סקרייב סקיוריטי
צילום: רובי ארבל, מנכ"ל סקרייב סקיוריטי

סקרייב הישראלית גייסה מעל 7 מיליון דולר בסבב סיד

סקרייב מפתחת פלטפורמת SAAS המספקת סט כלים לצוותי הפיתוח והאופרציה, לאבטחת קוד רציפה לאורך כל שרשרת האספקה; מטרת הגיוס היא הרחבה של  כוח האדם וצוות הפיתוח של החברה לפיתוח הפתרון שלה, המיועד לכל ארגון המעוניין בהגנת שרשרת האספקה של התוכנה שלו מקצה לקצה
סתיו קורן |
נושאים בכתבה גיוס הון הייטק

סקרייב הישראלית, מפתחת פלטפורמת SAAS, המספקת סט כלים לצוותי הפיתוח והאופרציה, לאבטחת קוד רציפה לאורך כל שרשרת האספקה, השלימה סבב גיוס Seed בסך כולל של למעלה מ-7 מיליון דולר, בהובלת אלרון ונצ'רס לצד טל ונצ'רס, YYM ונצ'רס ומשקיעים נוספים.

 

הגיוס מיועד להרחיב את כוח האדם וצוות הפיתוח של החברה לפיתוח הפתרון שלה, המיועד לכל ארגון המעוניין בהגנת שרשרת האספקה של התוכנה שלו מקצה לקצה.

 

סקרייב נוסדה באמצע 2021 על ידי שלושה יזמים מומחים בתחומי הסייבר והקריפטוגרפיה – רובי ארבל (מנכ"ל), דניאל נבנצאל (סמנכ"ל טכנולוגיות) וגיא צ'רנוברוב (סמנכ"ל מחקר ופיתוח) – כולם בעלי רקע טכנולוגי עשיר ביחידות הסייבר ההגנתי וההתקפי של צה"ל וניסיון רב בשוק הסייבר הישראלי.

רובי ארבל, מנכ"ל החברה, סגן אלוף במיל' בוגר 8200 וטייס קרב לשעבר, בעל ניסיון רב בתכנון וביצוע של פרויקטי סייבר רחבי היקף במגוון דיסציפלינות וטכנולוגיות. רובי כיהן בעבר כסגן נשיא סייבר לתעופה ב-Argus Cyber ​​Security.

גיא צרנוברוב, סמנכ"ל הפיתוח בחברה, סגן אלוף במיל' במצוב – מרכז הגנת הסייבר של צה"ל, בעל ניסיון רב בסייבר, צופן ופיתוח תוכנה, היה בעברו ארכיטקט הגנת סייבר ראשי של מצוב וקצין הקישור ל-CERDEC של צבא ארה"ב.

דני נבנצאל, סמנכ"ל טכנולוגיות בחברה, הינו מומחה סייבר וצופן ותיק ומנוסה, סגן אלוף במיל' במצוב, שם הוביל את גוף המחקר במשך 11 שנים, היה אחראי על פיתוח טכנולוגיות סייבר חדשניות ומעורב במיזמי הסייבר הלאומיים החשובים בעשורים האחרונים כמו הקמת חטיבת ההגנה של צה"ל והמיזם הקיברנטי הלאומי.

 

סקרייב, הממוקמת בת"א, מפתחת טכנולוגיה חדשנית המאפשרת לארגונים לאבטח באופן שלם ורציף את כלל הרבדים הנוגעים לקוד המיוצר בארגון, כמו גם שילוב קוד פתוח, כגון שלמותו (code integrity), מקורו, המוניטין והאותנטיות שלו ותהליך ייצורו. הטכנולוגיה נבנתה כשירותSaaS  ומאפשרת פריסה מהירה ושימוש קל בכל ארגון. הפתרון שסקרייב מציעה משתייך למגמה בעולם ה DevSecOps הנקראת “Shift Left” שבה מפתחים ואנשי דב אופס משתמשים בכלים שנועדו לוודא שהתוכנה שהם מייצרים בטוחה לשימוש בהתייחס לכל מרכיבי שרשרת האספקה של הקוד.

 

"התוכנה שארגונים מייצרים או משתמשים בה בטוחה כמו החולייה החלשה ביותר בשרשרת האספקה שלה. התוקפים היום מומחים בזיהוי הזדמנויות במפעל פיתוח התוכנה של ארגונים. מטרות התקיפה יכולות להיות תהליך

קיראו עוד ב"BizTech"

 

הפיתוח עצמו כמו תהליך הבילד או מערכות ניהול קוד המקור שבארגון, רכיבי קוד פתוח או קוד שהגיע מקבלן משנה, או אף תהליך המעבר עצמו של קוד בין ארגונים. כל אלה הופכים את הקוד ליעד אטרקטיבי, שנכון להיום  אינו מוגן בצורה טובה, עבור תוקף המחפש לייצר השפעה רחבת טווח או למי שרוצה להגיע לארגון מוגן היטב דרך ספקי התוכנה שלו", אומר רובי ארבל, מנכ"ל החברה. "חלק הולך וגדל ממתקפות הסייבר המתרחשות בעולם בשנים האחרונות מתחילות דרך שרשרת האספקה של תוכנה והתחזית צופה שעד 2025 כמעט כל ארגון שני בעולם יחווה אפקט הנובע מתקיפת סייבר שהתרחשה בשרשרת האספקה שלו. הפתרון שלנו בא לתת פתרון לאתגר הזה בדיוק".

זוהר רוזנברג, מי שהוביל את ההשקעה בסקרייב וכיום הינו Venture Partner באלרון ונצ'רס: "השקענו בסקרייב כי אנחנו מאמינים שהוקטור של תקיפה דרך שרשרת אספקת התוכנה של הארגון הולך ומתחזק. כיום ברוב הארגונים חלקים משמעותיים מן הקוד מפותח אצל  ספקי משנה  מה שמגדיל את משטח התקיפה הפוטנציאלי של הארגון וחושף אותו לתקיפות דרך שרשרת האספקה. ההתמודדות עם הבעיה מורכבת מאוד לנוכח העובדה שאין גורם אחד האחראי על האבטחה מקצה לקצה, ישנם תהליכים שונים בין ארגונים, ואין שקיפות מספקת לכל שלבי תהליכי הפיתוח לאורך שרשרת האספקה. בראייתנו צוות היזמים של סקרייב הוא הצוות הנכון לעסוק במשימה המורכבת הזו ואנו מאמינים כי החברה פונה לשוק עם פוטנציאל עצום ".

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
פורטינט
צילום: טוויטר

פורטינט משיקה מוצר אבטחה חדש לדאטה סנטרס

חברות שמריצות מערכות בינה מלאכותית מתמודדות עם עומסים כבדים, צריכת חשמל גבוהה וסיכוני אבטחה חדשים. פורטינט מציגה פתרון לדאטה סנטר שמיועד במיוחד לעולמות ה-AI, עם דגש על הגנה על מודלי שפה גדולים (LLM), נתונים רגישים ואשכולות GPU. בלב ההשקה עומד התקן Firewall חדש שמבטיח ביצועים גבוהים, לצד חיסכון משמעותי באנרגיה

עוזי גרסטמן |

פורטינט הודיעה על השקת פתרון Secure AI Data Center - פלטפורמה ייעודית לאבטחת דאטה סנטרים שמפעילים עומסי עבודה של בינה מלאכותית. לפי החברה, מדובר בפתרון ראשון מסוגו שמיועד להגן על סביבת AI מקצה לקצה: החל מתשתיות החומרה של הדאטה סנטר, דרך רשתות ויישומים, ועד למודלי שפה גדולים (LLM) והמידע שעובר דרכם. הפתרון נבנה מתוך מטרה להתמודד עם האתגרים הייחודיים של מערכות AI, שבהן נדרשים ביצועים גבוהים במיוחד, שיהוי נמוך והגנה הדוקה על נתונים, כך על פי הודעת פורטינט.

במרכז ההכרזה עומד FortiGate 3800G - התקן Firewall חדש לדאטה סנטרים, שתוכנן במיוחד לסביבות עתירות AI. ההתקן מבוסס על מעבדי ASIC ייעודיים מדורות NP7 ו-SP5, וכולל קישוריות של 400GbE, שנועדה להתמודד עם תעבורת נתונים כבדה במיוחד, כמו זו שמאפיינת אשכולות GPU. לפי הנתונים שמספקת פורטינט, השילוב בין החומרה הייעודית לארכיטקטורה החדשה מאפשר לא רק תפוקה גבוהה, אלא גם חיסכון משמעותי באנרגיה - עד כ-69% פחות צריכת חשמל בממוצע לעומת הדגמים המקבילים.

הפתרון החדש נועד לתת מענה גם לשכבת האבטחה הייחודית של מערכות AI. פורטינט מציינת כי הוא מאפשר הגנה בזמן אמת על תשתיות AI רחבות היקף, כולל אשכולות GPU גדולים, תוך שמירה על ביצועים יציבים גם תחת עומס. מעבר לכך, הפלטפורמה כוללת מנגנונים ייעודיים להגנה על מודלי שפה, שנועדו לצמצם סיכונים כמו הזרקת מידע זדוני, דליפת נתונים או שימוש לרעה במודלים. ההגנה מתבצעת באמצעות ניהול ופיקוח על כל התעבורה שנכנסת ויוצאת מהמודלים, והחלת כללי אבטחה על הקלט והפלט, הן בפרישות מקומיות, הן בסביבות היברידיות והן בענן ציבורי.

היבט נוסף שעליו שמה פורטינט דגש הוא אבטחת יישומי AI וה-API שמחברים בין המערכות. הפתרון כולל בדיקות וסינון של התעבורה עוד לפני שהיא מגיעה למודלי ה-AI עצמם, במטרה לחסום ניסיונות של הזרקת קוד, שיבוש תהליכים או גניבת מידע. כל רכיבי האבטחה האלה מנוהלים דרך Fortinet Security Fabric - סביבת ניהול אחודה שמרכזת את התקני ה-Firewall, אבטחת היישומים וההגנות הייעודיות ל-AI תחת ממשק אחד. לפי החברה, ריכוז הניהול מפשט את התפעול היומיומי ומקצר את זמני הזיהוי והתגובה לאיומים. פורטינט משלבת בפתרון גם מנגנוני הצפנה שמיועדים לאיומים עתידיים, ובראשם שימוש בקריפטוגרפיה פוסט-קוונטית והפצת מפתחות קוונטיים. המטרה היא להגן על סודיות נתוני ה-AI גם מול תרחישים שבהם מחשוב קוונטי עשוי לערער שיטות הצפנה קיימות.

מבחינת פורטינט, ההשקה מסמנת הרחבה של קו מוצרי הדאטה סנטר שלה לעולמות הבינה המלאכותית, בתקופה שבה יותר ויותר ארגונים מנסים להרחיב את השימוש ב-AI, במקביל לשמירה על אבטחה, יציבות ויעילות אנרגטית.


ניקש ארורה, מנכ"ל פאלו אלטו  (קרדיט: מולי גולדברג)ניקש ארורה, מנכ"ל פאלו אלטו (קרדיט: מולי גולדברג)
ראיון

מנכ"ל פאלו אלטו: "ריכוז הטאלנט הגדול בעולם בסייבר נמצא בישראל"

ניקש ארורה הביא את פאלו אלטו מ-18 מיליארד דולר ל-130 מיליארד דולר ומפרגן לניר צוק - “אי אפשר לדבר על פאלו אלטו בלי ניר צוק, בדיוק כמו שאי אפשר לדבר על אפל בלי סטיב ג’ובס. המורשת שלו חיה בחברה עד היום”

כשניקש ארורה מנכ"ל פאלו אלטו, נכנס לתפקיד לפני כשבע שנים הוא קיבל חברה גדולה, מרשימה, צומחת בשווי של 18 מיליארד דולר. היום הוא מנהל את החברה המובילה בתחום הסייבר ששווה 130 מיליארד דולר. זה הניהול שלו, זו האסטרטגיה של ניר צוק מייסד החברה והרוח החיה בארגון שזז לתפקיד הסמנכ"ל מו"פ  ונתן לארורה לנהל בהתאם לאסטרטגיה - צמיחה פנימית לצד צמיחה דרך רכישות. צוק פרש השנה במקביל לרכישת הענק של פאלו אלטו - סייבר ארק בתמורה ל-25 מיליארד דולר. 

ארורה פועל לשמר את כוחה של פאלו אלטו מול התחרות החזקה מהצדדים והוא מחזק את היתרון הגדול של החברה - תתפלאו זה לא הטכנולוגיה. טכנולוגיה טובה יש לחברות רבות, לפאלו אלטו יש פלטפורמה. היא מספקת מערכת רחבה ומלאה  של מוצרים. לא רק איזה פיצ'ר, ולא פתרון נקודתי, אלא את הכל.  אם חסר משהו - היא קונה. עכשיו היא הפנימה שתחום האימות זהויות קריטי בגלל מהפכת ה-AI) אז היא הציעה לסייברארק הצעה שאי אפשר לסרב לה. 

ארורה מתייחס במסיבת עיתונאים איתו להשלמת המיזוג וצופה שזה יהיה בין פברואר למאי. הוא מסביר שעובדי סייברארק יכולים להיות רגועים מבחינת תנאים, תגמול באופציות וכו', והוא מספק רמז לגבי ההמשך - "ריכוז הטאלנט הגדול ביותר בעולם בתחום הסייבר נמצא בישראל". במילים אחרותף, פאלו אלטו תמשיך לגייס עובדים תמשיך לרכוש חברות והסניף המקומי הגדול שלה שיגדל עכשיו בזכות המיזוג עם סייבר ארק רק יגדל בהמשך. 


מה היתרון של פאלו אלטו על פני מתחרות, המתחרות עלולות להשיג אתכם?

"תמיד קיים חשש שמישהו יחדש מהר יותר ממך, אך אנחנו סבורים שלחברה יש יתרון זמן ויתרון סקייל שמאפשרים לנו להוציא לפועל טוב יותר מרוב המתחרים. אנחנו חלק מאקוסיסטם של פלטפורמות לא של מוצרים בודדים ובזה ה יתרון שלנו".