גיוס של 15 מיליון דולר לחברת הסייבר בראבה סקיוריטי

חברת הסייבר בראבה סקיוריטי (Brava Security) נחשפה אתמול (ד') עם גיוס סיד של 15 מיליון דולר, בהובלת הקרנות F2 Venture Capital ו- פיטנגו (Pitango), ובהשתתפות משקיעים פרטיים, בהם בכירים ב אנת'רופיק (Anthropic), ב מיקרוסופט (Microsoft) וב צ'ק פוינט (Check Point). בראבה מלמדת את מערכות האבטחה ואת סוכני ה-AI איך נראית תקיפה בכל ארגון. הפלטפורמה שהחברה מפתחת יודעת לגלות אילו תקיפות מערכות האבטחה בארגון יחמיצו, מתקנת את הליקויים שהתגלו ומסייעת לצוותי האבטחה לחקור אירועים. עם לקוחות החברה נמנות חברות מרשימת Fortune 100 בתחומי הקמעונאות, האנרגיה והאירוח, וכן Cushman & Wakefield ו- WELL Health , מחברות הבריאות הגדולות בקנדה. לא "מפספסים" יותר את התקיפות מערכות האבטחה בארגונים כיום יכולות לעבוד באופן תקין לגמרי ועדיין לפספס תקיפה: הטלמטריה (רישום הפעילות במערכות הארגון) הנחוצה לזיהוי התקיפה לא נאספת, לא מגיעה למערכת ה-SIEM שמרכזת אותה, או שחוקי הזיהוי לא מתריעים עליה. הבעיה מחריפה עכשיו, כשארגונים מעבירים את חקירת האירועים לסוכני AI. סוכן כזה יכול לקבל אלפי החלטות נבונות על האיומים שהוא רואה, ולהישאר עיוור לחלוטין לתקיפות שההגנות שמתחתיו מפספסות. הטכנולוגיה של בראבה, לפי תיאוריה, הופכת את סדר הפעולות – במקום לחפש עקבות של תקיפות מוכרות, היא מייצרת במדויק את הטלמטריה שתקיפה הייתה משאירה בסביבה הספציפית של הארגון, מבלי לבצע את התקיפה בפועל – גם עבור תקיפות שאיש עוד לא ניסה לזהות. כך נקבע מה ההגנות אמורות לזהות, ללא תלות במה שכבר הוגדר להן. הפלטפורמה בודקת אם מערכות האבטחה מתריעות, וכשהן מחמיצות היא משכתבת את חוקי הזיהוי, מתקנת ליקויים באיסוף הטלמטריה ובהעברתה ל-SIEM, ומוודאת שהתיקון עובד. הפלטפורמה פועלת עם מערכות האבטחה הקיימות בארגון, ללא צורך להחליפן. היא מתחברת ל-ספלאנק (Splunk), ל-גוגל סקאופס (Google SecOps) ול- קראודסטרייק (CrowdStrike), וליותר מ-70 מקורות ויעדים נוספים של נתונים. ממצאים ראשונים מתקבלים בתוך 10 עד 15 דקות מתחילת ההטמעה. "אם המערכות החמיצו תקיפה, ה-AI לא תדע שעליה לחקור אותה" בראבה הוקמה על ידי עידן בצרי , מנכ"ל החברה, ו איתי גבאי , ה-CTO. בצרי, בוגר תוכנית תלפיות, שירת עשר שנים ב יחידה 8200 כחוקר איומי סייבר. בהמשך ניהל את אחד מקווי המוצרים של Defender ב-מיקרוסופט, שם ראה כיצד גישה מוגבלת לנתוני אבטחה מקשה על צוותים לחקור אירועים. גבאי שירת שבע שנים ב צה"ל בפיתוח מערכות בינה מלאכותית, בין היתר במסגרת תוכנית מחקר משותפת לישראל ול- DARPA – , סוכנות המחקר של משרד ההגנה האמריקני. החברה מעסיקה כ-20 עובדים, ובהם חוקרי AI וחוקרי סייבר, עם מרכז מו"פ בישראל וצוות שיווק ומכירות שהולך וגדל בארה"ב. כספי הגיוס ישמשו את בראבה להאצת פיתוח הפלטפורמה, להאצת החדירה לשוק בדגש על צפון אמריקה וכן להיערכות להתרחבות לתחומי השירותים הפיננסיים והממשל. עידן בצרי, מייסד שותף ומנכ"ל בראבה: "ארגונים ממהרים לתת ל-AI לנהל את מרכזי הסייבר שלהם, אבל AI שפועלת על ראיות שלא נבדקו עלולה להגיע למסקנות שגויות, ולפעול לפיהן במהירות של מכונה. אם המערכות החמיצו תקיפה, ה-AI לא תדע שעליה לחקור אותה. אנחנו בודקים מה הן מפספסות ומתקנים את הפערים". איתי גבאי, מייסד שותף ו-CTO בבראבה: "כשיודעים מה לחפש בדאטה, כתיבת חוקי זיהוי היא החלק הקל. הקושי האמיתי הוא לדעת מראש, ובדיוק, איזו טלמטריה תייצר תקיפה במערכות של ארגון מסוים. המודלים שלנו מייצרים את הטלמטריה הזו עוד לפני שהתקיפה מתרחשת, ובודקים אם ההגנות יזהו אותה". "ה-AI משנה באופן דרמטי את מפת איומי הסייבר ואת הדרך שבה ארגונים מותקפים, ולכן גם הדרך שבה אנחנו מגנים עליהם חייבת להשתנות", אמר יאיר קסוטו , שותף כללי בפיטנגו. "בראבה מביאה גישה חדשה להגנת סייבר, עם יכולות AI אוטונומיות שמאפשרות להתמודד עם מגוון רחב של איומים בהיקפים שלא היו אפשריים בעבר, ולתת לצוותי האבטחה בארגונים ודאות ושליטה טובה יותר. עם צוות יוצא דופן ואימוץ ראשוני מרשים בקרב ארגונים מובילים, לבראבה יש את כל מה שצריך כדי לשנות את הדרך שבה ארגונים מגינים על עצמם בעידן ה-AI". ‏ מאור פרידמן , שותף כללי ב-F2 Venture Capital: "רוב צוותי ה-SOC סומכים על יכולות הזיהוי שלהם. ככל שה-AI תופס תפקיד מרכזי יותר ב-SOC, זה הופך לסיכון ממשי, כי סוכן AI טוב רק כמו הראיות שעליהן הוא נשען. בראבה מחליפה אמונה עיוורת בהוכחה, ומראה בדיוק אילו מתקפות מערכות ההגנה של הארגון יזהו, עוד לפני שתוקף ינסה אותן. עידן ואיתי בונים את התשתית שעליה יפעלו מערכי אבטחה מבוססי AI". הפוסט גיוס של 15 מיליון דולר לחברת הסייבר בראבה סקיוריטי הופיע ראשון ב אנשים ומחשבים - פורטל חדשות היי-טק, מיחשוב, טלקום, טכנולוגיות