מייסדי Cider Security
צילום: ויקטור לוי

חברת הסייבר הישראלית Cider Security גייסה 38 מיליון דולר

את הגיוס עבור חברת הסייבר Cider Security שפיתחה מערכת הפעלה לעולמות ה- Application Security הובילה טיגר גולבל שהצטרפה לגלילות קפיטל והגיעו לסך גיוסים של 38 מיליון דולר
קרן בוטביניק |
נושאים בכתבה גיוס הון סייבר

חברת Cider Security, שפיתחה מערכת הפעלה לעולמות ה-Application Security הודיעה על השלמת סבב גיוס A בסך 38 מיליון דולר מצד המשקיעים הקיימים בחברה - Tiger Global Management ו-Glilot Capital Partners, כאשר לחברה גם משקיעים פרטיים כמו Atlassian, DataBricks, SoFi ועוד.

החברה פיתחה פלטפורמה שמספקת לצוותי אבטחה תמונה מעמיקה ומקיפה של הטכנולוגיות, המערכות והתהליכים הקיימים בסביבת הפיתוח של הארגון. הטכנולוגיה צפויה לאפשר לצוותי האבטחה להטמיע בקרות ופתרונות למאפיינים הטכנולוגיים הייחודיים לכל סביבה ולהשיג חוסן מלא בכל תהליך ה-CD/CI (Continuous Integration Continuous Delivery). הטכנולוגיה שבנתה לדברי החברה ייחודית ותאפשר לארגונים להטמיע ולנהל תוכניות Application Security תוך דקות בודדות.

מטרת גיוס הסבב הנוכחי הוא להרחבת פעילות מרכז הפיתוח בארץ והקמת משרדים חדשים ברחבי העולם כדי לתת פתרון לביקוש ההולך וגובר לשירותי החברה. החברה נמצאת בשימוש של עשרות חברות גלובליות ומעסיקה כ-60 עובדים כיום בשלוש יבשות וצפויה להכפיל את עצמה.

 

החברה נוסדה בסוף שנת 2020 ע"י גיא פלכטר (מנהל אבטחת מידע לשעבר ב-AppsFlyer) ודניאל קריבלביץ' אשר לקח חלק בתפקידים שונים בכירים בתחום.

גיא פלכטר, מנכ"ל ומייסד שותף של Cider Security: "דניאל ואני חווינו בתפקידנו הקודמים את האתגרים עימם מתמודדים צוות אבטחת המידע סביב אבטחה של תהליכי הפיתוח. בחרנו לפתח מוצר שייתן מענה מדויק לכל אותם הכאבים אותם חווינו בעצמנו בעבר. ההוכחה להצלחתנו היא הביקוש האדיר למוצר, ביקוש אשר כבר בשלב מוקדם בתהליך הצמיחה שלנו מתעלה על כל ציפיותנו".

ג'ון קרטיוס, שותף ב-Tiger Global Management: "הביקוש בשוק למוצר של Cider Security הוא עצום. הפתרונות הקיימים הזמינים לצוותי אבטחת המידע אינם עומדים בקצב ההתעצמות של איומי הסייבר סביב תהליכי ומערכות הפיתוח, מה שמייצר נקודות תורפה משמעותיות שמשפיעות על עסקים ברחבי העולם. Cider Security עומדת להפוך לסטנדרט של תעשיית אבטחת המידע עבור עולמות ה- CI/CD. על אף העובדה שהם יחסית בתחילת דרכם, הם הגיעו לאבני דרך מרשימות וקיבלו פידבק מדהים מהשוק".

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
האקר סייבר האקרים פריצה מחשבים הייטק אבטחת מידע
צילום: Istock

האקרים מצפון קוריאה השתמשו ב-ChatGPT לייצור תעודת זהות מזויפת

חוקרי סייבר בדרום קוריאה חשפו כי האקרים מצפון קוריאה ניצלו את ChatGPT להפקת מסמכים מזויפים לצורכי פישינג והציגו באיזו קלות ניתן לעקוף מנגנוני הגנה בבינה מלאכותית ולבצע מתקפות ריגול דיגיטליות

אדיר בן עמי |

חוקרי אבטחת מידע דרום קוריאניים חשפו השבוע מקרה בו קבוצת האקרים צפון קוריאנית השתמשה ב-ChatGPT ליצירת תעודת זהות צבאית מזויפת. המסמך המזויף שימש במסגרת התקפת סייבר שכוונה נגד יעדים בדרום קוריאה. המקרה מצטרף למגמה גוברת של שימוש בכלי בינה מלאכותית לפעילות ריגול.


קבוצת האקרים הידועה בשם "קימסוקי" יצרה מסמך מזויף של תעודת זהות צבאית דרום קוריאנית. המסמך היה אמור להפוך הודעת פישינג לאמינה יותר. ההודעה הכילה קישור לתוכנה זדונית המסוגלת לחלץ מידע ממחשבי הקורבנות. זו אינה הפעם הראשונה שצפון קוריאה עושה שימוש בבינה מלאכותית למטרות כאלה. באוגוסט דיווחה חברת אנתרופיק כי האקרים צפון־קוריאנים השתמשו בכלי Claude Code כדי להתחזות לעובדי טכנולוגיה ולהתקבל לעבודה בחברות אמריקניות, שם ביצעו משימות טכניות לאחר שהתקבלו.


OpenAI מסרה בפברואר כי חסמה חשבונות חשודים של גורמים מצפון קוריאה. לפי החברה, המשתמשים יצרו קורות חיים ומכתבי פנייה מזויפים כדי לגייס עובדים למיזמים שלהם. במקרה האחרון כוונו ההתקפות לעיתונאים, חוקרים ופעילי זכויות אדם העוסקים בנושאי צפון קוריאה. ייתכן שהנפגעים נבחרו בשל עיסוקם בפרסום מידע על המשטר.


הממשל האמריקני טוען כי צפון קוריאה משתמשת בהתקפות סייבר, בגניבת מטבעות דיגיטליים ובשירותי קבלנות טכנולוגית כדי לאסוף מידע ולממן את תוכניותיה, לרבות פיתוח נשק גרעיני, ובכך לעקוף סנקציות.


במהלך המחקר, החוקרים ביצעו ניסוי כדי להבין איך נוצר המסמך המזויף. כאשר ביקשו מ-ChatGPT ליצור תעודת זהות ממשלתית - פעולה הנחשבת בלתי חוקית בדרום קוריאה - המערכת סירבה לבקשה. אולם כשהם שינו מעט את אופן ניסוח הבקשה, המערכת הסכימה ליצור את המסמך הרצוי. הממצא מעלה חששות לגבי הקלות שבה ניתן לעקוף מנגנוני הבטיחות של כלי בינה מלאכותית ולנצל אותם למטרות זדוניות. זה מדגים פער בין המדיניות המוצהרת של חברות הטכנולוגיה לבין היכולת הפרקטית לאכוף אותה.

בינה מלאכותית
צילום: טוויטר

הנחת הענק חושפת: מהפכת ה-AI עומדת להוזיל דרמטית את שירותי התוכנה

הממשל האמריקאי קיבל 70% הנחה על שירותי AI - והשאלה החשובה היא מתי גם אנחנו נזכה למחירים האמיתיים של הטכנולוגיה שעלות ייצורה כמעט אפסית

מנדי הניג |
נושאים בכתבה בינה מלאכותית

חברת ServiceNow הודיעה לאחרונה על הסכם חסר תקדים עם הממשל הפדרלי האמריקאי: הנחה של עד 70% על חבילת שירותי AI מתקדמים. ההסכם, שנחתם עד ספטמבר 2028, הוא חלק ממאמץ רחב של ממשל טראמפ לשלב טכנולוגיות בינה מלאכותית בכל זרועות הממשל. אבל מעבר לחדשות העסקיות, ההסכם חושף עובדה מטרידה: העלות האמיתית של שירותי AI נמוכה בהרבה ממה שרוב הלקוחות משלמים עליהם כיום.

השאלה המתבקשת היא פשוטה - אם הממשל האמריקאי מצליח לקבל את אותם שירותים מתקדמים במחיר של כמעט חינם, למה עסקים ומשתמשים פרטיים ממשיכים לשלם מאות ואלפי דולרים למשתמש?

מאחורי הקלעים של עסקת הענק

ServiceNow, ענקית האוטומציה האמריקאית שכבר משרתת 75% מהמשרדים הפדרליים, לא סתם מציעה הנחה אקראית. מדובר במהלך אסטרטגי שנועד להטמיע את הטכנולוגיות המתקדמות ביותר של החברה - אלו המבוססות על AI עמוק בלב הממשל האמריקאי. ההסכם נחתם דרך ה-GSA, מנהל השירותים הכלליים של ארה"ב, ומבטיח לחברה נוכחות דומיננטית במערכות הממשלתיות לשנים הבאות.

החברה מעריכה ששילוב הטכנולוגיות שלה יכול להעלות את היעילות הממשלתית ב-30% בתחומים כמו טיפול בתקלות IT, אוטומציה של תהליכים ביורוקרטיים וניהול משאבים. במילים אחרות, הממשל מצפה לקבל יותר תפוקה עם פחות עובדים ובעלות נמוכה משמעותית.

ביל מקדרמוט, מנכ"ל ServiceNow, הבהיר שההנחות נועדו לאפשר את האימוץ המהיר של המוצרים המתקדמים ביותר של החברה - אלה שמשלבים בינה מלאכותית מתקדמת. החברה מוכנה להפסיד כסף בטווח הקצר כדי להפוך לתשתית הבסיסית של הממשל האמריקאי, מה שיבטיח לה יתרון אסטרטגי לשנים קדימה.


לא רק ServiceNow - כל הענקיות במרוץ