אחרי ביקור המנכ"ל: פאלו אלטו במגעים לרכישת KOI ב-350-400 מיליון דולר

פאלו אלטו נטוורקס בוחנת עסקה משמעותית בישראל, ומנהלת מגעים לרכישת חברת הסייבר KOI בעסקה שלפי ההערכות תנוע בטווח של 350-400 מיליון דולר. אם תושלם, זו צפויה להיות אחת העסקאות הבולטות בשוק הסייבר המקומי בתקופה האחרונה, זה יהיה 'סיפתח' ברגל ימין ל-2026 וגם זו תהיה רכישה ראשונה של החברה בישראל מאז הפרישה של ניר צוק, מייסד החברה וה-CTO המזוהה איתה יותר מכל, שעליה הוכרז רשמית באוגוסט 2025. בשלב זה בין הצדדים נחתם הסכם הבנות ראשוני, אבל המשא ומתן עדיין נמשך והעסקה טרם נסגרה.

ניקש ארורה ערך עם התקשורת שולחן עגול באמצע דצמבר לא היססנו לשאול אותו אם יש חברות סייבר מקומיות שמעניינות אותו והוא בהחלט רמז שיש הרבה דברים בקנה, הוא סבור שההון האנושי טוב הוא העידית שבעידית ולכן כל שופינג צריך להתחיל בישראל: (לחצו על התמונות לקריאת הראיון המלא)

• פאלו אלטו וגוגל מעמיקות שותפות אסטרטגית בעסקה של כ-10 מיליארד דולר
• "הטאלנט הגדול בעולם בסייבר נמצא בישראל"
• המלצת המערכת: כל הכותרות 24/7

סטארטאפ שנולד ע"י ה"חוצפה" הישראלית

הסיפור של KOI בולט גם ביחס לסטנדרטים של סצנת הסייבר הישראלית, בעיקר בגלל הדרך שבה החברה נולדה. KOI הוקמה ב-2024 על ידי שלושה מייסדים שהביאו שילוב לא שגרתי של כשרון טכנולוגי ויכולת ביצוע. הם לא רק אנשי סייבר חזקים, אלא גם יזמים שכבר חוו בנייה של מוצר, חדירה לשוק ועבודה מול ארגוני ענק. עמית אסרף, מנכ"ל החברה ויוצא 8200, מגיע גם מרקע יזמי מחוץ לעולם הסייבר, לאחר שהיה שותף להקמת סטארט-אפ הפינטק והנדל"ן Landa שפעל בארה"ב. לצדו עומד עידן דרדיקמן, ה-CTO, לשעבר ראש תחום מחקר אבטחת ענן ב-Zscaler, שזיהה את נקודת התורפה במפגש בין משתמשים לתוספי תוכנה. את החיבור לשוק משלים איתי קרוק, סמנכ"ל המוצר, עם ניסיון ב־Sygnia וב־Zscaler, שאחראי להפיכת הטכנולוגיה למוצר שארגונים יכולים לאמץ.

KOI  קמה ע"י ניסוי בשטח, כמעט פרובוקטיבי, שכמעט יצא משליטה. הניסוי נועד שנועד להמחיש עד כמה שוק התוספים והתוכנות הלא-בינאריות פרוץ. המייסדים העלו לחנות התוספים של VSCode תוסף מזויף בשם "Darcula Official", חיקוי של ערכת נושא פופולרית במיוחד בקרב מפתחים. בתוך שבוע אחד בלבד, התוסף הורד על ידי יותר מ-300 ארגונים גדולים, בהם חברות פורצ׳ן 500, רשתות בתי משפט ואפילו חברת סייבר גדולה. 

כשעמית, עידן ואיתי ראו את רשימת הארגונים ש"נדבקו" (באופן וירטואלי, ללא נזק אמיתי) בתוסף המזויף שלהם, הם הבינו שהבעיה גדולה בהרבה ממה שחשבו. הצעד הראשון שלהם היה להקים את ExtensionTotal מעין "VirusTotal" המיועד ספציפית לתוספי VSCode. הכלי הזה אפשר למנהלי אבטחה לסרוק תוספים בחינם ולראות אילו הרשאות הם דורשים ואילו סיכונים הם מהווים. בתוך זמן קצר, הכלי הפך לסטנדרט בקרב קהילת המפתחים, וחשף אלפי תוספים חשודים שכבר היו קיימים בחנויות הרשמיות.

• כשהענן עולה לחלל: המרוץ החדש של מאסק ובזוס שעשוי לשנות את עולם הבינה המלאכותית
• OpenAI שוקלת הוספת פרסומות ל-ChatGPT
• תוכן שיווקי שוק הסקנדרי בישראל: הציבור יכול כעת להשקיע ב-SpaceX של אילון מאסק

ההבנה הזו הובילה לפיתוח מנוע Wings, שמבוסס על סוכני AI ומאפשר ניתוח התנהגותי של תוספים וספריות קוד. במקום להסתמך על רשימות שחורות או חתימות, המערכת בוחנת שינויים בין גרסאות, מזהה ניסיונות התחזות למפתחים לגיטימיים ועוקבת אחרי זרימת המידע שיוצא מהקוד. כך נוצרה שכבת הגנה שממוקמת לפני עמדת הקצה, עוד בשלב ההתקנה.

מכאן הדרך ללקוחות הראשונים הייתה קצרה יחסית. ארגונים גדולים זיהו שהם לא מחפשים עוד מוצר אבטחה שמתריע בדיעבד, אלא כלי שמונע את הבעיה מראש. בתוך חודשים ספורים KOI עברה מניסוי יזום לפתרון שמגן על מאות אלפי עמדות קצה, והניסוי הפרובוקטיבי הפך לסיפור שמסביר לא רק איך החברה נולדה, אלא למה היא מושכת תשומת לב מצד שחקניות סייבר גלובליות וכעת גם מושך את ענקית הסייבר פאלו אלטו.

עבור פאלו אלטו, הפתרון של KOI נוגע בדיוק בנקודת תורפה שהולכת ומתרחבת בשנים האחרונות, שרשרת אספקת התוכנה. בעוד ארגונים משקיעים משאבים כבדים בהגנה על רשתות, ענן ועמדות קצה, השליטה על תוספים, ספריות קוד וכלי פיתוח שמגיעים מחוץ לארגון די פרוצה. KOI פועלת כשכבת בקרה שממוקמת לפני ההתקנה עצמה, וסורקת תוספי דפדפנים, תוספי VSCode וחבילות קוד פתוח עוד לפני שהם נכנסים לסביבת העבודה. בשביל פאלו אלטו, זה השלמה טבעית לפורטפוליו ההגנה הקיים, שמרחיבה את הכיסוי אל נקודה שבעבר נותרה מחוץ לרדאר.

הטכנולוגיה של KOI משתלבת טוב גם בכיוון שאליו דוחף מנכ"ל פאלו אלטו, ניקש ארורה, של מעבר מהגנה תגובתית להגנה אקטיבית מבוססת AI. מנוע Wings לא מחפש חתימות מוכרות, אלא מנתח כוונה והתנהגות של קוד באמצעות סוכני AI, גישה שמתאימה לעולם שבו האיומים משתנים במהירות ומשתמשים בעצמם בבינה מלאכותית.