סאבי גייסה 22 מיליון דולר למניעת פרצות סייבר כתוצאה מטעויות אנוש
חברת סאבי (Savvy), סטארט-אפ סייבר שפיתח פתרון למניעת אירועי אבטחה שנובעים מטעויות אנוש, גייס 22 מיליון דולר בסבב A, כאשר לדברי החברה ב-82% מפרצות האבטחה מעורב גורם אנושי. הגיוס הובל ע"י קינן פרטנרס. בסבב הסיד שבו גויסו 8 מיליון דולר השתתפו סייברסטארטס ולייטספיד. בסך הכל עד כה גייסה החברה 30 מיליון דולר.
בסאבי מסבירים כי הפיתרון שלהם מאפשר מניעה של אירועי אבטחה שנובעים כתוצאה מפעולות שמבצעים עובדים באפליקציות SaaS ושחושפות את הארגון לתוקפים. כיום, אפליקציות SaaS מאפשרות לארגונים לחסוך במשאבי מערכות מידע ופיתוח. על פי החברה, בממוצע, לכל ארגון יש כ-130 אפליקציות ,SaaS עלייה של 18% ביחס לשנה שעברה.
"חוסר הסטנדרטיזציה באפליקציות ואמצעי האבטחה שהן כוללות, והמורכבות הנוצרת מאינטגרציה בין אפליקציות שונות, יוצרים עבודה אין סופית לצוותי האבטחה ומובילים למתח ותסכול בסביבה הארגונית" אומרים בחברה ומוסיפים "היות וצוותי האבטחה אינם עומדים בעומס הבקשות ולא מסוגלים לבדוק ולאשר כל אפליקציה, כוח העבודה אינו מחכה לאישור ומשתמש באפליקציות ללא אמצעי אבטחה נאותים, דבר שמוביל לעליה בתקריות סייבר שיכולות לפגוע בארגון ולחשוף מידע רגיש. ההתפשטות המהירה של פתרונות SaaS בארגונים מאתגרת ארגונים ומחייבת אותם לאכוף באופן אפקטיבי היבטי אבטחה בהיקף מאוד נרחב".
- גילת מגייסת 100 מיליון דולר לרכישות נוספות; המניה יורדת
- קוואנטום ארט מגייסת 100 מיליון דולר - הסבב הגדול בתולדות הקוואנטום הישראלי
- המלצת המערכת: כל הכותרות 24/7
עובדי החברה. צילום: עומר פרידמן
סאבי הוקמה בשנת 2021, בשיא ההייפ והגיוס הזול בשווקים. המנהלים שלה הם גיא גוזנר, מנכ"ל החברה, ששימש בעבר כמנכ"ל ומייסד שותף של פיירגלאס שנמכרה לסימנטק. יואב הורמן,CTO-ה שגם היה בכיר בעבר בפיירגלאס, אלדר קליינר, מנהל הפיתוח הראשי, ודוד בן-זכאי, הארכיטקט הראשי של החברה. החברה מעסיקה 45 עובדים, 39 מתוכם בישראל.
לדברי החברה, יש לה יותר מ-100 אלף משתמשים פעילים והיא מתמקדת בארגונים שיש להם מ-500 משתמשים ועד עשרות אלפי עובדים. החברה רוצה להתרחב מחוץ לישראל ולהיכנס בעיקר לשוק האמריקאי.
סאבי גילתה בנתוני הפעילות של לקוחותיה פי 3 יותר אפליקציות מהאפליקציות שמוכרות לארגון, שהעובדים משתמשים בהן מהמשתמש הארגוני שלהם ואינן כוללות שיטת הזדהות מאובטחת בתצורה של SSO (Single Sign On). ב-30% מהאפליקציות היא זיהתה התנהגות שיוצרת סיכון דוגמת שימוש חוזר בסיסמאות, חשבונות פרוצים, סיסמאות חלשות או ניתנות לניחוש וכו'.
- בזמן שמצמצתם: OpenAI שידרגה את יכולות עיבוד התמונה והמדעים של ChatGPT
- "החזון שלנו הוא להיות בכל קליניקה בעולם ולהציל חיים"
- תוכן שיווקי שוק הסקנדרי בישראל: הציבור יכול כעת להשקיע ב-SpaceX של אילון מאסק
- אקזיט ענק בסייבר - ארמיס תימכר ב-7 מיליארד דולר
בסאבי אומרים כי הם מאפשרים שימוש בטוח באפליקציות SaaS ע״י הוספת מערכת הגנה אקטיבית הפועלת בזמן אמת בסביבת העבודה של המשתמש ומתריעה על פעולות המתבצעות בניגוד להנחיות האבטחה של הארגון ועלולות לגרום לתקריות סייבר מסוכנות. מערכת ההגנה האקטיבית מסבירה למשתמש מדוע הפעולה מסוכנת ומציעה לו דרכים אלטרנטיביות להשגת התוצאה, מבלי לעכב את עבודת המשתמש ומבלי לחשוף את הארגון לסיכונים מיותרים.
גיא גוזנר, מייסד שותף ומנכ"ל החברה מסר: "לארגונים יש את תקציבי האבטחה הגדולים ביותר ואת מערכות האבטחה הכי טובות, אבל אם הם אינם מגיעים למשתמש הסופי בנקודת ההחלטה, ההיסטוריה תמשיך ותחזור על עצמה והם ימצאו עצמם חשופים. פלטפורמת האבטחה האוטומטית שלנו למניעת טעויות אנוש, מספקת לצוותי אבטחה את הנראות המלאה והבקרה על כל ממשקי המשתמשים בארגון מול אפליקציות SaaS, לרבות שיתוף מידע רגיש עם כלי בינה מלאכותית יוצרת. אנו רואים עצמנו כ-Mobileye של הסייבר – מערכת אינטראקטיבית שנמצאת שם, מתריעה בזמן אמת ורק כשיש צורך, מסבירה את הסיכון וגם מוצאת פתרון כדי להשיג היענות מהמשתמש ולהעניק לו חוויה חיובית".
גילי רענן, שותף בסייברסטארטס שהובילה את סבב גיוס הסיד: "אנחנו שמחים להצטרף ליזמים המוכשרים והמנוסים של Savvy שכבר קצרו הצלחות משמעותיות בעבר. Savvy מאפשרת לארגונים להתמודד עם אחת הבעיות הנפוצות ביותר בעולם הסייבר: הגורם האנושי – כאב שאינו זוכה כיום למענה הולם מפתרונות האבטחה הקיימים בשוק. עם העלייה התלולה בשימוש בפתרונות SaaS בארגונים ברחבי העולם, ולמרות ההטמעה של מגוון פתרונות סייבר שונים, ארגונים רבים עדיין חשופים לסכנות משמעותיות הנובעות מטעויות אנוש. הצוות של Savvy בילה חודשים מספר בהבנת הבעיה מול עשרות ארגונים גדולים בארצות הברית, פיתח פתרון נוח לשימוש, והטמיע אותו במספר מרשים של לקוחות".
אקזיט ענק בסייבר - ארמיס תימכר ב-7 מיליארד דולר
דיווח בבלומברג: ServiceNow תרכוש את ארמיס ב-7 מיליארד דולר
ארמיס דיווח בבלומברג: ServiceNow תרכוש את ארמיס ב-7 מיליארד דולר. ארמיס, חברת סייבר ישראלית-אמריקאית שנוסדה ב-2015 על ידי יוצאי יחידת 8200 ומבוססת בסן פרנסיסקו, מתמחה בניטור וניהול התקנים מחוברים ללא התקנת סוכנים. הפלטפורמה שלה מזהה אלפי התקנים "עיוורים" ברשתות ארגוניות, כולל IoT, ציוד רפואי, מערכות תעשייתיות OT ותשתיות קריטיות, ומספקת נראות מלאה לסיכונים. הטכנולוגיה מזהה יותר נקודות תורפה מכלים מסורתיים ומשרתת מעל 40% מחברות Fortune 100, כולל 7 מתוך Fortune 10, וכן ארגונים בבנקאות, תעשייה כבדה, תעופה וביטחון.
לאחרונה גייסה ארמיס 435 מיליון דולר בהובלת גולדמן סאקס ו-CapitalG, לפי שווי של 6.1 מיליארד דולר – עלייה משמעותית משווי 4.5 מיליארד דולר שהיה לפני כחצי שנה. ההכנסות החוזרות השנתיות (ARR) חצו את רף 300 מיליון דולר, צמיחה של למעלה מ-50% משנה קודם, עם אלפי לקוחות גלובליים. בשנתיים האחרונות ביצעה שלוש רכישות בתחומי ענן, AI ואבטחת OT, שתרמו מיליוני דולרים נוספים להכנסות. החברה מתכננת להגיע למיליארד דולר ARR תוך שלוש שנים, כשההצהרה היתה שהחברה נערכת להנפקה בעוד שנה-שנה וחצי.
אלא ש-ServiceNow טרפה את הקלפים. ההצעה שלה כנראה היתה "טובה מדי", הצעה שאי אפשר להגיד לה לא. משקיעים כמו Insight Partners (שרכשה ב-2020 תמורת 1.1 מיליארד דולר) ו-CapitalG שהיו בסבבים מוקדמים ירוויחו פי 6-7 על ההשקעה,
כך או אחרת, השילוב של מערכות ארמיס עם ServiceNow, שפלטפורמת ה-ITSM שלה משרתת 85% מחברות Fortune 500, יאפשר ניטור התקנים משולב שמפחית עלויות תפעול ב-25-30% ויחזק חשיפה לשוק IoT שיגיע ל-15 מיליארד התקנים עד 2026. העסקה מבטאת טרנד רחב: 60% מעסקאות הסייבר מאז 2023 כוללות אינטגרציה לפלטפורמות ענק כמו Microsoft, Salesforce ו-Oracle, מקצרת זמן שילוב מ-12 ל-6 חודשים ומגדילה הכנסות משותפות ב-35%. לתעשייה הישראלית, זהו אקזיט נוסף אחרי שוויז נמכרה למיקרוסופט ב-32 מיליארד דולר וסייברארק לפאלו אלטו ב-25 מיליארד דולר.
- ארמיס בוחרת בעצמאות: במקום רכישה גייסה 435 מיליון דולר
- ארמיס במו"מ לגיוס של מאות מיליוני דולרים לפי שווי של יותר מ-5 מיליארד דולר - או מכירה מלאה
- המלצת המערכת: כל הכותרות 24/7
עובדי Dux, צילום: מעין רחימהDux נחשפת עם סבב סיד של 9 מיליון דולר
החברה פיתחה מערכת המתמודדת עם אתגר מהירות התקיפות של ימינו, על ידי זיהוי וניתוח של חולשות שתוקף יכול לנצל בפועל, ופותרת אותן לפני שתקיפה יוצאת לפועל: "הבנו שאפשר לנצל את זה שיש היום מכונות שיכולות לחשוב כמו בן אדם ולתת פיתרון שונה ממה שהיה עד היום"
Dux, חברת סייבר ישראלית שפיתחה פלטפורמה מבוססת אייג'נטים לניהול איומים, ופותרת בדיוק את אתגר זה, נחשפת היום עם גיוס סיד בהיקף של 9 מ' דולר, בהובלת Redpoint, TLV Partners וMaple Capital ובהשתתפות של אנג׳לים מחברות מובילות בתעשייה, ביניהן CrowdStrike, Okta, ו-Armis. לפי החברה, היא מביאה לעולם הגנת הסייבר יכולת שוברת שוויון לניהול איומים המבוסס על אייג'נטים.
החברה נוסדה על ידי אור לטוביץ, עמית ניר, ונדב גבע, כולם בוגרי תוכנית תלפיות של צה"ל. במהלך שירותם, הובילו פרויקטים משמעותיים ורחבי היקף של סייבר התקפי והגנתי ויוזמות AI שונות עבור משרד ראש הממשלה ויחידת 8200. עבור פועלם, זכו בפרסי בטחון ישראל ופרס רוה״מ, כאשר הפרויקטים שהובילו מוטמעים כיום כמערכות תפעוליות שנמצאות בשימוש ברמה הלאומית. Dux הוקמה כדי לסייע לצוותי האבטחה בארגונים להבין מה תוקפים יכולים לנצל נגדם בעולם האמיתי ולא פחות חשוב, מה לא ניתן לניצול ובעיקר מבזבז לצוותים זמן יקר, ולתקן את החולשה עוד לפני שהיא נוצלה.
גיוס הסיד המשמעותי יסייע לחברה להרחיב את צוות המחקר והפיתוח שלה בתל אביב, להגדיל את פעילות ה-go-to-market שלה בארצות הברית, ולהאיץ את היכולות מבוססות האייג׳נטים של הפלטפורמה שפיתחה בתחומים של ניתוח ניצול חולשות, טיוב כלי ההגנה הקיימים בארגון, וניהול איומים באופן שוטף.
תקיפות סייבר-ריגול שבוצעה על ידי סוכן AI
כבר הרבה זמן שארגונים מתקשים עם הגדילה המשמעותית בכמות הנכסים, הסורקים השונים, והחולשות, הרבה מעבר למה שצוותי האבטחה יכולים בפועל לנטר. האלמנט המאתגר ביותר כיום, שהשתנה דרמטית בשנים האחרונות, הוא המהירות שבה תקיפות סייבר יוצאות לפועל באמצעות AI. לפי דוח של Mandiant, תוך שנתיים, הזמן הממוצע לניצול חולשה על ידי תוקף צנח מ-32 יום ל-5 ימים בלבד. בנוסף, מוקדם יותר השנה Anthropic תיעדה את תקיפת הסייבר-ריגול הראשונה בעולם שבוצעה לגמרי על ידי סוכני AI, לא רק בשלב התכנון וההכוונה, אלא גם בשלב ביצוע התקיפה, באופן אוטונומי.
- "המשמעות הכי חשובה של AI היא במודל התמחור של משרדי עורכי דין"
- המנכ"לים ממשיכים להשקיע ב-AI, למרות שהתשואה עדיין מאכזבת
- המלצת המערכת: כל הכותרות 24/7
"התקיפות האלו לא מחכות לתהליכי תיקון תקופתיים של צוותים שונים בארגון", אמר אור לטוביץ, שותף מייסד ומנכ"ל Dux. "צוותי האבטחה צריכים כלים לניתוח מה שבאמת בר ניצול במערכות החברה, לצד יכולות פרקטיות להפחית את האיום בצורה אפקטיבית, ובמהירות תגובה שהתקיפות המודרניות דורשות".
