בדיקת חדירות אוטומטית: Cymulate מגייסת 3.5 מיליון דולר

חברת Cymulate הישראלית מפתחת שירות אוטומטי שבודק את עמידות הרשתות והמחשבים הארגוניים לחדירות; האם האלגוריתמים יוכלו להחליף את ההאקרים?

מקור: cc-by-Pixabay

שוק מבדקי אבטחת המידע והחדירות, כחלק משירותי Cyber As A Service, מוערך כיום ב-6 מיליארד דולר בארה"ב ובאירופה בלבד, כשלא מעט חברות מגיעות למסקנה שלא ניתן להסתמך רק על בדיקות תקופתיות ובדיקות באמצעות חברות חיצוניות. חברת Cymulate (סיימולייט) הישראלית, שפיתחה מערכת Penetration Test אוטומטית, הודיעה היום כי השלימה גיוס סיד בגובה 3.5 מיליון דולר.

בדיקות חדירה אוטומטיות

חברת Cymulate פועלת בעולם ה-Penetration Test (בדיקות החדירה) והמערכת שלה מאפשרת לארגונים לבצע סימולציה של מתקפות בזמן אמת, תוך בחינת עמידות מערך האבטחה הארגוני מנקודת מבטו של התוקף הפוטנציאלי. בין היתר מאפשרת Cymulate לבחון את מוכנות הארגון בפני מתקפות תוכנות כופר (Ransomware) ופישינג ועד לאיתור פרצות מורכבות יותר, דרכן יוכלו האקרים להשתלט על מחשבים ומשאבים של הארגון.

המערכת האוטומטית של Cymulate מאפשרת להריץ את הבדיקות הללו בלי תלות בשירותים של חברות חיצוניות וללא מגבלה תקציבית. לאחר כל פעילות תחזוקה שגרתית של הרשת, ניתן לבחון את עמידותה ומוכנותה להתמודדות עם מתקפות פוטנציאליות שונות. המערכת זוכה לעדכונים שוטפים על ידי צוותי מחקר והאקרים, שחוקרים פגיעויות במערכות הפעלה, תוכנות, אפליקציות ושירותים. כל המידע וההתראות שאוספת החברה זמינים למנהל האבטחה היישר ממסך הניהול של המערכת.

Cymulate הוקמה ב-2016 על אייל וקסמן, שותף-מייסד ומנכ"ל ואביחי בן יוסף שותף-מייסד ו-CTO, שניהם יוצאי חברת אבטחת המידע אבנת. וקסמן, 42, בעל ניסיון של 17 שנים בעולם אבטחת המידע בתפקידי מכירות ופיתוח עסקי ואביחי בן יוסף, בן 28, יוצא יחידת טכנולוגיות צבאית ומי ששימש בחברת אבטחת המידע אבנת, כראש תחום מחקר בסייבר. לפני כחצי שנה גייסה החברה כחצי מיליון דולר מאייל גרונר, שגם מכהן בדירקטוריון החברה, ובעברו מכר את Versafe שהקים לחברת F5 תמורת כ-95 מיליון דולר. עתה כאמור היא משלימה סבב A בהובלת קרן ההשקעות האמריקנית Susquehanna International Group, שהשקיעה בחברה 3 מיליון דולר.

אייל וקסמן ואביחי בן יוסף – המייסדים של Cymulate. מקור: יח"צ

בשיחה עם גיקטיים מספר אביחי בן יוסף, שותף-מייסדר ב-Cymulate שהטכנולוגיה של החברה שונה מפתרונות קיימים בשוק כרגע.

במה שונה הפיתוח שלכם משירותים כמו של Cronus למשל?

 בן יוסף: "המיקוד העקרי של חברת cronus הוא ההיתכנות של גישה מנקודה A ל-B על ידי טכניקות תקיפה שונות. לעומת זאת, המוצר שלנו מבצע Cyber Posture מלא במספר וקטורים כדי להקיף את מגוון וקטורי התקיפה. אחד מוקטורי התקיפה ב- Cymulate הוא למשל הדואר האלקטרוני בו אנחנו בודקים את עמידות מערך ההגנה שלו מפני תוכנות כופרה ותוכנות זדוניות אחרות. Cybot, הוא וקטור תקיפה אחד בפלטפורמה שלנו. אצלנו קוראים לו ה- Hopper.

שירות כמו שמציעה Cymulate יכול להחליף בדיקות חדירות של white hat?
האם מדובר בשכבה נוספת?

בן יוסף: "בווקטורי התקיפה שהמערכת בודקת, בהחלט אפשר להחליף את הבדיקות הידניות ולהציג יתרון על הבדיקה הידנית ברוחביות הבדיקה ובמהירות הסקת המסקנות. בנוסף, חשוב להדגיש את הזמינות והמיידיות שבבדיקה. עדכנת גרסה לשרת? תריץ את הכלי שלנו ותוודא מוכנות. שעתיים אחר כך החלטת לפתוח הרשאה מסוימת? תריץ את הכלי שלנו ותוודא מוכנות".

כיום מועסקים במשרדי החברה בראשון לציון 8 עובדים והחברה מתכננת להשתמש בהון שגייסה לצורך המשך הפיתוח וגיוס של עובדים נוספים, ביניהם במרכז מכירות חדש בארצות הברית.

יניב אביטל

חי ונושם טכנולוגיה עוד מימי ה-ZX Spectrum היפים. חולה על כל סוגי הגאדג'טים - אלו שמתחברים ל-USB, ואלו שקוראים לו "אבא".

הגב

Be the First to Comment!

avatar
Photo and Image Files
 
 
 
Audio and Video Files
 
 
 
Other File Types
 
 
 
wpDiscuz

תגיות לכתבה: