גיוס גדול ל-Orion; "אנחנו מובילים חדשנות בתחום דליפת המידע, עם מוצר AI"

חברת הסייבר ORION Security, המפתחת פלטפורמת AI המאבטחת באופן אוטונומי מידע רגיש בארגונים על פי הבנת הקשר, השלימה סבב גיוס מסדרה A בהיקף של 32 מיליון דולר. הסבב הובל על ידי קרן Norwest, בהשתתפות IBM ומשקיעים קיימים בהם PICO Venture Partners, Lama Partners ונוספים. הסבב מגיע פחות משנה לאחר גיוס הסיד ומביא את סך ההשקעה בחברה מאז הקמתה ל-38 מיליון דולר. 

הפתרון האוטונומי שאוריון פיתחה מחליף בקצב כלים מסורתיים למניעת דליפת מידע רגיש (DLP), שמצריכים עבודה ידנית להגדרת נהלים ארגוניים (פוליסיס) שמעכבים תהליכים. ההשקעה תאפשר לאוריון להאיץ את פיתוח הארכיטקטורה הייחודית של הפלטפורמה מקצה לקצה, את סוכני ה-AI הייעודיים שלה, ולהרחיב את פעילות השיווק על מנת לענות על הביקוש הגובר לפתרון DLP אוטונומי בקרב ארגונים.

במשך שני עשורים ארגונים הסתמכו על כלי DLP מסורתיים המבוססים על אלפי כללי מדיניות שהוגדרו בעבודה ידנית. נהלים אלו דורשים תחזוקה והתאמה באופן רציף, מייצרים עומס בלתי פוסק של התראות שווא ועדיין לא מספקים פתרון מלא והרמטי במניעת דליפות של מידע רגיש. כלים אלו אינם מצליחים להתמודד עם הסיכונים הנוצרים כתוצאה מתהליכי עבודה מבוססי AI, אימוץ בלתי מבוקר של שירותי SaaS וכוח עבודה מבוזר. מאחר שהמדיניות מגינה רק מפני איומים מוכרים, פתרונות DLP מדור קודם מותירים ארגונים חשופים לדפוסים בלתי צפויים של דליפת מידע שהפכו לנפוצים במיוחד בסביבה הדיגיטלית הנוכחית ובעידן התקיפות האוטונומיות.

אוריון מחליפה את מודל האבטחה המסורתי, בפלטפורמה המנטרת ומונעת דליפת מידע באופן אוטומטי ורציף. זאת בעזרת שימוש בסוכני AI ייעודיים, תוך זיהוי ההקשר המלא של כל תנועה, כולל רגישות התוכן, ההיסטוריה של הדאטה, זהות המשתמש, כוונת הפעולה ומטרתה. באמצעות הבנה מדויקת של מקור הפעולה וסיבתה, הכלים של אוריון מונעים את הזליגה עוד בטרם התרחשותה, מצמצמים דרמטית התראות שווא ומזהים אירועים שכלי DLP מסורתיים נוטים להחמיץ. הגישה האוטונומית, יעילה, מפחיתה משמעותית עלויות תחזוקה ומאפשרת לארגונים להגן על מידע רגיש באופן מיידי, הרמטי ובטוח יותר. הגיוס נועד לתמוך בהגדלת חדירתה המהירה של אוריון לשוק, ובאימוץ של פלטפורמת ה-AI על ידי לקוחות תאגידיים גלובליים מובילים בתחומי פיננסיים, בריאות וטכנולוגיה.

• Rein Security נחשפת עם גיוס סיד של 8 מיליון דולר
• סטארטאפ הסייבר Prime Security גייס 20 מיליון דולר
• המלצת המערכת: כל הכותרות 24/7

אוריון נוסדה בשנת 2024 על ידי המנכ״ל ניתאי מילנר, לשעבר מוביל מוצר ב-Epsagon שנרכשה על ידי Cisco, וה-CTO יונתן קריינר, לשעבר ראש תחום אבטחת אפליקציות ב-WalkMe. החברה מעסיקה כיום 20 עובדים, ונמצאת במגמת התרחבות משמעותית במרכז הפיתוח בישראל ובניו יורק ומגייסת למגוון תפקידים.

ניתאי מילנר, מייסד שותף ומנכ"ל Orion: "הגיוס שהשלמנו הוא הכרה ביכולת הטכנולוגית שלנו מגופים בתעשייה ומצד משקיעים בעלי שם. הפתרון שלנו מקבל הערכה רבה מהלקוחות והשוק שמפנימים בהדרגה שפתרונות DLP מסורתיים מוסיפים עוד ועוד נהלים, הופכים ללא יעילים ואין להם את היכולות שיש למערכות אוטונומיות. הפתרון של אוריון באמצעות שימוש ב-AI מאפשר הבנה אמיתית של ההקשר. אנחנו מאפשרים לארגונים להבחין באופן מדויק בין תהליכי עבודה לגיטימיים לבין פעילות זדונית. ההשקעה, בהובלת Norwest, מעניקה לנו את התנופה להאיץ את מימוש החזון שלנו ולהביא DLP אוטונומי לכל צוות סקיוריטי.״

• ענקית המכשור הרפואי מדטרוניק רכשה את קאתוורקס הישראלית ב-585 מיליון דולר
• אורקל שוקלת לפטר 30 אלף עובדים
• תוכן שיווקי שוק הסקנדרי בישראל: הציבור יכול כעת להשקיע ב-SpaceX של אילון מאסק
• בהייטק מפטרים עובדים בגלל ה-AI - אל תאמינו לסקר המוטה של...

"אוריון סקיוריטי כותבת מחדש את כללי המשחק של אבטחת המידע, ומבטלת את מבני הפוליסיס הנוקשים שאפיינו את תחום ה-DLP במשך שנים רבות,״ אמר דויד זילברמן, שותף כללי ב-Norwest. ״באמצעות גישה אוטונומית לחלוטין ומבוססת הקשר, החברה בונה מוצר טוב בהרבה מהפתרונות הקיימים בשוק ומגדירה מחדש כיצד ארגונים מגנים על הנכס הקריטי ביותר שלהם - הדאטה העסקי.״

ראיון עם המייסדים

ספרו בקצרה על עצמכם:

ניתאי מילנר: מנכ״ל ושותף מקים בחברת ORION. לפני כן מוביל מוצר באפסגון, שנמכרה לסיסקו בחצי מיליארד דולר. תמיד הייתי יזם, מאז שהייתי צעיר הקמתי עסקים, בגיל 16 היה לי עסק תקלוט עם 5 עובדים בחברה. לתחום הסייבר נחשפתי באפסגון ושם פתרתי בעיות בעולמות ה-observability.

יונתן קריינר: בוגר יחידת 8200, שם הקמתי את הצוות האדום של היחידה שביצע בדיקות חדירות ליחידה עצמה והמערכות שלה. לאחר מכן הצטרפתי ל-WalkMe בתור מוביל תחום AppSec ושם עבדתי צמוד ל-CISO כדי להכיר לעומק ומבפנים את הבעיות של ארגונים גדולים בעולמות אבטחת המידע.

ספרו על החברה ומניין בא הרעיון:

החברה הוקמה אחרי שיונתן ראה כמה קשה להטמיע כלי DLP בארגון, וכמה שהם לא עובדים טוב. הוא ראה כיצד ארגונים גדולים לפעמים העבירו את כל תקופת החוזה של כלי DLP שרכשו בלנסות להטמיע את הכלי ולהגיע לתוצאות, ללא הצלחה. מאז החלטנו לשנות את התחום הזה ולפתור את הבעיות בשוק מהשורש.

כשהתחלנו לדבר עם CISO (מנהלי אבטחת המידע הראשיים) בארגונים גדולים שונים, ושאלנו אותם מה הדבר שהכי מפריע להם כרגע, כולם דיברו על כמה מפחיד אותם לאבד מידע רגיש - הם בעצם דיברו על DLP בלי להגיד את המילים DLP.

כמה עובדים אתם מעסיקים, היכן הם יושבים ומתי החברה נוסדה: 

החברה נוסדה ב-2024, ומעסיקה כ-25 עובדים, בתל אביב וניו יורק.

איזה יתרון יש לכם על פני המתחרות?

אנחנו נוקטים בגישה חדשנית לתחום הDLP- ומובילים גל של חדשנות בתחום על ידי ביסוס המוצר על סוכני AI חכמים, שמזהים דליפת מידע לעומת מוצרים אחרים בהם כדי להגן מפני דליפת מידע, ארגונים נאלצים להגדיר מאות חוקים סטטיים שמגדירים מה מותר ומה אסור לעשות עם מידע.

הבעיה בגישה הישנה היא שתהליך הגדרת החוקים האלו, דורש מצוות אבטחת המידע שעות על גבי שעות של תחזוקה של הכלי. בנוסף החוקים האלה אף פעם לא מדויקים מספיק וגורמים להמון "התראות שווא" במוצר, מה שגורם לאובדן האמון בכלים האלו.

הגישה של אוריון פותרת את הבעיות האלו על ידי ביסוס גילוי דליפות המידע על סוכני AI שמנתחים כל תזוזה של מידע בארגון, מבינים את ההקשר העסקי, למשל בסוגיות של מי מזיז את המידע? מאיזה מחלקה הוא? האם המידע שזז רגיש? האם זה חלק מהשגרה היום יומית של העובד בחברה? וכדומה. האייג'נטים מאומנים לזהות רק את דליפות המידע על בסיס המידע הזה, ולחסום אותן, בלי שהארגונים ייאלצו להגדיר חוקים מסורבלים ולא מדויקים בכלל.

בנוסף פריסת המוצר מהירה מאוד, וארגונים שמשתמשים ב-ORION יכולים ליהנות מרוב היכולות של המוצר תוך 30 דקות מהטמעת המוצר, זמן קצר משמעותית ממוצרים מתחרים בשוק.

מי המשקיעים? 

המשקיעים שלנו הם Norwest, IBM, Pico Venture Partners, Lama Partners, Underscore VC ועוד.

מה החזון העסקי והטכנולוגי שלכם?

 החזון הוא שאוריוןתהיה מוצר הData Security- המקיף, האמין והאפקטיבי ביותר. אנחנו שואפים להחזיר את האמון של ארגונים גדולים בשוק במוצרי DLP וData Security אחרי שנים שהם לא הצליחו להגן אפקטיבית מפני דליפות מידע.