[[figure:positioning]]
यहाँ अधिकांश उत्पाद संगठनों को बेचते हैं: बैंक, प्लेटफ़ॉर्म, एंटरप्राइज़, और जाँचकर्ता। कम व्यक्ति के लिए बने हैं, और उससे भी कम नुकसान के बाद की अवधि के लिए।
## पीड़ित पक्ष: आसन्न श्रेणियों में घोषित वित्तपोषण
[[figure:adjacent-funding]]
तालिका इस स्थान के निकट 22 कंपनियों के लिए नवीनतम सार्वजनिक रूप से घोषित राउंड सूचीबद्ध करती है जिसे हम स्रोत कर सके, अक्टूबर 2026 तक।
घोषित राशियाँ लगभग $1.50 billion तक जुड़ती हैं। वह तालिका के सभी 22 राउंड में घोषित राशियों का योग (हमारी गिनती) है, बाज़ार का आँकड़ा नहीं। राउंड तुलनीय इक्विटी राउंड नहीं हैं: Pindrop का $100 million एक ऋण (उधार) है, Aura का राउंड इक्विटी और ऋण मिलाता है, Netcraft ने “$100 million से अधिक” घोषित किया और $100 million पर गिना गया है, और Alice (पूर्व में ActiveFence) तथा Chainalysis के राउंड 2021 और 2022 के हैं।
| कंपनी | घोषित राशि | प्रकार | घोषित | श्रेणी |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | Series D (इक्विटी) | 2025-04-30 | पहचान |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | Series F (इक्विटी) | 2022-05-12 | OSINT / खतरा आसूचना |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | Series G (इक्विटी और ऋण) | 2025-03-24 | पीड़ित सहायता |
| Netcraft | [$100M से अधिक ($100M के रूप में गिना गया)](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | पहला बाहरी वित्तपोषण | जुलाई 2023 | OSINT / खतरा आसूचना |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | Series B (इक्विटी) | 2025-07-31 | AI सुरक्षा |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | ऋण (उधार), इक्विटी नहीं | 2024-07-17 | धोखाधड़ी / सोशल इंजीनियरिंग |
| Alice (पूर्व में ActiveFence) | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | Series A और B संयुक्त (इक्विटी) | 2021-07-26 | विश्वास और सुरक्षा / डीपफेक |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | Series B (इक्विटी) | 2025-12-16 | धोखाधड़ी / सोशल इंजीनियरिंग |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | Series C (इक्विटी) | 2025-11-19 | धोखाधड़ी / सोशल इंजीनियरिंग |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | Series C (इक्विटी) | 2025-02-11 | धोखाधड़ी / सोशल इंजीनियरिंग |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | Series C (इक्विटी) | 2026-02-04 | OSINT / खतरा आसूचना |
| Protect AI (अब Palo Alto Networks का भाग) | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | Series B (इक्विटी) | 2024-08-01 | AI सुरक्षा |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | Series A (इक्विटी) | 2023-09-19 | AI सुरक्षा |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | Series B (इक्विटी) | 2026-01-28 | धोखाधड़ी / सोशल इंजीनियरिंग |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | Series A, विस्तारित कुल (इक्विटी) | 2024-10-22 | विश्वास और सुरक्षा / डीपफेक |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | Series B (इक्विटी) | 2025-10-13 | धोखाधड़ी / सोशल इंजीनियरिंग |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | Series B (इक्विटी) | 2023-06-15 | विश्वास और सुरक्षा / डीपफेक |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | Series A (इक्विटी) | 2024-07-24 | AI सुरक्षा |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | Series A (इक्विटी) | 2025-03-26 | विश्वास और सुरक्षा / डीपफेक |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | Series A (इक्विटी) | 2024-04-24 | OSINT / खतरा आसूचना |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | Series B (इक्विटी) | 2025-09-12 | OSINT / खतरा आसूचना |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | Seed (इक्विटी) | 2025-03-25 | धोखाधड़ी / सोशल इंजीनियरिंग |
श्रेणी के अनुसार, वही गिनती (घोषित राशियों का योग, हमारी गिनती) है: धोखाधड़ी और सोशल-इंजीनियरिंग रक्षा $394M (Sardine, Charm Security, Resistant AI, Pindrop, Doppel, Adaptive Security, Outtake); OSINT और खतरा आसूचना $365M (Chainalysis, Netcraft, TRM Labs, BforeAI, Silent Push); AI सुरक्षा $230M (Noma Security, Protect AI, HiddenLayer, Lakera); पहचान $200M (Persona); विश्वास और सुरक्षा तथा डीपफेक $170.5M (Alice, पूर्व में ActiveFence; Reality Defender, Blackbird.AI, GetReal Security); पीड़ित सहायता $140M (Aura)।
बाहर छोड़े गए: Socure, ChillStack, और TRUSTDOCK, क्योंकि हम अमेरिकी डॉलर में तुलनीय घोषित राशि की पुष्टि नहीं कर सके।
## एंटरप्राइज़ पक्ष: सेवा के रूप में व्हाइट हैट
[[figure:positioning-enterprise]]
एंटरप्राइज़ पक्ष पर, “सेवा के रूप में व्हाइट हैट” कई प्रकार के उस काम को कवर करता है जिसे एक कंपनी अपने सिस्टम का परीक्षण करने के लिए खरीदती है: स्वायत्त या AI-सहायित पेनिट्रेशन टेस्टिंग, जाँचे गए मानव शोधकर्ताओं द्वारा चलाए जाने वाले पेंटेस्ट सेवाएँ और बग बाउंटी कार्यक्रम, कोड और चल रहे अनुप्रयोग की स्कैनिंग (SAST और DAST), अटैक-पथ विश्लेषण, प्रशिक्षण, और किसी घटना के बाद फोरेंसिक। यह सब उन सिस्टम के लिए है जिनका ग्राहक स्वामी है या जिन्हें परीक्षण करने के लिए अधिकृत है।
## एंटरप्राइज़ पक्ष: 2025–2026 के राउंड कहाँ गए
[[figure:enterprise-funding]]
जिन एंटरप्राइज़ कंपनियों का हमने सर्वेक्षण किया, उस समुच्चय में 2025–2026 के वेंचर राउंड AI-संचालित आक्रामक परीक्षण में गए: XBOW ने मार्च 2026 में $120 million की Series C और मई 2026 में अतिरिक्त Series C वित्तपोषण के $35 million की घोषणा की ([XBOW, 18 मार्च, 2026](https://xbow.com/news/xbow-raises-120m-to-scale); [XBOW, 6 मई, 2026](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors)); Horizon3.ai ने जून 2025 में $100 million की Series D ([Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/)); Pentera ने मार्च 2025 में $60 million की Series D ([Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/)); RunSybil ने मार्च 2026 में कुल वित्तपोषण के $40 million ([RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security)); और Terra Security ने सितंबर 2025 में $30 million की Series A ([Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai))। साथ में वह $385 million है, घोषित राशियों का योग (हमारी गिनती), जिसमें XBOW की दो घोषणाएँ अलग गिनी गई हैं। अनुप्रयोग सुरक्षा में, Semgrep ने फ़रवरी 2025 में $100 million की Series D की घोषणा की ([Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html))। यह हमारा नमूना है, पूरा बाज़ार नहीं।
पुरानी श्रेणियों में नए राउंड के बजाय समेकन दिखा। Google मार्च 2025 में Wiz को $32 billion में अधिग्रहित करने पर सहमत हुआ, समापन समायोजन के अधीन ([Alphabet Form 8-K, 18 मार्च, 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)), और अधिग्रहण 11 मार्च, 2026 को पूरा किया ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx))। NetSPI और Synack ने 2 सितंबर, 2026 को विलय का एक निश्चित समझौता घोषित किया, KKR के समर्थन से; विलय के अक्टूबर 2026 में संपन्न होने की अपेक्षा है, और हमने इसे संपन्न होने की पुष्टि होते नहीं देखा ([NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/))। Darktrace ने 9 जनवरी, 2025 को Cado Security के प्रस्तावित अधिग्रहण की घोषणा की ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist))।
## बाज़ार पूर्वानुमान, प्रकाशक दर प्रकाशक
[[figure:market-size]]
Gartner ने सूचना सुरक्षा पर विश्वव्यापी अंतिम-उपयोगकर्ता व्यय का पूर्वानुमान 2025 में $213 billion और 2026 में $240 billion लगाया, 12.5% ऊपर, 2024 के $193 billion से ([Gartner प्रेस विज्ञप्ति, 29 जुलाई, 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025))। ये Gartner के पूर्वानुमान हैं।
Deloitte के Center for Financial Services ने पूर्वानुमान लगाया कि अमेरिका में जनरेटिव AI द्वारा सक्षम धोखाधड़ी नुकसान 2027 तक $40 billion तक पहुँच सकते हैं, 2023 के $12.3 billion से, 32% चक्रवृद्धि वार्षिक वृद्धि दर ([Deloitte, 29 मई, 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html))। यह एक पूर्वानुमान है।
## एंटरप्राइज़ खंड पूर्वानुमान और कौशल अंतराल
[[figure:segment-forecasts]]
एंटरप्राइज़ खंड पूर्वानुमान अलग प्रकाशकों से आते हैं, अलग परिभाषाओं, आधार वर्षों और क्षितिजों के साथ। वे साथ-साथ सूचीबद्ध हैं और जोड़े नहीं जाते।
| खंड | आधार अनुमान | पूर्वानुमान | CAGR | प्रकाशक, तिथि |
| --- | --- | --- | --- | --- |
| पेनिट्रेशन टेस्टिंग | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets, मार्च 2026](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| एक्सपोज़र प्रबंधन | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets, मार्च 2024](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| डिजिटल फोरेंसिक | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets, मई 2025](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| साइबर सुरक्षा प्रशिक्षण | विज्ञप्ति में नहीं कहा गया | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research, मार्च 2024](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| अनुप्रयोग सुरक्षा | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets, मार्च 2026](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
पाँचों प्रेस विज्ञप्तियों में प्रकाशित वैश्विक बाज़ार अनुमान हैं। प्रकाशकों के दायरे परस्पर व्याप्त हैं (उदाहरण के लिए, पेनिट्रेशन टेस्टिंग और अनुप्रयोग सुरक्षा), जो उन्हें न जोड़ने का एक और कारण है।
कौशल अंतराल कहानी का दूसरा आधा है। ISC2 ने 2024 में 4.8 million लोगों का वैश्विक साइबर सुरक्षा कार्यबल अंतराल अनुमानित किया, वर्ष-दर-वर्ष 19% ऊपर, लगभग 5.5 million के कार्यबल के मुकाबले। उत्तरदाताओं ने जिन शीर्ष कौशल अंतरालों के नाम लिए वे थे AI (34%), क्लाउड सुरक्षा (30%), शून्य विश्वास (27%), डिजिटल फोरेंसिक और घटना प्रतिक्रिया (25%) और अनुप्रयोग सुरक्षा (24%) ([ISC2, सितंबर 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html))। ISC2 के 2025 अध्ययन में 16,029 उत्तरदाताओं में से 59% ने गंभीर या महत्वपूर्ण कौशल आवश्यकताएँ रिपोर्ट कीं, और 88% ने कौशल की कमी का कम से कम एक महत्वपूर्ण परिणाम अनुभव किया था ([ISC2, दिसंबर 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study))।
## तुलना तालिका
### क्षमताएँ, सार्वजनिक स्रोतों से
कंपनी प्रविष्टियाँ प्रत्येक कंपनी के अपने पृष्ठों या घोषणाओं पर आधारित हैं। किसी पंक्ति से कंपनी का गायब होना इस बात का मतलब है कि हमने जाँचे गए स्रोतों में उसे नहीं पाया, यह नहीं कि उसमें क्षमता नहीं है। Mithril के स्तंभ में तीन स्थितियाँ हैं: **लाइव** (दिया जाता है और काम कर रहा है), **विकास में** (कोड में बना है, नहीं दिया जाता) और **नियोजित**।
| क्षमता | Mithril स्थिति | सार्वजनिक रूप से जिनका वर्णन है (उदाहरण) |
| --- | --- | --- |
| मानव व्हाइट-हैट सेवाएँ (पेंटेस्ट, बग बाउंटी) | नियोजित: Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform) (बग बाउंटी समुदाय), [Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/), Synack और NetSPI (विलय पर सहमति सितंबर 2026, [घोषणा](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)), [Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| AI-एजेंट या स्वायत्त आक्रामक परीक्षण | विकास में: एजेंट रनटाइम और एक प्रवेश-नियंत्रित शोध मॉडल; नहीं दिया जाता | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Horizon3.ai NodeZero](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/) (सत्यापन), [HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| चल रहे अनुप्रयोग का परीक्षण (DAST-प्रकार) | विकास में: केवल स्थानीय रूप से परीक्षित; कोई होस्टेड सेवा नहीं | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Snyk API & Web](https://snyk.io/product/dast-api-web/), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| कोड विश्लेषण (SAST) | विकास में: केवल Python, स्थानीय रूप से परीक्षित; कोई होस्टेड सेवा नहीं | [HackerOne Code](https://www.hackerone.com/product/code), [Snyk Code](https://snyk.io/product/snyk-code/), [Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| अटैक पथ या अटैक ग्राफ़ विश्लेषण | विकास में: क्लाउड अटैक पथ; कोई होस्टेड सेवा नहीं | [Horizon3.ai](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/), [Wiz](https://www.wiz.io/lp/wiz-security-graph), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| सुरक्षा ग्राफ़ या डेटा मॉडल | विकास में: ऑन्टोलॉजी ग्राफ़ | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| एकीकरण पारिस्थितिकी | विकास में: 17 उत्पादों और प्रारूपों के लिए अडैप्टर, केवल नमूना-डेटा परीक्षण; लक्ष्य 100+ है, वर्तमान गिनती नहीं | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300) (300 साझेदार एकीकरण, जुलाई 2026), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) (कोई गिनती नहीं कही गई) |
| प्रशिक्षण और साइबर रेंज | लाइव: Dojo, सिंथेटिक सामग्री पर प्रशिक्षण, प्रमाणन नहीं | [Hack The Box](https://www.hackthebox.com/) (लैब और रेंज), [Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth), [TryHackMe](https://tryhackme.com/about) |
| फोरेंसिक और घटना प्रतिक्रिया | विकास में: मौजूदा उपकरणों की रिपोर्ट का आयात, SHA-256 उत्पत्ति के साथ | Cado Security ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)), [Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| पीड़ित-पक्ष सहायता | लाइव: Your records | Aura, LifeLock (Gen Digital), IdentityTheft.gov (FTC), Identity Theft Resource Center |
### एक नज़र में कंपनियाँ
| कंपनी | वह क्या कहती है कि करती है | नवीनतम सार्वजनिक वित्तपोषण या घटना |
| --- | --- | --- |
| XBOW | अनुप्रयोगों का स्वायत्त आक्रामक परीक्षण | [$120M Series C](https://xbow.com/news/xbow-raises-120m-to-scale) (मार्च 2026) और [$35M अतिरिक्त Series C](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors) (मई 2026) |
| Horizon3.ai | NodeZero स्वायत्त पेंटेस्टिंग | [$100M Series D](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/) (जून 2025) |
| Pentera | स्वचालित सुरक्षा सत्यापन | [$60M Series D](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/) (मार्च 2025) |
| RunSybil | AI-नेटिव आक्रामक सुरक्षा प्लेटफ़ॉर्म | [$40M कुल वित्तपोषण](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security) (मार्च 2026) |
| Terra Security | मानव सहित एजेंटिक पेंटेस्टिंग | [$30M Series A](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai) (सितंबर 2025) |
| HackerOne | बग बाउंटी समुदाय; Agentic PTaaS (जनवरी 2026) | [$49M Series E](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment) (जनवरी 2022) |
| Bugcrowd | क्राउडसोर्स्ड सुरक्षा | [$102M रणनीतिक वृद्धि वित्तपोषण](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/) (फ़रवरी 2024) |
| Synack | जाँचे गए शोधकर्ताओं का सुरक्षा परीक्षण | [$52M Series D](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers) (मई 2020); [NetSPI के साथ विलय समझौता](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/) (घोषित सितंबर 2026; अक्टूबर 2026 में संपन्न होने की अपेक्षा) |
| Cobalt | सेवा के रूप में पेंटेस्ट | [$29M Series B](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) (अगस्त 2020) |
| Snyk | डेवलपर सुरक्षा, जिसमें SAST और DAST शामिल हैं | [$196.5M Series G](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/) (दिसंबर 2022) |
| Semgrep | AI-संचालित कोड सुरक्षा | [$100M Series D](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html) (फ़रवरी 2025) |
| StackHawk | डेवलपर-प्रथम DAST | [$20.7M Series B](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html) (मई 2022) |
| Wiz (Google) | क्लाउड सुरक्षा, Security Graph, Red Agent, SAST | [Google द्वारा $32B में अधिग्रहित](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) (सहमति मार्च 2025, समापन समायोजन के अधीन); [पूर्ण](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx) (मार्च 2026) |
| XM Cyber | अटैक ग्राफ़ विश्लेषण | [Schwarz Group द्वारा अधिग्रहित](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber) (नवंबर 2021) |
| JupiterOne | साइबर परिसंपत्ति ग्राफ़ | [$70M Series C](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html) (जून 2022) |
| Hack The Box | हैकिंग लैब और रेंज | [$55M Series B](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box) (जनवरी 2023) |
| Immersive | साइबर कार्यबल प्रशिक्षण | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth) (अक्टूबर 2022) |
| TryHackMe | शुरुआती-अनुकूल लैब | [कोई बाहरी निवेश नहीं](https://tryhackme.com/about) (कंपनी साइट) |
| Cado Security | क्लाउड फोरेंसिक | [Darktrace ने अधिग्रहण की घोषणा की](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist) (जनवरी 2025) |
| Binalyze | DFIR प्लेटफ़ॉर्म | [$19M Series A](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) (सितंबर 2023) |
## Mithril कहाँ बैठता है
Kotoba Labs Inc. का Mithril एक व्हाइट-हैट प्लेटफ़ॉर्म बना रहा है जो पीड़ित से शुरू होता है और एंटरप्राइज़ तक बढ़ने के लिए है। आज इसके लाइव उपकरण पीड़ित और सीख पक्ष पर हैं। इसका एंटरप्राइज़ परीक्षण विकास में है, और एंटरप्राइज़ के लिए Whitehat as a Service नियोजित है: ऐसी कोई सेवा नहीं दी जाती, और कोई सार्वजनिक ग्राहक परिणाम नहीं हैं। Mithril का दस्तावेज़ अभी भी नई साइट को एक उम्मीदवार कार्यान्वयन के रूप में वर्णित करता है, इसलिए उस पर निर्भर होने से पहले प्रत्येक पृष्ठ जाँचें।
| क्षमता | स्थिति | आज इसका अर्थ |
| --- | --- | --- |
| Your records | लाइव | साइन इन के बाद, एक व्यक्ति दिनांकित, केवल-पाठ नोट रखता है; प्रत्येक सहेजा नोट अपना सहेजने का समय और SHA-256 फ़िंगरप्रिंट दिखाता है, और केवल वही व्यक्ति इसे पढ़ सकता है। लोग अपनी रिपोर्ट स्वयं दाखिल करते हैं; Mithril जाँच नहीं करता, किसी की पहचान नहीं करता, धन वापस नहीं करता, और किसी के लिए कुछ दाखिल नहीं करता ([mithril.fund](https://mithril.fund/))। |
| फ़िशिंग जाँच और सार्वजनिक साक्ष्य खोज | लाइव | एक सार्वजनिक डोमेन जाँच (चूक सुरक्षा का फ़ैसला नहीं है) और एक दिनांकित सार्वजनिक सुरक्षा स्नैपशॉट पर केवल-पढ़ने योग्य खोज, साइन इन के बिना उपयोग योग्य ([एंडपॉइंट संदर्भ](https://docs.mithril.fund/reference/endpoints))। |
| System One Coding | लाइव (पायलट) | एक चरणबद्ध कोडिंग हार्नेस का पंजीकृत मुफ़्त पायलट; दस्तावेज़ कहते हैं कि यह उपलब्धता की गारंटी नहीं है ([दस्तावेज़](https://docs.mithril.fund/system-one-coding))। |
| Dojo | लाइव | एक AI-एजेंट व्हाइट-हैट सीख का मार्ग और छोटे वीडियो पाठ, काल्पनिक पाठ और सिंथेटिक डेटा का उपयोग करते हुए, साथ ही प्रति ग्राहक उद्धृत टीम प्रशिक्षण पैकेज। यह वास्तविक तृतीय-पक्ष सिस्टम का परीक्षण नहीं करता, और पूर्णता रिकॉर्ड प्रमाणन नहीं हैं ([Dojo](https://app.mithril.fund/dojo))। |
| सुरक्षा सूट (DAST, SAST, क्लाउड अटैक पथ और अन्य जाँचें) | विकास में | कोड में बना और स्थानीय रूप से परीक्षित; सेवा के रूप में नहीं दिया जाता और होस्ट नहीं है। दस्तावेज़ इन्हें अभिप्रेत क्षमताओं के रूप में सूचीबद्ध करते हैं, जिन्हें उपलब्ध के रूप में विज्ञापित करने से पहले अधिकृत दायरा, वास्तविक इनपुट डेटा, टेनेंट पृथक्करण और निष्पादन साक्ष्य चाहिए ([सुरक्षा सेवाएँ](https://docs.mithril.fund/reference/security-services))। |
| फोरेंसिक रिपोर्ट आयात | विकास में | मौजूदा फोरेंसिक उपकरणों की रिपोर्ट का साक्ष्य भंडार में आयात, SHA-256 उत्पत्ति के साथ; सार्वजनिक उत्पाद सूची प्रत्येक प्रारूप को “असत्यापित” चिह्नित करती है ([सूची](https://api.mithril.fund/v1/forensics/products))। |
| ऑन्टोलॉजी ग्राफ़ | विकास में | एक सार्वजनिक एक्सप्लोरर उम्मीदवार है; टेनेंट ग्राफ़ अभी जुड़े नहीं हैं ([ग्राफ़ दस्तावेज़](https://docs.mithril.fund/graph))। |
| प्रबंधित मॉडल, जिसमें एक सुरक्षा-अनुसंधान मार्ग शामिल है | विकास में | अनुसंधान मार्ग को अनुसंधान-दायरा घोषणा चाहिए और अपना मार्ग जुड़ने तक विफल-बंद रहता है ([मॉडल](https://docs.mithril.fund/reference/models))। सामग्री मॉडरेशन और अस्वीकृति ऑडिट के साथ रक्षित अनुमान नियोजित है और पहले एक मापे गए, दिनांकित सत्यापन की ज़रूरत है ([गार्डरेल](https://docs.mithril.fund/reference/guardrails-firewall))। |
| तृतीय-पक्ष एकीकरण | विकास में | नीचे देखें। |
| एंटरप्राइज़ के लिए Whitehat as a Service | नियोजित | अभी कोई सेवा मौजूद नहीं है। |
| प्रबंधित मॉडल द्वारा संचालित फोरेंसिक | नियोजित | नहीं बना है। |
| नैतिक-हैकर रैंकिंग | नियोजित | Dojo पृष्ठ कहता है कि रैंकिंग तैयारी में है। |
| शोधकर्ता पहचान नामांकन | नियोजित | अभी नहीं दिया जाता ([पंजीकरण स्थिति](https://mithril.fund/ekyc.md))। |
कोई भी स्कैनिंग, DAST-शैली या SAST-शैली, केवल उन सिस्टम के लिए है जिनका ग्राहक स्वामी है या जिन्हें परीक्षण करने के लिए अधिकृत है। Mithril किसी और के सिस्टम का परीक्षण नहीं देता।
## पीड़ितों के लिए इसका अर्थ
यदि आपने धन या खाता खोया है, अभी एक दिनांकित रिकॉर्ड शुरू करें और मूल रखें। FBI ठग का नाम, उन्होंने आपसे कैसे संपर्क किया, तिथियाँ, आपने कैसे भुगतान किया, धन कहाँ गया, और आपकी बातचीत का वर्णन माँगता है ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions))।
- [खाता अधिग्रहण: एक समयरेखा और साक्ष्य सूची](/account-takeover-timeline-evidence-list?lang=en)
- [क्रिप्टो धोखाधड़ी: एक प्रेषण तालिका](/crypto-fraud-remittance-table?lang=en)
- [IC3 शिकायत वर्कशीट](/ic3-complaint-worksheet?lang=en) (अमेरिकी FBI Internet Crime Complaint Center के लिए)
- [Mithril दस्तावेज़](https://mithril.fund/docs)
अपने बैंक या भुगतान प्रदाता को, उस प्लेटफ़ॉर्म को जहाँ यह हुआ, और अपनी पुलिस या राष्ट्रीय रिपोर्टिंग सेवा को रिपोर्ट करें। अमेरिका में इसमें [IC3](https://www.ic3.gov) और [ReportFraud.ftc.gov](https://reportfraud.ftc.gov) पर FTC शामिल है (2026-10-06 को जाँचा गया)।
## एक-पृष्ठ सारांश
[[figure:summary]]
## स्रोत
जापान में: National Police Agency (Japan) के पाठ वाले भाग संपादकों द्वारा सारांशित और पुनर्व्यवस्थित हैं (संपादन और प्रसंस्करण द्वारा निर्मित)। स्रोत: National Police Agency (Japan) वेबसाइट “[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)” और उसका [PDF सारांश](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (दोनों 2026-10-06 को जाँचे गए)। उपयोग की शर्तें National Police Agency (Japan) की [उपयोग की शर्तें](https://www.npa.go.jp/rules/index.html) का अनुसरण करती हैं (Public Data License (Version 1.0) (PDL1.0), 2026-10-06 को जाँचा गया)। प्रसंस्कृत पाठ को ऐसे प्रस्तुत नहीं किया जाता जैसे National Police Agency (Japan) ने उसे बनाया हो।
## सुधार
कंपनी विवरण और स्थान सार्वजनिक पृष्ठों पर आधारित हैं और पुराने हो सकते हैं। यदि यहाँ कुछ गलत है, [mithril.fund](https://mithril.fund) के माध्यम से हमसे संपर्क करें और हम उसे सुधारेंगे।